The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

Линус Торвальдс жестко раскритиковал связанные с микрокодом патчи Intel

22.01.2018 19:47

Разработчики из компании Intel предложили для включения в ядро Linux серию патчей для блокирования второго варианта уязвимости Spectre (CVE-2017-5715). Патчи Intel позиционируются в качестве альтернативы патчам retpoline. По мнению Intel предлагаемое решение будет эффективно на процессорах Skylake и более новых, на которых не исключается появление вариантов атаки Spectre, которую не смогут закрыть патчи retpoline. При этом на старых процессорах по сравнению с retpoline решение Intel обеспечивает заметное снижение производительности, но в будущих моделях CPU влияние на производительность обещают сделать минимальным.

Патчи Intel базируются на использовании представленной в обновлении микрокода функциональности IBRS (Indirect Branch Restricted Speculation), позволяющей разрешать и запрещать спекулятивное выполнение инструкций. В предложенном патче IBRS применяется для адаптивного включения/выключения спекулятивного выполнения косвенных переходов во время обработки прерываний, системных вызовов, переключений контекста между процессами и между виртуальными машинами. В отличие от retpoline патч Intel для всестороннего обхода Spectre не требует изменений компонентов в пространстве пользователя при включении "полного" режима работы (IBRS_ALL), активирующего применение IBRS в userspace.

В ответ на предложение включить данный патч в ядро Линус Торвальдс вышел из себя и назвал патч Intel "полным и абсолютным мусором" (complete and utter garbage), а предпринятый метод значительно хуже, чем грязный хак. Появление IBRS указывает на то, что Intel не планирует грамотного решения проблемы со спекулятивным выполнением косвенных переходов. По впечатлению Торвальдса возникает ощущение, что Intel создаёт видимость работы во избежание судебных исков и прежде всего пытается решить свои юридические проблемы, что совсем не способствует созданию технически грамотных и качественных технологий и исправлений. Судя по всему, даже сама компания Intel не воспринимает предложенный режим защиты IBRS_ALL всерьёз, так как негативное влияние на производительность столь высоко, что он отключен по умолчанию, чтобы не портить результаты тестов.

Тем временем, в запланированный на следующий понедельник выпуск ядра Linux 4.15 войдут свежие наработки по блокированию атак Meltdown и Spectre. Для противодействия атаке Meltdown (CVE-2017-5754) на системах x86 с процессорами Intel (процессоры AMD данной атаке не подвержены) добавлена технология PTI (Page Table Isolation), обеспечивающая разделение таблиц страниц памяти ядра и пространства пользователя при переключении контекста во время системного вызова. Для процессоров PowerPC для защиты от Meltdown добавлен код на основе применения инструкции RFI (Return from Interrupt) для сброса кэша L1-D.

Для блокирования эксплуатации второго варианта уязвимости Spectre (CVE-2017-5715) добавлен механизм retpoline, основанный на применении специальной последовательности инструкций, исключающей вовлечение механизма спекулятивного выполнения для косвенных переходов (для работы защиты также требуется сборка модифицированной версией GCC с поддержкой режима "-mindirect-branch=thunk-extern"). Включение средств для обеспечения защиты от первого варианта атаки Spectre (CVE-2017-5753) и кода для блокирования Meltdown на процессорах ARM отложено до выпуска 4.16.

Так как механизмы защиты приводят к снижению производительности, предусмотрены опции для их отключения, которые могут применяться на системах с минимальным риском атаки, например на однопользовательских рабочих станциях. Для отключения PTI во время загрузки ядру можно передать опцию pti=off, а для отключения retpoline - опцию "spectre_v2=off". В состав ядра также добавлен диагностический вызов в sysfs для быстрого определения степени устранения уязвимостей Meltdown и Spectre, который привязан к директории /sys/devices/system/cpu/vulnerabilities/:


   $ grep . /sys/devices/system/cpu/vulnerabilities/*
   /sys/devices/system/cpu/vulnerabilities/meltdown:Mitigation: PTI
   /sys/devices/system/cpu/vulnerabilities/spectre_v1:Vulnerable
   /sys/devices/system/cpu/vulnerabilities/spectre_v2:Vulnerable: Minimal generic SM retpoline

Дополнение: Компания Intel сообщила об определении причин проблем с перезагрузками на системах с CPU Broadwell и Haswell после установки нового микрокода. В настоящее время подготовлен начальный вариант обновлённого микрокода, который проходит тестирование среди OEM-производителей. После завершения тестирования будет предложено общедоступное обновление. До выхода данного обновления не рекомендуется использовать выпущенную в начале января версию микрокода.

  1. Главная ссылка к новости (https://linux.slashdot.org/sto...)
  2. OpenNews: Линус Торвальдс раскритиковал ограничительные меры по усилению защиты ядра Linux
  3. OpenNews: Эксплоиты и тесты производительности, связанные с уязвимостями Meltdown и Spectre
  4. OpenNews: Red Hat отменил обновление микрокода с устранением уязвимости Spectre
  5. OpenNews: Раскрыты подробности двух атак на процессоры Intel, AMD и ARM64
  6. OpenNews: Разработчики Linux и Windows работают над закрытием огромной уязвимости в процессорах
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/47948-retpoline
Ключевые слова: retpoline, patch, spectre
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (259) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, НяшМяш (ok), 20:19, 22/01/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +48 +/
    Сначала зелёные по мордасам получили, теперь синие. Ну, хотя бы за дело.
     
     
  • 2.11, Аноним (-), 20:56, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • +24 +/
    У синих это традиция. Просто много денег на маркетинг позволяет творить чудеса
     
  • 2.23, Аноним84701 (ok), 21:22, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • +35 +/
    > по мордасам

    А неплохо бы по самому чувствительному, нежному, ранимому и трепетно оберегаемому месту корпорасов — кошельку.
    По другому ведь не дойдет  — "... все Божья роса!"


     
     
  • 3.292, Аноним (-), 11:25, 24/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Бенчмарки просядут, получат и про кошелю. Думаешь чего они так суетятся и релизят всякий падучий микрокод?
     
     
  • 4.294, Andrey Mitrofanov (?), 11:36, 24/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Бенчмарки просядут, получат и про кошелю.

    Вот как раз продажи-то поднимутся -- покупателя ж будут "восстанавливать" производительность.

    Нет чтоб web-2-0 за[вырезано цензурой]... вернуть обратно в интел в опечатанном вагоне, текст-онли html фром зе 90-тиз позозвращать...  ФТП и ГОФЕР[I]!1[/I]

    >Думаешь чего они так суетятся и
    > релизят всякий падучий микрокод?

    Рефлексии и конвульсии. "Рынок должен!" / "мозг не нужен".

     
  • 2.129, ryoken (ok), 07:28, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +13 +/
    > Сначала зелёные по мордасам получили, теперь синие. Ну, хотя бы за дело.

    Страшно ж подумать, что будет, когда Линус - всё... Есть ли на горизонте достойный преемник, настолько же умный и не подстилающийся под корпорастов?

     
     
  • 3.152, кек (?), 09:46, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Ленчик?
     
     
  • 4.165, Чупачупс (?), 10:10, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +4 +/
    Леонардо Ди Каприо?
     
     
  • 5.190, Аноним (-), 11:51, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +5 +/
    Леонардо Ди Поттеро
     
  • 4.237, Аноним (-), 18:05, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +5 +/
    окстись, ирод
     
  • 3.199, Нескучный (?), 12:24, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Очевидный Попов же
     
  • 3.177, анонимоус (?), 10:45, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +8 +/
    Линус орёт по делу. Почему-то если говорить подругому, тихо и спокойно, аргументы не хотят услышать.
     
  • 2.160, Ilya Indigo (ok), 10:00, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Красные ещё раньше получили.
     
     
  • 3.174, Hellraiser (??), 10:43, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    а не позже? сколько помню, красные попали под раздачу весной прошлого года
     
     
  • 4.194, Ilya Indigo (ok), 12:08, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > а не позже? сколько помню, красные попали под раздачу весной прошлого года

    Я сравниваю с синими, а не зелёными.

     
  • 2.277, Петр А (?), 23:59, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Опят Столман с ноутом на ARM прав! :)
     
     
  • 3.287, Аноним (-), 07:14, 24/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Включение средств для обеспечения защиты от первого варианта атаки Spectre (CVE-2017-5753) и кода для блокирования Meltdown на процессорах ARM отложено до выпуска 4.16.
     
     
  • 4.293, Аноним (-), 11:32, 24/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    >  Включение средств для обеспечения защиты от первого варианта атаки Spectre (CVE-2017-5753)
    > и кода для блокирования Meltdown на процессорах ARM отложено до выпуска 4.16.

    Во первых у него MIPS.

    Во вторых, проблемам подвержены жирные старшие модели где OoO реализован. У Столлмана какой-то Lemote с скромным лунгсоном, OoO там может и не быть, тогда и OoO проблем нет.

    Большинство массовых устройств на ARM повально с мелкими и дешевыми in-order ядрами идут, вещи типа ARM A7x в мобилки никто не допер ставить, а на серверах под их еще найди. Вот и могут отложить фиксы. В случае x86 датацентры по швам трещат, а тут поди еще найди что-нибудь уязвимое.

     
     
  • 5.344, Аноним (-), 16:21, 27/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Во первых у него MIPS.

    Во-первых, надо ставть дефис.
    Во-вторых. у него уже ThinkPad.

     
  • 2.279, 0x0 (?), 02:20, 24/01/2018 [^] [^^] [^^^] [ответить]  
  • –3 +/
    Мне, вообще-то, со своего уровня абстракций почему-то казалось, что ВСЕ как-раз уже и получили то, что получается ...хотя это явно ещё не всё, что должны получить :)))
    __________
    Listening: 'Meltdown Consequence' BY Robotiko Rejekto ON Corporate Power
     

  • 1.2, Виталик (??), 20:21, 22/01/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • –12 +/
    >/sys/devices/system/cpu/vulnerabilities/meltdown:Mitigation: PTI
    >/sys/devices/system/cpu/vulnerabilities/spectre_v1:Vulnerable
    >/sys/devices/system/cpu/vulnerabilities/spectre_v2:Mitigation: Full generic retpoline

    мда ппц я думал его пофиксили давно((((((

     
     
  • 2.282, 0x0 (?), 03:04, 24/01/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Челы, у которых ещё осталась крыша, не эмулируемая виртуальной реальностью, утверждают что починить v1 можно будет обновлением самой архитектуры процессоров. А бизнес, скорее всего, ничего и не имеет против :)
     
  • 2.285, 0x0 (?), 05:31, 24/01/2018 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Третьими словами, пришла пора вводить в обиход термины "процессорная инфляция" и "Криптоденежная реформа" :)))
     

  • 1.3, Аноним (3), 20:25, 22/01/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +20 +/
    Интелу пора снижать цены на свои процы, а не мусор токать в ядро linux, по скромнее надо быть)))
     
     
  • 2.4, Аноним (-), 20:28, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • –3 +/
    неплохо было бы, 40% скидку на haswell пни бы.
     
     
  • 3.8, Аноним (-), 20:52, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Зато я купил в конце 13-го i5 4570 за 6400, думал сервак замутить. А теперь им не пользуюсь.
     
     
  • 4.12, Аноним (-), 20:58, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    да у меня самого i5-4440 есть за 7.5к, в 2014 брал, но для сервера я бы прикупил по скидке еще один
     
     
  • 5.55, Аноним (-), 22:12, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > но для сервера я бы прикупил по скидке еще один

    но уже не от интел?

     
     
  • 6.61, Аноним (-), 22:31, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • –8 +/
    Кукурузены еще пока не дотягивают.
     
     
  • 7.70, Аноним (-), 23:28, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Это маркетологи Intel тебе голову проштудировали!
     
     
  • 8.114, Аноним (-), 06:23, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Значение знаешь ... текст свёрнут, показать
     
     
  • 9.119, Аноним (-), 06:41, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Вас таких Свидетелей Иеговы Intel еще много Intel, Amway, Herbalife ... текст свёрнут, показать
     
     
  • 10.137, Аноним (-), 08:50, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Как же ты апплю то забыл ... текст свёрнут, показать
     
     
  • 11.178, Аноним (-), 10:45, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +9 +/
    Огрызко - вне конкуренции Такого окормления паствы даже Ватикану в лучшие годы ... текст свёрнут, показать
     
  • 8.224, Аноним (-), 16:05, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Проштудировать - тщательно изучить, исследовать, подвергнуть штудированию Впред... текст свёрнут, показать
     
     
  • 9.276, Аноним (-), 23:56, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Только в данном контексте пациента штудировали привязанным к маркетинговому табл... текст свёрнут, показать
     
     
  • 10.288, Potterind (?), 08:14, 24/01/2018 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Выше правильно сказали Нельзя штудировать кого-то Это слово не употребляется... текст свёрнут, показать
     
  • 2.107, VINRARUS (ok), 05:48, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • –2 +/
    >Интелу пора снижать цены на свои процы

    Раньше АМДа была поставлена шобы сбивать цену Ынтелю конкуренцией, но щас АМДа решыла зарабатывать по полной, аналогично Ынтелю.
    Рынку х86 нужен 3й активный игрок...

     
     
  • 3.128, Anonymoustus (ok), 07:27, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +6 +/
    > Рынку х86 нужен 3й активный игрок...

    И не только третий, желательно. И не только x86.

    VIA, вот пишут, обещает совместимые процессоры: http://www.ixbt.com/news/2018/01/22/13213.html

     
     
  • 4.189, Аноним (-), 11:49, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Проплюсовал за "И не только x86".
     
     
  • 5.201, Аноним (-), 12:33, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +5 +/
    Только не x86.
     
  • 5.338, pavlinux (ok), 19:34, 25/01/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Когды последний раз на ассемблере писал?
     
  • 3.138, Амм (?), 08:50, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >>Интелу пора снижать цены на свои процы
    > Раньше АМДа была поставлена шобы сбивать цену Ынтелю конкуренцией, но щас АМДа
    > решыла зарабатывать по полной, аналогично Ынтелю.
    > Рынку х86 нужен 3й активный игрок...

    Раньше у амд не было конкурентов интелу. они и могли только сбивать цены выпуская 4ядерные утюги по цене 2ядерных интелов.
    Денег все хотят.

     
  • 3.179, Аноним (-), 10:48, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +2 +/
    >>Интелу пора снижать цены на свои процы
    > Раньше АМДа была поставлена шобы сбивать цену Ынтелю конкуренцией, но щас АМДа
    > решыла зарабатывать по полной, аналогично Ынтелю.
    > Рынку х86 нужен 3й активный игрок...

    Вау, ты хочешь третьего игрока х86? У меня таки есть он для вас!
    Свеженький новенький 8ми-ядерный Жаоксинг из Китаю! Правда производительность как у Атома но то дело такое.

     
  • 3.202, Аноним (-), 12:34, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    > Рынку х86 нужен 3й активный игрок...

    Собянин ему нужен.

     
     
  • 4.214, Онаним (?), 14:03, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Собакин сможет только вымостить улицы Москвы интеловскими процами и потратить на этом туеву хучу бабла.
    На большее он не способен.
     
     
  • 5.234, Собакин (?), 17:49, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    интеловские - уязвимы. Мостить будем amd!
     
  • 2.215, Чупачупс (?), 14:10, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Может это не Интелу пора снижать цены на процы, а разработчикам научиться программировать и писать оптимизированный код? Или на худой конец выучить уже -o2?
     
     
  • 3.243, _ (??), 18:59, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    А ты точно понимаешь что происходит при включении этой опции?
    Хинт: не совсем то что написали в журнале кцакеп :-)
     

     ....большая нить свёрнута, показать (25)

  • 1.6, Аноним (-), 20:41, 22/01/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +5 +/
    Ожидаемо. Самое забавное, что говорит, как всегда, по делу.
    Только запоздал что-то в этот раз.
     
     
  • 2.15, Andrey Mitrofanov (?), 21:09, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    > Ожидаемо. Самое забавное, что говорит, как всегда, по делу.
    > Только запоздал что-то в этот раз.

    Отмашки от совета директоров ждал. Вот у маркетинга с менегерией эмбарга кончилась -- тут-то он и.... всю правду-матку.

     
     
  • 3.91, дохтурЛол (?), 01:54, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    да ты -- по... ехавший
     
     
  • 4.150, Andrey Mitrofanov (?), 09:36, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    > да ты -- по... ехавший

    Санитары! Отберите у наполеона из 6ой халат и фонендоскопЪ.

     
     
  • 5.171, Anonymoustus (ok), 10:24, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    >> да ты -- по... ехавший
    > Санитары! Отберите у наполеона из 6ой халат и фонендоскопЪ.

    У нас сегодня выходной после ночной смены.

     
     
  • 6.295, Аноним (-), 13:00, 24/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    > У нас сегодня выходной после ночной смены.

    Походу у вас одну смену санитарами, вторую пациентами. Ротация кадров и обмен опытом.

     
  • 2.35, Ordu (ok), 21:34, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • +12 +/
    > говорит, как всегда, по делу.
    > Только запоздал что-то в этот раз.

    Чтобы говорить по делу, надо сначала думать, а потом говорить. Не наоборот.

     
  • 2.64, Michael Shigorin (ok), 22:50, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • –7 +/
    > Только запоздал что-то в этот раз.

    У него /dev/lkml смонтирован без -o sync, видимо.  Иначе производительность резко падает...

     
     
  • 3.157, . (?), 09:54, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Шигорин примените к себе http://www.opennet.ru/openforum/vsluhforumID3/113363.html#35
     
     
  • 4.252, Michael Shigorin (ok), 19:42, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    > Шигорин примените к себе

    Перечитайте.  Не поймёте -- идите дальше с миром.

     
  • 2.127, iPony (?), 07:24, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +10 +/
    > Только запоздал что-то в этот раз.

    Intel предложил 20-го числа, Линус раскритиковал 22-го.
    Я конечно понимаю, что тут любой аноним за пять минут с этим патчем разобрался, и сразу переписал, его как надо. Но вообще для обычных людей это никак не тянет на "запоздал"

     

  • 1.7, Виталик (??), 20:45, 22/01/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +45 +/
    Походу когда Линус умрет некому будет защищать ядро и туда всякие проплаченые компании напатчат всякой !@#$, может даже специальная диверсия от майкрософт будет чтоб сделать линукс глючным. Не зря они стали платиновым партнером, ох не зря(((
     
     
  • 2.10, Аноним (-), 20:55, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • +3 +/
    > Походу когда Линус умрет некому будет защищать ядро и туда всякие проплаченые
    > компании напатчат всякой !@#$, может даже специальная диверсия от майкрософт будет
    > чтоб сделать линукс глючным. Не зря они стали платиновым партнером, ох
    > не зря(((

    К сожалению, не исключено

     
     
  • 3.108, VINRARUS (ok), 05:50, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    >> Походу когда Линус умрет некому будет защищать ядро и туда всякие проплаченые
    >> компании напатчат всякой !@#$, может даже специальная диверсия от майкрософт будет
    >> чтоб сделать линукс глючным. Не зря они стали платиновым партнером, ох
    >> не зря(((
    > К сожалению, не исключено

    Скорее форкайте! =D

     
     
  • 4.112, Аноним (-), 06:22, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Уже. Есть Linux-libre, чем не вариант?
     
     
  • 5.154, Andrey Mitrofanov (?), 09:51, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Уже. Есть Linux-libre, чем не вариант?

    Это не форк. Это _скрипт_ деблобер.
    http://www.fsfla.org/svn/fsfla/software/linux-libre/scripts/

    Тарболы они выкладывают так просто -- чтоб трафик накручивать.

     
     
  • 6.187, Аноним (-), 11:47, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Какая разница? Как будут проприетарщину (не блобы) совать в ядро - форкнут.
     
     
  • 7.267, _ (??), 21:30, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    и?
    Засунут _не_ блоб. Сколько человек осилило SElinux\GRsec-*?
    Да даже и блоб засунут. Ты же первый побежишь плакаЦЦо какое линукс оно когда твоя вайфайка не заведётся :-\ Проходили уже - знаем.
    И хоть зафоркайся.
    Так что не расслабляйте булки, если линукс будет равно РХ (или кто то один) - всё, это уже MS Linux. Как бы оно не называлось.
     
  • 4.200, ним (?), 12:28, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Линуса? а он не нафоркался разве еще?
     
  • 2.13, Аноним (-), 21:04, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Тогда  уже будет реактос и кванотовые компьютеры
     
     
  • 3.63, Sluggard (ok), 22:43, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • +16 +/
    > Тогда  уже будет реактос

    То есть Линус ещё лет 50 проживёт? Эт хорошо.

     
  • 3.92, Укпшд (?), 02:37, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +5 +/
    > Тогда  уже будет реактос

    Торвальдс будет жить вечно? Это прекрасно!

     
  • 2.16, Аноним (-), 21:10, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • –11 +/
    Виталик иди проспись, у них у самих в Azure есть полная поддержка запуска линуксов, зачем им гадить самим себе? В след. крупном обновлении венды будет поддержка юникс сокетов (эмуляция в
    вантузные сокеты). А также bsdtar и curl из коробки.
     
     
  • 3.20, Виталик (??), 21:20, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • +4 +/
    >В след. крупном обновлении венды будет поддержка юникс сокетов (эмуляция в

    вантузные сокеты). А также bsdtar и curl из коробки.
    Ну вот, готовят плацдарм чтоб заменить линукс на сервере. Потому что в игровой прошивке (чем сейчас является виндовс) все это не нужно.

     
     
  • 4.115, Аноним (-), 06:26, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    > Ну вот, готовят плацдарм чтоб заменить линукс на сервере.

    Они активно заменяли Windows Server на линукс, а теперь будут обратно заменять? Представляешь сколько бабок на это потрбуется?

    > Потому что в игровой прошивке (чем сейчас является виндовс) все это не нужно.

    В игровой прошивке не так давно и нормальный вантуз был не нужен, там был какой-то обрубок от NT и всё остальное написано с 0. Просто решили не тратить бабки на поддержку этого монстра и запилить полноценный ШINDOWS.

     
  • 4.139, iZEN (ok), 08:51, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • –2 +/
    > Ну вот, готовят плацдарм чтоб заменить линукс на сервере. Потому что в
    > игровой прошивке (чем сейчас является виндовс) все это не нужно.

    SONY давно это поняла.


     
     
  • 5.167, Аноним (-), 10:13, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    А что, во фряхе уже нет сокетов?
     
     
  • 6.223, iZEN (ok), 16:00, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • –2 +/
    > А что, во фряхе уже нет сокетов?

    Там всё есть, поскольку это не только ядро, а целостный Unix.


     
     
  • 7.253, Michael Shigorin (ok), 19:43, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    >> А что, во фряхе уже нет сокетов?
    > Там всё есть, поскольку это не только ядро, а целостный Unix.

    Это не Unix, смешной.

     
     
  • 8.268, _ (??), 21:33, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Не Unix Tm не смешной ты наш Да по барабану уже это - то что тЫмЫ таки уже м... текст свёрнут, показать
     
     
  • 9.339, pavlinux (ok), 19:42, 25/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Клоун ты детсадовский Иди шарики надувай https publications opengroup org ... текст свёрнут, показать
     
  • 7.296, Аноним (-), 13:05, 24/01/2018 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > Там всё есть, поскольку это не только ядро, а целостный Unix.

    Да, и это баг а не фича. Потому что надо быть корпорацией размером с сони чтобы вытряхнуть все экскременты мамонта и иные культурные наслоения, причесать и сделать из этого вменяемый продукт.

    Остальные предпочитают линух, потому что выпиливать систему из монолитного нечто - занятие довольно мучительное и непродуктивное.

     
  • 3.56, key (??), 22:12, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • +4 +/
    Ну так поэтому и ввели, что не могут победить.
    Все по их любимому плану https://ru.wikipedia.org/wiki/Embrace,_Extend,_and_Extinguish
    Если продолжателей у ликнуса не появится, то так и захватят.
     
  • 3.57, АНоним (?), 22:13, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > у них у самих в Azure есть полная поддержка запуска линуксов, зачем им гадить самим себе?

    А они не себе - они пользователям. Чем медленнее работает один линукс, тем больше линуксов нужно для выполнения работы, тем больше денег они заработают.

     
     
  • 4.60, Anonimous (?), 22:30, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    В отсутствие монополии, рынок так не работает - многие клиенты просто свалят туда где дешевле.
     
     
  • 5.66, Michael Shigorin (ok), 22:52, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • +6 +/
    > В отсутствие монополии

    Олигополия не сказать чтоб слаще.

    > рынок так не работает

    "Рынок" вообще, похоже, "не работает" там, где мощные силовые поля.

     
     
  • 6.68, arisu (ok), 23:08, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • +3 +/
    > "Рынок" вообще, похоже, "не работает"

    здесть можно спокойно ставить точку.

     
     
  • 7.73, Anonymoustus (ok), 23:39, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • +6 +/
    >> "Рынок" вообще, похоже, "не работает"
    > здесть можно спокойно ставить точку.

    А рядом с точкой — икону.

     
     
  • 8.77, Аноним (-), 00:24, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +2 +/
    И грузиться с Эльбруса Ессно, пред этим сотворив крёстное знамение и окропив ... текст свёрнут, показать
     
     
  • 9.85, Anonymoustus (ok), 00:54, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Истово бия поклоны доземные ... текст свёрнут, показать
     
  • 9.269, _ (??), 21:36, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Эльбрус - это вряд ли про рынок По крайней мере - открытый По крайней мере н... текст свёрнут, показать
     
     
  • 10.278, Michael Shigorin (ok), 00:33, 24/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Мне нравится эта горка оговорок - Есть надежда на горку сюрпризов этим годом ... текст свёрнут, показать
     
     
  • 11.281, . (?), 02:50, 24/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Да кто же против Миша Но минимум - очерчен ... текст свёрнут, показать
     
  • 11.300, Аноним (-), 15:55, 24/01/2018 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Да хватит уже Любимая власть уже столько горок нам наложила, и так только смотр... текст свёрнут, показать
     
     
  • 12.306, _ (??), 18:22, 24/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Ну понятное дело - ононим с имя сайта сделал бы всё правильно - быстро, качест... текст свёрнут, показать
     
     
  • 13.313, Michael Shigorin (ok), 18:34, 24/01/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Лучше ж сделать, чем наобещать ... текст свёрнут, показать
     
  • 6.168, Аноним (-), 10:16, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • –2 +/
    > "Рынок" вообще, похоже, "не работает" там, где мощные силовые поля.

    Ты сам выбирал, куда мигрировать.

     
     
  • 7.198, Пыщь (?), 12:24, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    >> "Рынок" вообще, похоже, "не работает" там, где мощные силовые поля.
    > Ты сам выбирал, куда мигрировать.

    Шигорин в США? Законные лобби там нехилые.

     
     
  • 8.255, Michael Shigorin (ok), 19:44, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Я что -- дурак, что ли Нет, снова на Родине ... текст свёрнут, показать
     
     
  • 9.284, Какаянахренразница (ok), 04:28, 24/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Шигорин не дурак Шигорин иммигрировал в Россию ... текст свёрнут, показать
     
  • 9.301, Аноним (-), 15:57, 24/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Не льсти себе, Мишико Не на , а под ... текст свёрнут, показать
     
     
  • 10.309, _ (??), 18:28, 24/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    на , под , в шырных почему то волнуют только простые предлоги Видимо пр... текст свёрнут, показать
     
  • 2.17, Аноним (-), 21:16, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • +2 +/
    "There's a lot of good people there who've got your back, and Linus' back as well. This is an interesting article about one of them. - https://thenewstack.io/greg-kroah-hartman-commander-chief-linux-stable-branch/ "


    via https://reddit.com/comments/7s13x0/comment/dt1lcqz?context=3

     
     
  • 3.265, Аноним (-), 20:44, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    > greg-kroah-hartman

    Это не тот, который дибас в ядро тянул, потратив кучу человеко-часов на реализацию и предварительные кодревью, якобы по причинам производительности, пока Линус не догадался ПОМЕРЯТЬ эту самую производительность и прийти к выводу, что затык в другом и профита это не даст?

     
  • 2.21, Аноним (-), 21:20, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    делать глючным ядро себе дороже - вантуз азуру не потянет, а вот убить сообщество и превратить мейнстримный линукс в убогое вендорлочное глюкалово - самое то. Скоро десять лет выполнению плана.
     
     
  • 3.151, Аноним (-), 09:42, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Такой наивняк! Как будто азуру обязательно патчить своими специальными глюкопатчами.
     
  • 2.29, Аноним (-), 21:30, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Есть пять пальцев на руке - сможешь защищать.
     
  • 2.54, Аноним (-), 22:11, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Если не Линукс, то кто, да?
     
     
  • 3.140, iZEN (ok), 08:52, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Если не Линукс, то кто, тогда?

    FreeBSD.

     
     
  • 4.159, Andrey Mitrofanov (?), 09:57, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    >> Если не Линукс, то кто, тогда?
    > FreeBSD.

    Согласен! Плюсую обоими рукамы111!

    Плохо!! Плохо линус защищает платиновых спонсеров и свободу корпораций.

    В отставку, адназначна.  >><<6>

     
  • 4.193, Аноним (-), 12:00, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Переписанный на Java from scratch.
     
  • 4.297, Аноним (-), 13:08, 24/01/2018 [^] [^^] [^^^] [ответить]  
  • –8 +/
    > FreeBSD.

    А они вообще что-то запатчили? Или как обычно, ждут пока Торвальдс прогнет корпоративщиков факами, а они потом смогут скопипастить?

     
     
  • 5.298, Аноним (-), 14:22, 24/01/2018 [^] [^^] [^^^] [ответить]  
  • +8 +/
    >> FreeBSD.
    > А они вообще что-то запатчили?

    Запатчили, запатчили. Не извольте беспокоится.
    https://reviews.freebsd.org/rS328083
    Хотя сообщили им, в отличие от "проприетарных неподстилочек", аж в конце декабря. Под NDA.

    Поэтому аноны опеннета могут и далее гордо надувать щечки, ведь на самом деле патчи под пингвина почти целиком их заслуга! Они анонимно, не покладая рук (и ног с попой), искали уязвимость, писали исправления или подмах^W развлекали пару Платиновых Содержат^W Партнероф, которые и обеспокоились своевременным уведомлением.

    > Или как обычно, ждут

    Аноним пруфануть «как обычно» сможет? Или как обычно, очередной пук анонима?

     
     
  • 6.319, Аноним (-), 12:38, 25/01/2018 [^] [^^] [^^^] [ответить]  
  • –4 +/
    > Хотя сообщили им, в отличие от "проприетарных неподстилочек", аж в конце декабря.

    Экий приступ жопаболи. А ничего что у meltdown и spectre есть несколько подвидов у каждого? Который из них запатчили? Или как обычно? А то ссылка это круто, но сервер не отвечает. FreeBSD: the power to FAIL.

    > Под NDA.

    Надо еще патчи было зажать, чтобы никто не догадался. Впрочем, патчи почему-то 17 января, чтоли. Видимо NDA не сильно помог.

    > Поэтому аноны опеннета могут и далее гордо надувать щечки, ведь на самом
    > деле патчи под пингвина почти целиком их заслуга!

    Экий у сэра батхерт от простог вопроса то...

     
     
  • 7.330, Аноним (-), 15:00, 25/01/2018 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Экая проекция у Эксперта Везде ему попaболь мерещиться Эксперт даже по ссылке ... большой текст свёрнут, показать
     

     ....большая нить свёрнута, показать (53)

  • 1.14, Фёдор (?), 21:08, 22/01/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/
    Я вот не понимаю, почему это не решается на уровне микрокода?
     
     
  • 2.18, An (??), 21:19, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • +4 +/
    Хватит один уже выпустили
     
     
  • 3.26, Andrey Mitrofanov (?), 21:25, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • +13 +/
    > Хватит один уже выпустили

    Он не понимает. Выпускайте второго.

     
  • 2.19, Anonimous (?), 21:20, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Возможно потому что микрокод не может/дорого определять где я ядро а где юзерспейс для всех существующих осей?
     
     
  • 3.33, Andrey Mitrofanov (?), 21:31, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    > Возможно потому что микрокод не может/дорого определять где я ядро а где
    > юзерспейс для всех существующих осей?

    Точно! Ring0 от ring3 отличить невозможно ведь, и правда.

    Да ещё в кеше?! "--Мы все у---м."

     
     
  • 4.37, Anonimous (?), 21:36, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Андрей, я всего лишь предположил всилу своего незнания. Если есть что по делу рассказать - как прошивка ринги отличает например - ты поделись, многие с удовольствием почитают.
     
  • 4.75, КО (?), 00:02, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • –3 +/
    Дано:
    В ячейке кеша, соответствующей адресу 0x???????????????? лежит число.
    Как узнать, что инструкции из ring3 его читать нельзя, если информации о том, инструкцией какого ring она загружена - нет?
     
     
  • 5.97, Led (ok), 02:58, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Как ни странно, но CPU от AMD - определяет. Правда не микрокодом, а потому что спроектированы не маркетолухами.
     
     
  • 6.225, iZEN (ok), 16:10, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • –2 +/
    > Как ни странно, но CPU от AMD - определяет. Правда не микрокодом, а потому что спроектированы не маркетолухами.

    Архитектура [powerpc64] (POWER6-POWER9) не подвержена этим трём аппаратным особенностям. Архитектура [mips] (кроме P5600 - Baikal-T1 и P6600 - Warrior) похоже не подвержена этим проблемам.

     
     
  • 7.238, Аноним (-), 18:06, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > Архитектура [powerpc64] (POWER6-POWER9) не подвержена этим трём аппаратным особенностям.
    > Архитектура [mips] (кроме P5600 - Baikal-T1 и P6600 - Warrior) похоже
    > не подвержена этим проблемам.

    Точно клоун. По поверам - вот прямо на фряшной вики ссылки. По мипсам - сложнее. Предлагаю погуглить про то, какие мипсы сейчас вообще с out-of-order есть.

     
  • 7.272, _ (??), 21:44, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Трепло. "Firmware patches for POWER7+, POWER8, and POWER9 platforms are now available via FixCentral." прямо на сайте голубых. 6 не патчат, просто 7-ку обещают в Феврале.

    Это история про вкус ананасов, изеня, и тех кто их и в правду ел :-)))

     
  • 7.323, КО (?), 13:18, 25/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    >Архитектура [powerpc64] (POWER6-POWER9) не подвержена этим трём аппаратным особенностям.

    просто оставлю это здесь
    https://www.ibm.com/blogs/psirt/potential-impact-processors-power-family
    Про мипсы никто не знает, толи некому копать, толи для архитектуры, которая принципиально не заботится о межпроцессном взаимодействии это вообще не проблема. :)

     
     
  • 8.336, Аноним (-), 19:01, 25/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Ты про тем мипсы без межпроцессного взаимодействия , которые ещё 20 лет назад в... текст свёрнут, показать
     
  • 6.289, yet another anonymous (?), 10:22, 24/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    > ... но CPU от AMD - определяет. Правда не микрокодом,

    Нет. Проблема реализации meltdown на AMD в том, что у AMD cache'и non-inclusive, а у Intel'а --- inclusive.

     
     
  • 7.315, VINRARUS (ok), 19:21, 24/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    >> ... но CPU от AMD - определяет. Правда не микрокодом,
    > Нет. Проблема реализации meltdown на AMD в том, что у AMD cache'и
    > non-inclusive, а у Intel'а --- inclusive.

    У ряжанки л1+л2 кашы инклюзивные, л3 так вообще мусорная.

     
     
  • 8.320, Аноним (-), 12:42, 25/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Мусорным оказался OoO у интеля, извините Это просто халтура, проц срывает гаран... текст свёрнут, показать
     
     
  • 9.321, Anonymoustus (ok), 12:57, 25/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Не просто халтура, а шулерство, которым Штеуд занимается более тридцати лет под ... текст свёрнут, показать
     
  • 5.118, Дедок (?), 06:35, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • –2 +/
    По диапазону выделяемых адресов можно было бы извернуться.
     
  • 5.161, Andrey Mitrofanov (?), 10:02, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Дано:
    >  В ячейке кеша, соответствующей адресу 0x???????????????? лежит число.
    > Как узнать, что инструкции из ring3 его читать нельзя, если информации о
    > том, инструкцией какого ring она загружена - нет?

    Рядом с ячейкой нужно хранить токен контекста. И именно это не переделать микрокодом -- на скоростях кеша этонужно делать "силикономТМ".

    AMD, возможно, это и делает....

     
     
  • 6.324, КО (?), 13:32, 25/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    АМД, по слухам, помнит ring (там пара бит нужна).
    Но в пределах ринга уже все.
    Учитывая, что современные кеши, для скорости, даже адрес и тот не целиком хранят, добавить к нему полноценный разбор PCID без просада скорости - та еще задачка.
     
  • 5.209, пох (?), 12:59, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >  В ячейке кеша, соответствующей адресу 0x???????????????? лежит число.
    > Как узнать, что инструкции из ring3 его читать нельзя, если информации о
    > том, инструкцией какого ring она загружена - нет?

    забудьте вы про эти "ринги", это вам прохфессора времен ос-ес мозги пудрят.
    В пределах юзерспейса банального, прочитать что-то, лежащее в чужой памяти - вам не дадут, независимо от того, есть оно в кэше или нет. Напрямую обратиться к кэшу тоже не дадут, тоже никому и ни при каких условиях - его только сбросить можно.
    Идея новых атак в том, что нашли _косвенные_ способы с некоторой (в результате многих итераций приближенной к 100%) вероятностью узнать, что же там лежит, не обращаясь непосредственно к этому адресу, вообще.

     
     
  • 6.290, yet another anonymous (?), 10:31, 24/01/2018 [^] [^^] [^^^] [ответить]  
  • +/

    > забудьте вы про эти "ринги", это вам прохфессора времен ос-ес мозги пудрят.

    Вряд ли профессора. Ибо в Эльбрусе и при спекулятивном выполнении проверяется флажок доступа,
    а Intel'а на этом съэкономили.

    Судя по телодвижениям Intel'а, проверка бита доступа при спекулятивном выполнении не может быть решена микрокодом.

     
     
  • 7.326, Аноним (-), 13:50, 25/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    > Вряд ли профессора. Ибо в Эльбрусе и при спекулятивном выполнении проверяется флажок
    > доступа,
    > а Intel'а на этом съэкономили.

    Флажок то они проверили. Но кэш при этом все-же загадили и не подчистили. Сорвав иллюзию. А потом код приходит и просто читает кэш, потому что может. А то что его раньше по исключению завернули - "испорченый" кэш читать нисколько не мешает.

     
     
  • 8.343, yet another anonymous (?), 12:31, 26/01/2018 [^] [^^] [^^^] [ответить]  
  • –3 +/
    Градуируя его вдоль спины получаем синекдоху отвечания ... текст свёрнут, показать
     
  • 8.351, пох (?), 16:16, 29/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    код не может прочитать кэш Его вообще никто кроме процессора прочитать не может... текст свёрнут, показать
     
     
  • 9.353, yet another anonymous (?), 10:30, 08/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Не секрет При спекулятивном выполнении флаг доступа проверяется В отличии от I... текст свёрнут, показать
     
  • 6.325, КО (?), 13:43, 25/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Вот тут то и засада Операции не работают с памятью, они работают с кешем Кеш ... большой текст свёрнут, показать
     
     
  • 7.342, yet another anonymous (?), 12:29, 26/01/2018 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Бред и троллинг. Хоть немножко бы о предмете почитали...
     
  • 2.22, Аноним (-), 21:22, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Я вот не понимаю, почему это не решается на уровне микрокода?

    Решается, но по дефолту не включается так как присутствует потеря производительности, из-за которой интел боится за низкие показатели в тестах будующих и текущих ксеонах/десктопах.

    А чтобы включить это решение приходится в ядро добавлять опцию включения по всей видимости, не удивлюсь что если для включения нужена перезагрузка. Патч не смотрел.

    Емнип те же разработчики из Epic Games пожаловались что из-за патчей на meltdown аж 70% в их оптимизированном игровом сервере. Добавь к ним еще новые потери от reptoline/ патчи интеля.

    Геймеры на вантузе схавают любой маркетинг, а серьезный заказчик железа в один прекрасный момент может плюнуть и уйти на AMD.

     
     
  • 3.31, Anonimous (?), 21:30, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >> Я вот не понимаю, почему это не решается на уровне микрокода?
    > Решается, но по дефолту не включается

    Ахаха!

    > А чтобы включить это решение приходится в ядро добавлять опцию включения по всей видимости, не удивлюсь что если для включения нужена перезагрузка.

    ЛОЛ! "Не удивлюсь если для изменения boot parameters нужна перезагрузка"

    > Патч не смотрел.

    Эксперты в треде! Все в машину! Ж))))

     
     
  • 4.36, Crazy Alex (ok), 21:34, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Вообще-то тот же kpti через /sys на лету можно включать/выключать, например. Так что не факт, что ТОЛЬКО boot parameters
     
     
  • 5.44, Anonimous (?), 21:43, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Вообще-то тот же kpti через /sys на лету можно включать/выключать, например. Так
    > что не факт, что ТОЛЬКО boot parameters

    Не уверен что речь была именно про kpti, но за инфу спасибо.
    Проверять её я конечно же не буду.

     
     
  • 6.216, aurved (?), 14:46, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    CentOS 7

    # echo 0 > /sys/kernel/debug/x86/pti_enabled
    # echo 0 > /sys/kernel/debug/x86/ibpb_enabled
    # echo 0 > /sys/kernel/debug/x86/ibrs_enabled

    В CentOS 6 тоже можно, но сначала нужно

    mount -t debugfs nodev /sys/kernel/debug

     
  • 5.49, Andrey Mitrofanov (?), 21:54, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Вообще-то тот же kpti через /sys на лету можно включать/выключать, например.

    Назрела жёсткая необходимость в KPTI namesapces! С интеграцией в s-d и intel-me!1111  И nvidia-drv111

    Пусть уже $SUBJ делом займётся. SUIDы выкинуть, intel_ns в массы intelligence community-ев.

    Решительно! Прогрессивно!11  >[I]![/I]<


    >Так
    > что не факт, что ТОЛЬКО boot parameters

     
     
  • 6.58, Anonimous (?), 22:15, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • –2 +/
    > Назрела жёсткая необходимость в KPTI namesapces! С интеграцией в s-d и intel-me!1111

    Это же гениально! И AMD опять в ж останется, пока не заимплементит аналогичные "фичи" у себя в процах. И на коробках с процами будет что написать: Support Win10(TM) and KPTI Namespaces(TM)!

     
     
  • 7.162, Andrey Mitrofanov (?), 10:05, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    >> Назрела жёсткая необходимость в KPTI namesapces! С интеграцией в s-d и intel-me!1111
    > Это же гениально! И AMD опять в ж останется, пока не заимплементит
    > аналогичные "фичи" у себя в процах. И на коробках с процами
    > будет что написать: Support Win10(TM) and KPTI Namespaces(TM)!

    Полено, namespaces -- в ядре.

    Учит вас Ленарт, учит, а всё целина непаханая.

     
  • 6.72, Аноним (-), 23:38, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    в NVMe неймспейсы таки есть :)
     
  • 3.98, Led (ok), 02:59, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • –5 +/
    > Патч не смотрел.

    А пейсатели (не читатели) - они все такие.

     
  • 2.27, albb (ok), 21:27, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • +4 +/
    Потому, что микрокод не исправит кривую архитектуру железа.
     
     
  • 3.30, Аноним (-), 21:30, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    По всей видимости микрокод может только отключть функциональность спекулятивного выполнение что влечет за собой потерю производительности. И не маленькую потерю если редхату пришлось откатывать микрокод интеля ради своих заказчиков, но это не отменяет того факта что система дырявая.
     
     
  • 4.50, QuAzI (ok), 21:55, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Если читать новости, то можно узнать что всем продаванам пофиг на производительность, мол кому надо - докупят, а вот то, что часть систем превращается в тыкву, а вторая начинает рандомно ребутаться - это уже косячок-с.
     
     
  • 5.53, Аноним (-), 22:10, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • +12 +/
    Это смотря где что читать, если пойти читать отзывы на aws (какбы прямое отражение ситуации во всех облаках) то клиенты не довольны когда им с бухты барахты внезапно нужно заплатить в 2 раза больше за ту же самую производительность что была в 2017 году или отчего их cpu загружены под 100%.

    Это только местным анонам пофиг на произодительность, они кроме браузера для пронхаба не запускают.

     
  • 4.125, Аноним (-), 07:18, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • –6 +/
    Да задолбали вы со своей потерей. Потеря-потеря. Не потеря а маркетинг. Все побежали за новыми процами а интелы и рады. Тесты проводили, если потеря и есть то какие-то сотые проценты. Можно запросто найти в интернете, главное не ходить на сайт интел и не читать их красивые таблички, где 8-10% производительности на старых процессорах и 20% на новых. Все в магазины!
     
     
  • 5.144, Ан (??), 08:59, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +4 +/
    Сказочник, то были тесты сугубо вычислительные. А теперь внимание, срыв покровов, в чисто вычислительном тесте не нужно как правило переключаться в ядерный режим. Это становится нужно когда появляется ну сеть к примеру или интенсивное общение с дисками. И вот тут вы должны пройти не игро тесты, а за информацией о загруженности серверов пройдите на другие ресурсы отличные от тех что тестируют игры.
     
  • 2.28, Аноним (-), 21:28, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    потому что на этом уровне это невозможно решить
     
  • 2.96, Led (ok), 02:56, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Потому же, почему и тебя на уровне ДНК не пропатчишь.
     
     
  • 3.218, Аноним (-), 15:06, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Генетические мутации, вирусов, переписывание генома
     

     ....большая нить свёрнута, показать (46)

  • 1.24, Sfinx (ok), 21:23, 22/01/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +3 +/
    штеуд явно решил повторить путь sco - больше юристов в штате, они то уж точно знают как решать проблемы. а свои гавенные процы можно и за откаты впаривать, в 90-ых ведь уже такая фигня проканала ;)
     
  • 1.25, Anonimous (?), 21:24, 22/01/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Интел всё, видимо нормальных экспертов нет, лишь "специалисты поддержки" для имитации бурной деятельности за ползарплаты.
     
     
  • 2.38, Andrey Mitrofanov (?), 21:37, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • +3 +/
    > Интел всё, видимо нормальных экспертов нет, лишь "специалисты поддержки" для имитации бурной
    > деятельности за ползарплаты.

    Нет. Просто они не платиновые[I]!

     

  • 1.39, Ordu (ok), 21:37, 22/01/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • –12 +/
    > Линус Торвальдс вышел из себя

    Он хоть иногда входит обратно? "Тук-тук, разрешите войти." Его интересно узнают по возвращении постоянные обитатели, или уже забыли про его существование?

     
     
  • 2.45, Andrey Mitrofanov (?), 21:44, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >> Линус Торвальдс вышел из себя
    > Он хоть иногда входит обратно? "Тук-тук, разрешите войти." Его интересно узнают по
    > возвращении постоянные обитатели, или уже забыли про его существование?

    Читайте поменьше советских перепевок форониксов. Тогда, может, не будете считать всех вышедших из себя.... оставившими дома ещё хор голосов.

    Предлагаю Вам натурный эксперимент: почитайте недельку LKML -- сами и ответите, узнают ли его там (Вы ж это имели в виду -- а не узнают при возвращении "в себя"??).

     
     
  • 3.48, Ordu (ok), 21:53, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • –10 +/
    > Вы ж это имели в виду -- а не узнают при возвращении "в себя"??

    Что имел, то и сказал. Что сказал, то и имел.

    Я имел в виду именно "вышел из себя". Эта фраза подразумевает, что человек сделал что-то несвойственное ему, "Я", как бы, вышло на минутку в туалет, и пока справляло свои дела, тело само тут понаворотило, чёрти что, жену убило, в LKML поматерилось, а "Я" как бы и не при чём, "Я" просто долго стряхивало, а потом ещё руки мыло. Но можно ли говорить о том, что для Торвальдса несвойственно материться в списке рассылки? С ним такие залёты случаются не реже, чем раз в год, по-моему, причём на протяжении десятилетий. Он обкладывал разработчиков FreeBSD, он обкладывал Поттеринга, он факи показывал нвидии... Это то, что навскидку вспоминается.

     
     
  • 4.71, Anonimous (?), 23:35, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Это его нормальный рабочий режим, я бы даже "жёстко" убрал из заголовка. Жёстко было с адептами системды и кдбасом, а тут - очевидные вещи просто сказаны не свойственным корпорастам языком. Тем корпорастам, которые в анонсе про уязвимость пишут: "мы верим, что наши процессоры самые секурные в мире!". Так что всё ок, просто никто никому не лижет.
     
     
  • 5.286, Anonimous (?), 06:40, 24/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    > вещи просто сказаны не свойственным корпорастам языком. Тем корпорастам, которые в

    корпорасты на людях не матерятся, а не на людях матерятся. Просто Линус честынй.


     
  • 4.81, Anonymoustus (ok), 00:46, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +4 +/
    > Он обкладывал разработчиков FreeBSD, он обкладывал Поттеринга, он факи показывал нвидии...
    > Это то, что навскидку вспоминается.

    А не по делу было? Я бы ещё и не так обложил, да ещё и приложил.

     
     
  • 5.105, Аноним (-), 05:08, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Так не об этом речь, по делу или нет, правильно или нет. Человек говорит, что для Линуса такой разговор обычен и применять «вышел из себя» тут якобы некорректно.
     
     
  • 6.124, asd (??), 07:16, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Насколько я отслеживал события, Линус достаточно жестко в рассылках пишет, но ему совсем "рвёт крышу" только если уже конкретное амбре пихают. И тогда да, факи летят много чаще и по конкретным адресам. За дело, кстати.
     
     
  • 7.273, Ordu (ok), 22:00, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Да ладно тебе доказывать тут что-то. Просто мне последнее время смешно почему-то, когда я читаю на опеннете фразы типа "Торвальдс вышел из себя". Торвальдс не упоминается на опеннете, если он не вышел из себя. То есть, если зашла речь про Торвальдса, можно быть уверенным что разговор пойдёт о факах и бычьем дерьме.
     
  • 3.126, Аноним (-), 07:24, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • –2 +/
    > LKML

    Ага, помню как там письмо Линуса опубликовали, которое чуть больше, чем полность состояло из "fuck", "fuck you" и "fucking".

     
     
  • 4.164, Andrey Mitrofanov (?), 10:10, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    #>> Читайте поменьше советских перепевок форониксов. Тогда, может, не будете считать всех вышедших из себя.... оставившими дома ещё хор голосов.
    #>> Предлагаю Вам натурный эксперимент: почитайте недельку
    >> LKML

    #>> -- сами и ответите, узнают ли его там (Вы ж это имели в виду -- а не узнают при возвращении "в себя"??).

    > Ага, помню как там письмо Линуса опубликовали, которое чуть больше, чем полность
    > состояло из "fuck", "fuck you" и "fucking".

    Нет, не "ага". Даже не "ой" и не "пук".

     
  • 2.59, Аноним (-), 22:25, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Посмотрим как бы ты себя повел когда тебе врач (штеуд) предлогает установить кардиостимулятор при абсолютно здоровом сердце (linux)?
     
     
  • 3.62, Ordu (ok), 22:37, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • –4 +/
    > Посмотрим как бы ты себя повел когда тебе врач (штеуд) предлогает установить
    > кардиостимулятор при абсолютно здоровом сердце (linux)?

    Но всяко не стал бы выходить из себя. Осознанность своего поведения, то есть понимание всех последствий своего поведения, сознательное принятие их -- это то, что я развиваю в себе давно. Если бы я начал ругаться с врачом, то я бы делал это сам, не выходя никуда из себя, и, отмечу, с полным погружением в эту деятельность и со всей возможной отдачей: осознанность помогает погружаться в свою деятельность и проживать текущий момент во всей его полноте.

     
     
  • 4.172, Аноним (-), 10:27, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Продолжайте наблюдение. Мы с вами свяжемся.
     
     
  • 5.264, Ordu (ok), 20:36, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • –2 +/
    > Продолжайте наблюдение. Мы с вами свяжемся.

    Ой, да связывайтесь сколько угодно. Я завсегда пожалуйста.

     
  • 4.327, Аноним (-), 13:55, 25/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    И Торвальдс это развил в себе до небывалых величин Если ты будешь сюсюкаться с ... большой текст свёрнут, показать
     
     
  • 5.329, Ordu (ok), 14:21, 25/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    >> Но всяко не стал бы выходить из себя. Осознанность своего поведения, то
    >> есть понимание всех последствий своего поведения, сознательное принятие их -- это
    >> то, что я развиваю в себе давно.
    > И Торвальдс это развил в себе до небывалых величин.

    Если ты прав, то фразы типа "Торвальдс вышел из себя" оскорбляют Торвальдса, приписывая ему то, чего он не делал.

     
  • 2.76, пох (?), 00:04, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • –4 +/
    это ты тараканов имеешь в виду Конечно узнают хазяина пришел, сейчас кормить ... большой текст свёрнут, показать
     
     
  • 3.82, Anonymoustus (ok), 00:51, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > P.S. и да, я бы на вашем месте не торопился скупать последние
    > чипы amd втридорога - что-то они быстро заткнулись со своими бравурными
    > докладами о неуязвимости для spectre.
    > Скупать надо древние (современные - уязвимы) атомы, как-то обходившиеся вообще без branch
    > prediction. Где бы только их взять...

    На Али. Только вот я не уверен в полезности этих. Там же по десятке-двадцатке россыпи ксеонов под сокеты 771-й и 1366-й. По таким ценам вполне можно закрыть глаза даже на половинное проседание их прыти, если ставить в платы с несколькими сокетами многоядерные процессоры с кучей кеша на борту. Я себе, например, приобрёл такое на сдачу от сигарет, не жалуюсь.

     
     
  • 4.83, Anonymoustus (ok), 00:52, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    И пишу этот комментарий с такой машинки, собственно.

     
     
  • 5.217, aurved (?), 15:03, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    и что, в этих процах нет спекулятивного исполнения и они типа не подвержены?

     
  • 4.87, пох (?), 01:07, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    > вполне можно закрыть глаза даже на половинное проседание их прыти

    проблема не только в половинном проблеве мимо таза - проблема в том, что эти патчи ничего не исправляют.
    Ну то есть, наверное, интеловские+микрокод (который может не работать или глючить на этих камнях, причем это тебе не хасвел, чинить никто не собирается) вторую версию спектра прикрывают, насчет первой - большие сомнения, а твой meltdown всегда с тобой.

    ну и эта... жгут же платы те ксеоны, хз из чего их китайца выпилила...

     
     
  • 5.88, Anonymoustus (ok), 01:25, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +4 +/
    Выбирать всё равно I не из чего I если не считать АМД, старые атомы да всяки... большой текст свёрнут, показать
     
     
  • 6.94, Аноним (-), 02:42, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +3 +/
    > от продуктов деятельности гoвнoкoдeрoв

    Ваш пост огорчает быстрописателей на интерпретируемых языках.

     
     
  • 7.95, Anonymoustus (ok), 02:53, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >> от продуктов деятельности гoвнoкoдeрoв
    > Ваш пост огорчает быстрописателей на интерпретируемых языках.

    А уж как меня огорчает сравнение быстродействия и потребления всех видов памяти пятого фотошопа с сегодняшим гуглобраузером…

     
     
  • 8.146, _adobe (?), 09:19, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    серьезно Ну простите, мы старались как могли, но ничего не могли поделать - даж... большой текст свёрнут, показать
     
     
  • 9.170, Anonymoustus (ok), 10:22, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Сделал только что в пятом фотошопе почтовую открытку, разложив на холсте 20000х2... текст свёрнут, показать
     
     
  • 10.203, _adobe (?), 12:39, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    в смысле, он кое-как сумел ЭТО вообще удержать в памяти и может даже сохранить н... текст свёрнут, показать
     
     
  • 11.291, Anonymoustus (ok), 10:38, 24/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Вы в самом деле осознаёте то, что я вам писал Я в древнем пятом фотошопе сделал... текст свёрнут, показать
     
  • 5.89, Anonymoustus (ok), 01:34, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    > ну и эта... жгут же платы те ксеоны, хз из чего их
    > китайца выпилила...

    Я вспомнил кое-что по этой теме. Желательно брать младшие и средние модели. А старшие, которые с наиболее быстрой (разогнанной, говоря по существу) шиной и мартеновским тепловыделением, брать не надо, они как раз и делают проблемы. Штеуд в те годы наклепал не только печек, но и 50-ваттных и 80-ваттных процессоров — они несколько тормознуты, по сравнению со старшими, но зато холодны. У меня такой вот прямо щас показывает 33 градуса средней температуры, а разброс по ядрам — от 28 до 38.

     
  • 5.122, Дедок (?), 06:47, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    > ну и эта... жгут же платы те ксеоны, хз из чего их
    > китайца выпилила...

    Охлаждение надо адекватное , да

     
     
  • 6.153, Anonymoustus (ok), 09:48, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    >> ну и эта... жгут же платы те ксеоны, хз из чего их
    >> китайца выпилила...
    > Охлаждение надо адекватное , да

    Стандартные кулеры, которые пакуют в брендовые серверы (Dell, HP, IBM и пр.), вполне на уровне. Воют, конечно, спасу нет. Но решаемо заменой излишне громких вентиляторов. Мне моя практика показывает, что нет реальной необходимости в вентиляторах-пятитысячниках, то всё двух- и даже трёхкратная перестраховка как раз от сгорания (тех же плат) при 150-ваттных и более горячих процессорах. Если организовать вполне стандартный современный продув корпуса тихими вентиляторами, то на процессоры достаточно тихих же, максимум на 2 с мелочью тысячи оборотов. Сразу становится почти тихо. Это всё, впрочем, не надо для ЦОДа и нормальной серверной комнаты, разумеется.

     
  • 4.116, VINRARUS (ok), 06:33, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    >если ставить в платы с несколькими сокетами многоядерные процессоры с кучей кеша на борту

    На моем AMD FX по 2 МБ L2 доступных ядру + 8 Мб L3, есть конкуренты? :D

     
     
  • 5.145, пох (?), 09:08, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    > На моем AMD FX по 2 МБ L2 доступных ядру + 8
    > Мб L3, есть конкуренты? :D

    ну у меня в стойках те конкуренты стоят. Произведено интелом в 2013м, что-ли, году.
    чуть меньше двух l2 (там l2 не плоский, блоками по 256k, его глупо мерять суммой блоков) и 15 (!) l3. Ядер, что характерно, 6 (то есть по блоку на ядро, но это, опять же, примерно так).
    Причем прикол не только в размере, но и в том что это 20-way l3. Предназначалался в первую очередь для виртуализационного железа.

    Xeon(R) CPU E5-2620 - то есть поколение даже еще более старое чем то, которое нашему бородатому другу отсыпают китайцы по $20 пучок.

    (лучше не знать, сколько оно в том 13м году стоило)

     
  • 5.155, Anonymoustus (ok), 09:51, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    >>если ставить в платы с несколькими сокетами многоядерные процессоры с кучей кеша на борту
    > На моем AMD FX по 2 МБ L2 доступных ядру + 8
    > Мб L3, есть конкуренты? :D

    AMD FX (особенно 8ххх) сильно недооценённый камень. Вангую, что со временем их назовут легендой, шедевром и прочими красивыми словами.

     
  • 3.211, KonstantinB (ok), 13:09, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    У меня где-то Pentium 100 валяется, надо?
     
     
  • 4.213, Anonymoustus (ok), 13:40, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > У меня где-то Pentium 100 валяется, надо?

    http://www.ebay.com/itm/Intel-Pentium-III-Celeron-Tualatin-1400MHz-256KB-cach

     

     ....большая нить свёрнута, показать (36)

  • 1.46, Аноним (-), 21:50, 22/01/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/
    > Для блокирования эксплуатации второго варианта уязвимости Spectre (CVE-2017-5715) добавлен механизм retpoline

    Уже в 4.9.77, кстати.

    CONFIG_RETPOLINE=y
    CONFIG_GENERIC_CPU_VULNERABILITIES=y

     
     
  • 2.51, Аноним (-), 21:57, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • +2 +/
    рептолайну нужен специальный GCC.
     
     
  • 3.101, Led (ok), 03:06, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    В SUSE и RHEL даже gcc-4.8 уже такой "специальный".
     
  • 2.65, Аноним (-), 22:50, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Все это костыли, обнови серверный парк на AMD и живи как человек.

    Intel продавай под майнинг сервер, как дефетный продукт с их материнками...

     
     
  • 3.67, Michael Shigorin (ok), 23:02, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • –4 +/
    > Все это костыли, обнови серверный парк на AMD и живи как человек.

    Интересно, у них сейчас фабрики справляются... нам-то пока не к спеху ;-)

     
     
  • 4.80, пох (?), 00:44, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Миш, вот эти бери!
    https://www.ebay.com/itm/Server-Supermicro-Intel-Atom-D525-Mini-1U-Rackmount-S

    working great - мы из такого дерьма в известной тебе компании dedicated hosting делали (там если в паре мест кувалдой йапнуть - в один корпус помещаются две платы и еще кое-как можно запихать два диска. Турбинка эта, правда, воет как взлетающий ту-144, но кого это колебет)

    насколько я помню, там ни branch prediction, ни speculative execution. ядро одно, htt в помине нет, что перекрывает кучу side-channel утечек. Даешь impenetratable hosting заподорого!
    Жаль, что его придется создавать в штатах, поскольку сюда ввести этот техногенный мусор не получится никак.

     
     
  • 5.117, Аноним (-), 06:34, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    У меня дома три бокса именно на этом Атоме (мамка тоже интеловская). Макс. 4 гига. Для "посидеть в интернете" -- самое то. Начал, правда, задумываться об апдейте, но после этих Спектро-Мелтдаунов посижу ещё годик.
     
     
  • 6.148, пох (?), 09:28, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    естественно, оно ж неразборное и только в таком комплекте камень спецчипсет и жи... большой текст свёрнут, показать
     
     
  • 7.233, Какаянахренразница (ok), 17:20, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > естественно, оно ж неразборное и только в таком комплекте камень+спецчипсет и живет.

    Неразборное это да, но мамки на атомах клепали все, кому не лень. А я искал именно интеловские.

    > если брать d2700 (на пять лет моложе) - то

    он уже подвержен Спертро-Мелтдаунам и брать его не надо.

    > уже можно и "посидеть в инете", но только с 32битной винды

    Для меня это взаимоисключающие понятия.

     
  • 7.242, Michael Shigorin (ok), 18:29, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    > если брать d2700 [...] У линукса там вообще гора нерешаемых проблем

    Ну как сказать: http://www.altlinux.org/Intel_GMA_500/600

    Причём пару лет назад на интерполитехе воткнули с одними ребятами, которые притащили тудой "защищённый планшет" или индустриальник с сенсорным экраном, не помню точно, но вот на этсамом -- флэшку с седьмым альтом.  Так вот оно ВСЁ завелось и в родном разрешении.  Ребята обалдели -- говорят, мы туда что только ни пихали, всё с какими-то косяками, а тут лежат себе в интернете стартеркиты...

    PS: или то была "новая электроника"...

     
     
  • 8.261, пох (?), 20:09, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Kernel 3 0 0 можно использовать ядро std-def из p6 начиная с kernel-image... текст свёрнут, показать
     
  • 5.220, aurved (?), 15:29, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Hyper-Threading Technology там есть
     
     
  • 6.235, пох (?), 17:59, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Hyper-Threading Technology там есть

    и точно, гоню, там вообще красота:
    # of Cores 2
    # of Threads 4
    Processor Base Frequency 1.80 GHz
    Cache 1 MB L2
    Bus Speed 2.5 GT/s DMI
    TDP 13 W

    - налетай, пару-тройку виртуалок под чем-нибудь типа xen (напоминаю - призраков мы не боимся, поэтому можем pv) потянет.

    И недорого.

    Чо, у кого волосатые лапы есть в таможне - мож ввезем?

     
  • 5.241, Michael Shigorin (ok), 18:25, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • –3 +/
    > Даешь impenetratable hosting заподорого!

    Ой, видели б Вы прямщас мой стол :]

     
     
  • 6.274, пох (?), 22:55, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • –2 +/
    >> Даешь impenetratable hosting заподорого!
    > Ой, видели б Вы прямщас мой стол :]

    ненене - я имел в виду бизнес, а не наоборот ;-) В смысле - заподорого с ло...э...дорогих клиентов, жаждущих неуязвимую систему, а не самому подорого вложиться и потом искать еще большего ло...э...кому бы это впарить хоть за какие деньги.

    А вложиться эвон вот в ту стопочку по 150 баксофф штучка.
    (там одни только корпуса дороже стоят)

     
  • 6.345, Аноним (-), 18:26, 27/01/2018 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > Ой, видели б Вы прямщас мой стол

    Да видели мы уже твой стол с иконами, видели...

     
     
  • 7.352, пох (?), 16:22, 29/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    > Да видели мы уже твой стол с иконами, видели...

    стол с иконами каждый дурак может поставить, ты научись на таком столе хотя бы опеннет читать, потом приходи!
    У некоторых, как видим, получается.

     
  • 3.74, Anonimous (?), 23:43, 22/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Все это костыли, обнови серверный парк на AMD и живи как человек.

    Угу у нас заказчик на 5М баксов обновил серверный парк в прошлом году :)
    Пришло время подумать о следующем апгрейде!!!


     
     
  • 4.163, Аноним (-), 10:10, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Ввести налог на интел в стране, причём при выводе средств в сторону intel 50% отправлять на счета цб.
     

  • 1.52, arisu (ok), 22:05, 22/01/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    главное — всю эту бесполезную херь можно поотключать.
     
  • 1.69, Аноним (69), 23:11, 22/01/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +3 +/
    Теперь понятно, почему так к спеху обновилось 8-е поколение и в него докинули ядер. Для компенсации воздействия патча.
     
  • 1.103, Pilat66 (?), 04:03, 23/01/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Первый же работающий эксплоит заставит замолчать всех, поставить все патчи и докупить оборудования. Другого выбора особо и нет. Проблема в принципиальной технологии, которую нельзя отменить без проблем.

    А пока эксплоит только в лабораториях, все спокойны.

     
     
  • 2.131, demimurych (ok), 08:02, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Давно уже.
    И самое интересное что больше трех месяцев минимум.
     
  • 2.149, пох (?), 09:33, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > Первый же работающий эксплоит заставит замолчать всех, поставить все патчи и

    самовыпилиться в сортире.

    Потому что spectre, если ты еще не понял, не сводится к двум опубликованным PoC.
    Которые, _индивидуально_ каждый, и обходят патчами.

    > А пока эксплоит только в лабораториях, все спокойны.

    давно уже in the wild. но это _read_ exploit, не оставляющий тебе на память следов - поэтому спи спокойно, дорогой товарищ, то чего не видишь, не оскорбляет желудка.


     
     
  • 3.173, Аноним (-), 10:43, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Side-channel exploits in the wild вообще не встречаются ввиду невоспроизводимости на более-менее нагруженных системах.
     
     
  • 4.204, поп (?), 12:41, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Side-channel exploits in the wild вообще не встречаются ввиду невоспроизводимости на более-менее
    > нагруженных системах.

    Главное - верить!

     
  • 2.166, Аноним (-), 10:12, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    > Первый же работающий эксплоит заставит замолчать всех, поставить все патчи и докупить
    > оборудования. Другого выбора особо и нет. Проблема в принципиальной технологии, которую
    > нельзя отменить без проблем.
    > А пока эксплоит только в лабораториях, все спокойны.

    Есть такие места, где нет возможности к горизонтальному расширению, может это проделка Oracle которая активно пиарила на OpenDay свои новые процессоры для exadata

     
  • 2.183, iZEN (ok), 11:04, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • –3 +/
    MIPS'ы в роутерах с ботнетами что-то никого особо не заткнули. Всем поx.
     
     
  • 3.195, Аноним (-), 12:10, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Ботнеты в роутерах от login: admin, password: admin, а не от наличия в них MIPS'ов.
     
     
  • 4.228, iZEN (ok), 16:14, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • –3 +/
    > Ботнеты в роутерах от login: admin, password: admin, а не от наличия в них MIPS'ов.

    Вот именно - пофигизм не зависит от аппаратуры.


     

  • 1.110, Аноним (-), 06:17, 23/01/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Пофиг, у меня малинка
     
     
  • 2.121, VINRARUS (ok), 06:44, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • –2 +/
    > Пофиг, у меня малинка

    х64 армы тоже с уязвимостями.

     
     
  • 3.130, ryoken (ok), 07:41, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > х64 армы

    Такого не бывает. х64 это AMD64 в монстрософтовском произношении.

     
     
  • 4.132, Аноним (-), 08:09, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    вантузодети, что с них взять? На тему армов64: не все уязвимы, а только умеющие out-of-order
     
  • 4.196, Аноним (-), 12:12, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >> х64 армы
    >Такого не бывает.

    Вот поэтому и неуязвимы.

     
     
  • 5.206, ryoken (ok), 12:54, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >>> х64 армы
    >>Такого не бывает.
    > Вот поэтому и неуязвимы.

    0_0
    Как это я про такое не подумал... :D

     
  • 4.280, VINRARUS (ok), 02:48, 24/01/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >> х64 армы
    > Такого не бывает. х64 это AMD64 в монстрософтовском произношении.

    АМДа тоже АРМы делать пыталась. :D
    Ну согласен, 64 bit правильно будет.

     
     
  • 5.341, Andrey Mitrofanov (?), 12:08, 26/01/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Кста Буквально сегодня читаю - https gnu org software guix blog 2018 aarch64-... большой текст свёрнут, показать
     
  • 3.219, aurved (?), 15:20, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Не, Cortex A53 и А55 без спекулятивного выполнения, так что малины и большинство телефонов, ну кроме распоследних топовых и яблокофонов, не подвержены


     

  • 1.111, jOKer (ok), 06:21, 23/01/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    А было бы не плохо грамотно и эффективно решить проблему первыми и выпустить заплатки под лицухой GPL v2. То-то Майкрософт и Яблософт задергались бы: патчи взять себе в свои ОС лицензия не позволяет, а ничего не делать тоже не получается - кастомеры не правильно поймут.
     
     
  • 2.123, хрюзер (?), 07:02, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    GPL так не работает.

    В этом контексте мог бы помочь только патент. Упс, но патентная система работает на корпорастов, как её ни крути.

     
  • 2.169, Аноним (-), 10:18, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Печалька в том что заплатки не получаются адекватными, аппаратный провал можно... большой текст свёрнут, показать
     
  • 2.185, AlexYeCu_not_logged (?), 11:25, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    >кастомеры не правильно поймут

    Кастомеры сожрут и добавки попросят. Они у МС и Ябла дрессированные.

     
  • 2.207, iPony (?), 12:55, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Какую-то чушь написал. Какбэ патчи весьма ОС специфичные, да и у той же Apple и у компании <CENSORED> вполне себе нормальные наработки и залатки на эту тему есть.
     

  • 1.133, Grammar (?), 08:25, 23/01/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    "Для отключения PTI во время загрузки ядру можно передать опцию pti=off, а для отключения retpoline - опцию "spectre_v2=off"."
    Ждём статьи и мануалы по увеличению производительности системы)
     
     
  • 2.142, Аноним (-), 08:53, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Прям аж вспомнилось, как в стародавние времена мы добавляли /noexecute=alwaysoff в в-ндовский boot.ini. На производительность это не влияло почти никак, но я не припомню, чтобы встречал хотя бы одну хаутушку без этого хака.
     
     
  • 3.245, zzz (??), 19:10, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Прям аж вспомнилось, как в стародавние времена мы добавляли /noexecute=alwaysoff в в-ндовский
    > boot.ini. На производительность это не влияло почти никак, но я не
    > припомню, чтобы встречал хотя бы одну хаутушку без этого хака.

    Она и не должна была влиять на производительность, но помогала в случае кривых драйверов на те же Canon'ы, например.

     
  • 2.266, Григорий (??), 21:11, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Повышай отключив необходимое:
    https://01.org/linuxgraphics/gfx-docs/drm/admin-guide/kernel-parameters.html
     
  • 2.299, 0x0 (?), 14:31, 24/01/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Ждём статьи и мануалы по увеличению производительности системы)

    За всю Одессу говорить не стану, но на своём не самом распоследнем AMD никаких ощутимых замедлений не заметил :)

    grep . /sys/devices/system/cpu/vulnerabilities/*
    /sys/devices/system/cpu/vulnerabilities/meltdown:Not affected
    /sys/devices/system/cpu/vulnerabilities/spectre_v1:Vulnerable
    /sys/devices/system/cpu/vulnerabilities/spectre_v2:Mitigation: Full AMD retpoline

     

  • 1.158, Аноним (-), 09:54, 23/01/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/
    В оригинальной бумаге по Meltdown However, we did not manage to successfully l... большой текст свёрнут, показать
     
     
  • 2.176, Аноним (-), 10:44, 23/01/2018 [^] [^^] [^^^] [ответить]  
  • +3 +/
    AMD пояснял, что вероятность создания работающего на их процессорах эксплоита для Meltdown почти нулевая из-за особенностей работы с таблицами страниц памяти. В общих чертах https://www.amd.com/en/corporate/speculative-execution, но в  lkml при обсуждении патча PTI были аргументированные доказательства.
     

  • 1.180, Аноним123 (?), 10:55, 23/01/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • –3 +/
    >Для процессоров PowerPC для защиты от Meltdown добавлен код на основе применения инструкции RFI

    Где об этом прочитать?
    Кто-то уже оценивал какие потери по перформасу на Power платформе?

     
  • 1.212, Аноним (-), 13:24, 23/01/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +3 +/
    Новый цикл заработки процессоров от intel - "Тяп-Ляп"
     
  • 1.240, Аноним (-), 18:20, 23/01/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Тем временем Intel сам отзывает выпущенный более 2-х недель назад микрокод из-за спонтанных перезагрузок, которые он может вызывать.

    http://www.bit-tech.net/news/tech/cpus/intel-warns-users-not-to-install-its-s

     
  • 1.303, Mr.Аноним (?), 17:36, 24/01/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Я так понимаю Линус стал выше процессоров? И если для него это куча мусора, то порассказал бы процессорным гигантам как и что надо сделать. Или его в каждом процессоре забанили на уровне микрокода?
    И кем бы сечас был бы Торвальдс если бы не процессор от Intel i386?
    Интересно а что бы сказал Борис Арнашесович Бабаян и Линусу и процессорным гигантам ? Я, насколько понимаю, что Эльбрус об Мельтдауна и Спектра просто вытирает свой ][#й, оставляя нервно курить в угул Intel+AMD.
     
     
  • 2.304, Michael Shigorin (ok), 18:03, 24/01/2018 [^] [^^] [^^^] [ответить]  
  • +3 +/
    > Я так понимаю Линус стал выше процессоров?

    Вы просто не поверите.

    > И если для него это куча мусора, то порассказал бы процессорным
    > гигантам как и что надо сделать.

    "А ты не воруй!" -- так, что ли?

    > И кем бы сечас был бы Торвальдс если бы не процессор от Intel i386?

    ...в котором, на минуточку, всей этой проблемы и впрямь не было...

    > Интересно а что бы сказал Борис Арнашесович Бабаян

    Ср.: https://zaitcev.livejournal.com/241876.html -- а вообще ожидается публичное сообщение МЦСТ на тему [I]мельдония и спектрумов[/I].

     

  • 1.318, Игорь (??), 07:37, 25/01/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    Intel владеет около 80% маркета серверов и PC. Им просто стало пох...
     
     
  • 2.322, пох (?), 13:10, 25/01/2018 [^] [^^] [^^^] [ответить]  
  • +/
    > Intel владеет около 80% маркета серверов и PC. Им просто стало пох...

    и они решили скатиться на 20, для оживления (китайцами) рынка?
    (причем не в силу даже фатальных конструктивных просчетов - я не вижу никого, у кого бы их не было, эльбрусы не в счет, да и их не вижу, а в силу FUD и собственной неадекватной реакции на него)

     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру