Pensavamo di esserci lasciati #Spectre alle spalle. E invece no: una nuova tecnica chiamata #BranchTargetReuse dimostra che le #CPU possono continuare a “ricordare” vecchie previsioni anche dopo che il codice è stato sostituito, fino a permettere a un processo senza privilegi di leggere la memoria del #Kernel e arrivare, in pochi minuti, all’hash della password di #root.

Leggi il contenuto originale su Mia mamma usa Linux!

Quanto tempo è passato dall’ultima volta che abbiamo parlato di Spectre? Anche se potrebbe sembrare molto, in realtà solamente qualche giorno fa lo abbiamo citato al volo parlando di XZ e nel 2022, parlando della sua variante Retbleed, abbiamo raccontato di come questa affliggesse il Kernel 5.19 abbassandone le performance. Per quanti però hanno dimenticato...

Leggi il contenuto originale su Mia mamma usa Linux!