forum.opennet.ru - "Во FreeBSD устранены уязвимости Meltdown и Spectre V2" (32)

"Во FreeBSD устранены уязвимости Meltdown и Spectre V2"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Во FreeBSD устранены уязвимости Meltdown и Spectre V2"	+/–
Сообщение от opennews (??) on 14-Мрт-18, 11:37
Для FreeBSD выпущено (https://lists.freebsd.org/pipermail/freebsd-announce/2018-Ma...) официальное обновление с исправлениями для блокирования атак Spectre V2 и Meltdown (https://www.opennet.dev/opennews/art.shtml?num=47856). Исправление доступно в ветках FreeBSD stable/11, 11.1-STABLE, releng/11.1 и 11.1-RELEASE-p8. Защита пока реализована только для архитектуры x86_64. Обновление для FreeBSD 10.x и других архитектур, включая i386, планируется сформировать позднее. Защита от Meltdown (CVE-2017-5754) базируется на применяемой во многих ОС технике PTI (Page Table Isolation), основанной на разделении таблиц страниц памяти ядра и пространства пользователя при переключении контекста во время системного вызова. Патч также включает оптимизации при помощи инструкции PCID, позволяющие снизить негативное влияние на производительность при включении PTI. Защита от второго варианта атаки Spectre (CVE-2017-5715) основана на использования режима IBRS (Indirect Branch Restricted Speculation), представленного компанией Intel в недавнем обновлении микрокода. IBRS позволяет во время работы в зависимости от ситуации разрешать и запрещать спекулятивное выполнение косвенных переходов, например, запрещать во время обработки прерываний, системных вызовов и переключений контекста. Для применения защиты от Spectre обязательно требуется наличие обновлённого микрокода (https://www.opennet.dev/opennews/art.shtml?num=48046) для процессоров Intel. Применение IBRS может быть отключено через sysctl hw.ibrs_disable, а PTI отключается через sysctl vm.pmap.pti в /boot/loader.conf (по умолчанию PTI включен, но его применение не всегда целесообразно из-за существенного (https://www.opennet.dev/opennews/art.shtml?num=47880) негативного виляния на производительность, который во многих ситуация не сопоставим с риском). URL: https://lists.freebsd.org/pipermail/freebsd-announce/2018-Ma... Новость: https://www.opennet.dev/opennews/art.shtml?num=48259
Ответить \| Правка \| Cообщить модератору

Оглавление

Во FreeBSD устранены уязвимости Meltdown и Spectre V2, Аноним, 11:37 , 14-Мрт-18, (1) –7

Во FreeBSD устранены уязвимости Meltdown и Spectre V2, Andrey Mitrofanov, 12:04 , 14-Мрт-18, (2) +10

Во FreeBSD устранены уязвимости Meltdown и Spectre V2, Аноним, 13:18 , 14-Мрт-18, (8) –2

Во FreeBSD устранены уязвимости Meltdown и Spectre V2, pavlinux, 14:24 , 14-Мрт-18, (9) +2

Во FreeBSD устранены уязвимости Meltdown и Spectre V2, botman, 19:55 , 14-Мрт-18, (20) –1

Во FreeBSD устранены уязвимости Meltdown и Spectre V2, fi, 12:21 , 14-Мрт-18, (3) +3

Во FreeBSD устранены уязвимости Meltdown и Spectre V2, Аноним, 12:32 , 14-Мрт-18, (4) +11

Во FreeBSD устранены уязвимости Meltdown и Spectre V2, пох, 12:35 , 14-Мрт-18, (5) –4

Во FreeBSD устранены уязвимости Meltdown и Spectre V2, pavlinux, 14:26 , 14-Мрт-18, (10) –9

Во FreeBSD устранены уязвимости Meltdown и Spectre V2, пох, 15:07 , 14-Мрт-18, (14)

Во FreeBSD устранены уязвимости Meltdown и Spectre V2, Аноним, 22:49 , 14-Мрт-18, (24) –2

Во FreeBSD устранены уязвимости Meltdown и Spectre V2, Аноним, 02:13 , 15-Мрт-18, (31) +1

Во FreeBSD устранены уязвимости Meltdown и Spectre V2, Аноним, 12:55 , 14-Мрт-18, (7) –2

Во FreeBSD устранены уязвимости Meltdown и Spectre V2, pavlinux, 14:26 , 14-Мрт-18, (11) –3

Во FreeBSD устранены уязвимости Meltdown и Spectre V2, pavlinux, 14:32 , 14-Мрт-18, (13) –2
Во FreeBSD устранены уязвимости Meltdown и Spectre V2, iZEN, 19:47 , 14-Мрт-18, (18) –1

Во FreeBSD устранены уязвимости Meltdown и Spectre V2, пох, 22:29 , 14-Мрт-18, (22) –2

Во FreeBSD устранены уязвимости Meltdown и Spectre V2, Аноним, 22:52 , 14-Мрт-18, (25)

Во FreeBSD устранены уязвимости Meltdown и Spectre V2, Аноним, 11:59 , 15-Мрт-18, (33)

Во FreeBSD устранены уязвимости Meltdown и Spectre V2, iZEN, 23:25 , 14-Мрт-18, (27) –1

Во FreeBSD устранены уязвимости Meltdown и Spectre V2, anon686, 23:39 , 14-Мрт-18, (28) +1

Во FreeBSD устранены уязвимости Meltdown и Spectre V2, Аноним, 12:02 , 15-Мрт-18, (34) +1

Во FreeBSD устранены уязвимости Meltdown и Spectre V2, пох, 16:44 , 15-Мрт-18, (39) –2

Во FreeBSD устранены уязвимости Meltdown и Spectre V2, пох, 00:03 , 15-Мрт-18, (29) –1

Во FreeBSD устранены уязвимости Meltdown и Spectre V2, iZEN, 00:13 , 15-Мрт-18, (30)

Во FreeBSD устранены уязвимости Meltdown и Spectre V2, пох, 08:25 , 15-Мрт-18, (32) –1

Во FreeBSD устранены уязвимости Meltdown и Spectre V2, iZEN, 15:01 , 15-Мрт-18, (37) –1

Во FreeBSD устранены уязвимости Meltdown и Spectre V2, пох, 16:41 , 15-Мрт-18, (38) –1

Во FreeBSD устранены уязвимости Meltdown и Spectre V2, Аноним, 19:53 , 14-Мрт-18, (19) –2

Во FreeBSD устранены уязвимости Meltdown и Spectre V2, Аноним, 21:18 , 14-Мрт-18, (21) +7

Во FreeBSD устранены уязвимости Meltdown и Spectre V2, пох, 22:31 , 14-Мрт-18, (23)

Во FreeBSD устранены уязвимости Meltdown и Spectre V2, Аноним, 19:17 , 15-Мрт-18, (41) +3

Сообщения по теме [Сортировка по времени | RSS]

1. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2" –7 +/–

Сообщение от Аноним (??) on 14-Мрт-18, 11:37

Как насчёт Retpoline? Ах да, они же не любят GCC...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2" +10 +/–

Сообщение от Andrey Mitrofanov on 14-Мрт-18, 12:04

> Как насчёт Retpoline? Ах да, они же не любят GCC...
LMDDGTFY https://duckduckgo.com/?q=Retpoline+llvm+freebsd
   =>https://reviews.freebsd.org/D14242
      =>
" Wed, Feb 28, 2:58 PM
Closed by commit rS330110: Add kernel retpoline option for amd64 (authored by emaste, committed by ). "

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

8. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2" –2 +/–

Сообщение от Аноним (??) on 14-Мрт-18, 13:18

Что ж, это недурно. В моём линуксе GCC 7.3 всё ещё на стадии тестирования.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

9. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2" +2 +/–

Сообщение от pavlinux (ok) on 14-Мрт-18, 14:24

В Debian 8 уже gcc-4.9 портировали.

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

20. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2" –1 +/–

Сообщение от botman (ok) on 14-Мрт-18, 19:55

В январе 2017 года было так , угу.

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

3. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2" +3 +/–

Сообщение от fi (ok) on 14-Мрт-18, 12:21

>представленного компанией Intel в недавнем обновлении микрокода
ага, почти у всех процессор виснет :)))))))))))))), т.к. микрокод кривой

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2" +11 +/–

Сообщение от Аноним (??) on 14-Мрт-18, 12:32

процессор повис — фрибсд не взломаешь

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2" –4 +/–

Сообщение от пох on 14-Мрт-18, 12:35

перевожу: замерженный в stable MFC наконец-то добрался и до RELENG.
Очень удачно, что при этом они сделали (что последнее время случается крайне редко) патч, для тех, кто не может почему-то обновляться из svn. Я и не надеялся уже.
Ну вы поняли, для чего он на самом деле вменяемым людям нужен? ;-)

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

10. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2" –9 +/–

Сообщение от pavlinux (ok) on 14-Мрт-18, 14:26

> Очень удачно, что при этом они сделали
Сам не похвалишь - никто BSD не похвалит.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

14. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2" +/–

Сообщение от пох on 14-Мрт-18, 15:07

беда хейтеров - они даже не понимают, что читают.
это была не похвала, ни разу.

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

24. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2" –2 +/–

Сообщение от Аноним (??) on 14-Мрт-18, 22:49

> Ну вы поняли, для чего он на самом деле вменяемым людям нужен? ;-)
Наверное вопить из-под икспы что все зашибись, прекрасная маркиза.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

31. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2" +1 +/–

Сообщение от Аноним (??) on 15-Мрт-18, 02:13

>> Ну вы поняли, для чего он на самом деле вменяемым людям нужен? ;-)
> Наверное вопить из-под икспы что все зашибись, прекрасная маркиза.
А нужно из под макоси, как в соседней новости про гном?

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

7. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2" –2 +/–

Сообщение от Аноним (??) on 14-Мрт-18, 12:55

Молодцы. Сейчас накатим и ежедневную дозу таблеток от паранойи можно немного уменьшить.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

11. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2" –3 +/–

Сообщение от pavlinux (ok) on 14-Мрт-18, 14:26

> Молодцы. Сейчас накатим и ежедневную дозу таблеток от паранойи можно немного уменьшить.
За эти три месяца вас сколько раз ломали?
Погодь, дай угадаю, 127.0.0.1 ... угу примерно -200 раз,
из них -199 - попыткы скомпилить рабочий эксплойт.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

13. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2" –2 +/–

Сообщение от pavlinux (ok) on 14-Мрт-18, 14:32

Кстати, а Шланге jmp *(rax) добавили?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

18. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2" –1 +/–

Сообщение от iZEN (ok) on 14-Мрт-18, 19:47

% sysctl vm.pmap.pti
vm.pmap.pti: 0
% sysctl hw.ibrs_disable
hw.ibrs_disable: 1
- по умолчанию. Специально ничего не менял.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

22. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2" –2 +/–

Сообщение от пох on 14-Мрт-18, 22:29

я бы на твоем месте, прежде чем праздновать, взял бы да и померял, чем приходится за это платить.
А то измеризмы, проведенные под линуксами, показали что тонна кривого плохо протестированного кода, лезущего внутри каждого системного вызова проверять "а не включен ли у нас pti" (вместо нормального ifdef) даже если он и не включен, ведет к ощутимым потерям производительности.
(ну а на своем просто откачу эти патчи, не глядя и не тестируя. Пользы с них ноль, отсутствие вреда не доказано.)

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

25. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2" +/–

Сообщение от Аноним (??) on 14-Мрт-18, 22:52

> (ну а на своем просто откачу эти патчи, не глядя и не
> тестируя. Пользы с них ноль, отсутствие вреда не доказано.)
Ну что, ловим на слове? Так что когда это тело придет вопить что линукс реwwето, все похакали злыдни-хакиры - ткнуть тело в его же сообщение, гласящее что он положил на безопасность системы с прибором и гордится этим.

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

33. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2" +/–

Сообщение от Аноним (??) on 15-Мрт-18, 11:59

Дорогой ребёнок, безопасность и установка всех существующих патчей не взирая на последствия это два разных процесса.
Когда выйдешь за пределы локалхоста, тебе объяснят и про управление рисками и про непрерывность бизнеса и про то бубны с решётами.
А если в твоей голове появились позывы ловить кого-то - лови себя за руку, когда пишешь очередную чушь на опеннет.
С приветом, Кэп.

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

27. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2" –1 +/–

Сообщение от iZEN (ok) on 14-Мрт-18, 23:25

> я бы на твоем месте, прежде чем праздновать, взял бы да и
> померял, чем приходится за это платить.
[14.03.2018][22:59:27]
% sysctl vm.pmap.pti
vm.pmap.pti: 0
% 7z b
7-Zip [64] 16.02 : Copyright (c) 1999-2016 Igor Pavlov : 2016-05-21
p7zip Version 16.02 (locale=ru_RU.UTF-8,Utf16=on,HugeFiles=on,64 bits,6 CPUs x64)
x64
CPU Freq:  2177  2176  2181  2180  2181  3212  3272  3272  3272
RAM size:    3546 MB,  # CPU hardware threads:   6
RAM usage:   1323 MB,  # Benchmark threads:      6
                       Compressing  |                  Decompressing
Dict     Speed Usage    R/U Rating  |      Speed Usage    R/U Rating
         KiB/s     %   MIPS   MIPS  |      KiB/s     %   MIPS   MIPS
22:      13824   486   2766  13449  |     195668   596   2798  16687
23:      13564   496   2778  13821  |     192394   595   2798  16648
24:      13406   499   2888  14415  |     189685   597   2789  16649
25:      13147   499   3007  15011  |     186986   598   2779  16641
----------------------------------  | ------------------------------
Avr:             495   2860  14174  |              596   2791  16656
Tot:             546   2825  15415
[14.03.2018][23:02:46]
% sysctl vm.pmap.pti
vm.pmap.pti: 1
% 7z b
7-Zip [64] 16.02 : Copyright (c) 1999-2016 Igor Pavlov : 2016-05-21
p7zip Version 16.02 (locale=ru_RU.UTF-8,Utf16=on,HugeFiles=on,64 bits,6 CPUs x64)
x64
CPU Freq:  3276  3290  3274  3290  3289  3286  3290  3288  3289
RAM size:    3546 MB,  # CPU hardware threads:   6
RAM usage:   1323 MB,  # Benchmark threads:      6
                       Compressing  |                  Decompressing
Dict     Speed Usage    R/U Rating  |      Speed Usage    R/U Rating
         KiB/s     %   MIPS   MIPS  |      KiB/s     %   MIPS   MIPS
22:      13795   490   2734  13420  |     195911   597   2795  16707
23:      13476   500   2744  13731  |     192823   598   2786  16685
24:      13323   504   2842  14325  |     189066   597   2779  16595
25:      13165   506   2970  15032  |     185887   598   2762  16543
----------------------------------  | ------------------------------
Avr:             500   2822  14127  |              598   2780  16633
Tot:             549   2801  15380
7zip - тут не показатель. Тогда что ещё?
UPD:
До этого: https://www.linux.org.ru/news/ubuntu/13952945/page3#comment-...

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

28. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2" +1 +/–

Сообщение от anon686 on 14-Мрт-18, 23:39

не показатель.  реальная нагрузка это когда прерывания, ввод-вывод сеть-диск и ядра процессора под 99.9.

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

34. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2" +1 +/–

Сообщение от Аноним (??) on 15-Мрт-18, 12:02

> не показатель.  реальная нагрузка это когда прерывания, ввод-вывод сеть-диск и ядра
> процессора под 99.9.
99.9 в реальной жизни это уже авария, но в целом верно: нужны конкурентные тесты ключевых подсистем с пиковой нагрузкой.

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

39. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2" –2 +/–

Сообщение от пох on 15-Мрт-18, 16:44

>> не показатель.  реальная нагрузка это когда прерывания, ввод-вывод сеть-диск и ядра
>> процессора под 99.9.
> 99.9 в реальной жизни это уже авария, но в целом верно: нужны
> конкурентные тесты ключевых подсистем с пиковой нагрузкой.
с пиковой не нужны, нужны с рабочей. Если внезапно рабочая стала пиковой - ну опаньки, приехали значит.
Если нет - можно жевать сопли дальше - ну, типа, электричество же бесплатное, видимость какой-то защщщыты дана, резерв мощностей есть.
ну или для домашних систем - не видны ли тормоза в каких-то банальных местах, типа видео с ютрупа.

Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

29. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2" –1 +/–

Сообщение от пох on 15-Мрт-18, 00:03

> 7zip - тут не показатель. Тогда что ещё?
зависит от того, для чего эта фря. если для ничего (а на то похоже, раз вообще возник такой тест) - вполне показатель. да, при таком использовании - вреда нет.
если же, скажем, с нее какой веб раздавать, то и тестировать надо req/s vs cpu load.
и, если тут такие еще остались - я намекал, что тестировать надо с патчем и без патча, а не патченную с отключеным  - можно, внезапно, получить довольно грустные результаты, как показал опыт коллеги с линуксом.

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

30. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2" +/–

Сообщение от iZEN (ok) on 15-Мрт-18, 00:13

>> 7zip - тут не показатель. Тогда что ещё?
> зависит от того, для чего эта фря.
Настольный мультимедийный компьютер.

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

32. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2" –1 +/–

Сообщение от пох on 15-Мрт-18, 08:25

> Настольный мультимедийный компьютер.
ну то есть - порнуху посмотреть, "кровосток" послушать, и вот, на опеннет иногда зайти?
типовой la 0.01.
так что тест вполне показателен - для этой задачи.

включать при этом необязательно, ибо и тырить с такого компьютера - нечего, да и попытка будет замечена.

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

37. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2" –1 +/–

Сообщение от iZEN (ok) on 15-Мрт-18, 15:01

Ну всё. Я спокоен.
UPD:
А как заметить попытку?

Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

38. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2" –1 +/–

Сообщение от пох on 15-Мрт-18, 16:41

> А как заметить попытку?
оно прожорливое.

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

19. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2" –2 +/–

Сообщение от Аноним (??) on 14-Мрт-18, 19:53

Ну вот, не прошло и года!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

21. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2" +7 +/–

Сообщение от Аноним (??) on 14-Мрт-18, 21:18

> Ну вот, не прошло и года!
Чуть менее 3 месяцев с момента репорта уязвимостей. А не полгода, как в этих ваших пингвинах.
Просто "бздуны", в отличие от, видимо стали недостаточно хорошо проприерастам и другим старшим платиновым Папикам^W Партнерам подмах^W подыгрывать и им "забыли" сообщить заранее.

Зато анонимы опеннета, несомненно - или лично нашли дыры и писали патчи. Или же хотя бы привлекали виляним попы^W грамотной рекламой Платиновых Друзей, которые и способствовали своевременному оповещению!
Поэтому теперь с полным правом могут важно надувать щеки и вещать с важным видом "Мы пахали!" )

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

23. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2" +/–

Сообщение от пох on 14-Мрт-18, 22:31

> Чуть менее 3 месяцев с момента репорта уязвимостей. А не полгода, как
существенно меньше - потому что новость, если кто не понял, о том, что патчи попали уже и в окаменелый releng. Те, кому было надо и кто мог это себе позволить - получили их еще в феврале.

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

41. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2" +3 +/–

Сообщение от Аноним (??) on 15-Мрт-18, 19:17

> pussy.exe'шник, у теб подгорело.
По себе судишь, WSLщик?
Нету тут никаких пуссей, только эльфы. А экзи - разве что иногда, в виртуалочке или вайне.
А вот в соседней новости про гном перепончатые пользователи putty.app пачками полезли )

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2"	–7 +/–
Сообщение от Аноним (??) on 14-Мрт-18, 11:37
Как насчёт Retpoline? Ах да, они же не любят GCC...
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	2. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2"	+10 +/–
	Сообщение от Andrey Mitrofanov on 14-Мрт-18, 12:04
	> Как насчёт Retpoline? Ах да, они же не любят GCC... LMDDGTFY https://duckduckgo.com/?q=Retpoline+llvm+freebsd =>https://reviews.freebsd.org/D14242 => " Wed, Feb 28, 2:58 PM Closed by commit rS330110: Add kernel retpoline option for amd64 (authored by emaste, committed by ). "
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	8. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2"	–2 +/–
	Сообщение от Аноним (??) on 14-Мрт-18, 13:18
	Что ж, это недурно. В моём линуксе GCC 7.3 всё ещё на стадии тестирования.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	9. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2"	+2 +/–
	Сообщение от pavlinux (ok) on 14-Мрт-18, 14:24
	В Debian 8 уже gcc-4.9 портировали.
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	20. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2"	–1 +/–
	Сообщение от botman (ok) on 14-Мрт-18, 19:55
	В январе 2017 года было так , угу.
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору

3. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2"	+3 +/–
Сообщение от fi (ok) on 14-Мрт-18, 12:21
>представленного компанией Intel в недавнем обновлении микрокода ага, почти у всех процессор виснет :)))))))))))))), т.к. микрокод кривой
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	4. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2"	+11 +/–
	Сообщение от Аноним (??) on 14-Мрт-18, 12:32
	процессор повис — фрибсд не взломаешь
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору

5. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2"	–4 +/–
Сообщение от пох on 14-Мрт-18, 12:35
перевожу: замерженный в stable MFC наконец-то добрался и до RELENG. Очень удачно, что при этом они сделали (что последнее время случается крайне редко) патч, для тех, кто не может почему-то обновляться из svn. Я и не надеялся уже. Ну вы поняли, для чего он на самом деле вменяемым людям нужен? ;-)
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	10. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2"	–9 +/–
	Сообщение от pavlinux (ok) on 14-Мрт-18, 14:26
	> Очень удачно, что при этом они сделали Сам не похвалишь - никто BSD не похвалит.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	14. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2"	+/–
	Сообщение от пох on 14-Мрт-18, 15:07
	беда хейтеров - они даже не понимают, что читают. это была не похвала, ни разу.
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору


	24. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2"	–2 +/–
	Сообщение от Аноним (??) on 14-Мрт-18, 22:49
	> Ну вы поняли, для чего он на самом деле вменяемым людям нужен? ;-) Наверное вопить из-под икспы что все зашибись, прекрасная маркиза.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	31. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2"	+1 +/–
	Сообщение от Аноним (??) on 15-Мрт-18, 02:13
	>> Ну вы поняли, для чего он на самом деле вменяемым людям нужен? ;-) > Наверное вопить из-под икспы что все зашибись, прекрасная маркиза. А нужно из под макоси, как в соседней новости про гном?
	Ответить \| Правка \| ^ к родителю #24 \| Наверх \| Cообщить модератору

7. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2"	–2 +/–
Сообщение от Аноним (??) on 14-Мрт-18, 12:55
Молодцы. Сейчас накатим и ежедневную дозу таблеток от паранойи можно немного уменьшить.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	11. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2"	–3 +/–
	Сообщение от pavlinux (ok) on 14-Мрт-18, 14:26
	> Молодцы. Сейчас накатим и ежедневную дозу таблеток от паранойи можно немного уменьшить. За эти три месяца вас сколько раз ломали? Погодь, дай угадаю, 127.0.0.1 ... угу примерно -200 раз, из них -199 - попыткы скомпилить рабочий эксплойт.
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору

13. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2"	–2 +/–
Сообщение от pavlinux (ok) on 14-Мрт-18, 14:32
Кстати, а Шланге jmp *(rax) добавили?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

18. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2"	–1 +/–
Сообщение от iZEN (ok) on 14-Мрт-18, 19:47
% sysctl vm.pmap.pti vm.pmap.pti: 0 % sysctl hw.ibrs_disable hw.ibrs_disable: 1 - по умолчанию. Специально ничего не менял.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	22. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2"	–2 +/–
	Сообщение от пох on 14-Мрт-18, 22:29
	я бы на твоем месте, прежде чем праздновать, взял бы да и померял, чем приходится за это платить. А то измеризмы, проведенные под линуксами, показали что тонна кривого плохо протестированного кода, лезущего внутри каждого системного вызова проверять "а не включен ли у нас pti" (вместо нормального ifdef) даже если он и не включен, ведет к ощутимым потерям производительности. (ну а на своем просто откачу эти патчи, не глядя и не тестируя. Пользы с них ноль, отсутствие вреда не доказано.)
	Ответить \| Правка \| ^ к родителю #18 \| Наверх \| Cообщить модератору


	25. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2"	+/–
	Сообщение от Аноним (??) on 14-Мрт-18, 22:52
	> (ну а на своем просто откачу эти патчи, не глядя и не > тестируя. Пользы с них ноль, отсутствие вреда не доказано.) Ну что, ловим на слове? Так что когда это тело придет вопить что линукс реwwето, все похакали злыдни-хакиры - ткнуть тело в его же сообщение, гласящее что он положил на безопасность системы с прибором и гордится этим.
	Ответить \| Правка \| ^ к родителю #22 \| Наверх \| Cообщить модератору


	33. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2"	+/–
	Сообщение от Аноним (??) on 15-Мрт-18, 11:59
	Дорогой ребёнок, безопасность и установка всех существующих патчей не взирая на последствия это два разных процесса. Когда выйдешь за пределы локалхоста, тебе объяснят и про управление рисками и про непрерывность бизнеса и про то бубны с решётами. А если в твоей голове появились позывы ловить кого-то - лови себя за руку, когда пишешь очередную чушь на опеннет. С приветом, Кэп.
	Ответить \| Правка \| ^ к родителю #25 \| Наверх \| Cообщить модератору


	27. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2"	–1 +/–
	Сообщение от iZEN (ok) on 14-Мрт-18, 23:25
	> я бы на твоем месте, прежде чем праздновать, взял бы да и > померял, чем приходится за это платить. [14.03.2018][22:59:27] % sysctl vm.pmap.pti vm.pmap.pti: 0 % 7z b 7-Zip [64] 16.02 : Copyright (c) 1999-2016 Igor Pavlov : 2016-05-21 p7zip Version 16.02 (locale=ru_RU.UTF-8,Utf16=on,HugeFiles=on,64 bits,6 CPUs x64) x64 CPU Freq: 2177 2176 2181 2180 2181 3212 3272 3272 3272 RAM size: 3546 MB, # CPU hardware threads: 6 RAM usage: 1323 MB, # Benchmark threads: 6 Compressing \| Decompressing Dict Speed Usage R/U Rating \| Speed Usage R/U Rating KiB/s % MIPS MIPS \| KiB/s % MIPS MIPS 22: 13824 486 2766 13449 \| 195668 596 2798 16687 23: 13564 496 2778 13821 \| 192394 595 2798 16648 24: 13406 499 2888 14415 \| 189685 597 2789 16649 25: 13147 499 3007 15011 \| 186986 598 2779 16641 ---------------------------------- \| ------------------------------ Avr: 495 2860 14174 \| 596 2791 16656 Tot: 546 2825 15415 [14.03.2018][23:02:46] % sysctl vm.pmap.pti vm.pmap.pti: 1 % 7z b 7-Zip [64] 16.02 : Copyright (c) 1999-2016 Igor Pavlov : 2016-05-21 p7zip Version 16.02 (locale=ru_RU.UTF-8,Utf16=on,HugeFiles=on,64 bits,6 CPUs x64) x64 CPU Freq: 3276 3290 3274 3290 3289 3286 3290 3288 3289 RAM size: 3546 MB, # CPU hardware threads: 6 RAM usage: 1323 MB, # Benchmark threads: 6 Compressing \| Decompressing Dict Speed Usage R/U Rating \| Speed Usage R/U Rating KiB/s % MIPS MIPS \| KiB/s % MIPS MIPS 22: 13795 490 2734 13420 \| 195911 597 2795 16707 23: 13476 500 2744 13731 \| 192823 598 2786 16685 24: 13323 504 2842 14325 \| 189066 597 2779 16595 25: 13165 506 2970 15032 \| 185887 598 2762 16543 ---------------------------------- \| ------------------------------ Avr: 500 2822 14127 \| 598 2780 16633 Tot: 549 2801 15380 7zip - тут не показатель. Тогда что ещё? UPD: До этого: https://www.linux.org.ru/news/ubuntu/13952945/page3#comment-...
	Ответить \| Правка \| ^ к родителю #22 \| Наверх \| Cообщить модератору


	28. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2"	+1 +/–
	Сообщение от anon686 on 14-Мрт-18, 23:39
	не показатель. реальная нагрузка это когда прерывания, ввод-вывод сеть-диск и ядра процессора под 99.9.
	Ответить \| Правка \| ^ к родителю #27 \| Наверх \| Cообщить модератору


	34. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2"	+1 +/–
	Сообщение от Аноним (??) on 15-Мрт-18, 12:02
	> не показатель. реальная нагрузка это когда прерывания, ввод-вывод сеть-диск и ядра > процессора под 99.9. 99.9 в реальной жизни это уже авария, но в целом верно: нужны конкурентные тесты ключевых подсистем с пиковой нагрузкой.
	Ответить \| Правка \| ^ к родителю #28 \| Наверх \| Cообщить модератору


	39. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2"	–2 +/–
	Сообщение от пох on 15-Мрт-18, 16:44
	>> не показатель. реальная нагрузка это когда прерывания, ввод-вывод сеть-диск и ядра >> процессора под 99.9. > 99.9 в реальной жизни это уже авария, но в целом верно: нужны > конкурентные тесты ключевых подсистем с пиковой нагрузкой. с пиковой не нужны, нужны с рабочей. Если внезапно рабочая стала пиковой - ну опаньки, приехали значит. Если нет - можно жевать сопли дальше - ну, типа, электричество же бесплатное, видимость какой-то защщщыты дана, резерв мощностей есть. ну или для домашних систем - не видны ли тормоза в каких-то банальных местах, типа видео с ютрупа.
	Ответить \| Правка \| ^ к родителю #34 \| Наверх \| Cообщить модератору


	29. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2"	–1 +/–
	Сообщение от пох on 15-Мрт-18, 00:03
	> 7zip - тут не показатель. Тогда что ещё? зависит от того, для чего эта фря. если для ничего (а на то похоже, раз вообще возник такой тест) - вполне показатель. да, при таком использовании - вреда нет. если же, скажем, с нее какой веб раздавать, то и тестировать надо req/s vs cpu load. и, если тут такие еще остались - я намекал, что тестировать надо с патчем и без патча, а не патченную с отключеным - можно, внезапно, получить довольно грустные результаты, как показал опыт коллеги с линуксом.
	Ответить \| Правка \| ^ к родителю #27 \| Наверх \| Cообщить модератору


	30. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2"	+/–
	Сообщение от iZEN (ok) on 15-Мрт-18, 00:13
	>> 7zip - тут не показатель. Тогда что ещё? > зависит от того, для чего эта фря. Настольный мультимедийный компьютер.
	Ответить \| Правка \| ^ к родителю #29 \| Наверх \| Cообщить модератору


	32. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2"	–1 +/–
	Сообщение от пох on 15-Мрт-18, 08:25
	> Настольный мультимедийный компьютер. ну то есть - порнуху посмотреть, "кровосток" послушать, и вот, на опеннет иногда зайти? типовой la 0.01. так что тест вполне показателен - для этой задачи. включать при этом необязательно, ибо и тырить с такого компьютера - нечего, да и попытка будет замечена.
	Ответить \| Правка \| ^ к родителю #30 \| Наверх \| Cообщить модератору


	37. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2"	–1 +/–
	Сообщение от iZEN (ok) on 15-Мрт-18, 15:01
	Ну всё. Я спокоен. UPD: А как заметить попытку?
	Ответить \| Правка \| ^ к родителю #32 \| Наверх \| Cообщить модератору


	38. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2"	–1 +/–
	Сообщение от пох on 15-Мрт-18, 16:41
	> А как заметить попытку? оно прожорливое.
	Ответить \| Правка \| ^ к родителю #37 \| Наверх \| Cообщить модератору

19. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2"	–2 +/–
Сообщение от Аноним (??) on 14-Мрт-18, 19:53
Ну вот, не прошло и года!
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	21. "Во FreeBSD устранены уязвимости Meltdown и Spectre V2"	+7 +/–
	Сообщение от Аноним (??) on 14-Мрт-18, 21:18
	> Ну вот, не прошло и года! Чуть менее 3 месяцев с момента репорта уязвимостей. А не полгода, как в этих ваших пингвинах. Просто "бздуны", в отличие от, видимо стали недостаточно хорошо проприерастам и другим старшим платиновым Папикам^W Партнерам подмах^W подыгрывать и им "забыли" сообщить заранее. Зато анонимы опеннета, несомненно - или лично нашли дыры и писали патчи. Или же хотя бы привлекали виляним попы^W грамотной рекламой Платиновых Друзей, которые и способствовали своевременному оповещению! Поэтому теперь с полным правом могут важно надувать щеки и вещать с важным видом "Мы пахали!" )
	Ответить \| Правка \| ^ к родителю #19 \| Наверх \| Cообщить модератору