кто то года ми юзал процы и опа оказывается уязвимы,ох уж эти набросы и амд маркетологи которые делают такие вбросы чтоб новые процы лучше продовались.
Никаких набросов. В изначальной статье даже есть тестовый код, демонстрирующий работу уязвимости. Вполне себе сливает всю инфу, проходящую через процессор, будь то запрос в гугле в браузере под виртуалкой или пароль, введённый в терминале. Но это программа на Си и требует локального запуска.
Вопрос весь в том, насколько просто это на стороне JS в браузере вызвать и использовать.
кто то года ми юзал процы и опа оказывается уязвимы,ох уж эти набросы и амд маркетологи которые делают такие вбросы чтоб новые процы лучше продовались.
Никаких набросов. В изначальной статье даже есть тестовый код, демонстрирующий работу уязвимости. Вполне себе сливает всю инфу, проходящую через процессор, будь то запрос в гугле в браузере под виртуалкой или пароль, введённый в терминале. Но это программа на Си и требует локального запуска.
Вопрос весь в том, насколько просто это на стороне JS в браузере вызвать и использовать.