Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

L1TF - три новые уязвимости в механизме спекулятивного выпол..., opennews (??), 15-Авг-18, (0) [смотреть все] Вот так они и получали 5 в поколение, лол , Аноним (1), 00:33 , 15-Авг-18, (1) +63 // Оптимизация - это и есть срезание углов, прикинь Просто в то время о подобных а, Аноним (61), 11:01 , 15-Авг-18, (61) –2 // это как для того чтобы ускорить автомобильный поток убрать все пешеходные перехо, Алсет (?), 12:12 , 15-Авг-18, (67) +12 // Блин, все такие умные Что ж вы строем-то не ходите Тут аналогия скорее такая, ч, Аноним (61), 16:33 , 15-Авг-18, (105) ну а кто же еще, рас она построила такие надземные пешеходы что они легко шатают, Алсет (?), 17:07 , 15-Авг-18, (108) +4 Давайте Вы себе замки в двери будете с такими вот аналогиями ставить , Michael Shigorin (ok), 21:59 , 15-Авг-18, (124) –5 А замки в дверях, вот сюрприз-то, с такими аналогиями и ставятся В белых район, нах (?), 10:31 , 16-Авг-18, (136) +2 Никто их там не стреляет Поменьше желтизны , zoonman (ok), 08:54 , 17-Авг-18, (159) +1 Потому что воры работают на результат, а МЧС - для отчетности , Аноним (-), 19:10 , 20-Авг-18, (168) +1 А думали только о наживе и планах догнать и перегнать AMD, так что так себе отма, Фуррь (ok), 12:16 , 15-Авг-18, (69) +6 Ога, можно построить дом из соломы, но потом придет волк, дунет-плюнет и окажетс, Аноним (-), 15:20 , 15-Авг-18, (93) +1 Нет, это не оптимизация Это называется technical debt , Аноним (1), 21:35 , 15-Авг-18, (123) +6 Сейчас патчи прилетят и будет производительность уровня AMD FX Интел схитрил, п, Виталик (??), 00:51 , 15-Авг-18, (3) +11 // Я как раз FX купил - доволен Загрузка 1-3 в простое , Tantrido (?), 03:34 , 15-Авг-18, (16) –2 // Надеюсь это сарказм , Аноним (20), 06:04 , 15-Авг-18, (20) +1 // Нет, куча запущенных приложений, FF с кучей вкладок - на феноме было 10-20 в пр, Tantrido (?), 06:10 , 15-Авг-18, (22) простое в непростое, vladimir44 (?), 10:19 , 15-Авг-18, (53) +1 может в количестве ядер , Аноним (146), 16:31 , 16-Авг-18, (146) Нет, я же смотрю загрузку и по ядрам Общая ещё меньше , Tantrido (?), 16:34 , 16-Авг-18, (147) тю, у меня на интеле загрузка 2-3 под нагрузкой , Аноним (89), 14:48 , 15-Авг-18, (89) Когда нормальных процессоров ждать, без всей этой фигни , th3m3 (ok), 01:13 , 15-Авг-18, (4) +3 // Ice Lake обещают без спекулятивных дыр, Аноним (7), 01:28 , 15-Авг-18, (7) –2 // AMD EPYC Threadripper Ryzen и так почти без дыр, Аноним (45), 09:46 , 15-Авг-18, (45) +5 // пишите правильно почти без дыр правильно пишется с дырами какая разница скольк, J.L. (?), 14:08 , 15-Авг-18, (80) +1 Эти нюансы давно пропатчены в микрокоде или в ОС А Zen2 обещают сделать изначаль, Maxim (??), 14:44 , 15-Авг-18, (87) +1 Ну а фигле, security процессор в epyc встроен Так что теперь можно и на маки , Аноним (-), 15:31 , 15-Авг-18, (94) Зачем аплу выпускать безглючные решения, когда можно просто засунуть i9 в планше, z (??), 15:41 , 15-Авг-18, (98) +1 Apple же использует Thunderbolt, так, что пока AMD не придумают что-то быстрее, , Аноним (104), 15:56 , 15-Авг-18, (104) +1 Не смешите, а как же PSP , Tantrido (?), 19:23 , 15-Авг-18, (117) Фанбоям интела пора менять методички https www phoronix com scan php page new, Аноним (-), 15:02 , 16-Авг-18, (144) –1 Никогда фанбоем этого не был, у меня AMD Только новость - баян там дальше ссыл, Tantrido (?), 15:36 , 16-Авг-18, (145) +1 Там в обсуждениях море сомнений, но конкретика только одна BIOS PSP SupportEnabl, Аноним (-), 18:00 , 16-Авг-18, (149) +1 Да, т е оно отключается только для биоса - сама железяка продолжает работать и , Tantrido (?), 18:33 , 16-Авг-18, (150) В этом то и проблема Очередная декоративная фича делающая вид что гадость можно, Аноним (-), 19:42 , 20-Авг-18, (169) А он дырявый Это такая же керь как ME Ну как бы потенциальная официальная дыра А, Maxim (??), 16:39 , 16-Авг-18, (148) врут поди чтобы лучше продавалось , Аноним (60), 10:50 , 15-Авг-18, (60) +2 171 Обещать 8211 не значит жениться 187 171 Обещали бычка, а дали под з, Аноним84701 (ok), 13:34 , 15-Авг-18, (78) То что в новых покалениях ещё не нашли закладки от Intel и АНБ не значит что их , Аноним (20), 06:05 , 15-Авг-18, (21) +7 // Что-то глаз цепляет А Если придерживаться эстетики покалениях , то нужно пис, какойто другой аноним (?), 10:29 , 15-Авг-18, (56) +4 Как не нашли Просто встроили security processor официально и теперь вас будут м, Аноним (-), 15:33 , 15-Авг-18, (95) Мораль сей басни такова НИКОГДА не подключайте, дети, рабочие компы к сети Для, Ванёк (?), 17:47 , 15-Авг-18, (111) // Как-то не вяжется Дети и Рабочие компы А что до прогулок в инете - особой р, Аноним (116), 19:21 , 15-Авг-18, (116) дык, полный ebay Хошь атом до-4ядерного разлива, ht в нем тоже нет, хошь вообще, Вы забыли заполнить поле Name. (?), 07:09 , 15-Авг-18, (23) +4 // На днях проскакивала новость про бекдор в VIA C3 Так что может и в Атоме и Зило, A.Stahl (ok), 07:43 , 15-Авг-18, (29) +1 // Это не бекдор, об этом прямо сказано в документации , Ващенаглухо (ok), 08:49 , 15-Авг-18, (35) –1 Ах, бекдор о котором сказано в документации перестаёт быть бекдором , A.Stahl (ok), 10:20 , 15-Авг-18, (54) +1 А real mode в x86 это тоже бекдор , Аноним (76), 13:20 , 15-Авг-18, (76) +1 если из протектмода ринг3 с инструкциями реалмода можню юзать ринг0 - это бэкдор, J.L. (?), 14:10 , 15-Авг-18, (81) –1 SMM mode - бэкдор Since i386 Учитесь, нубы В любой момент вашу операционку вы, Аноним (-), 15:36 , 15-Авг-18, (96) +3 Вот, к стати, да V86 в long mode 64bit выпилили, а SMM IMHO попозже его втули, __yurkis__ (?), 17:09 , 15-Авг-18, (109) +1 в 386 SL, Аноним (141), 11:44 , 16-Авг-18, (141) +1 Все на месте Он для thermal events используется и тому подобного Это если форм, Аноним (170), 19:56 , 20-Авг-18, (170) почему сразу бекдор в те времена smm использовался по делу например для эмул, Аноним (141), 11:34 , 16-Авг-18, (139) И ещё, например, реальную латентность памяти подкручивать, оставляя на виду рек, Michael Shigorin (ok), 11:48 , 16-Авг-18, (142) –1 Доо, это технологическое отверстие , какойто другой аноним (?), 10:30 , 15-Авг-18, (57) +11 Это один из режимов работы процессора, который включается из 0 кольца Бекдор сд, Аноним (76), 13:24 , 15-Авг-18, (77) –1 Это один из режимов процессора Неподконтрольный пользователю и системе, так что, Аноним (170), 19:58 , 20-Авг-18, (171) есть, по этому его придется отключить чтобы не было , Аноним (86), 14:35 , 15-Авг-18, (86) // да, кто-то тормоз И l1 кэш в нем есть, так что, возможно, к этой засаде уязвимы, нах (?), 22:35 , 17-Авг-18, (166) Ты можешь посчитать Можно предположить, что количество ненайденных дыр по време, Ordu (ok), 08:10 , 15-Авг-18, (31) +8 https www amd com ru ryzen, Аноним (104), 09:56 , 15-Авг-18, (47) +5 амд продают в любом магазине оргтехники тоже не идеал, но из 2 зол , Аноним (141), 09:58 , 15-Авг-18, (48) // какая разница поимеют тебя через одну дыру из 10 или через одну дыру из 100 в, J.L. (?), 14:14 , 15-Авг-18, (83) –4 // Для Вас есть разница, имеют Вас сразу в 100 дыр или в 10 , Ванёк (?), 17:52 , 15-Авг-18, (112) –1 берите амд до бульдозера включительно - там секьюр процессор отсутствовал, поэто, Аноним (119), 19:52 , 15-Авг-18, (119) С другой стороны, отключение HyperThreading позволяет сразу закрыть целую пачку , PereresusNeVlezaetBuggy (ok), 01:16 , 15-Авг-18, (5) +1 // Когда-то пришло словечко гипербрединг , теперь пора менять на гиперврединг , Michael Shigorin (ok), 01:21 , 15-Авг-18, (6) –5 // Чем-то Ваша мысль напомнила https vgif ru gifs 146 vgif-ru-19596 gif, Быдло (?), 12:19 , 15-Авг-18, (70) +2 // фигеншутинг, z (??), 15:45 , 15-Авг-18, (101) Чем сложнее изделие, тем больше у него заходов Там как-то плохо понимают , kuku (ok), 02:10 , 15-Авг-18, (11) // Вот ТАМ это понимают очень, хорошо и этим пользуются , Аноним (49), 10:03 , 15-Авг-18, (49) +1 Падение возникает только тогда, когда забиты мультимедийные блоки ЦПУ ММХ, SSE, Аноним (12), 02:38 , 15-Авг-18, (12) // Спасибо, я как бы в курсе, 171 что из себя представляет технология HT 187 , PereresusNeVlezaetBuggy (ok), 02:53 , 15-Авг-18, (14) +1 SIMD блоки назвать мультимедийными мда , Аноним (110), 17:38 , 15-Авг-18, (110) // Вполне корректно , Аноним (116), 19:47 , 15-Авг-18, (118) Может, и от спекулятивного исполнения отказаться А заодно от кешей, а то на тай, Аноним (130), 00:53 , 16-Авг-18, (130) –1 // А ещё лучше вообще всегда додумывать за собеседника то, что он не думал и не гов, PereresusNeVlezaetBuggy (ok), 00:54 , 16-Авг-18, (131) +1 // Я просто продолжил вашу мысль, только и всего HT - точно такая же технология, п, Аноним (61), 11:35 , 16-Авг-18, (140) –1 Не совсем такая же Прежде всего, уязвимости в HT находили давным-давно https , PereresusNeVlezaetBuggy (ok), 12:01 , 16-Авг-18, (143) +2 О том, что проблемы и уязвимости есть, никто не спорит Просто решение этих проб, Аноним (130), 23:15 , 16-Авг-18, (153) Вопрос в том, приносит ли HT прирост производительности, или наоборот вредит RI, КО (?), 12:05 , 17-Авг-18, (160) За редким исключением, свои 5-30 HT приносит , Аноним (61), 12:54 , 17-Авг-18, (162) не влияет на спекулятивное выполнение А если все спекулятивное выполнение вы, Аноним (170), 19:59 , 20-Авг-18, (172) Будут еще находить уязвимости, раз в квартал где-то Вот увидите , C programmer (?), 01:31 , 15-Авг-18, (8) +1 // Очень оптимистично Скорее будут находить раз в месяц-полтора , Anonymous_ (?), 01:53 , 15-Авг-18, (10) +1 // Находить может и раз в месяц, а вот информировать о них не чаще чем раз в кварта, Шо (?), 08:05 , 15-Авг-18, (30) +1 таки перед выходом нового камня - так маркетологи говорят, borbacuca (ok), 11:15 , 15-Авг-18, (62) +2 Ну и на сколько упадет производительность, если все дыры закрыть , Аноним (9), 01:42 , 15-Авг-18, (9) // 50-60 , ryoken (ok), 07:15 , 15-Авг-18, (25) на 100 Выключенный процессор гарантировано спасет вас от дыр , пох (?), 07:19 , 15-Авг-18, (27) +15 // В 486-м никакого предсказания ветвлений не было, а производительность 0 , Аноним (49), 10:06 , 15-Авг-18, (50) +1 // Это прекрасно А где можно увидеть подсчет дыр и технологических отверстий в 486, Аноним (170), 20:02 , 20-Авг-18, (173) а про OpenRISC что скажите , J.L. (?), 14:16 , 15-Авг-18, (84) // OpenRISC и RISC-V хорошо Но есть нюанс в виде периферии Вы или лицензируете му, Аноним (-), 15:39 , 15-Авг-18, (97) давно уже пора ввести особый класс уязимостей - Тяп-ляп и в продакшн , омномном (?), 03:21 , 15-Авг-18, (15) +3 // Интел это называла тик-так , Аноним (40), 09:33 , 15-Авг-18, (40) +15 Это то гавно, без которого честно купленый блюрей диск хер посмотришь , ryoken (ok), 07:13 , 15-Авг-18, (24) –1 // В блюрэе диск может официально закирпичить привод, если ему покажется фирмвара п, Аноним (170), 20:04 , 20-Авг-18, (174) интересно, скоро превысится лимит командной строки ядра или буфера строк в grub , пох (?), 07:18 , 15-Авг-18, (26) –1   // Нахрена ты винду загружаешь grub-ом И вообще это всё виндопроблемы Пользовател, anonymous (??), 08:32 , 15-Авг-18, (32) +1   // пользователи линyпса будут до посинения ждать ебилдов кстати, rhel прислал мн, пох (?), 09:38 , 15-Авг-18, (41) +3   // Знаете, меня АЕН заметно уж лет назад -- примерно когда воевал тут с фряшниками , Michael Shigorin (ok), 09:44 , 15-Авг-18, (44) +1   Михаил, просто покажите ваш код Удаляющий хотя бы вот из предпоследнего или из , нах (?), 10:12 , 15-Авг-18, (51) +2   Мой всё там же http git altlinux org people mike packages o age -- а для яде, Michael Shigorin (ok), 13:16 , 15-Авг-18, (74)   Вам случаем не говорили, что вас крайне тяжело читать Неужели нельзя быть проще, Аноним (73), 13:13 , 15-Авг-18, (73) +1   Говорили в данном случае писал скорее конкретному человеку хотя да, на публике, Michael Shigorin (ok), 13:18 , 15-Авг-18, (75)   Вы всегда можете положиться на старого-доброго Анонимуса , Аноним (103), 15:53 , 15-Авг-18, (103)   Давно наблюдаю, что ты ненавидишь опенсорс, но пользуешься им Это такой вид маз, Аноним (49), 10:18 , 15-Авг-18, (52) +2   А если альтернативное он тоже ненавидит , ползкрокодил (?), 11:31 , 15-Авг-18, (64)   на альтернативное я не потратил пол-жизни, поэтому ненавижу меньше ну и я в нем , пох (?), 20:11 , 15-Авг-18, (121)   Мнээ сходу не нашёл упоминание того человека из AMD, который прислал https , Michael Shigorin (ok), 20:29 , 15-Авг-18, (122) +1   так прикол-то в том что way to disable them существует, но, как минимум для kp, нах (?), 10:10 , 16-Авг-18, (134)   В опенсорсе все на виду А в винде даже ченжлогов нормальных нет, не говоря о то, Аноним (-), 15:43 , 15-Авг-18, (99)   А разрешил он столько, что осмысленно сконфигурять ядро - та еще задачка И куда, Аноним (-), 20:10 , 20-Авг-18, (175)   о-ля-ля и сколько-же домохозяек на убунте, серфящих просторы тырнета соберут се, linux (??), 11:34 , 15-Авг-18, (65) +2   // Домохозяйки должны шиндовс пользовать и не жаловаться , твоя мамка (?), 12:36 , 15-Авг-18, (72) +1   На домашней машине - нет никакого смысл их отключать Да и линукс никогда себя н, Аноним (73), 15:00 , 15-Авг-18, (90)   Что, Землина оправдываем , Аноним (106), 16:34 , 15-Авг-18, (106)   Слава АМД , Аноним (-), 08:43 , 15-Авг-18, (34) +2 // Как-то признала у себя сразу аж 13 уязвимостей , Аноним (49), 10:20 , 15-Авг-18, (55) –2 // Это те уязвимости, где нужен рут доступ Да вообще дыра , justas (??), 14:47 , 15-Авг-18, (88) +4 Такое впечатление что на эти уязвимости понабежали чуваки как в свое время звезд, Аноним (36), 09:02 , 15-Авг-18, (36) // Странные у этих звездочётов имена , Andrey Mitrofanov (?), 09:24 , 15-Авг-18, (38) +1 Haxep такую защиту , Аноним (37), 09:12 , 15-Авг-18, (37) +2 // вам что, великий светлый путь Линуса, озаренный баблом редхата, не нравится , пох (?), 09:40 , 15-Авг-18, (42) Intel все, покойся с миром Отныне закупаем только Zen2 сервера от Supermicro , Аноним (58), 10:42 , 15-Авг-18, (58) // Точн Израильские аналитики от безопасности на грантах интела тоже их закупают , Andrey Mitrofanov (?), 10:47 , 15-Авг-18, (59) а потом АМД выкатывает свой список уязвимостей, и юзеры опять бегут покупать сер, linux (??), 11:37 , 15-Авг-18, (66) +1 Да идите вы все уже с заказами в Raptor Computing Systems D , ryoken (ok), 13:37 , 15-Авг-18, (79) // это ничего что power уязвимы к все тем же side-channel атакам впрочем, да, пос, пох (?), 10:58 , 18-Авг-18, (167) А что, security processor там нет Или хватает бэкдоров в BMC от супермикры А т, Аноним (-), 15:45 , 15-Авг-18, (100) Ничего страшного Если мне не изменяет память, то при переключении контекста - о, Аноним (73), 15:05 , 15-Авг-18, (91) +1 Тео был прав 111, Аноним (39), 09:24 , 15-Авг-18, (39) +4 // Security via absence of functions is the only way WBR, Teo , xm (ok), 22:37 , 15-Авг-18, (126) Которого не было, Аноним (63), 11:24 , 15-Авг-18, (63) +1 // Кто-нибудь сравнивал ревизию MCU у себя dmesg 124 grep microcode с той, что, Аноним (63), 00:37 , 16-Авг-18, (129) // Сам спросил - сам ответилСкачал с сайта интела пакет с микрокодом, далее следова, Аноним (63), 01:00 , 16-Авг-18, (132) // Ну так повесь им баг что мол микрокод старый У убунты это наверное одним чихом , Аноним (-), 20:12 , 20-Авг-18, (176) Мне кажется, пора менять парадигму защиты с не дадим вам доступа до тайных данн, Урри (?), 12:13 , 15-Авг-18, (68) FreeBSD вчера уже выкатили патчhttps security freebsd org advisories FreeBSD-S, xm (ok), 12:24 , 15-Авг-18, (71) // а что это такое FreeBSD , Алсет (?), 15:17 , 15-Авг-18, (92) –3 // BDSM нахаляву, даже название намекает , Аноним (-), 15:46 , 15-Авг-18, (102) –2 // Название в такой интерпретации намекает на необходимость посещение офтальмологя , Аноним (106), 16:42 , 15-Авг-18, (107) +2 Тут всю систему нужно менять , Аноним (85), 14:29 , 15-Авг-18, (85) // Слишком много времени и сил вложено в программные и аппаратные компоненты Помен, Ванёк (?), 18:01 , 15-Авг-18, (113) У меня от этих спектральных патчей DX MD начал адовейше тормозить на 8-ядерном з, inferrna (ok), 19:16 , 15-Авг-18, (115) // Для игр есть Windows , Аноним (120), 20:09 , 15-Авг-18, (120) –1 У меня от этих спектральных патчей оракловое ядро спорадически уходит в ребут бе, Аноним (138), 11:11 , 16-Авг-18, (138) А собсно какого на Интел никто не подает в суд И почему он не выплачивает , Аноним (127), 23:00 , 15-Авг-18, (127) +1 // Ага, только требовать с них не денег, а РАСКРЫТИЯ ИНФОРМАЦИИ о всяких бяках в их, dfhhr (?), 10:50 , 16-Авг-18, (137) А что, что-то работает не так, как заявлено в документации , КО (?), 12:22 , 17-Авг-18, (161) Коллективные иски поданы, просто это так быстро не работает , anonymous (??), 15:10 , 23-Авг-18, (177) Вобще интел настоящие горячие говна, тысяч уязвимости Дорогостоящие , Росен Александров (?), 06:34 , 16-Авг-18, (133) А где нет этого всего ARM AMD , Аноним (151), 20:02 , 16-Авг-18, (151) // У амыды нету, там только спектр, который вообще процессор-агностик , Аноним (138), 13:49 , 17-Авг-18, (163) Ccsлка на первоисточник почему-то не ведёт на сайт нужный, Аноним (152), 21:41 , 16-Авг-18, (152) 1,3,4,5,8,9,15,24,26,34,36,37,39,63,68,71,85,115,127,133,151,152

Сообщения

[Сортировка по времени | RSS]

26. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	–1 +/–
Сообщение от пох (?), 15-Авг-18, 07:18
интересно, скоро превысится лимит командной строки ядра или буфера строк в grub из-за миллиона параметров, отключающих стопиццот бесполезных и неэффективных "защщит" ? (причем механизм отключения - где-то в самом-самом частовызываемом месте ядра проверяются стопиццот глобальных переменных, еще и непременно обвешанных локами, ну конечно же, это "бесплатно".) #ifdef обезьяны опять ниасилили - видимо, модный-современный C22 (или сколько уже у них там - 55?) не предполагает препроцессора.
Ответить | Правка | Наверх | Cообщить модератору

	32. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+1 +/–
	Сообщение от anonymous (??), 15-Авг-18, 08:32
	Нахрена ты винду загружаешь grub-ом? И вообще это всё виндопроблемы. Пользователи линкуса просто соберут ядро без "ненужных" защит и будут пользоваться им.
	Ответить | Правка | Наверх | Cообщить модератору

	41. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+3 +/–
	Сообщение от пох (?), 15-Авг-18, 09:38
	> Пользователи линкуса просто соберут ядро без "ненужных" защит пользователи линyпса будут до посинения "ждать ебилдов" (кстати, rhel прислал мне апдейты еще прошлым вечером - я даже поудивлялся, что за фигня, может старое чего). А потом пересоберут ровно то и так, что им разрешил пересобирать великий и непогрешимый Линус. Потому что выпилить теперь весь этот мусор - задача непосильная не только для "пользователя", безмозглого фанатика опенотсосия, неспособного ни строчки поменять в коде, но и для нормальных людей, не одаренных, к сожалению, грантами интела, редхата и, кстати, microsoft, или хотя бы 48 часами в сутках, и вынужденных на работе еще и работать. Впрочем, и этих "ждателей ебилдов" 1%, об остальных пользователях заботится unattended-upgrades. Пользуйтесь, заслужили. Зачем вам, действительно, знать, что оно там поапгрейдит. Главное верить в непогрешимость опенотсосия и в "виндопроблемы".
	Ответить | Правка | Наверх | Cообщить модератору

	44. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+1 +/–
	Сообщение от Michael Shigorin (ok), 15-Авг-18, 09:44
	>> Пользователи линкуса просто соберут ядро без "ненужных" защит > пользователи линyпса будут до посинения "ждать ебилдов" Знаете, меня АЕН заметно уж лет назад -- примерно когда воевал тут с фряшниками под впечатлением от ушибленности не только never@, на педивикии с тамошними фигурантами ВП:ИСК256, ну и далее по списку -- наставлял: "Миша, обобщайте осторожно". За науку ему признателен; вот, делюсь.
	Ответить | Правка | Наверх | Cообщить модератору

	51. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+2 +/–
	Сообщение от нах (?), 15-Авг-18, 10:12
	Михаил, просто покажите ваш код. Удаляющий хотя бы вот из предпоследнего или из "штабильного", пофиг, линуксного ведра все понахреначенные в  него вредные и ненужные проверки - kpti/ibrs/чтотамещененужного и вот эту  новую радость заодно. И, до кучи, хоть один неиспорченный ими же виртуализатор - любой, хоть xen, хоть qemu, хоть vbox. А пока, извините, это бла-бла, опять же подкрепленное только истинной верой, что где-то существуют волшебные пользователи линуксов, действительно способные на подобный подвиг (а так же имеющие на него время и вдохновение, а не прикованные к тасклисту, где менеджмент понаставил совсем других задач). Да я скорее поверю что индус в microsoft или узкоглазый в vmware, оставшись без присмотра, такое нахреначит чисто от безделья (а рюйске хакер может даже и сопрет). P.S. я, если что, попробовал - правда, для freebsd. У меня была пара свободных недель. Хватило ровно до инцидента с debug register. Да, наверное, _еще_ за недельку-другую я бы сумел разобраться, как втянуть эту правку в старый код, но их уже не было, а сходу не получилось.
	Ответить | Правка | Наверх | Cообщить модератору

	74. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+/–
	Сообщение от Michael Shigorin (ok), 15-Авг-18, 13:16
	> Михаил, просто покажите ваш код. Мой всё там же: http://git.altlinux.org/people/mike/packages/?o=age -- а для ядерных задач я пойду к ядерщикам, благо их есть у нас (и в параллельсе, если наших не хватит). Нет, я понимаю, о чём Вы, но и Вы понимаете, надеюсь, о чём я (пару комментариев с начавшимся феканием кидалиями пришлось удалить).
	Ответить | Правка | Наверх | Cообщить модератору

	73. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+1 +/–
	Сообщение от Аноним (73), 15-Авг-18, 13:13
	Вам случаем не говорили, что вас крайне тяжело читать? Неужели нельзя быть проще и без этого позерства..?
	Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

	75. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+/–
	Сообщение от Michael Shigorin (ok), 15-Авг-18, 13:18
	> Вам случаем не говорили, что вас крайне тяжело читать? > Неужели нельзя быть проще и без этого позерства..? Говорили; в данном случае писал скорее конкретному человеку (хотя да, на публике и это стоит учитывать).  Спасибо за лишнее напоминание.
	Ответить | Правка | Наверх | Cообщить модератору

	103. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+/–
	Сообщение от Аноним (103), 15-Авг-18, 15:53
	Вы всегда можете положиться на старого-доброго Анонимуса!
	Ответить | Правка | Наверх | Cообщить модератору

	52. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+2 +/–
	Сообщение от Аноним (49), 15-Авг-18, 10:18
	Давно наблюдаю, что ты ненавидишь опенсорс, но пользуешься им. Это такой вид мазохизма? Казалось бы, что-то ненавидишь, пользуешься альтернативным.
	Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

	64. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+/–
	Сообщение от ползкрокодил (?), 15-Авг-18, 11:31
	А если альтернативное он тоже ненавидит?
	Ответить | Правка | Наверх | Cообщить модератору

	121. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+/–
	Сообщение от пох (?), 15-Авг-18, 20:11
	> А если альтернативное он тоже ненавидит? на альтернативное я не потратил пол-жизни, поэтому ненавижу меньше. ну и я в нем не настоящий сварщик, так, маску на стройке нашел, поэтому, возможно, спокойнее отношусь к мелким недостаткам. В том числе и к тому что выпилить аналогичные сажающие производительность улучшизмы из винды или, скажем, вмвари невозможно в принципе. С другой стороны - ну кому лучше от того, что из линукса/фри  "в принципе" - возможно, только никогда и никто не сделает (а сделает так патч не примут по тыще и одной причине) ?
	Ответить | Правка | Наверх | Cообщить модератору

	122. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+1 +/–
	Сообщение от Michael Shigorin (ok), 15-Авг-18, 20:29
	> В том числе и к тому что выпилить аналогичные сажающие производительность улучшизмы > из винды или, скажем, вмвари невозможно в принципе. С другой стороны > - ну кому лучше от того, что из линукса/фри  "в > принципе" - возможно, только никогда и никто не сделает (а сделает > так патч не примут по тыще и одной причине) ? Мнээ... сходу не нашёл упоминание того человека из AMD, который прислал https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/lin... -- но зато перечитал: --- Please talk to management. Because I really see exactly two possibibilities: - Intel never intends to fix anything OR - these workarounds should have a way to disable them. Which of the two is it?                    Linus --- https://lkml.org/lkml/2018/1/3/797 Понимаю, что письма != код, но в сеянии паники тоже бы как-то меру знать.
	Ответить | Правка | Наверх | Cообщить модератору

	134. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+/–
	Сообщение от нах (?), 16-Авг-18, 10:10
	так прикол-то в том что "way to disable them" существует, но, как минимум для kpti в линуксе оказался _тоже_ далеко не бесплатным. Слишком много оказалось затронуто различных тонких механизмов в ядре. Ну и и в принципе чем больше у тебя в коде ненужно-проверок вида "не установлен ли глобальный флажок" (скорее всего еще и обвешанных локами, а  не просто обращение к адресу в памяти) - тем хуже оно работает - даже если все флажки возвращают ноль и даже если в этом случае используется банальный jz. Почему этот вредный мусор оформлен как sysctl (у них процессоры меняются на ходу на новые версии?) а не как нормальная Kconfig фича - спросите у Линуса.
	Ответить | Правка | Наверх | Cообщить модератору

	99. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+/–
	Сообщение от Аноним (-), 15-Авг-18, 15:43
	> Главное верить в непогрешимость опенотсосия и в "виндопроблемы". В опенсорсе все на виду. А в винде даже ченжлогов нормальных нет, не говоря о том что изменения соответствуют тому что задекларировано и вовсе невозможно. И таки если ты не заметил, проблемы лезут от проприетарных вонючек. Проприетарная прошивка ME или security processor. Проприетарный bios/uefi живущий своей жизнью. Проприетарная фирмвара. Проприетарный проц. Проприетарный софт. А вот чтобы опенсорс так махрово на бошку ср@л - даже и не припоминается. Даже блин в андроиде какие-нибудь гугл-тулсы с спайварью все же проприетара, как и мутный RIL. Так что разделение вполне просматривается.
	Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

	175. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+/–
	Сообщение от Аноним (-), 20-Авг-18, 20:10
	> разрешил пересобирать великий и непогрешимый Линус. А разрешил он столько, что осмысленно сконфигурять ядро - та еще задачка. И кудахтать на эту тему может только тот кто в теме совершенно не разбирается, соответственно. > Потому что выпилить теперь весь этот мусор - задача непосильная не только для > "пользователя", безмозглого фанатика опенотсосия, неспособного ни строчки поменять в коде, Меньше ботнетов и спама на наши головы. Хорошо. > но и для нормальных людей, не одаренных, к сожалению, грантами интела, редхата и, кстати, > microsoft, или хотя бы 48 часами в сутках, и вынужденных на работе еще и работать. Майкрософт своих хомяков вообще не спрашивает, даже ребут закатывает когда им удобно. > Главное верить в непогрешимость опенотсосия и в "виндопроблемы". А таки при наличии рук и мозгов свое взять можно. Это работает, я проверял.
	Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

	65. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+2 +/–
	Сообщение от linux (??), 15-Авг-18, 11:34
	о-ля-ля..и сколько-же домохозяек на убунте, серфящих просторы тырнета соберут себе ядро без защит? ахахаха
	Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

	72. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+1 +/–
	Сообщение от твоя мамка (?), 15-Авг-18, 12:36
	Домохозяйки должны шиндовс пользовать и не жаловаться.
	Ответить | Правка | Наверх | Cообщить модератору

	90. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+/–
	Сообщение от Аноним (73), 15-Авг-18, 15:00
	На домашней машине - нет никакого смысл их отключать. Да и линукс никогда себя не позиционировал как ОС для домохозяеек. Вся мощь и суть линукса за консолью!
	Ответить | Правка | К родителю #65 | Наверх | Cообщить модератору

	106. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+/–
	Сообщение от Аноним (106), 15-Авг-18, 16:34
	> На домашней машине - нет никакого смысл их отключать. Да и линукс > никогда себя не позиционировал как ОС для домохозяеек. Вся мощь и > суть линукса за консолью! Что, Землина оправдываем?
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема