x86_64 bug (X86_BUG_CPU_INSECURE)

[minast]

2 hours ago, Nemesis89 said:

Μιας και είπαμε για bios update! Σε περιόδους που δεν είχε ακουστεί τίποτα...η GIGA πλάσαρε :/ (31/10/2017)

 

Μια χαρά είχε ακουστεί... Είναι η άλλη μεγάλη τρύπα της Intel, το Management Engine (IME).

[Jaco]

18 minutes ago, idonthave said:

4.13 ή 4.15 αν δεν κλάνω λάθος.

 

Εγώ όταν κλάνω λάθος με παίρνουν μυρωδιά. Είναι τέχνη να κλάνεις σωστά και λίγοι μπορούν να την τελειοποιήσουν.

 

Άσχετα με αυτό, έχω ένα script για updates του kernel εδώ.

Μπορείς να το κάνεις update για όποιον θες αν ανοίξεις το script και βάλεις τα αντίστοιχα urls από την έκδοση του kernel που είναι εδώ.

Θα περιμένω να καταλήξουν πρώτα κάπου και μετά θα το κάνω update για την έκδοση 4.15

 

Edit:

Το μόνο που πρέπει να αλλάξεις είναι τα links μέσα στο script πχ στην έκδοση 4.15rc7 και να τρέξεις το script.

wget http://kernel.ubuntu.com/~kernel-ppa/mainline/v4.15-rc7/linux-headers-4.15.0-041500rc7_4.15.0-041500rc7.201801072330_all.deb
wget http://kernel.ubuntu.com/~kernel-ppa/mainline/v4.15-rc7/linux-headers-4.15.0-041500rc7-generic_4.15.0-041500rc7.201801072330_amd64.deb
wget http://kernel.ubuntu.com/~kernel-ppa/mainline/v4.15-rc7/linux-image-4.15.0-041500rc7-generic_4.15.0-041500rc7.201801072330_amd64.deb

 

και το KERN_VERSION

KERN_VERSION="4.15-rc7"

 

Έγινε επεξεργασία Ιανουάριος 9, 2018 από Jaco

[idonthave]

Ευχαριστώ,

μέχρι να δω το edit (αυτό με τα url) δεν το κατάλαβα,

κατέβασα τα debs για το 4.13 κι έτρεξα  sudo dpkg -i *.deb

και το πέρασα με τον παραπάνω τρόπο.

4.13.0-041300-lowlatency

 

Spoiler

κλανς σωστά 

με σαμποτάρει το ασύρματο πληκτρολόγιο

 

 

[kogos]

αν δεν κλάνω λάθος.

Επικό... Μην το κλάνεις edit please... Ακόμα γελάω

[gdp77]

2 hours ago, idonthave said:

στο ubuntu 16.04 έτρεξα  να δω ποιο kernel είναι περασμένο, έχω το παρακάτω → 4.8.5-040805-generic,

απ'όσο είδα το τελευταίο είναι το 4.13 ή 4.15 αν δεν κλάνω λάθος.

Υπάρχει κάποιο link για να περάσω το τελευταίο kernel κι αν υπάρχουν και οι εντολές

(μια φορά που προσπάθησα τα είχα κάνει σαλάτα)

 

Δεν συνιστάται να κάνεις manual upgrade σε latest kernel, καλύτερα να μένεις με αυτό που δίνει η διανομή και να κάνεις τα updates της διανομής. Αν ο λόγος είναι να έχεις τα patch για meltdown και spectre είναι αχρείαστος κόπος, μια που μέχρι τώρα έχουν πατσαριστεί ο 4.14 και 4.15 kernels, αλλά τα patch θα γίνουν backported και στους προηγούμενους LTS kernels. Οπότε αν η διανομή σου είναι LTS (που θα έπρεπε να είναι), οσονούπω θα λάβεις τα updates.

 

@alexcrx και σε όσους τρέχουν benchmarks που δείχνουν ίδιες ή και καλύτερες επιδόσεις:

 

ΔΕΝ έχετε πατσαριστεί. Τόσο απλά. Στην καλύτερη τα συστήματά σας έχουν μερικώς γίνει update αλλά όχι πλήρως. Η ίδια η Microsoft (εδώ) αναφέρει μεταξύ άλλων:

 

Quote

Microsoft warns that most benchmarks we’ve seen reported “do not include both OS and silicon updates.

Εν ολίγοις, σύμφωνα με την MS η πτώση των επιδόσεων είναι δεδομένη και αναμένεται ως εξής:

Quote

• Windows 10 running on Skylake, Kaby Lake or newer CPU show benchmarks show “single-digit slowdowns”, but most users shouldn’t expect to see noticeable slowdowns
• Windows 10 running on Haswell or older CPUs “show more significant slowdowns” and “some users will notice a decrease in system performance”
• Windows 7 or Windows 8 running on Haswell or older CPUs means “most users will notice a decrease in system performance

 

 

Επίσης :
 

Quote

Windows 7 and Windows 8 will be the worst hit simply because these older operating systems have features like kernel-level font rendering that will be impacted by the Spectre and Meltdown mitigations even further than Windows 10.

 

 

 

Διαβάστε όλο το άρθρο: Microsoft reveals how Spectre updates can slow your PC down

 

[Nemesis89]

Μόνο σε έμενα σαν πρώτη σκέψη μου κάνει... αγοράστε-αναβαθμίστε σε windows 10 + 8th gen- ryzen γιατί αλλιώς θα γίνει η καταστροφή του κόσμου?

Έγινε επεξεργασία Ιανουάριος 9, 2018 από Nemesis89

[fatalara]

Μία ώρα πριν, το μέλος Nemesis89 έγραψε:

Μόνο σε έμενα σαν πρώτη σκέψη μου κάνει... αγοράστε-αναβαθμίστε σε windows 10 + 8th gen- ryzen γιατί αλλιώς θα γίνει η καταστροφή του κόσμου?

Θεωρητικα ναι...

Για τους καινουργιους λενε οτι το ποσοστο ειναι μονοψηφιο αλλα απο 47xxk δεν λενε. Να υποθεσω διψηφιο?

Και τι εννοουν ''some users''? Το patch δεν θα κανει την ιδια ζημια σε ολους?

[gdp77]

Θεωρητικα ναι...
Για τους καινουργιους λενε οτι το ποσοστο ειναι μονοψηφιο αλλα απο 47xxk δεν λενε. Να υποθεσω διψηφιο?
Και τι εννοουν ''some users''? Το patch δεν θα κανει την ιδια ζημια σε ολους?

Εννοούν ότι η διαφορά στις επιδόσεις θα είναι αισθητή και κάποιοι χρήστες θα την καταλάβουν χωρίς benchmarks από την καθημερινή χρήση. Στην πρώτη περίπτωση η διαφορά θα είναι μονοψήφια και όχι αισθητή στην καθημερινή χρήση χωρίς benchmarks. Στην τρίτη περίπτωση θα είναι αισθητή σχεδόν για όλους. Πιθανόν σε αυτή την περίπτωση να μιλάμε για διψήφια ποσοστά σε benchmarks

Sent from my Redmi Note 2 using Tapatalk

[gdp77]

Για όσους τρέχουν Linux mint πλήρης ενημέρωση για τα διαθέσιμα patch --> Security notice: Meltdown and Spectre

 

Για όσους τρέχουν ubuntu --> Ubuntu Updates for the Meltdown / Spectre Vulnerabilities

 

 

Εν τω μεταξύ οι εφαρμογές αρχίζουν να καταρρέουν η μία μετά την άλλη μετά από κάποια patch της MS και όπως ανέφερε και πιο πριν ο @Jaco αρχίζει να διαφαίνεται ότι πρόκειται για διαχειριστικό εφιάλτη...

 

More stuff broken amid Microsoft's efforts to fix Meltdown/Spectre vulns

[gdp77]

 

Ιδού και η επιβεβαίωση από Intel για performance hit:

https://newsroom.intel.com/news/intel-offers-security-issue-update/

 

Quote

Based on our tests on SYSmark 2014 SE, a leading benchmark of PC performance, 8th Generation Core platforms with solid state storage will see a performance impact of 6 percent or less*. (SYSmark is a collection of benchmark tests; individual test results ranged from 2 percent to 14 percent.)

 

Άρα μιλάμε για ένα minimum 6% με 8ης γενιάς core και προφανώς τα νούμερα αυξάνονται όσο παλαιότερο είναι το hardware.

Έγινε επεξεργασία Ιανουάριος 10, 2018 από gdp77

[gdp77]

Αναμένω και μια επίσημη τοποθέτηση της AMD για τα εξής:

 

α) Σε ποιο επίπεδο βρίσκεται η συνεργασία της τόσο με MS όσο και με το Linux Kernel Organization, ώστε να μην εφαρμοστούν τα patch για meltdown σε AMD pc, παρά μόνο τα patch για το spectre variant που φαίνεται να επηρεάζει και την AMD

β) Τι γίνεται με τους browsers που έγιναν update (π.χ. firefox) και εφαρμόζουν σε όλους, ανεξαρτήτως cpu, patch που προφανώς επηρεάζουν τις επιδόσεις, ενώ στους AMD χρήστες δεν χρειάζεται (τουλάχιστον για το meltdown).

β) Ποια patch και πώς πρέπει να εγκαταστήσουν οι AMD χρήστες.

[sstav]

υπάρχουν κάπου μαζεμένα τα step by step guides με τα links σε intel / mobo -laptop vendors/ microsoft για τα εως τώρα patches που πρέπει να περαστούν;

[gdp77]

15 minutes ago, sstav said:

υπάρχουν κάπου μαζεμένα τα step by step guides με τα links σε intel / mobo -laptop vendors/ microsoft για τα εως τώρα patches που πρέπει να περαστούν;

Νομίζω ότι τα πράγματα είναι απλά. Για os/browser περιμένεις τα αυτόματα updates (ή τα ενεργοποιείς αν τα έχεις κλειστά). Τώρα για bios updates προφανώς πρέπει ο χρήστης να κοιτάξει μόνος του στα αντίστοιχα site των κατασκευαστών (αν και για οτιδήποτε είναι άνω των 2 ετών προσωπικά πιστεύω ότι δεν πρόκειται να ασχοληθούν οι κατασκευαστές). 

 

Ούτως ή άλλως, ό,τι έχει κυκλοφορήσει μέχρι τώρα είναι "work in progress". Τα εν λόγω προβλήματα θα μας απασχολήσουν αρκετούς μήνες με patch και updates που θα κυκλοφορούν. (Η αντιμετώπιση του spectre είναι ακόμα σε εμβρυϊκό στάδιο).

Έγινε επεξεργασία Ιανουάριος 10, 2018 από gdp77

[idonthave]

πριν 9 ώρες, το μέλος gdp77 έγραψε:

 

Δεν συνιστάται να κάνεις manual upgrade σε latest kernel, καλύτερα να μένεις με αυτό που δίνει η διανομή και να κάνεις τα updates της διανομής. Αν ο λόγος είναι να έχεις τα patch για meltdown και spectre είναι αχρείαστος κόπος, μια που μέχρι τώρα έχουν πατσαριστεί ο 4.14 και 4.15 kernels, αλλά τα patch θα γίνουν backported και στους προηγούμενους LTS kernels. Οπότε αν η διανομή σου είναι LTS (που θα έπρεπε να είναι), οσονούπω θα λάβεις τα updates.

Ναι LTS είναι, επανέφερα κάποιες αλλαγές που είχα κάνει στις ρυθμίσεις για τις ενημερώσεις, και μου βρήκε ένα πακέτο ασφαλείας (περιλάμβανε και το kernel).

 

Αν έπαιξε ρόλο η αλλαγή στις ρυθμίσεις ή όχι δεν το ξέρω, μιας με βάση το παρακάτω αναμενόταν το πακέτο για τις 9 Ιανουαρίου

Παράθεση

Ubuntu users of the 64-bit x86 architecture (aka, amd64) can expect updated kernels by the original January 9

 

 

πριν 47 λεπτά, το μέλος gdp77 έγραψε:

Ιδού και η επιβεβαίωση από Intel για performance hit:

https://newsroom.intel.com/news/intel-offers-security-issue-update/

Παράθεση

....8th Generation Core platforms with solid state storage will see a performance impact of 6 percent or less*. (SYSmark is a collection of benchmark tests; individual test results ranged from 2 percent to 14 percent.)

 

Άρα μιλάμε για ένα minimum 6% με 8ης γενιάς core και προφανώς τα νούμερα αυξάνονται όσο παλαιότερο είναι το hardware.

Το minimum αν δεν κάνω λάθος θα ίσχυε αν έγραφε → *or more.

Όπως το μεταφράζω είναι 6% max (μέχρι την τελεία).

[gdp77]

7 minutes ago, idonthave said:

Το minimum αν δεν κάνω λάθος θα ίσχυε αν έγραφε → *or more.

Όπως το μεταφράζω είναι 6% max (μέχρι την τελεία).

 

Αναφερόμουν στην αρχιτεκτονική, ίσως δεν το διατύπωσα σωστά. ~6% για 8ης γενιάς σύστημα και το ποσοστό αυξάνεται όσο παλαιότερο είναι το hardware.

 

ΥΓ Πολλά benchmarks βλέπω για ssd. Αλήθεια με μηχανικούς τι γίνεται; Μήπως εκεί πέφτει βαρύς ο πέλεκυς;

 

Έγινε επεξεργασία Ιανουάριος 10, 2018 από gdp77

[Efialtis]

Πιθανολογώ οτι στους μηχανικούς το latency είναι ήδη μεγαλύτερο από ότι θα προκαλέσει το patch και θα έχουν ασήμαντη διαφορά

[DEADLAZARUS]

πριν 11 ώρες, το μέλος gdp77 έγραψε:

Εν ολίγοις, σύμφωνα με την MS η πτώση των επιδόσεων είναι δεδομένη και αναμένεται ως εξής:
Επίσης:

Διαβάστε όλο το άρθρο: Microsoft reveals how Spectre updates can slow your PC down

 

Με βάση το ότι έχω haswell cpu+windows 8.1, αναμένονται ανθηρές μέρες. Ούτε να το πουλήσω δεν θα μπορώ.

Πού είσαι @idonthave (mention 5/5) που έλεγες να περιμένω; Μέχρι στιγμής, πάντως, δεν βλέπω η gigabyte να βγάζει update για τη μητρική μου.

Έγινε επεξεργασία Ιανουάριος 10, 2018 από DEADLAZARUS

[yanni]

1 hour ago, gdp77 said:

 

Ιδού και η επιβεβαίωση από Intel για performance hit:

https://newsroom.intel.com/news/intel-offers-security-issue-update/

 

 

Άρα μιλάμε για ένα minimum 6% με 8ης γενιάς core και προφανώς τα νούμερα αυξάνονται όσο παλαιότερο είναι το hardware.

Ωραίο το άκυρο στα sites που βγάζανε αυξήσεις επιδόσεων και δεν κάθονταν καν να αναρωτηθούν πως στο καλό γίνεται αυτό και γιατί γίνεται αυτό. Και μάλιστα από την ίδια την Intel.

[DEADLAZARUS]

πριν 2 λεπτά, το μέλος yanni έγραψε:

Ωραίο το άκυρο στα sites που βγάζανε αυξήσεις επιδόσεων και δεν κάθονταν καν να αναρωτηθούν πως στο καλό γίνεται αυτό και γιατί γίνεται αυτό. Και μάλιστα από την ίδια την Intel.

Δεν το ξέρεις που λένε "πριν τη βροχή έρχεται η καταιγίδα. Μετά, ο βρεγμένος τη βροχή δεν τη φοβάται".

Παρουσιάζουμε μια επίπλαστη εικόνα (μην ανησυχείτε, δεν έγινε και τίποτα τελικά) και μετά αρχίζουμε σιγά-σιγά και πριονίζουμε το κλαδί. -1% από δω, -2% από κει και όλα αυτά θα έρχονται με στοργή, φροντίδα και προδέρμ.

[idonthave]

πριν 8 λεπτά, το μέλος DEADLAZARUS έγραψε:

Με βάση το ότι έχω haswell cpu+windows 8.1, αναμένονται ανθηρές μέρες. Ούτε να το πουλήσω δεν θα μπορώ.

Πού είσαι @idonthave (mention 5/5) που έλεγες να περιμένω; Μέχρι στιγμής, πάντως, δεν βλέπω η gigabyte να βγάζει update για τη μητρική μου.

 

Άλλοι κατασκευαστές δεν έχουν βγάλει ακόμα για πρόσφατα chipset .

Θα βγει (κάποια στιγμή) , παρακάτω η απάντηση από msi για b250 & z370 chipset

Παράθεση

Ticket: 
New bios release for meltdown/spectre security vulnerabilities

Spoiler

 

Content: 

Dear ..,
Thanks for contacting MSI technical support.
Regarding your concern,we will add the solution in the BIOS for the two MB, but it will need several days,please focus on the BIOS information on msi wesbite. Thanks!
https://www.msi.com/Motherboard/support/Z370-GAMING-M5#down-bios
https://www.msi.com/Motherboard/support/B250M-MORTAR#down-bios
Best Regards,
MSI Technical Support Team