короче, сомневаюсь, что у них есть $7k, разве что на сертификате сэкономили, чтоб зп разрабам платить

найс ничего не изменилось с тех пор как мне писали

да бля у них и 3к не было

A Spectre proof-of-concept for a Spectre-proof web

Google сделал веб-страничку с практической PoC-демонстрацией Spectre V1 в браузере. Работает на всех популярных процессорах от Intel Skylake до Apple M1. Данные утекают со скоростью от 1 до 8 kB/s (чем быстрее, тем ниже стабильность).

У меня на Skylake (i7-6700K) данное демо на базе Spectre-V1 успешно работает на свежих chromium-based браузерах (включая Brave), но не работает в Firefox. Однако, "Chrome's V8 team concluded that [...]  effective mitigation of some variants of Spectre, particularly variant 4, to be simply infeasible in software" — так что никто не в безопасности.

Google Security blog: https://security.googleblog.com/2021/03/a-spectre-proof-of-concept-for-spectre.html

Link: https://leaky.page/

Demo: https://www.youtube.com/watch?v=V_9cQP60ZGI

GIthub: https://github.com/google/security-research-pocs/tree/master/spectre.js

NoScript - наше всё

у меня и так не воспроизводится нигде

https://blog.mozilla.org/security/2018/01/03/mitigations-landing-new-class-timing-attack/ а, ну логично

У меня кстати тоже не воспроизводится в хромиуме на Zen 2 ряженке

у меня и на ноуте с i5 восьмого не воспроизводится

яннп

Hell awaits

всё равно сложно. Мне вот такое говно скинули, тут всё просто: https://vm.tiktok.com/ZMekj6JV2/

Хех

Я 200к в год попросил. Рекрутерша обещала узнать, но до сих пор не пишет. Видимо некогда

Занята обсосом бомжей за 60к