Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

SWAPGS - новая уязвимость в механизме спекулятивного выполне..., opennews (??), 07-Авг-19, (0) [смотреть все] Что Опять , Аноним (-), 09:59 , 07-Авг-19, (2) +23 // SWAPGS - новая уязвимость в механизме спекулятивного выполне..., Michael Shigorin (ok), 22:35 , 07-Авг-19, (91) +1 // SWAPGS - новая уязвимость в механизме спекулятивного выполне..., Минона (ok), 22:59 , 07-Авг-19, (98) А вот обладателям процессоров, набор команд которых доступен только под NDA, угр, mikhailnov (ok), 03:52 , 08-Авг-19, (107) +7 // а зачем им от меня защищаться, если они на меня же и работают , товарищ майор (?), 11:38 , 08-Авг-19, (131) +2 noibrs noibpb nopti nospectre_v2 nospectre_v1 l1tf off nospec_store_bypass_disab, Vassa2633 (?), 07:22 , 08-Авг-19, (115) +1 // Нет пока ни одного публично известного случая эксплуатации А потом через неделю , Ivan_83 (ok), 07:47 , 08-Авг-19, (120) +2 // у меня есть сотни систем, где нет и не может быть никакого браузера, кроме wget , пох. (?), 11:40 , 08-Авг-19, (132) Не надо выдавать желаемое за действительное Если криптовалюты запретить, а их п, Аноним (156), 10:24 , 05-Сен-19, (156) Хахах, я тупо ржу минут 20 уже Интел такая помойка Дырка на дырке Они вместо , Аноним (3), 10:01 , 07-Авг-19, (3) +1 // Intel делал и делает быстрые процессоры И Вы его за это любили и хвалили Тепе, funny.falcon (?), 11:43 , 07-Авг-19, (34) –13 // У АМД с выходом Zen2 скорость одного ядра на гигагерц уже выше чем у процессоров, Аноним (41), 12:09 , 07-Авг-19, (41) +11 // В однопотоке всё ещё уступают конкуренту, но уже настолько чуть, что этим, лично, AnonPlus (?), 12:50 , 07-Авг-19, (52) +2 на равных частотах не уступают , адмирал третьего флота очевидность (?), 03:58 , 08-Авг-19, (108) https forum ixbt com topic cgi id 8 25749 22199 22199Если кратко - очень ангаж, Ivan_83 (ok), 07:18 , 08-Авг-19, (112) Скорость в попугайчиках и тестов, написанных и оптимизированных под Intel , Qwerty (??), 12:36 , 07-Авг-19, (49) +3 Я понимаю, когда удельная производительность измеряется в расчете на доллар цены, Аноним (65), 15:31 , 07-Авг-19, (65) +3 // Разогнать частоту проще, чем ipc , anonymous (??), 15:40 , 07-Авг-19, (67) измерении в расчете на гигагерц Гигагерцы сами по себе ресурсом не являются Г, ыы (?), 16:47 , 07-Авг-19, (69) –3 Гигагерцы - это не время, а внутренняя характеристика процессора, которая уже да, Аноним (81), 19:11 , 07-Авг-19, (81) +6 Тех кого это интересует, используют все больше мейнфреймы Протирают их тряпочко, Hewlett Packard (?), 21:27 , 07-Авг-19, (87) +1 То-то Восход съехал с айбиэмовских шкафов на эльбрусы, присовокупив к этому, ч, Michael Shigorin (ok), 22:37 , 07-Авг-19, (92) Так их на рубль интересует, не на доллар , Hewlett Packard (?), 01:48 , 08-Авг-19, (102) +2 Дело в том, что дыры Эльбруса не принято озвучивать публично, у нас всё и всегда, Аноним (-), 09:12 , 08-Авг-19, (123) Исследуйте, публикуйте Интел вон и рад бы жить по-прежнему, полагаю, да приход, Michael Shigorin (ok), 14:31 , 08-Авг-19, (136) А можно подробности Какие именно задачи эксплуатируются Какая была конфигурация , evkogan (?), 13:58 , 08-Авг-19, (134) +1 Это лучше glebfm altlinux спросите напрямую Если не к спеху -- вероятно, он чт, Michael Shigorin (ok), 14:33 , 08-Авг-19, (137) Частота - это величина обратная времени Один герц - это единица делёная на секун, bobr (?), 22:05 , 07-Авг-19, (90) Лично я - не любил и не хвалил После первых P4 ушёл на AMD и бол ше не возвраща, Аноним (75), 17:46 , 07-Авг-19, (75) +2 Говоря вы вы подразумеваете я Посему к чему здесь это ваше раскаяние здесь, Атоним (?), 21:44 , 07-Авг-19, (88) +1 Ну да, вообще зачем заморачиваться с безопасностью Главное - чтобы быстро было , Tifereth (?), 06:02 , 08-Авг-19, (110) +1 Мой выборnoibrs noibpb nopti nospectre_v2 nospectre_v1 l1tf off nospec_store_byp, Vassa2633 (?), 07:22 , 08-Авг-19, (116) Я тоже сделал свой выбор и свалил на ам4 сразу после выхода Быстрота интелов , Ivan_83 (ok), 07:43 , 08-Авг-19, (119) можно заменить одним параметром mitigations off Если читать документацию kernel, iCat (ok), 11:58 , 07-Авг-19, (36) +3 // Это вроде работает только на последних ядрах с 5 1 что ли Если на какой-нибуд, НяшМяш (ok), 13:03 , 07-Авг-19, (55) +2 // с 5 2 ядраhttps www opennet ru opennews art shtml num 51051, Аноним (74), 17:32 , 07-Авг-19, (74) +2 Время валить на ARM, PowerUser (?), 10:04 , 07-Авг-19, (4) // Если single-thread производительность не интересует, то и на RISC-V можно Или н, Hewlett Packard (?), 10:09 , 07-Авг-19, (5) +7 // на рассыпуху сразу, чё мелочиться, Аноним (7), 10:12 , 07-Авг-19, (7) +8 // Пробовали на элементах И-НЕ джаваскриптовый движок реализовать , Hewlett Packard (?), 10:27 , 07-Авг-19, (18) +2 О, будет повод выкинуть уеб-технологии во главе с жабоскриптом , Аноним (32), 11:20 , 07-Авг-19, (32) +8 Зато Electron тормозить не будет D, qweasdzxc (?), 12:06 , 07-Авг-19, (40) И работать тоже не будет , Аноним (154), 12:51 , 18-Авг-19, (154) Power Талос2 и К , ryoken (ok), 10:13 , 07-Авг-19, (10) +1 // Если цена не интересует, то лучше System Z Да и с той же самой single-thread про, Hewlett Packard (?), 10:23 , 07-Авг-19, (15) Ох уж эти интелофаны со своей однопоточной производительностью В 2019 году, а, Аноним (35), 11:56 , 07-Авг-19, (35) +2 В 2019 году даже nodejs умеет в несколько потоков - один поток для кода, пул пот, НяшМяш (ok), 12:59 , 07-Авг-19, (54) +2 Как будто это что-то меняет Производительности тому потоку что для IO не нужно,, Hewlett Packard (?), 21:09 , 07-Авг-19, (83) Это зависит очень сильно от проекта У меня на ноде есть проект, в котором 40 п, НяшМяш (ok), 22:03 , 07-Авг-19, (89) Что-то вы неправильно делаете, товарищи Ниже по треду СУБД в CPU упирается, у в, Hewlett Packard (?), 01:55 , 08-Авг-19, (105) Зато по восемь потоков на ядро тянет, Аноним (46), 12:26 , 07-Авг-19, (46) +1 Это на сервере хорошо, или Gentoo собирать , Hewlett Packard (?), 21:25 , 07-Авг-19, (86) Ну почему, для сборки альта тоже пригождается http git altlinux org tasks arch, Michael Shigorin (ok), 22:51 , 07-Авг-19, (96) –2 Это в на сервере , Hewlett Packard (?), 01:53 , 08-Авг-19, (104) Тама вроде как до 4-х потоков на ядро, если я ничего не путаю из прочитанного , ryoken (ok), 15:32 , 07-Авг-19, (66) +1 С DOS или без DOS вся данная пользователю на десктопе в ощущениях производительн, Hewlett Packard (?), 21:06 , 07-Авг-19, (82) +1 Да ну блин, я тут немного комплексовал по поводу расходов на эльбрусы, но по сра, Michael Shigorin (ok), 22:40 , 07-Авг-19, (94) –3 Михаил, вы как лицо, таки имеющее доступ к сиим мифическим для многих железкам -, ryoken (ok), 08:45 , 08-Авг-19, (122) https www opennet ru opennews art shtml num 51228, DiabloPC (ok), 10:13 , 07-Авг-19, (9) Большинство ARM подвержены разным вариантам Spectre и некоторые Meltdown Ни том, Аноним (14), 10:22 , 07-Авг-19, (14) +1 в нем тоже есть спекулятивное выполнение Просто искать в нем специфические коман, пох. (?), 10:34 , 07-Авг-19, (20) +1 // На лоре напиши Там как раз персонаж один резвится, с точно такой логикой , Аноним (35), 11:58 , 07-Авг-19, (38) Я лучче DMP VESA возьму Тот же 486, только разогнанный и холодненький , Аноним (75), 17:48 , 07-Авг-19, (76) o, свежие пирожки подоспели, Аноним (74), 10:12 , 07-Авг-19, (8) +1 настоящие мужики используют mitigations off, Аноним (74), 10:18 , 07-Авг-19, (11) // Если Javascript отключен, то почему нет , Hewlett Packard (?), 10:25 , 07-Авг-19, (17) // И на каком десктопе он отключен Браузера lynx хватит всем , Аноним (14), 10:33 , 07-Авг-19, (19) Ну да, если исключить возможность выполнения внешнего кода, то для локалхоста вп, Аноним (-), 11:16 , 07-Авг-19, (29) +1   // Javascript , Hewlett Packard (?), 21:10 , 07-Авг-19, (84) +1   // И Без жлобоскрипта, по твоему, жизни нет , Аноним (-), 13:56 , 09-Авг-19, (148)   Его бэкпортировали, он есть в ядрах 5 2, 5 1 2, 5 0 16, 4 19 43, 4 14 119, 4 9 , Kron4ek (ok), 10:22 , 09-Авг-19, (145) +1   // Действительно, так и есть Благодарю за инфу Changelog и просматриваю нерегуляр, Аноним (-), 13:55 , 09-Авг-19, (147)   Интересно, сколько вся эта музыка в смысле патчи в ОС от уязвимостей в процах , Кир (?), 10:19 , 07-Авг-19, (12) +6 // мы запретили вам это мерять Немедленно уберите и прекратите , ынтел (?), 10:35 , 07-Авг-19, (22) +14 Не знаю, но два года назад мой комп работал ощутимо быстрее, и дело не в веб-раз, Аноне (?), 10:42 , 07-Авг-19, (25) +1 // а у меня прям сердце разывается, когда из-за этих заплаток мой 4х поточный ультр, анон (?), 11:34 , 08-Авг-19, (129) –1 Последний раз, когда интересовался результатами тестов, средняя суммарная просад, Аноним (-), 11:18 , 07-Авг-19, (30) +1 Все зависит от режима Но тут стоит ориентироваться на усреднённые значения Для, Аноним (45), 12:13 , 07-Авг-19, (45) Спецслужбам раздолье , Аноним (13), 10:22 , 07-Авг-19, (13) +3 Не удивлен отсутствию OpenBSD в списке, Аноним (21), 10:35 , 07-Авг-19, (21) +2 // Неуловимый Джо в списке отсутствует , Аноним (14), 10:39 , 07-Авг-19, (23) +5 // Просто в опёнке ещё два года назад уязвимость закрыли D, Аноним (37), 11:58 , 07-Авг-19, (37) –2 // С формулировкой Not a bug , anonymous (??), 14:38 , 07-Авг-19, (62) +1 Это потому, что об OpenBSD просто никто не вспомнил Никому не интересна ОС стоя, Мертвые_опята (?), 12:10 , 07-Авг-19, (43) –1 // Нет, их теперь не уведомляют, чтоб не сливали преждевременно, Fedd (ok), 12:30 , 07-Авг-19, (48) +6 Вы уверены что мужчина который к вам приходит устанавливает ОС, а не пользуется , neAnonim (?), 13:55 , 07-Авг-19, (58) –1 Фикс в работе, патч прямо сейчас проходит ревью , Аноним (51), 12:41 , 07-Авг-19, (51) +1 Для домашнего ПК за роутером - это всё актуально , Аноним (-), 10:41 , 07-Авг-19, (24) // Какая разница браузеру, за роутером он или нет, грузить JS с эксплойтами , Аноним (14), 10:48 , 07-Авг-19, (26) +2 // только в Firefox снизили точность таймера и запретели SharedArrayBuffer чтобы н, хотел спросить (?), 14:52 , 07-Авг-19, (63) +1 // а еще браузеров дофига и больше, анон (?), 11:36 , 08-Авг-19, (130) А на Эльбрусе работает , Роксана Бабаян (?), 10:49 , 07-Авг-19, (27) +1 // эльбрус уже продают в Мвидеа , Аноним (31), 11:18 , 07-Авг-19, (31) +3 Нет, в Эль Брусе нет предсказателя ветвлений и спекулятивного исполнения , Аноним (33), 11:23 , 07-Авг-19, (33) // ровно как и практически нет и самого Эльбруса - , X4asd (ok), 22:38 , 07-Авг-19, (93) –1 Не припоминаю в его системе команд такой инструкции PS мне вот что интересно --, Michael Shigorin (ok), 22:57 , 07-Авг-19, (97) // Ну можно например про закладки в компиляторе погадать При чем от ЦРУ, ведь дв, mikhailnov (ok), 04:00 , 08-Авг-19, (109) +1 // у нас, конечно, бюджет большой, но ТАКОЙ хренью мы не занимаемся , ЦРУ (?), 10:38 , 08-Авг-19, (125) Та що ви говорите А в прошлых тридах осведомленные анонимусы писали, что конпел, Аноним (135), 14:25 , 08-Авг-19, (135) Да http altlinux org эльбрус lcc фронтэнд, Michael Shigorin (ok), 14:36 , 08-Авг-19, (138) Скорее всего никогда С 300к руб он врядли до 30к руб опустится, а дороже его точ, Ivan_83 (ok), 07:32 , 08-Авг-19, (118) // По текущим слышанным мною оценкам -- при партии в 10 тыщ машин розничная стоимос, Michael Shigorin (ok), 14:39 , 08-Авг-19, (139) –2 Миша, это не продавабельно даже за 30, даже если там будет 16-64 ядра Я думаю чт, Ivan_83 (ok), 20:56 , 08-Авг-19, (141) Я думаю иначе ну а жизнь покажет, как обычно , Michael Shigorin (ok), 21:12 , 08-Авг-19, (142) А как такое продавать обычным людям Любое честное сравнение с х86 по скорости, ц, Ivan_83 (ok), 04:09 , 09-Авг-19, (144) Кстати, всё хотел спросить Вы уже перестали бухать по утрам PS сказанное _п, Michael Shigorin (ok), 15:54 , 09-Авг-19, (150) –1 Отключать гипер трединг научились Когда можно будет отключить спекулятивное вып, Голубой гигант (?), 10:54 , 07-Авг-19, (28) –8 // Откуда вы, такие жЫрные, берётесь вообще , Аноним (35), 12:00 , 07-Авг-19, (39) +6 // Что тебе не понравилось 40 производительности - это ерунда Процессор 2019 год, Голубой гигант (?), 12:10 , 07-Авг-19, (44) –1 // Это в твоём специальном случае ограниченной нагрузки Если же ты попробуешь, ска, Ordu (ok), 17:13 , 08-Авг-19, (140) ок, лично я хотя соинвесторы и не одобряют готов тебя в этом поддержать - прос, бизнес (?), 14:08 , 09-Авг-19, (149) Главное что первым новостям о данном классе уязвимости уже несколько лет А произ, Анонимно (?), 12:09 , 07-Авг-19, (42) +1 // UEFI нужно не нам, а им , Аноним (47), 12:30 , 07-Авг-19, (47) +6 И кто им денежки на новую разработку даст Тем более разработка процесс не быстр, Аноним (60), 14:26 , 07-Авг-19, (60) Хз как там у интела, а у амд после выхода зен1 уже пилился зен3 или зен4, ихний , Ivan_83 (ok), 07:26 , 08-Авг-19, (117) +1 // типичный фанат АМДЗена уже давно работает в Интел , Аноним (155), 05:12 , 21-Авг-19, (155) А когда обнаружится, что в Интеле есть блок определения синтетических тестов и с, EnemyOfDemocracy (?), 12:37 , 07-Авг-19, (50) +1 // Давайте уломаем фороникс, чтоб начали компиляцию ядра для бенчмарков юзать Пуск, bzImage (?), 16:37 , 07-Авг-19, (68) +3 у амд был такой 8212 из-за него gcc не работал, anonton (?), 17:58 , 07-Авг-19, (77) +1 Называется блок спекулятивного предсказания Собственно он и отвечает за то, что, КО (?), 08:42 , 08-Авг-19, (121) // Не, я про другой блок, типа отдельного ядра, со своими способами доступа и работ, EnemyOfDemocracy (?), 13:01 , 08-Авг-19, (133) иНа сервер что чаще ставят На первое, а чего не готово ВСЕ ЕЩЕ А наверное , Аноним (56), 13:35 , 07-Авг-19, (56) –1 // В Линукс нельзя сразу фиксы ввозить, потому что это сольет казалось раньше вре, anonton (?), 18:01 , 07-Авг-19, (78) +3 Много у тебя серверов то произвольный код выполняют , Аноним (153), 22:39 , 13-Авг-19, (153) А ну это локальная уязвимость, беспокоиться прежде всего нужно облачным провайде, Fedd (ok), 13:47 , 07-Авг-19, (57) Блин, я опять ничего не понял Откуда они все это знают, блин , Аноним (61), 14:30 , 07-Авг-19, (61) // Intel инфу занес, что-бы сделали еще -50 , а то хомячки новые процы с 2013го год, Чужой (?), 16:52 , 07-Авг-19, (70) +2 // 20 лет интел втирала лапшу в мозг , Дегенератор (ok), 17:02 , 07-Авг-19, (72) +1 Нах штеуда Мы все сервера переводим на эпики Частота эпика ниже, но производит, Чужой (?), 16:55 , 07-Авг-19, (71) +2 // Интересная у вас архитектура, если DBMS упирается в CPU , Hewlett Packard (?), 21:13 , 07-Авг-19, (85) // 1Cный высер vs postgresql При 200 select пользователей проц превращается в чай, Чужой (?), 09:48 , 08-Авг-19, (124) надеюсь тут говорится про производительность на один ватт тепла, а не на единицу, X4asd (ok), 22:42 , 07-Авг-19, (95) // не всем интересно бороться за свои деньги с глобальным потеплением - некоторые в, пох. (?), 10:44 , 08-Авг-19, (127) Осторожно, для эпиков, по некоторым данным, до сих пор не всё ладно с таймерами , Michael Shigorin (ok), 23:00 , 07-Авг-19, (99) Кто нибудь считал после всех патчей снижение производительности случайно уже не , Дегенератор (ok), 17:05 , 07-Авг-19, (73) +2 // Пока нет, но мы работаем над этим, Intel holes (?), 18:22 , 07-Авг-19, (80) +7 // Быстрей работайте, из облачных провайдеров только Microsoft еще не занялась в от, Hewlett Packard (?), 01:52 , 08-Авг-19, (103) // да бросьте вы, ничего они не наразрабатывают, пох. (?), 10:45 , 08-Авг-19, (128) +2 Apple вот уже ненаразрабатывал Но не сразу, конечно Пока и AMD сгодится для выб, Hewlett Packard (?), 22:54 , 08-Авг-19, (143) Когда производительность процов станет отрицательной, можно будет творить удивит, None (??), 03:22 , 08-Авг-19, (106) +3 На Zen 2 все нормально и это главное Никогда не покупал процессоры Интел, а сей, Duum (?), 00:15 , 08-Авг-19, (100) // Всегда покупал интелы с 2к года и никогда не покупал амд иногда для посмотрет, Ivan_83 (ok), 07:21 , 08-Авг-19, (114) +1 https make-linux-fast-again com noibrs noibpb nopti nospectre_v2 nospectre_v1 , Vassa2633 (?), 07:20 , 08-Авг-19, (113) –1 // вообще-то главная беда с этими уязвимостями - что никакого взлома и не происхо, пох. (?), 10:43 , 08-Авг-19, (126) +3 // Самая главная беда с этими уязвимостями состоит в том, что за все в этом мире на, Аноним (152), 19:49 , 10-Авг-19, (152) лан с интелОм ясно, а чё с амде об зните на пальцах, плз, а то не пнятно в чем з, otmuenbg (?), 19:47 , 09-Авг-19, (151) 2,3,4,8,11,12,13,21,24,27,28,42,50,56,57,61,71,73,100,113,151

Сообщения

[Сортировка по времени | RSS]

	29. "SWAPGS - новая уязвимость в механизме спекулятивного выполне..."	+1 +/–
	Сообщение от Аноним (-), 07-Авг-19, 11:16
	Ну да, если исключить возможность выполнения внешнего кода, то для локалхоста вполне себе решение. Бэкпортировали бы еще эти ваши mitigations=off хотя бы на пару lts веток ядра назад, иначе такими темпами GRUBу скоро потребуется отдельный парсер для импорта списка всех вариантов спектромельдониев в параметры загрузки. Для кровавых интерпрайзов выбора мажду рeшeтoм и тыквой не стоИт, юзер не мамонт, юзер апгрейд оплатит.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	84. "SWAPGS - новая уязвимость в механизме спекулятивного выполне..."	+1 +/–
	Сообщение от Hewlett Packard (?), 07-Авг-19, 21:10
	> если исключить возможность выполнения внешнего кода Javascript.
	Ответить | Правка | Наверх | Cообщить модератору

	148. "SWAPGS - новая уязвимость в механизме спекулятивного выполне..."	+/–
	Сообщение от Аноним (-), 09-Авг-19, 13:56
	И? Без жлобоскрипта, по твоему, жизни нет?
	Ответить | Правка | Наверх | Cообщить модератору

	145. "SWAPGS - новая уязвимость в механизме спекулятивного выполне..."	+1 +/–
	Сообщение от Kron4ek (ok), 09-Авг-19, 10:22
	> Бэкпортировали бы еще эти ваши mitigations=off хотя бы на пару lts веток ядра назад Его бэкпортировали, он есть в ядрах: 5.2, 5.1.2, 5.0.16, 4.19.43, 4.14.119, 4.9.176. В changelog'ах к этим версиям об этом написано.
	Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

	147. "SWAPGS - новая уязвимость в механизме спекулятивного выполне..."	+/–
	Сообщение от Аноним (-), 09-Авг-19, 13:55
	Действительно, так и есть. Благодарю за инфу! Changelog'и просматриваю нерегулярно, каюсь. Проверил на 4.19 - отключает все, за исключением заплаток микрокода, pte inversion и user pointer sanitization.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема