The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Раскрыты подробности двух атак на процессоры Intel, AMD и ARM64, opennews (?), 04-Янв-18, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


25. "Раскрыты подробности двух атак на процессоры Intel, AMD и AR..."  +/
Сообщение от grayich (ok), 04-Янв-18, 10:46 
чёто не понял, ядра уже пропатчили? если нет то чего уже раскрыли детали?
как вообще проверить, пропатчено уже или нет?
Ответить | Правка | Наверх | Cообщить модератору

34. "Раскрыты подробности двух атак на процессоры Intel, AMD и AR..."  +/
Сообщение от anonimousemail (?), 04-Янв-18, 11:13 
> чёто не понял, ядра уже пропатчили? если нет то чего уже раскрыли
> детали?
> как вообще проверить, пропатчено уже или нет?

уже багофиксы к затычке поперли, а ты все пропатчено/нет 4.14 да, остальные лтсы в процессе.

Ответить | Правка | Наверх | Cообщить модератору

40. "Раскрыты подробности двух атак на процессоры Intel, AMD и AR..."  +/
Сообщение от anomymous (?), 04-Янв-18, 11:27 
> чёто не понял, ядра уже пропатчили? если нет то чего уже раскрыли
> детали?
> как вообще проверить, пропатчено уже или нет?

4.14+ пропатчили. RH тоже в своё ядро оперативненько KPTI вкатил апдейтом, селективно отключать теперь задолбаешься.

Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

44. "Раскрыты подробности двух атак на процессоры Intel, AMD и AR..."  +/
Сообщение от 0x0 (?), 04-Янв-18, 11:43 
> селективно отключать теперь задолбаешься

Достаточно nopti в kernel command-line parameters

Ответить | Правка | Наверх | Cообщить модератору

97. "Раскрыты подробности двух атак на процессоры Intel, AMD и AR..."  –1 +/
Сообщение от anomymous (?), 04-Янв-18, 13:07 
>> селективно отключать теперь задолбаешься
> Достаточно nopti в kernel command-line parameters

Да это понятно, что отключить легко. Сложнее определить, можно ли на каждой конкретной системе.

Ответить | Правка | Наверх | Cообщить модератору

62. "Раскрыты подробности двух атак на процессоры Intel, AMD и AR..."  +/
Сообщение от 0x0 (?), 04-Янв-18, 12:09 
Тем более, для процессоров AMD в ближайшее время PTI будет снова отключен:
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/lin...

> "- Исключение AMD из принудительного исполнения PTI. Не совсем исправление, но если AMD настолько уверена, что они не затронуты, тогда мы не должны обременять пользователей дополнительными нагрузками"

Ответить | Правка | К родителю #40 | Наверх | Cообщить модератору

63. "Раскрыты подробности двух атак на процессоры Intel, AMD и AR..."  +1 +/
Сообщение от Orduemail (ok), 04-Янв-18, 12:09 
Пропатчили. Даже дали время дистрибутивам среагировать. В генте я видел эти патчи в sys-kernel/gentoo-sources
Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

70. "Раскрыты подробности двух атак на процессоры Intel, AMD и AR..."  +1 +/
Сообщение от Orduemail (ok), 04-Янв-18, 12:18 
> как вообще проверить, пропатчено уже или нет?

$ zcat /proc/config.gz | grep PAGE_TABLE_ISOLATION
CONFIG_PAGE_TABLE_ISOLATION=y

Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

293. "Раскрыты подробности двух атак на процессоры Intel, AMD и AR..."  +/
Сообщение от VINRARUS (ok), 04-Янв-18, 18:09 
>$ zcat /proc/config.gz | grep PAGE_TABLE_ISOLATION

В Manjaro параметр отсутствует на 4.14.8-1

Ответить | Правка | Наверх | Cообщить модератору

301. "Раскрыты подробности двух атак на процессоры Intel, AMD и AR..."  +/
Сообщение от grayich (ok), 04-Янв-18, 18:28 
> В Manjaro параметр отсутствует на 4.14.8-1

есть:
~>lsb_release -a
LSB Version:    n/a
Distributor ID:    ManjaroLinux
Description:    Manjaro Linux
Release:    17.1.0
Codename:    Hakoila

~>uname -a      
Linux grayich 4.14.11-3-MANJARO #1 SMP PREEMPT Thu Jan 4 13:28:20 UTC 2018 x86_64 GNU/Linux

~>zcat /proc/config.gz | grep PAGE_TABLE_ISOLATION
CONFIG_PAGE_TABLE_ISOLATION=y

Ответить | Правка | Наверх | Cообщить модератору

364. "Раскрыты подробности двух атак на процессоры Intel, AMD и AR..."  +/
Сообщение от MadQFrog (?), 05-Янв-18, 02:14 
ты где такое ядро в штатном манджаре нашел?
с АУРа такое ядро накатил?
Ответить | Правка | Наверх | Cообщить модератору

379. "Раскрыты подробности двух атак на процессоры Intel, AMD и AR..."  +/
Сообщение от grayich (ok), 05-Янв-18, 10:08 
> ты где такое ядро в штатном манджаре нашел?

манжару с арчем не путаешь случайно?

вот доступные ядра в пакетах:

~> mhwd-kernel -l 
available kernels:
   * linux316
   * linux318
   * linux41
   * linux412
   * linux413
   * linux414
   * linux415
   * linux44
   * linux49
   * linux-rt-lts-manjaro
   * linux-rt-manjaro

Ответить | Правка | Наверх | Cообщить модератору

388. "Раскрыты подробности двух атак на процессоры Intel, AMD и AR..."  +/
Сообщение от MadQFrog (?), 05-Янв-18, 12:12 
4.14.10-2-MANJARO
это просто последнее штатное лтс ядро которое сейчас в репозитории
Ответить | Правка | Наверх | Cообщить модератору

389. "Раскрыты подробности двух атак на процессоры Intel, AMD и AR..."  +/
Сообщение от grayich (ok), 05-Янв-18, 12:24 
> 4.14.10-2-MANJARO
> это просто последнее штатное лтс ядро которое сейчас в репозитории

а, ты про 11-3 .. unstable просто

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру