พบช่องโหว่ใหม่ RIDL ร้ายแรงกว่า Intel ว่า การปิด Hyper-Threading ไม่ได้ช่วยแต่อย่างใด

[Hangger]

พิมพ์ไป Edit ไปเหนื่อยไหม

[micronzr]

เอาอีกละนิสัยเดิมๆๆ เริ่มพ่นคำหยาบคำด่าออกมาอีกละ เคยเตือนไปหลายครั้งละ
ลิ้งคื CTO นั่นผมแปะก่อนอีก ทำมาเป็นคุย แล้วอ่านดูมั่งไม่นั้นว่า CTO เค้าพูดว่าอะไร
ก็ถ้าได้สิทธ์ admin ไปมันก็สร้างปัญหาให้เครือ่งคอมอยู่และ ///แล้วใช้สมองคิดเอาดูบ้าง
ว่าสิทธิ์แอดมินนี่สร้างความเสียหายได้ เฉพาะเครื่อง amd เท่านั้นนะ ยี่ห้ออื่นไม่เป็นไรเลย
ที่ CTS LAB มันไม่เคยกล่าวถึงเลย อั้พเดทแก้่ไขที่บอก amd ไม่ทำอะไรเลยในลิ้งค์
ก็แจ้งฝีัง่ อัพเดท microsoft windows ตรงที่ให้ตั้งค่าป้องกันมาให้แล้วจะเอาอะไรอีก
หาเรื่อง ด่าไปเรือ่ยงั้น
---------------------------------------------------------------------------------
เอ้าผมก็พูดตามเหตุผล แค่ยูสเซอร์ธรรมดา ท่านยังบอกลงโปรแกรมไม่ได้เลย
หากเรารู้พาสเวิร์ด ล้อกอินแอดมินก็ลงได้ นี่มันเรื่องพื้นๆๆทั้งนั้น
แล้วตรรกกะบ้านๆๆๆ เอาสิทธิ์แอดมินไป เครือ่ง amd ทะลวงได้เครือ่งเดียวไม่สงสัย
ไรเลย ซีพียูอื่น ไปเจาะอะไรไม่ได้ สักนิดเราตั้งข้อสงสัยไว้ก่อนได้ว่า ไอ้ CTS ทำไม
มันไม่ พูดถึงบ้าง
พอ linus troval ไม่อวยบอกไม่ให้ราคากับบัค ตัวนี้ ก็บอกไม่สนใจไรเลยทั้งที่
เค้าเป็นคนที่ต้องเผชิญปัญหา security และโดนด่าเป็นคนต้นๆๆๆ ต้องให้ linus
เออออห่อหมกด้วยท่านจึงจะชอบใจสิ นะ เฮอะๆๆ

-----------------------------------------------------
เพื่อนผมก็บอกมาด้วยก็บอกเหมือนกันว่าอย่าไปคุย เล้ยเสียเวลาป่าวเช่นกัน

[aotshooter]

ตรรกะ ป่วนหุ้น amd ผมอ่านแล้วขำด้วยคน
นี่รู้ขนาดนี้เลยหรอ เล่นหุ่นหรอ? ทุกวันนี้ intel กับ amd ในต่างประเทศ เค้าก็ให้ความร่วมมือแลกเปลี่ยนเทคโนโลยีกัน ต่างฝ่ายต่างก็พึ่งพากัน ล่าสุด intel ให้เทคโนโลยี ssse3 เลยด้วยซ้ำไปให้กับ amd จากเมื่อก่อน intel ได้รับเทคโนโลยี x86_64
ถ้าบอกว่าเพื่อหวังป่วนหุ้น amd มันตลกมากๆ เรื่องแบบนี้ต่างประเทศ เค้าแยกแยะออกอยู่แล้วล่ะว่าเพื่อหวังป่วนหุ้น หรือ เป็นการแจ้งเตือน พูดอย่างกับคัวเองถือหุ้น amd แล้วนั่งดูผลประกอบการอยู่ในบอร์ด amd ยังไงยังงั้น

[micronzr]

ไปอ่านในลิ้งค์ ไป้ว่าใครพูดเรือ่งป่วนหุ้น amd ขำจริง ลิ้งค์ฺให้ไปอ่านบ้างไม้นั่น
การแก้ไข ก็หามาแล้วก็ไหลไปหาเรือ่งไม่จบอีก โน่น ช่องโหว่อินเทลตัวใหม่โผล่มาอีกละรีบไปหาทางแก้ดีกว่าไม้
----------------------------------------
เรื่องความร่วมมือ แมวที่ไหนเค้าก็รู้ ทำไมราจาออกจาก amd ไปทำงานอินเทลได้ทันทีล่ะ
แต่แลกเปลี่ยนๆๆก็แลกเปลี่ยนแข่งขันจะบอกว่าเค้าไม่แข่งกันเลยเรอะ
-----------------------
ว่าคนอื่นถือหุ้นตัวเองไม่อะ เห็นด่าเหน็บ amd ทุกวันอย่างกะหุ้นอินเทลจะร่วง
พออีกฟากว่านิดอะไรหน่อยเป็นไม่ได้ เลย พอหาวิธีแก้ไข ไรเซ่น flaw แล้วก็ไม่จบ คือจะเอาชนะให้ได้

[aotshooter]

ใครกันแน่ที่ตามปกป้องแบรนด์ AMD จนเขารู้ไปทั่วบ้านทั่วเมือง จนมีคนไม่ชอบเยอะแยะ

[dekdown]

ไม่ได้เข้าอ่านสามวัน คุยเรื่องอะไรกัน.. ท่านพี่ทั้งหลาย ตามอ่านไม่ทัน

[micronzr]

ถ้าไม่มี่ไรอีก ผมจบแค่นี้ก็ได้นะ ก็ขอบคุณและกันถือว่าขุดช่อง
โหว่ มาให้รื้อฟืิ้น ในโซนไม่มีใครสนใจไรเลย วิธีแก้ในลิ้งค์เค้าก้บอกมาต้องมานั่งอ่านนั่ง
นังถือ ตามแก้ อีก
ท่านก็รู้ชิมะว่าข่าวนี้สื่อไทยเล่นแค่บ้างจ้าว หลายสื่อมันก็ไม่เล่นด้วยนอกจากสื่อนอก
-------------------------
แหนะไม่จบ อันไหนท่าน ว่าไปถ้าถูกผมก็ไม่เถียงหนิ ก็เห้นในคราวก่อน แต่อันไหน
ผมเห้นว่า ไม่ถูกต้องต้องให้ตามก้น ท่านหมดงั้น มันก็ไม่ใช่ แล้วตัวท่านหละไม่ปกป้อง
อินเทลจ๋า เหรอ เห้นต้องแรงต้องเหนือกว่าทุกด้าน ผมไปเถียงกะท่านด้วยไม้ล่ะทุกวันี้
ดูเอา่ว่าใคร อวย ทะลุกว่ากัน

จะมีไรในเนื้อหาไรเซ่น flaw อีกมะเพราะผมก็ได้วิธีแก้ไขนำทางจากลิ้งคืไปบ้างล่ะ

[aotshooter]

ส่วนไอ้เรื่อง ราจา โคดูริ ออกจาก amd มาเข้าอินเทล เค้ามีเหตุผลของเค้าอยู่แล้ว ถ้าคนมีความสามารถจริงๆ ใครๆเค้าก็พร้อมอ้าแขนรับเข้าทำงานมาช่วยพัฒนาโปรดักส์ทั้งนั้นแหละ อย่างในที่นี้ก็มีทั้งชิปกราฟฟิก ทั้งด้านการประมวลผล computing หรือแม้แต่ด้าน A.I.
มันไม่ได้เหมือนอย่างในประเทศไทย ที่อะไรๆ ก็มองที่เกรด กับลดเงินเดือน ต่อให้คุณมีความสามารถแค่ไหน ถ้าองค์กรนั้นๆ ไม่สู้เงินเดือนที่คุณได้ เค้าก็ไม่กล้ารับ แต่อันนี้ในต่างประเทศ intel เค้าก็เปิดอ้าแขนพร้อมรับอยู่แล้ว เพื่อมาช่วยพัฒนาสิ่งที่อินเทลกำลังทำ

ปล.ไม่อยากจะเถียงด้วยหรอกนะ แต่เห็นข้อมูลผิดๆแล้วมันขัดใจ อีกอยากผมก็ไม่ได้quote

[micronzr]

จริงๆๆมันมีเรื่องกฏหมายการออกจากบริษัทคู่แข่งด้วย
มันต้องเซ้นยินยอม นั่นแหละความร่วมมือ ระหว่างสองบริษัท
แต่เอาตามท่านว่านั่นแหละ ขี้เกียจยาว
ปล. เห้ย CTS นี่ผิดตรงไหนล่ะ CTO มันยอมรับผมบอกก่อนท่านอีกแต่มันต้องพูดในรายละเอียดด้วยว่า CTO พูดไรบ้าง
การแก้่ไขปัญหานั่นเป้นเรื่องยาวที่ผมต้องไปนั่งอ่านอีกทีในรายละเอียดของ ms windows ีupdate bug

[Baskovski]

เรื่องไวรัส ไม่ต่องกดอะไรมั่ว วันก่อนล่าสุดผมเจอกับเว็บในประเทศไทย เป็นหน่วยงานแห่งหนึ่งเลย มันฟ้องเลยครับว่าท่านเจอไวรัส JS coinminer ฝังอยู่กับ main.jsp อะไรสักอย่างที่เป็นของเว็บเอง ฉะนั้นไม่จำเป็นต้องโหลดอะไรมั่วๆ เลยครับ ถ้าเว็บไซต์บางเว็บโดนเจาะแล้วโดนฝังสคริปต์ พอคุณเข้าเว็บพวกนั้นมันก็แอบโหลดมาแล้ว โดยไม่จำเป็นต้องแสดงหน้าต่าง ขึ้นบอกเลยว่าคุณกำลังจะดาวน์โหลดอะไร
ดูง่ายๆเว็บไซต์ที่เราๆ เข้ากันไปมันก็ต้องมีการดาวน์โหลดมาแอบเบื้องหลังและแสดงผล ซึ่งโปรแกรมเข้าเว็บไซต์ Browser จะจัดการเอง

[Mikuchan]

มโนเองว่ามีคนเขาไปด่า ก็แค่ถามว่าข้ามห้องมาทำไม ?

มีใครสักคนเคยข้ามไปห้องโน้นบ้าง เอาแบบถล่มหนักๆแบบที่คุณกำลังถล่มห้องนี้อยู่

ร้านเกมเขาไม่ได้ทำ Web Server อย่างเดียวนี่ครับ เขาทำ Diskless Server + Web Server ด้วย พวกนี้เป็น Local Server บางร้านก็ไม่ได้รัน 24/7 แต่ต้องใช้ตาม Standard System

พวก Office Server ไม่ว่าจะเป็น Small Business หรือ Medium Business ผมก็ไม่เคยได้ยินว่าเขาเอา Desktop Processor มาทำนะ
ขนาดโรงเรียนเก่าผมเปิดคอมวันนึงไม่เกิน 6 ชั่วโมง ยังใช้ System Dell สเปก E3-1230 / RAM 8GB เลย สมัยนั้น ซึ่งคอมที่มีก็ประมาณ 120 + 40 เครื่อง
(ขนาดเป็นแค่ Web Server อย่างเดียวนะ เพราะสมัยนั้นยังไม่มีใครวางระบบ Diskless ให้ รร.)

ขึ้นชื่อว่า Server ถ้าไม่ใช่ Test Server ผมเชื่อว่า Administrator เขาย่อมเลือก System ที่ตรงกับสายงานอยู่แล้ว
ไม่มีใครเอา Client มาทำ Server หรอก ถึงแม้สเปกจะแรงกว่าก็ตาม มันไม่ได้ตาม Requirements ของเขา

ปล.คุณบอก Server มีราคาแพง ของใหม่มันก็ราคาเทียบเท่าคอมประกอบทั่ว ๆ ไปนี่ครับ พวก Tower ของใหม่ก็ 20K+ / Rack 1U 35K+
ของมือสองก็ไม่เกินหมื่นก็มี พวก Dual CPU นี่ก็หมื่นกลางๆ มันคงไม่แพงไปสำหรับคนที่ต้องการใช้ของพวกนี้หรอก

ขอถามหน่อยว่าเว็บนี้มีการบล๊อคเหมือนในเฟสบุ๊คไหมครับ

กดเข้าไปที่ user ของคนที่ต้องการ block แล้วเลือก view profile จากนั้น add to ignore list เลยครับท่าน

[aotshooter]

เรื่องไวรัส ไม่ต่องกดอะไรมั่ว วันก่อนล่าสุดผมเจอกับเว็บในประเทศไทย เป็นหน่วยงานแห่งหนึ่งเลย มันฟ้องเลยครับว่าท่านเจอไวรัส JS coinminer ฝังอยู่กับ main.jsp อะไรสักอย่างที่เป็นของเว็บเอง ฉะนั้นไม่จำเป็นต้องโหลดอะไรมั่วๆ เลยครับ ถ้าเว็บไซต์บางเว็บโดนเจาะแล้วโดนฝังสคริปต์ พอคุณเข้าเว็บพวกนั้นมันก็แอบโหลดมาแล้ว โดยไม่จำเป็นต้องแสดงหน้าต่าง ขึ้นบอกเลยว่าคุณกำลังจะดาวน์โหลดอะไร
ดูง่ายๆเว็บไซต์ที่เราๆ เข้ากันไปมันก็ต้องมีการดาวน์โหลดมาแอบเบื้องหลังและแสดงผล ซึ่งโปรแกรมเข้าเว็บไซต์ Browser จะจัดการเอง

ตามนั้นครับ ถ้าคนดู code เป็นจริงๆ ก็จะรู้ว่าจริงมันสามารถโดนกันได้ทุกค่าย สำหรับSpectre (CVE-2017–5753 ไม่ว่าจะเป็น Intel, AMD, ARM แต่สำหรับรูปแบบ CVE-2017–5715 ต้องใช้ความจำเพาะเจาะจงสูงมาก แต่ยังแค่ไม่มีประกาศอย่างเป็นทางการมาแค่นั้น

[micronzr]

มโนเองว่ามีคนเขาไปด่า ก็แค่ถามว่าข้ามห้องมาทำไม ?

มีใครสักคนเคยข้ามไปห้องโน้นบ้าง เอาแบบถล่มหนักๆแบบที่คุณกำลังถล่มห้องนี้อยู่

ร้านเกมเขาไม่ได้ทำ Web Server อย่างเดียวนี่ครับ เขาทำ Diskless Server + Web Server ด้วย พวกนี้เป็น Local Server บางร้านก็ไม่ได้รัน 24/7 แต่ต้องใช้ตาม Standard System

พวก Office Server ไม่ว่าจะเป็น Small Business หรือ Medium Business ผมก็ไม่เคยได้ยินว่าเขาเอา Desktop Processor มาทำนะ
ขนาดโรงเรียนเก่าผมเปิดคอมวันนึงไม่เกิน 6 ชั่วโมง ยังใช้ System Dell สเปก E3-1230 / RAM 8GB เลย สมัยนั้น ซึ่งคอมที่มีก็ประมาณ 120 + 40 เครื่อง
(ขนาดเป็นแค่ Web Server อย่างเดียวนะ เพราะสมัยนั้นยังไม่มีใครวางระบบ Diskless ให้ รร.)

ขึ้นชื่อว่า Server ถ้าไม่ใช่ Test Server ผมเชื่อว่า Administrator เขาย่อมเลือก System ที่ตรงกับสายงานอยู่แล้ว
ไม่มีใครเอา Client มาทำ Server หรอก ถึงแม้สเปกจะแรงกว่าก็ตาม มันไม่ได้ตาม Requirements ของเขา

ปล.คุณบอก Server มีราคาแพง ของใหม่มันก็ราคาเทียบเท่าคอมประกอบทั่ว ๆ ไปนี่ครับ พวก Tower ของใหม่ก็ 20K+ / Rack 1U 35K+
ของมือสองก็ไม่เกินหมื่นก็มี พวก Dual CPU นี่ก็หมื่นกลางๆ มันคงไม่แพงไปสำหรับคนที่ต้องการใช้ของพวกนี้หรอก



กดเข้าไปที่ user ของคนที่ต้องการ block แล้วเลือก view profile จากนั้น add to ignore list เลยครับท่าน

คำพูดตรงไหนไม่เหมาะ อ่านดูก็รู้ครับว่า เริ่มจะด่าไม่ด่าผมก็พิมพ์เตือนแทนที่จะด่าตอบ
ขี้เกียจไปควอทนะมันจะยาว
-------------------------------------------------------------------------------------------
ร้านมีงบก็จัดไป ท่านเคยเห็นโรงเรียน บ้านๆๆไม้ จะมีงบ ซื้อ server มาเสิรมไม้ ลำพังคอมเก่าๆๆยังไม่พอ
เงินจะจ้าง ท่านจะต้องข้อแม้ว่า server นี่ต้องของแท้ เท่านั้น pc เก่าๆๆทำไม่ได้เลยเหรอครับ
---------------------------------------------------
ผมเรียนคอร์ส linux มานานแล่้วและก็๋ลืมๆๆต้องรื้อฟื้น อาจารย์ผมใช้ pc แรมขนาด 128 mb
ด้วยซ้ำรันคอมมานไลน์ เครื่อง ขนาดซิงเกิ้ลคอร์ ที่เห็นขายกันถูกๆๆใน ocz นั่นมี ประโยชน์มากมาย
หากเอามาลง linux ปิดกราฟฟิก service บางอย่างทำแล้วประหยัดงบ ไปเยอะ
linux ท่านไปอ่านประวัติดูดีๆๆ ก่อนจะมาเป้น serpercom ทุกวันนี้จุดเริ่มต้นมันต้อง
การรันบน x86 ให้ได้ก่อนและมีประสิทธิภาพกับเครื่อง spec ต่ำๆๆ
-----------------------------------------
office server ไปศึกษาดูให้ดีๆๆละกันเอาไมโครซอฟต์นี่แหละ มันไม่จำเป็นต้องรัน 24/7 อย่างออฟฟิสเพือ่น
ผมเป็นงานสถาปัตย์ไม่ต้องเปิดทังวันทังคืนหรอก มี สองสาม service ที่ต้องใช้งาน เอา pc มาทำสบายๆๆ
และไม่ต้องแรงเหลืออะไรมาก ไม่ต้องทำ raid ไรด้วย
------------------------------------
อย่างเพื่อนผมที่พึ่งคุยนี่ เอา พีซีนี่แหละรัน webserver เครื่องเดียวเลยลง linux รัน 24/7 ด้วยซ้ำ
ลงอุบันตู รันเว็บ server อยากโทรถามเหมือนกันว่าดูแลยังไง เก็บไว้ในห้องแอร์ อย่างดี ซึ่งมีหลายเครื่อง
แต่มีอยู่เครื่องนึงเป็น pc รันเว็บเดี่ยวๆๆเลยสบาย อิอิ
ผมเห็นค้านนะ เพราะผมก็เห็นเค้าใช้กันอยู่แม้แต่ในโรงเรียน แต่ระดับมหาลัยผมทำงานภาคนิพนธ์จบออกแบบ เป็น 0 คอมใช้ server จริง
เพื่อนผมเป็นอาจารย์ วิทยาลัย ไม่ได้มีงบมาก็ดัดแปลงใช้ pc มาทำ server มีหลายบริการนะในห้องเรียน อิอิ ลองไปศึกษาดู
ยิ่งถ้าเป้น linux ยิ่งมหัศจรรย์มีตัวเบาๆๆๆ ทำให้เครื่องเก่าแรม น้อยๆๆมาทำ server ได้ด้วยมันมีหลาย service เยอะ
ครับไม่ใช่แค่ที่ท่านรู้หรอก
---------------------------------
อ้อจะบอกว่าผมถุล่ม ผมก็ไม่ได้มาย้ำจุดเรือ่งปัญหา อินเทลช่องโหว่ หนิ แต่ผมมาแก้ต่างปัญหา ช่องโหว่ amd ต่างหาก
ที่ตอบยึดยาว และผมก็ตอบตามเหตุผล เอาง่ายๆๆ เรื่องข่าว cts lab ไปเช้คดูมีเว็บไทยไม่กี่เว็บที่เล่น ไม่กล้าลงเยอะ
แต่ผมก็ค้นเองเรือ่งเอกสาร CTO ก็ตอบ เองผมก็บอกว่ามี แต่ความเคลือบแคลงน่าสงสัยของบริษัทนี้มันมีเยอะแยะ
แค่เริ่มต้น ก็ 1 วันแก้ให้เสร้จแล้วใครจะไปทำพร้อมปัญหาที่ต้องใช้สิทธ์ระดับแอดมินมาจัดการ เล่นเฉพาะ ไรเซ่น
เท่านั่น FX ก็ไม่เอาก็มีคำถามตามมามากมายถือสิทธ์แอดมินมาแล้วทำไมเครือ่งอื่นจะเจาะไปอีกไม่ได้ล่ะ จงใจแต่ไรเซ่น ฟีน่อมก็
ไม่เจาะ

[Mikuchan]

2-3 Service นี่ Local Server หรือเปล่าครับ ใช้แค่ Local อยากใช้อะไรก็ใช้ไป ไม่มีใครเจาะอยู่แล้วนิ

ว่าแต่โรงเรียนระดับนั้น เขาจำเป็นต้องใช้ Server ด้วย ?

[Botvinnik]

พิมพ์ไป Edit ไปเหนื่อยไหม

ไม่เหนื่อยครับเพราะเป็นเทพ edit อันดับ 2 ของเว็บ