| Autor |
Sõnum |
tris
Troll - ära toida!
Liitunud: 23.08.2014
Postitused: 713
Distributsioon: Debian
|
 postitatud: 17.01.2018, 13:49 postituse pealkiri:
spectre-meltdown-checker linuxile
|
   |
|
|
_________________
ricochet:yckka6zlbxv767lz
Viimati muutis tris 19.02.2018, 12:59; muudetud 1 kord
|
|
|
  |
janar
Vana Pingviin
Vanus: 38
Liitunud: 04.08.2011
Postitused: 698
Distributsioon: Kubuntu
|
| postitatud: 18.01.2018, 09:22 postituse pealkiri:
spectre
|
|
|
Tuleb välja, et spectre turvaviga on endiselt alles nii Windows 10-s kui ka ubuntu server 16.04 (4.4.0-109-generic #132-Ubuntu SMP Tue Jan 9 19:52:39 UTC 2018) kõige uuemas kernelis.
Meltdowni kohta näitab, et fixitud.
|
|
|
|
|
|
|
|
vooler3
Vana Pingviin
Liitunud: 21.12.2015
Postitused: 479
|
|
|
|
janar
Vana Pingviin
Vanus: 38
Liitunud: 04.08.2011
Postitused: 698
Distributsioon: Kubuntu
|
| postitatud: 18.01.2018, 13:30 postituse pealkiri:
spectre
|
|
|
See on vähetõenäoline, et 16.04 serverile parandust ei tule.
Ma ei usu seda.
|
|
|
|
|
|
|
|
tris
Troll - ära toida!
Liitunud: 23.08.2014
Postitused: 713
Distributsioon: Debian
|
| postitatud: 18.01.2018, 14:37 postituse pealkiri:
(teema puudub)
|
|
|
Pigem saab ka aukus kernelit hoida isolatsiooni protsessidena töökorras. Tuleb lihtsalt programme teisiti käivitada.
See tähendab, et siis saab ka aukus protsessorit kasutada turvalisemalt.
Minu jutt lihtsat kasutajat ei pruugi aidata.
|
|
|
|
_________________
ricochet:yckka6zlbxv767lz
|
|
|
|
janar
Vana Pingviin
Vanus: 38
Liitunud: 04.08.2011
Postitused: 698
Distributsioon: Kubuntu
|
| postitatud: 18.01.2018, 15:16 postituse pealkiri:
spectre
|
|
|
|
|
|
|
|
tris
Troll - ära toida!
Liitunud: 23.08.2014
Postitused: 713
Distributsioon: Debian
|
| postitatud: 21.01.2018, 11:23 postituse pealkiri:
(teema puudub)
|
|
|
https://usn.ubuntu.com/usn/usn-3531-1/
intel-microcode
paketti uuendatakse ikka LTS versioonide peal ma vaatan.
Kuigi esmane paigaldus peaks tegema inteliprotsessoritele iucode-tool
paketi abil, siis on ohutum.
amd-microcode paigaldamisel amd protsessoritele peaks vähemalt pool
aastat või mõni kuu veel ootama, sest see on mõnedele protsessoritele
eluohtlik.
|
|
|
|
_________________
ricochet:yckka6zlbxv767lz
|
|
|
|
janar
Vana Pingviin
Vanus: 38
Liitunud: 04.08.2011
Postitused: 698
Distributsioon: Kubuntu
|
| postitatud: 21.01.2018, 18:16 postituse pealkiri:
spectre
|
|
|
| Ei tea kas see uuendus tuleb reposse ka..?
|
|
|
|
|
|
|
|
vooler3
Vana Pingviin
Liitunud: 21.12.2015
Postitused: 479
|
|
|
|
123to
Pingviini aktivist
Liitunud: 31.05.2014
Postitused: 123
Distributsioon: Xubuntu 18.04;23.04
|
| postitatud: 21.01.2018, 19:47 postituse pealkiri:
(teema puudub)
|
|
|
|
|
|
|
|
tris
Troll - ära toida!
Liitunud: 23.08.2014
Postitused: 713
Distributsioon: Debian
|
| postitatud: 22.01.2018, 10:15 postituse pealkiri:
(teema puudub)
|
|
|
|
_________________
ricochet:yckka6zlbxv767lz
|
|
|
|
janar
Vana Pingviin
Vanus: 38
Liitunud: 04.08.2011
Postitused: 698
Distributsioon: Kubuntu
|
| postitatud: 22.01.2018, 15:55 postituse pealkiri:
spectre
|
|
|
Ei riski ise hakata peale panema.
Kui repos olemas on kindlam.
|
|
|
|
|
|
|
|
tris
Troll - ära toida!
Liitunud: 23.08.2014
Postitused: 713
Distributsioon: Debian
|
| postitatud: 19.02.2018, 09:31 postituse pealkiri:
(teema puudub)
|
|
|
|
_________________
ricochet:yckka6zlbxv767lz
Viimati muutis tris 20.02.2018, 09:10; muudetud 1 kord
|
|
|
|
Gomi
Pingviini aktivist
Liitunud: 24.12.2017
Postitused: 182
Distributsioon: Gentoo, Debian
|
| postitatud: 19.02.2018, 18:43 postituse pealkiri:
(teema puudub)
|
|
|
cat /sys/devices/system/cpu/vulnerabilities/* töötab ka uuemate kernelitega.
| tris kirjutas: < Vali > < Laienda > | ttps://www.techrepublic.com/article/new-spectre-meltdown-variants-leave-victims-open-to-side-channel-attacks/
Paistab, et uued spectre-meltdown variandid on avastatud.
LISA:
Uuendasin seda checker tarkvara ja sain debiani kernelile lausa 3 auku:
 |
Tühi loba. Variandid 1 ja 2 on Spectre'i eri variandid ning variant 3 on Meltdown. Lisaks jätsid sa kõik kernelit puudutava info oma pildilt absoluutselt välja.
|
|
|
|
|
|
|
|
tris
Troll - ära toida!
Liitunud: 23.08.2014
Postitused: 713
Distributsioon: Debian
|
| postitatud: 07.03.2018, 12:08 postituse pealkiri:
(teema puudub)
|
|
|
debian linuxi 4.9 kernelile on tehtud juba enamus parandusi:
spectre 1 ja 2 likvideeritud.
|
|
|
|
_________________
ricochet:yckka6zlbxv767lz
|
|
|
|
vooler3
Vana Pingviin
Liitunud: 21.12.2015
Postitused: 479
|
|
|
|
tris
Troll - ära toida!
Liitunud: 23.08.2014
Postitused: 713
Distributsioon: Debian
|
| postitatud: 07.03.2018, 13:24 postituse pealkiri:
(teema puudub)
|
|
|
|
_________________
ricochet:yckka6zlbxv767lz
|
|
|
|
Gomi
Pingviini aktivist
Liitunud: 24.12.2017
Postitused: 182
Distributsioon: Gentoo, Debian
|
| postitatud: 07.03.2018, 17:19 postituse pealkiri:
(teema puudub)
|
|
|
| vooler3 kirjutas: < Vali > < Laienda > | | tris kirjutas: < Vali > < Laienda > | debian linuxi 4.9 kernelile on tehtud juba enamus parandusi:
spectre 1 ja 2 likvideeritud. |
Väga palju sellest, mis on "punased", ei sõltu Linuxist vaid sõltuvad hoopis sellest kas Emaplaadi tootja on välja lasknud parandused ja kas oled need peale installinud.
PS: Minu Acerid on vea avastamise algusest peale samasuguse "punakirju pildiga" ning ei sõltu millist Linxut ma peal olen jooksutanud,
Ning Acer ise viimati vihjas, et sellistele vanadele masinatele nad ei teegi parandusi - vaid mine ning osta uus Acer, selline millel on Parandused tehasest juba peale pandud.  |
Spectre'i 1. variant on parandatud kernelis, 2. variant compileris (GCC 7.3.0+ toetab retpoline'i, selleta olid ka mingid patchid) ning Meltdownil on valikuteks kas kernelis tehtud parandused (CONFIG_PAGE_TABLE_ISOLATION), mida saab ka välja lülitada lastes GRUB-il "nopti" kerneli parameetritesse lisamine, või siis microcode-uuendus (mille saab teha ka emaplaadi uuenduse kaudu), kuid väidetavalt panid need uued microcode'id arvutid põhjusetult taaskäivitama, nii et Intel lõpuks "kutsus need tagasi". Microcode'i saab täiesti edukalt aga laadida ilma emaplaati uuendamata ning muu sellest üldsegi ei sõltu.
Siin siis näiteks emaplaadiga, mida pole kunagi uuendatud ning mis pärineb vist 2012-st või nii.
|
|
|
|
Viimati muutis Gomi 09.03.2018, 16:37; muudetud 1 kord
|
|
|
|
tris
Troll - ära toida!
Liitunud: 23.08.2014
Postitused: 713
Distributsioon: Debian
|
| postitatud: 09.03.2018, 12:37 postituse pealkiri:
(teema puudub)
|
|
|
Minul miskipärast jaab ka peale nopt grubi lisamist ja grubi update ning taaskäivitamist, see
Meltdown' aka 'Variant 3' vulnerable-iks.
|
|
|
|
_________________
ricochet:yckka6zlbxv767lz
|
|
|
|
Gomi
Pingviini aktivist
Liitunud: 24.12.2017
Postitused: 182
Distributsioon: Gentoo, Debian
|
|
|
|
|
|
