Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Релиз OpenBSD 6.4, OpenSSH 7.9 и LibreSSL 2.8.2 , opennews (??), 20-Окт-18, (0) [смотреть все] Очень подробное и интересное описание новости Спасибо , Аноним (1), 00:01 , 20-Окт-18, (1) +21 // А в разные новостные статьи это нельзя было раскидать, зачем такой компот Вышло, А (??), 05:52 , 23-Окт-18, (107) // Это перевод с ма-а-аленькими вольностями официальной релизной страницы OpenBSD, PereresusNeVlezaetBuggy (ok), 11:23 , 23-Окт-18, (112) Запись тишины вместо звука это уже из области маразма , timur.davletshin (ok), 00:04 , 20-Окт-18, (2) –13 // Не могу понять, чем такие как Вы недовольны Процесс разработки идёт Вносятся, Megabit (ok), 00:39 , 20-Окт-18, (3) +7 // Они и сами не понимают, что делают Когда-то увидели подобную критику , а дурно, Акакжев (?), 13:45 , 20-Окт-18, (37) +2 не понимаю, чем такие как ты, которые опёнок в глаза не видели, всегда довольны , BABUT (??), 09:50 , 22-Окт-18, (74) –2 // Портаните, раз это так легко Patches are welcome За всю мою практику видел всег, PereresusNeVlezaetBuggy (ok), 11:20 , 23-Окт-18, (111) Beware CVS Шел 2018 год , myhand (ok), 16:45 , 23-Окт-18, (114) –1 А что, 171 cvs diff 187 чем-то сильно отличается от 171 git diff 187 ну, PereresusNeVlezaetBuggy (ok), 22:52 , 24-Окт-18, (118) Не самая часто используемая команда, прямо скажем Да, наверно, можно жить вовсе , myhand (ok), 23:33 , 24-Окт-18, (119) 171 Bentley 187 тоже встречаются реже, чем 171 Калина 187 , но Так , PereresusNeVlezaetBuggy (ok), 15:32 , 26-Окт-18, (120) Главное - никому не говорите Я хороший, умный, добрый и скромный А другие мо, myhand (ok), 20:27 , 26-Окт-18, (121) Хм Я понимаю, если бы такое про Subversion сказали, там действительно оригин, PereresusNeVlezaetBuggy (ok), 23:21 , 26-Окт-18, (123) Притом, что им merge и branch - во как нужны Не ошибаетесь, пока кто-то не прише, myhand (ok), 11:04 , 27-Окт-18, (124) gt оверквотинг удален Во-о-от То есть, ещё раз, 171 продвинутые 187 средс, PereresusNeVlezaetBuggy (ok), 15:51 , 27-Окт-18, (126) Да нет же Пока ваш одноразовый патч отрецензируют - придут другие очумелые руч, myhand (ok), 21:23 , 27-Окт-18, (127) rebase в не-DVCS как бы отсутствует по определению , PereresusNeVlezaetBuggy (ok), 21:34 , 27-Окт-18, (128) Ну как бы речь и шла о git Таки нужны продвинутые средства управления ветками , myhand (ok), 13:43 , 28-Окт-18, (129) Речь изначально шла о patches are welcome Чтобы подготовить или обновить патч, PereresusNeVlezaetBuggy (ok), 14:16 , 28-Окт-18, (130) Ну, может вам везет В других проектах - diff а категорически будет не хватать,, myhand (ok), 18:28 , 28-Окт-18, (131) –1 Нет TL DR Vнога букав https wiki freebsd org GitDrawbacks Это раз https wik, Аноним (132), 21:16 , 28-Окт-18, (132) Это зеркала, они вообще не в счёт в зеркало закоммитить нельзя Сам репозиторий, PereresusNeVlezaetBuggy (ok), 21:42 , 28-Окт-18, (133) Я же специально цитировал И Часть проектов pkg вообще разрабатывается только в, Аноним (132), 22:12 , 28-Окт-18, (135) Я пока что натыкался на проекты с замороченным порядком внесения изменений, с от, PereresusNeVlezaetBuggy (ok), 21:51 , 28-Окт-18, (134) Во всяком случае, думаю что это, в принципе, решаемо OpenBSD - большой и стары, myhand (ok), 10:48 , 29-Окт-18, (136) Ну как сказать Проект OpenBSD, например, был первым проектом ОС, который вообще, PereresusNeVlezaetBuggy (ok), 11:18 , 31-Окт-18, (137) Логично А потому для программироваиия - только Notepad, ибо в этих ваших емакс, myhand (ok), 14:45 , 31-Окт-18, (138) Не-не-не Смотрите можно взять 171 универсальную 187 отвёртку, с насадками н, PereresusNeVlezaetBuggy (ok), 14:54 , 31-Окт-18, (139) Тогда git да и hg тем более - как раз отвертка валшебная Если надо тоньше - , myhand (ok), 10:48 , 01-Ноя-18, (140) Да можно, можно всё это в случае с Git, кто ж спорит Только вы же сами говорите, PereresusNeVlezaetBuggy (ok), 15:18 , 01-Ноя-18, (141) gt оверквотинг удален Ой, страшно Страшно оригинально и нОво Ой, ой Ты гла, Andrey Mitrofanov (?), 15:49 , 01-Ноя-18, (142) gt оверквотинг удален Переклинило Rebase там, конечно же Писал, пользуясь в , PereresusNeVlezaetBuggy (ok), 11:35 , 02-Ноя-18, (144) +1 Да не надо ничего дорабатывать, максимум - выучиться командам Задача, как я поня, myhand (ok), 19:03 , 01-Ноя-18, (143) +1 Тогда вы сами себе противоречите словами 171 если надо 8212 сделаем 187 , PereresusNeVlezaetBuggy (ok), 12:00 , 02-Ноя-18, (145) Нет, команды _уже_ сделаны Максимум - их надо выучить И, кстати, современный, myhand (ok), 12:40 , 02-Ноя-18, (146) Видел я таких разработчиков 171 Пушать 187 на GitHub они умеют, да А, PereresusNeVlezaetBuggy (ok), 19:54 , 02-Ноя-18, (147) Ну вот чтобы начать что-то делать - вам предварительно от этих элементарных на, myhand (ok), 11:17 , 03-Ноя-18, (148) +1 я- простой юзер, всех моих навыков программирования ассемблер- лет тридцать наз, BABUT (??), 18:29 , 01-Мрт-20, (149) Почему , Michael Shigorin (ok), 00:50 , 20-Окт-18, (4) // Да потому Миша, что критиков 99 99 - а реальновыложить отчет о найденых багах , Megabit (ok), 01:19 , 20-Окт-18, (7) // сообщать о багах- чревато вырезанием подсистемы полностью нет подсистемы- нет , BABUT (??), 09:54 , 22-Окт-18, (75) –3 Потому что помешает пользователям пользоваться своим оборудованием, например Мо, Аноним (-), 07:48 , 20-Окт-18, (18) +3 Песенки пропали 111, myhand (ok), 10:51 , 20-Окт-18, (28) Вообще-то над выработкой решения долго думали Вы же понимаете, надеюсь, с чего , PereresusNeVlezaetBuggy (ok), 00:50 , 20-Окт-18, (5) +12 // Всегда интересовало, зачем эти чудаки на букву М заклеивают камеру Что такого с, Ан он имус (?), 02:09 , 20-Окт-18, (10) –15 // А ты когда-нибудь думал о том что AI нейросеть посмотрев на тебя 1000 раз, в 1, Аноним (19), 07:54 , 20-Окт-18, (19) +5 это уже настоящее Пока - в отдельно взятом китае и у нас так же будет То есть н, пох (?), 08:48 , 21-Окт-18, (53) Технологии сами по себе не являются чем-то плохим, в частности и эти Проблема , myhand (ok), 09:20 , 21-Окт-18, (54) –2 проблема в головах, набитых тяжким бредом В частности, мой компьютер вполне себе, пох (?), 12:06 , 21-Окт-18, (56) Красно-левые товарищи не дадут тебе выбора , КГБ СССР (?), 12:59 , 21-Окт-18, (57) +1 при красно-левых товарищах шанс дожить до прекрасного завтра как раз становится , пох (?), 18:09 , 21-Окт-18, (60) При красно-левых товарищах есть банальный шанс дожить хоть до какого-то завтра, , myhand (ok), 19:40 , 21-Окт-18, (62) –1 очередная сказочка хоть бы поинтересовались дальше викивракии, что оно на самом, пох (?), 20:18 , 21-Окт-18, (63) Я В вики Смешно Ваши любят и про СССР говорить, что там был экономический сп, myhand (ok), 21:31 , 21-Окт-18, (67) ты - эколог-профессионал, лично зачерпывавший пробы из мусорного острова А, н, пох (?), 07:38 , 22-Окт-18, (69) Нет, я не эколог-профессионал и с удовольствием выслушаю вашу информацию с источ, myhand (ok), 09:44 , 22-Окт-18, (72) не скажу за всю одессу , но крайний север, и всё по дороге от него на юг, были , BABUT (??), 11:35 , 22-Окт-18, (87) –2 171 Товарищи 187 тебя не поймут У них Вера 8482 Они всерьёз намерены нас, КГБ СССР (?), 12:53 , 22-Окт-18, (91) Учитывая с какой скоростью красно-левые товарищи гнали углеводороды, особенно ко, Аноним (-), 10:28 , 22-Окт-18, (79) Не знал, что саудиты и буржуи РФии - красно-левые Век живи - век учись В принц, myhand (ok), 10:59 , 22-Окт-18, (84) Судя по тому, что красно-коричневые товарищи уже в немалом количестве есть среди, КГБ СССР (?), 20:24 , 21-Окт-18, (64) для начала надо валить туда, где его разрешено иметь и применять по товарищам , пох (?), 07:39 , 22-Окт-18, (70) +1 ВНаУкраину , myhand (ok), 09:46 , 22-Окт-18, (73) нет, туда лет разьве что через 200 - посбрасывать истуканов, конечно, неплохо пр, пох (?), 22:16 , 23-Окт-18, (115) Не могут простить фашисты Ильичу, что к нему ихние знамена однажды бросали , myhand (ok), 21:16 , 24-Окт-18, (117) да, ну, бросьте, геноссе - мы ваших красных тряпок в 41 осенью тоже нормально по, фошизд (?), 21:56 , 26-Окт-18, (122) Дадада, Сталин напал на Польшу с Гитлером и расстрелял панов из подаренных фюрер, myhand (ok), 11:10 , 27-Окт-18, (125) Что именно болезным квалифицируется как бред Садись, два , myhand (ok), 13:49 , 21-Окт-18, (59) –1 И даже с этим Intel с ME и Microsoft c кейлоггером уже готовы кажется поспорить , Аноним (80), 10:34 , 22-Окт-18, (80) –1 Таки да, это - глупость Дык поскреби антисоветчика - покажется фашист Железное, myhand (ok), 11:19 , 22-Окт-18, (86) –1 gt оверквотинг удален М-да Куда, казалось бы, может завести максимально подро, PereresusNeVlezaetBuggy (ok), 13:59 , 22-Окт-18, (95) +1 Да это же светлолицый Себя-то он ни фашистом, ни хамом, разумеется, не считает, Michael Shigorin (ok), 14:01 , 22-Окт-18, (96) Мишико, а тебе бы помолчать, нэ Посконно-православно-черносотенный фошшизм куда, Аноним (100), 14:55 , 22-Окт-18, (100) –1 Так вроде бы не я тут предлагал голодным сдохнуть Христианское милосердие Не, myhand (ok), 23:35 , 22-Окт-18, (105) –1 User294, если это Вы, то случай ещё более редкий милости просим , Michael Shigorin (ok), 14:03 , 22-Окт-18, (97) Не перегрызитесь там между собой, на баррикадах-то , myhand (ok), 23:37 , 22-Окт-18, (106) В этом месте мы начинаем догадываться, почему общество рабов - плохо Пока таки , Аноним (-), 10:22 , 22-Окт-18, (78) fixed Всегда интересовало, зачем эти чудаки на букву М закрывают квартиру на за, Аноним (29), 11:06 , 20-Окт-18, (29) +5 Black Mirror, 3 сезон, 3-я серия , Аноним (58), 13:46 , 21-Окт-18, (58) Нужно загонять каждое приложение в персональную песочницу с разрешениями, как сд, Аноним (25), 09:26 , 20-Окт-18, (25) –1 // А первое, что надо сделать, не пользоваться клозетсорсными приложениями, любым о, Аноним (29), 11:09 , 20-Окт-18, (30) +2 OpenBSD в эту сторону и двигается, см pledge 2 и unveil 2 https www snb it , PereresusNeVlezaetBuggy (ok), 12:29 , 20-Окт-18, (35) Расшифруйте, пожалуйста С моей точки зрения, наоборот, это решение вводит польз, AnonPlus (?), 16:13 , 20-Окт-18, (42) –1 // вероятнее всего - заманались патчить модный-линуксонли-софт, падающий по sigsegv, пох (?), 18:09 , 20-Окт-18, (44) +1 Очень просто пользователь может в любой момент включить и выключить разрешение , PereresusNeVlezaetBuggy (ok), 23:43 , 20-Окт-18, (50) +1 И сама по себе идея - отличная Но вот реализация получилась как обычно Э, Аноним (80), 10:42 , 22-Окт-18, (82) А что не так с реализацией Софт работает как работал Пользователь 8212 в на, PereresusNeVlezaetBuggy (ok), 13:56 , 22-Окт-18, (94) Зато не вводит в заблуждение программу Если программа, например browser, не види, КО (?), 11:17 , 22-Окт-18, (85) проблема тут в другом- комплексе бога у тео он и мысли не допускает, что пользо, BABUT (??), 09:57 , 22-Окт-18, (77) –1 // Знаете, очень смешно это читать, когда всё происходило на твоих глазах Я не ска, PereresusNeVlezaetBuggy (ok), 13:54 , 22-Окт-18, (93) +1 Это чтобы подслушивание не случилось В том же браузере есть WebRTC, да и вообще , Ivan_83 (ok), 00:58 , 20-Окт-18, (6) –1 // Это ты зря Любое устройтсво USB подключенное в том же линухе - доступно полно, Megabit (ok), 01:27 , 20-Окт-18, (8) –2 // Поэтому ЦРУ недавно выкладывала фототки в твит своих инновационные затычки для п, Блатной анархист (?), 01:51 , 20-Окт-18, (9) Мне всё равно 1 Входной порог для работы с USB дровами через LibUSB и дровами в, Ivan_83 (ok), 03:38 , 20-Окт-18, (12) –1 В случае Linux большинство операций с libusb у непривилегированного юзера для на, Аноним (-), 07:43 , 20-Окт-18, (17) Наверное именно поэтому я не могу в линуксе так с наскока открыть dev ttyUSB2, , Аноним (-), 07:37 , 20-Окт-18, (16) Верно Но с аудиоустройствами ситуация обстоит иначе в качестве заботы об удобс, PereresusNeVlezaetBuggy (ok), 12:11 , 20-Окт-18, (31) Это гм если я воткнул usb аудио - наверное, я им попользоваться хотел Пр, Аноним (-), 10:48 , 22-Окт-18, (83) Пользоваться USB Audio можно двумя способами для воспроизведения звука и для за, PereresusNeVlezaetBuggy (ok), 11:05 , 23-Окт-18, (110) Что ты хочешь от, цитирую, обезьян, мастурбирующих на безопасность , конец цита, Dapredator (?), 02:11 , 20-Окт-18, (11) –5 // Так и живём https www openbsd org papers lvee_2016_openbsd_inside img3 html, PereresusNeVlezaetBuggy (ok), 12:22 , 20-Окт-18, (34) +2 Есть еще идея на ту же тему можно из файлов нули по умолчанию читать А если по, Аноним (-), 07:33 , 20-Окт-18, (15) Где песенки , myhand (ok), 10:37 , 20-Окт-18, (27) // Будут По ним все соскучились, с Тео живого без них не слезут , PereresusNeVlezaetBuggy (ok), 12:12 , 20-Окт-18, (32) Судя по всему, аудитория OpenNet 8212 сплошь аудиалы, или как там это называе, PereresusNeVlezaetBuggy (ok), 12:14 , 20-Окт-18, (33) // Отнюдь Я, например, уже второй день пробую свежий выпуск на виртуалке, читаю ма, КГБ СССР (?), 13:08 , 20-Окт-18, (36) Ну, на тебе не-аудио вопрос Тео действительно считает ASL2 не достаточно свободн, Andrey Mitrofanov (?), 13:49 , 20-Окт-18, (38) // Если вы про Apache Software License 2 0, то 8212 да Чтобы не заниматься пере, PereresusNeVlezaetBuggy (ok), 14:28 , 20-Окт-18, (39) // Не все, а только лишь половина Спасибо Ну, эээ Вы там теперь https www , Andrey Mitrofanov (?), 09:55 , 22-Окт-18, (76) А, ну так это не санкции Санкции 8212 это если бы разработчики OpenBSD могли, PereresusNeVlezaetBuggy (ok), 11:03 , 23-Окт-18, (109) +1 Вдогонку, насчёт LLVM Clang только что в начале релизного цикла OpenBSD 6 5 п, PereresusNeVlezaetBuggy (ok), 11:41 , 23-Окт-18, (113) +1 Шапочки из фольги символизируют всю секурность OpenBSD Пошел в линукс обмазыват, Аноним (40), 14:58 , 20-Окт-18, (40) –2 // Есть ли шапочки с клеткой Фарадея внутри , Аноним (41), 15:15 , 20-Окт-18, (41) // Завернись весь в фольгу - вот тебе и клетка Фарадея , myhand (ok), 19:17 , 20-Окт-18, (45) // и в духовку , Аноним (48), 21:55 , 20-Окт-18, (48) Все в духовку , Газенваген (?), 22:51 , 20-Окт-18, (49) трусы, пончо, балаклавы, перчатки, носки, обложки для бесконтактных паспортов, н, Аноним (46), 19:41 , 20-Окт-18, (46) Как там с master slave, инклюзивностью, вот этим вот всем , myhand (ok), 17:49 , 20-Окт-18, (43) –1 // Если читал и воспринял OpenBSD FAQ и Absolute OpenBSD, то ты 8212 master, е, PereresusNeVlezaetBuggy (ok), 23:46 , 20-Окт-18, (51) +2 // Короче говоря, мужиков в образе бабы и прочих сжв-снежиночек капризных жалуют У, Зуев Иван (?), 06:42 , 21-Окт-18, (52) +5 // В сообществе, и в том числе среди разработчиков, есть люди разные не буду ак, PereresusNeVlezaetBuggy (ok), 21:26 , 21-Окт-18, (65) +1 Более конкретно Да пожалуйста Нет ли там Code of Conduct Не собирается ли Te, myhand (ok), 09:28 , 21-Окт-18, (55) +1 // Упаси боги Есть policy по лицензированию, есть code style, есть ещё пара докуме, PereresusNeVlezaetBuggy (ok), 21:31 , 21-Окт-18, (66) +1 Вероятно ли появление в обозримом будущем в OpenBSD дополнений virtualbox-ose-ad, КГБ СССР (?), 21:40 , 21-Окт-18, (68) зачем насиловать труп xen, скорее уж, просите - во-первых, можно копипастить из , нах (?), 09:36 , 22-Окт-18, (71) xen курятник-only А мне надо универсальное Альтернатив для VirtualBox не вижу , КГБ СССР (?), 12:46 , 22-Окт-18, (89) ну если толком неработающее даже в тех системах, которые официально поддерживают, нах (?), 13:20 , 22-Окт-18, (92) А что там, кстати, вообще во фре, какие процессы протекают, что плохого слышно , КГБ СССР (?), 19:38 , 22-Окт-18, (103) Маловероятно 8212 в том виде, в котором вы себе представляете Например, пото, PereresusNeVlezaetBuggy (ok), 14:03 , 22-Окт-18, (98) Понятно, спасибо , КГБ СССР (?), 19:57 , 22-Окт-18, (104) Им лишь бы отключать А проверить на предмет уязвимости проца перед отключениям , Stax (ok), 12:33 , 22-Окт-18, (88) +2 // А что, вы знаете способ 171 проверять на предмет уязвимостей процессоры 187 ,, PereresusNeVlezaetBuggy (ok), 14:09 , 22-Окт-18, (99) // Зачем вам неизвестные уязвимости Если боитесь неизвестных, то вообще нельзя испо, Stax (ok), 14:55 , 22-Окт-18, (101)   // Чтобы не быть голословным, сразу пруфы с моей стороны Рандомная нагрузка на дом, Stax (ok), 15:51 , 22-Окт-18, (102)   Затем, что если я иду в тёмный лес, я могу и не знать, как зовут того разбойника, PereresusNeVlezaetBuggy (ok), 10:39 , 23-Окт-18, (108)   1,2,27,33,40,43,88

Сообщения

[Сортировка по времени | RSS]

	101. "Релиз OpenBSD 6.4, OpenSSH 7.9 и LibreSSL 2.8.2 "	+/–
	Сообщение от Stax (ok), 22-Окт-18, 14:55
	> А что, вы знаете способ «проверять на предмет уязвимостей процессоры», даже ещё не известные? Зачем вам неизвестные уязвимости? Если боитесь неизвестных, то вообще нельзя использовать никакие процессоры со спекулятивным выполнением, а также с общим кэшем и остальным. Только жестко сбрасывать все состояние всех частей процессора при каждом переключении задач, чтобы ничего никогда не разделялось. Между прочим, о том, что архитектура современных процессоров способствует таким уязвимостям грамотные инженеры писали еще много лет назад. Почтайте документ "Side channel vulnerability factor" от semantic scholar - 2012 года, между прочим, там уже есть о причинах всех эти уязвимостей и известные примеры утечки данных через разделение структур. Пару проблем нашли еще в 2005, еще 4 в 2007 и так далее. Далее эти грамотные инженеры сделали SPARC, который очень хорошо защищен от подобных проблем.. но тут то ли маркетологи слили, то ли что еще. > Технология SMT на x86 зарекомендовала себя... отвратительно Где именно? На серверной нагрузке (не совсем любой, но абсолютном большинстве) - отлично. На рендеринге и другой хорошо параллелящейся нагрузке - тоже хорошо. Даже геймеры на бюджете беря "гиперпни" или core i3 с HT получают в своих играх огромный прирост от HT, если исходно ядер было мало. HT это грамотная технология. Кстати, на тех же SPARC и Power часто потоков намного больше, чем 2. Но и на x86 легко запустить бенчмарк и убедиться. > А сколько ещё НЕ устранили, можете сообщить? Вам лень открыть официальные документы? Spectre всех мастей не устранили, потому что это очень сложно. Какие-то подвижки по некоторым вариациям будут в следующих поколениях. > Meltdown — разговор отдельный. Почему Meltdown отдельный, а L1TF / Foreshadow нет?
	Ответить | Правка | Наверх | Cообщить модератору

	102. "Релиз OpenBSD 6.4, OpenSSH 7.9 и LibreSSL 2.8.2 "	+/–
	Сообщение от Stax (ok), 22-Окт-18, 15:51
	> На серверной нагрузке (не совсем любой, но абсолютном большинстве) - отлично. На рендеринге и другой хорошо параллелящейся нагрузке - тоже хорошо. Даже геймеры на бюджете беря "гиперпни" или core i3 с HT получают в своих играх огромный прирост от HT, если исходно ядер было мало. Чтобы не быть голословным, сразу пруфы с моей стороны: Рандомная нагрузка на "домашнем" четырехядерном i7 (самые разные примеры, включая компиляцию ядра) - выигрыш от HT порядка 30%: https://www.phoronix.com/scan.php?page=article&item=intel-ht... Более серьезный 10C/20C 7900X - "почти маленький Xeon" - очень некислый выигрыш в pgbench: https://www.phoronix.com/scan.php?page=article&item=i9scalin... По поводу рендеринга. Вот свежие тесты по последнему поколению (в котором, собственно, аппаратный фикс L1TF) - https://www.tomshardware.com/reviews/intel-core-i9-9900k-9th...,5847-8.html На первой группе графиков сравниваем 9700K (8C/8T) и 9900K (8C/16T); у последнего на 2% больше тактовая частота, но реальная разница намного больше. А еще на второй группе 7-zip decompression впечатляет. По поводу малоядерных pentium / core i3 и игр конкретные ссылки не дам (находится какой-то youtube шлак в основном), но такие бенчмарки были и прирост от HT при двух ядрах весьма ощутимый. Но вообще малоядерные CPU встречаются не только на десктопах, напр. у меня простенькие серверы есть с двухядерным Atom с HT, или планшет на двухядерном Pentium с HT. Прирост от HT там весьма заметен.
	Ответить | Правка | Наверх | Cообщить модератору

	108. "Релиз OpenBSD 6.4, OpenSSH 7.9 и LibreSSL 2.8.2 "	+/–
	Сообщение от PereresusNeVlezaetBuggy (ok), 23-Окт-18, 10:39
	>> А что, вы знаете способ «проверять на предмет уязвимостей процессоры», даже ещё не известные? > Зачем вам неизвестные уязвимости? Затем, что если я иду в тёмный лес, я могу и не знать, как зовут того разбойника, который меня ограбит. Мне это как-то не важно. Вместо этого я обращаю внимание на вероятность того, ограбят меня или нет. Так же и здесь: я оцениваю насколько такая-то технология потенциально опасна. Скажем, тот же IPMI: прикольная и удобная весчь, но предоставляет столько возможностей для потенциальных атакующих (как специально, так и в силу криворукости вендоров), что пусть лучше её включает только тот, кто знает, что делает. Я оцениваю риски того, что инфраструктура, за которую я несу ответственность, от личного ноутбука до локальной сети предприятия (а то и чего побольше), не окажется поражена какой-то дрянью. И, да, потенциальные кибервраги моего предприятия — это не скрипткидисы, а очень хорошо обеспеченные дяди, в основном из-за рубежа. Ну вот специфика работы такая, бывает. Поэтому в риски я вкладываю не только известные уязвимости, но и оценки их появления (точнее, появления информации о них) в будущем. > Если боитесь неизвестных, то вообще нельзя использовать никакие процессоры со спекулятивным > выполнением, а также с общим кэшем и остальным. Только жестко сбрасывать > все состояние всех частей процессора при каждом переключении задач, чтобы ничего > никогда не разделялось. Такое в рядах разработчиков тоже обсуждалось. Понятно, что в текущих реалиях это путь в никуда, и, да, Тео сам об этом говорил. > Между прочим, о том, что архитектура современных процессоров > способствует таким уязвимостям грамотные инженеры писали еще много лет назад. Почтайте > документ "Side channel vulnerability factor" от semantic scholar - 2012 года, > между прочим, там уже есть о причинах всех эти уязвимостей и > известные примеры утечки данных через разделение структур. Пару проблем нашли еще > в 2005, еще 4 в 2007 и так далее. Что речь о подобных проблемах шла давно, я в курсе. Это к Intel'у вопрос, почему они не отнеслись серьёзно к этим угрозам. Сорока на хвосте доносила, что спасибо надо сказать эффективным менеджерам, гнавшим процент повышения производительности любой ценой... > Далее эти > грамотные инженеры сделали SPARC, который очень хорошо защищен от подобных проблем.. > но тут то ли маркетологи слили, то ли что еще. Да, на SPARC SMT сделан куда грамотнее. Его и затронуло сильно меньше, хотя errata от Oracle тоже были. >> Технология SMT на x86 зарекомендовала себя... отвратительно > Где именно? На серверной нагрузке (не совсем любой, но абсолютном большинстве) - > отлично. На рендеринге и другой хорошо параллелящейся нагрузке - тоже хорошо. > Даже геймеры на бюджете беря "гиперпни" или core i3 с HT > получают в своих играх огромный прирост от HT, если исходно ядер > было мало. Во многих задачах даёт прирост, я с этим и не спорил. Но «во многих» — это не «во всех», понимаете разницу между этими кванторами? Я всего лишь сказал, что иногда даёт и просадку (гугль с ключевыми словами «hyper threading lowers performance» в помощь). Читайте то, на что отвечаете, пожалуйста, внимательнее. > HT это грамотная технология. Кстати, на тех же SPARC и Power часто > потоков намного больше, чем 2. Но и на x86 легко запустить > бенчмарк и убедиться. Так у нас речь-то о безопасной реализации, в первую очередь. Мыщъх, добрая ему память, раскапывал подобные нынешним проблемы ещё лет десять назад. И что? — Да ничего. Поговорили и забыли. Ну, почти все забыли: я-то с тех пор HT включал только в доверенных окружениях, либо по принуждению, и до-о-олго звали меня за это параноиком. А что теперь? :) >> А сколько ещё НЕ устранили, можете сообщить? > Вам лень открыть официальные документы? Spectre всех мастей не устранили, потому что > это очень сложно. Какие-то подвижки по некоторым вариациям будут в следующих > поколениях. Ещё раз: то, как Intel игнорировал предупреждения сторонних инженеров и то, как «решала» возникшие проблемы, не вселяет уверенности, что все проблемы в этой области найдены и исправлены. Тем более что история багов в их процессорах достаточно богатая. Если вы любите официальные документы, почитайте тогда заодно и официальные errata по их процессорам. Особенно вам понравится, думаю, про Core и Core 2, там был ад. Насчёт «сложно» — ну, да, сложно. Только из Meltdown и Spectre именно вторая опаснее. «Мы выпустили лекарственные препараты, заражённые вирусами гепатита B и C, но больше мы препараты с гепатитом B не выпускаем, поэтому всё равно покупайте наши препараты, пусть и с гепатитом C» — звучит отлично. Ещё раз: клиенты Intel не просто уязвимы уже (почти) год — это уже (почти) год как сведения об уязвимости доступны широкой публике. И производители ОС, браузеров и другого софта, фактически, прикрывают задницу Intel, которая продолжает производить и продавать уязвимые процессоры. Ответственность? Не, не слышали. То есть, конечно, у Intel уже сейчас есть проблемы, но они касаются долгих контрактов, так что на результатах текущего финансового года они могут и не сказаться. А вот в следующем, 2019-м... Впрочем, поживём-увидим. >> Meltdown — разговор отдельный. > Почему Meltdown отдельный, а L1TF / Foreshadow нет? Потому что я не собираюсь превращать ветку в рассуждения обо всём на свете вплоть до смысла жизни и демонстрации политических разногласий, как это происходит по соседству. Начали говорить детально про SMT — давайте про него детально и говорить. К тому же, честно говоря, у меня нет сейчас столько времени поднимать свои архивы за последний (почти целый) год — а это необходимо, чтобы вести предметную дискуссию, на которую вы (ура!) настроены, по широкому кругу тем.
	Ответить | Правка | К родителю #101 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема