foreshadow inteli kiibis

[libre]

"foreshadow" viga inteli kiipides:
"Researchers have broken Intel's Software Guard Extensions, System Management Mode, and x86-based virtual machines."

https://www.zdnet.com/article/beyond-sp ... y-problem/

Ja jõudes Stallmani soovitustele lähedamale:

"Red Hat strongly recommends to mitigate the problem, you manually enable Linux specific kernel parameters or potentially disabling features like Intel hyperthreading, after the available updates have been applied. "

OpenBSD juba eelnevalt:
https://www.theregister.co.uk/2018/06/2 ... threading/

[vooler3]

"foreshadow" viga inteli kiipides:
"Researchers have broken Intel's Software Guard Extensions, System Management Mode, and x86-based virtual machines."

https://www.zdnet.com/article/beyond-sp ... y-problem/

Ja jõudes Stallmani soovitustele lähedamale:

"Red Hat strongly recommends to mitigate the problem, you manually enable Linux specific kernel parameters or potentially disabling features like Intel hyperthreading, after the available updates have been applied. "

OpenBSD juba eelnevalt:
https://www.theregister.co.uk/2018/06/2 ... threading/

Seda Hyperthreadingut saad ju ka otse BIOS-ist välja lülitada.
Seega pole mingit vajadust "Kernelit lammutada". Seda enam, et peagi saad järjekordse uuendamisega uue Kerneli ning taas sama värk olemas.

Selle oleksid võinud ka ära mainida, et Hperrthreadingu väljalülitamine teeb tihti arvuti ikka ulmeliselt aeglaseks. Millalgi sai huvi pärast katsetatud- arvuti rabeles tööd teha ikka neetult uimaselt.

[libre]

Ma ei kasuta inteli uuemaid kiipe ja BIOS/UEFI-t, sest see on nuhkvara:
https://libreboot.org/faq.html#intelme

Mis puudutab kerneli uuendamist, siis see ei mõjuta sysctl.conf seadistusi - niipalju kui seal midagi muuta saab. ja grub default samuti.

Ka mikrokoodi ei ole vaja, sest vanemaid prosesi see ei aita.

Rünnakud on spekulatiivsed:
https://www.mozilla.org/en-US/security/ ... sa2018-01/

Kui programmid saavad spekulatiivse rünnaku vastu hakkama, siis protsessori augud on iseenesest lapitud. Ka libreJS ja muu säärane turvakasti jooksutamine on hea asi. Eriti kui saab seadistada programmi ja protsessori koostöö-vahelist-ala.

Kasutan oma vigast vanemat inteli protsessori ka edaspidi.