Security Week 2506: атака по сторонним каналам на процессоры Apple

На прошлой неделе исследователи из Технологического института Джорджии в США и Рурского университета в Бохуме, Германия, опубликовали сразу две научные работы, посвященные аппаратным уязвимостям в новейших процессорах компании Apple. Проблемы были обнаружены в двух методах спекулятивного выполнения команд, известных как Load Address Predictor и Load Value Predictor. В первом случае производится попытка предсказать адрес, к которому произойдет следующее обращение в ходе выполнения программы. Во втором случае система предсказания пытается угадать и значение, которое будет прочитано из памяти. Атаки, эксплуатирующие уязвимости в этих технологиях предсказания, назвали, соответственно, SLAP и FLOP. Данные технологии и связанные с ними уязвимости — относительно свежие. Предсказание адресов было внедрено начиная с процессоров Apple M2 для компьютеров и Apple A15 для мобильных устройств. Load Value Predictor появилась в процессорах M3/A17. Это была бы еще пара уязвимостей, отдаленно похожих на уже давно известные проблемы Spectre/Meltdown, но у нового исследования есть важное отличие. Авторы продемонстрировали один из худших сценариев реализации подобной атаки: с кражей приватных данных из браузера, после того как потенциальную жертву заманили на подготовленную веб-страницу.

https://habr.com/ru/companies/kaspersky/articles/878996/

#apple #side_channel #slapd #flops

#slapd from #openldap in #debian is the worst package i found automating with #ansible

It magically creates databases based on your hostname which you need to remove first on installation. Therefor you need to preseed slapd to something which definitly does not clash with your production domains, find the dn of THAT database and remove it. And make shure you remove the mdb files aswell, otherwise magically some entries start appearing again once you create your production database.

Während #LDAP als Gesamtkunstwerk so overengineert ist, dass diese Religion niemand mehr versteht, kann man das der freien Implementierung #OpenLDAP nicht vorwerfen:

"MDB_INVALID: File is not an LMDB file (-30793). Restore from backup!"

Ein Backup hilft hier nicht weiter, LMDB-Datenbanken sind offenbar nur auf der Architektur lesbar, auf der sie geschrieben wurden:
https://blog.separateconcerns.com/2016-04-03-lmdb-format.html

WHY?

Zumindest der Name "slapd" ist gut gewählt. Ich möchte diese Software ständig nur schlagen.

#slapd

The LDAP Tool Box project has released version 3.1 of their slapd-cli tools. https://ldap.com/2023/07/11/ldap-tool-box-slapd-cli-3-1/

#LDAP #LDAPToolBox #LTB #slapd-cli