Live chat

Antonio Cerrato BOINC Workshop 2024 a Ginevra https://indico.cern.ch/event/1379525/overview (23.04.24, 00:31)
astroale ok è tornato (17.04.24, 20:00)
astroale anche a voi boincstats mostra una pagina bianca ? (16.04.24, 23:57)
boboviz Una prece per Higgs (10.04.24, 12:11)
puurome2 Hanno prorogato fino al 4 aprile Il voto per BOINC sul sito WSIS World Summit on the Information Society. (03.04.24, 10:51)
sabayonino Un Augurio a tutti gli "scaccolèr" da parte dello Staff . (31.03.24, 09:09)
kidkidkid3 Sinceri auguri di buone festività pasquali a tutti noi boincitaliani ! Ad maiora ! (30.03.24, 00:34)
valterc Windows 7, Nvidia 980 (25.03.24, 21:11)
valterc https://www.gpugrid.net/results.php?hostid=100638 (25.03.24, 21:11)
puurome2 Purtroppo di Work Unit ATM non ce ne sono più per GPUGRID. Quando c'erano la work unit mi andava sempre in errore. Questo problema delle unità ATM ce l'hanno molti utenti Windows. (24.03.24, 21:09)
samu986 valterc, ah, ok, grazie mille! Speriamo ce ne possano essere allora! (24.03.24, 10:11)
valterc (non sono disponibili sempre però) (22.03.24, 16:18)
valterc uhmmm le workunit ATM: Free energy calculations of protein-ligand binding vanno anche su Windows (22.03.24, 16:17)
samu986 zioriga, oh...ecco spiegato l'arcano...beh, grazie mille per la delucidazione! Spero che andando avanti ce ne potranno essere anche per Windows. Grazie ancora! (21.03.24, 17:58)
zioriga la risposta è semplice, attualmente le Wu per GPU sono solo per LInux (21.03.24, 11:39)
samu986 Buongiorno a tutti, sapete per caso se GPUGRID funziona bene? A me interessano le WU per GPU, infatti ho selezionato solo quelle, ma non mi arriva niente da mesi. Qualcuno potrebbe aiutarmi, per cortesia? (21.03.24, 10:59)
boboviz problemi su Denis@home (11.03.24, 16:02)
Spot T entity macina con l'armata al completo, io a ranghi ridotti e Boinc.Italy è attualmente prima (in L2) (29.02.24, 19:12)
Spot T Ieri è iniziato FB 2024, con le varie novità e subito lo sprint. Per chi volesse partecipare il progetto è Numberfields (29.02.24, 19:10)
boboviz e con i 5gb da scaricare tutte le volte.... (29.02.24, 15:48)
Per usare la chat devi effettuare il login.
Benvenuto, Ospite
Nome utente: Password: Ricordami
Dimenticato la password? Dimenticato il nome utente? Crea un account
Forum
Tech zone
Hardware
Meltdown e Spectre
×

Supporta BOINC.Italy


Supporta BOINC.Italy con una piccola donazione
Leggi tutto...

ARGOMENTO:

Meltdown e Spectre 07/01/2018 15:54 #126950

  • astroale
  • Avatar di astroale Autore della discussione
  • Offline
  • Referente QCN / Radioactive
  • Referente QCN / Radioactive
  • Messaggi: 3908
  • Ringraziamenti ricevuti 106

non vorrei ricordar male, ma con una delle ultime patch hanno implementato la possibilità di bloccarli così come di faceva su win7 (non rinvio, proprio blocco aggiornamenti). ma ripeto, non vorrei ricordar male.

mah io non ho trovato il modo ....

quanto ai 2 bug e ai fix in lavorazione, mi viene un dubbio. sui criceti a solo uso boinc (quindi OS, boinc, e poco altro) che utilità eventuale avrebbero di leakare i dati sensibili? mica possono rubarci il rac

in ogni caso trattasi di vulnerabilità non di virus, per cui un criceto destinato solo a BOINC, "naviga" solo sui server BOINC, quindi a meno che non venga craccato il server di qualche progetto per cui elabora direi che non c'è altro modo per sfruttare qualsiasi vulnerabilità di CPU o sistema operativo di quel criceto. Giusto ?

Si prega Accedi o Crea un account a partecipare alla conversazione.

Meltdown e Spectre 07/01/2018 16:13 #126951

  • oscarandrea
  • Avatar di oscarandrea
  • Offline
  • RAM 128 KB
  • RAM 128 KB
  • Messaggi: 86
  • Ringraziamenti ricevuti 6

non vorrei ricordar male, ma con una delle ultime patch hanno implementato la possibilità di bloccarli così come di faceva su win7 (non rinvio, proprio blocco aggiornamenti). ma ripeto, non vorrei ricordar male.

mah io non ho trovato il modo ....

quanto ai 2 bug e ai fix in lavorazione, mi viene un dubbio. sui criceti a solo uso boinc (quindi OS, boinc, e poco altro) che utilità eventuale avrebbero di leakare i dati sensibili? mica possono rubarci il rac

in ogni caso trattasi di vulnerabilità non di virus, per cui un criceto destinato solo a BOINC, "naviga" solo sui server BOINC, quindi a meno che non venga craccato il server di qualche progetto per cui elabora direi che non c'è altro modo per sfruttare qualsiasi vulnerabilità di CPU o sistema operativo di quel criceto. Giusto ?

beh si giusto, ma attenzione, anche solo navigare con il browser se si esegue codice javascript può essere rischioso, quindi magari se proprio si deve utilizzate noscript come estensione
CPU: Intel Pentium 2020m 2.40Ghz, RAM: 4GB DDR3 1333mhz OS: GENTOO (HARDENED)

Si prega Accedi o Crea un account a partecipare alla conversazione.

Meltdown e Spectre 07/01/2018 16:31 #126952

  • Nubman
  • Avatar di Nubman
  • Offline
  • RAM 512 KB
  • RAM 512 KB
  • Messaggi: 2304
  • Ringraziamenti ricevuti 279
Direi che di questi tempi NoScript è più raccomandabile che mai. :asd:
COVID-19

Si prega Accedi o Crea un account a partecipare alla conversazione.

Meltdown e Spectre 07/01/2018 17:07 #126953

  • astroale
  • Avatar di astroale Autore della discussione
  • Offline
  • Referente QCN / Radioactive
  • Referente QCN / Radioactive
  • Messaggi: 3908
  • Ringraziamenti ricevuti 106

Ragazzi vorrei fare un riassuntino utile per tutti, fondamentalmente meltdown può essere fixata con un patch del kernel (già disponibile per il kernel linux - dalla 4.9.75 in poi, dragonflyBSD, FreeBSD ci sta lavorando), quest'ultima patch fa perdere molto in prestazioni.
Spectre deve essere risolta con l'aggiornamento al microcode del processore.
Per l'altra invece bisogna patchare i singoli binari.

quindi se ho ben capito meltdown che riguarderebbe CPU intel e ARM sarebbe già patchata sul mio PC con win10 grazie alla KB4056892 appena installata, mentre per l'altra aggiornare il microcodice della CPU immagino serva un aggiornamento del BIOS, quindi su MB vecchie mi sa che siamo del gatto (non rantolo) :asd:
in effetti come dicono molto più sinteticamente qui:
Video Rai.TV - TGR Leonardo - TGR Leonardo del 05/01/2018
per Spectre dovremmo rinunciare a usare javascript fino al prossimo upgrade HW ...
domanda per voi lettori accaniti delle release notes, non è che la versione 57.0.4 di firefox riguarda proprio questo problema ?

Si prega Accedi o Crea un account a partecipare alla conversazione.

Meltdown e Spectre 07/01/2018 17:35 #126954

  • sabayonino
  • Avatar di sabayonino
  • Offline
  • Administrator
  • Administrator
  • Gentoo||KDE
  • Messaggi: 5719
  • Ringraziamenti ricevuti 338
L'aggiornamento del microcode non riguarda il bios direttamente ma la cpu.
è un aggiornamento normale.

PS : chiedo venia , pensavo alla "pinguinesca" :ciapet:
Il sistema operativo permette di effettuare un aggiornamento del microcode della cpu direttamente al boot del sistema (senza utilizzare la procedura standard dell'aggiornamento del BIOS)
comunque (sempre per gli utenti GNU-Linux) il pacchetto dovrebbe essere (a seconda della distribuzione) qualcosa di simile a : linux-firmware
Ulteriori Info

Si prega Accedi o Crea un account a partecipare alla conversazione.

Ultima Modifica: da sabayonino.

Meltdown e Spectre 07/01/2018 20:04 #126958

  • sabayonino
  • Avatar di sabayonino
  • Offline
  • Administrator
  • Administrator
  • Gentoo||KDE
  • Messaggi: 5719
  • Ringraziamenti ricevuti 338
@Oscar : piccolo esperimento

Compilazione (cache svuotate) , processori liberi da altri sforzi di imagemagick

Kernel 4.12.8 (no patched)
>>> Installing (1 of 1) media-gfx/imagemagick-7.0.7.19::gentoo
>>> Auto-cleaning packages...

>>> No outdated packages were found on your system.

 * GNU info directory index is up-to-date.

real    1m57,034s
user    5m45,528s
sys     0m32,579s


Kernel 4.12.12 (patched)
>>> Installing (1 of 1) media-gfx/imagemagick-7.0.7.19::gentoo
>>> Auto-cleaning packages...

>>> No outdated packages were found on your system.

 * GNU info directory index is up-to-date.

real    2m1,754s
user    5m57,834s
sys     0m46,642s

Differenza ridicola. Dovrei provare nelle stesse condizioni con un pacchettone più complesso tipo gcc o llvm o peggio... wekit-gtk

Si prega Accedi o Crea un account a partecipare alla conversazione.

Meltdown e Spectre 07/01/2018 20:37 #126959

  • sabayonino
  • Avatar di sabayonino
  • Offline
  • Administrator
  • Administrator
  • Gentoo||KDE
  • Messaggi: 5719
  • Ringraziamenti ricevuti 338
Ok.niente allarmismi , non strappatevi i capelli o i peli pubici...

Si prega Accedi o Crea un account a partecipare alla conversazione.

Meltdown e Spectre 07/01/2018 20:41 #126960

  • oscarandrea
  • Avatar di oscarandrea
  • Offline
  • RAM 128 KB
  • RAM 128 KB
  • Messaggi: 86
  • Ringraziamenti ricevuti 6

Ragazzi vorrei fare un riassuntino utile per tutti, fondamentalmente meltdown può essere fixata con un patch del kernel (già disponibile per il kernel linux - dalla 4.9.75 in poi, dragonflyBSD, FreeBSD ci sta lavorando), quest'ultima patch fa perdere molto in prestazioni.
Spectre deve essere risolta con l'aggiornamento al microcode del processore.
Per l'altra invece bisogna patchare i singoli binari.

quindi se ho ben capito meltdown che riguarderebbe CPU intel e ARM sarebbe già patchata sul mio PC con win10 grazie alla KB4056892 appena installata, mentre per l'altra aggiornare il microcodice della CPU immagino serva un aggiornamento del BIOS, quindi su MB vecchie mi sa che siamo del gatto (non rantolo) :asd:
in effetti come dicono molto più sinteticamente qui:
Video Rai.TV - TGR Leonardo - TGR Leonardo del 05/01/2018
per Spectre dovremmo rinunciare a usare javascript fino al prossimo upgrade HW ...
domanda per voi lettori accaniti delle release notes, non è che la versione 57.0.4 di firefox riguarda proprio questo problema ?

no per aggiornare il microcode non serve un aggiornamento dalla scheda madre, io su gentoo ho installato sys-firmware/intel-microcode e poi ho ricompilato il kernel con il modulo del mio microcode
CPU: Intel Pentium 2020m 2.40Ghz, RAM: 4GB DDR3 1333mhz OS: GENTOO (HARDENED)

Si prega Accedi o Crea un account a partecipare alla conversazione.

Meltdown e Spectre 07/01/2018 20:44 #126961

  • oscarandrea
  • Avatar di oscarandrea
  • Offline
  • RAM 128 KB
  • RAM 128 KB
  • Messaggi: 86
  • Ringraziamenti ricevuti 6

@Oscar : piccolo esperimento

Compilazione (cache svuotate) , processori liberi da altri sforzi di imagemagick

Kernel 4.12.8 (no patched)
>>> Installing (1 of 1) media-gfx/imagemagick-7.0.7.19::gentoo
>>> Auto-cleaning packages...

>>> No outdated packages were found on your system.

 * GNU info directory index is up-to-date.

real    1m57,034s
user    5m45,528s
sys     0m32,579s


Kernel 4.12.12 (patched)
>>> Installing (1 of 1) media-gfx/imagemagick-7.0.7.19::gentoo
>>> Auto-cleaning packages...

>>> No outdated packages were found on your system.

 * GNU info directory index is up-to-date.

real    2m1,754s
user    5m57,834s
sys     0m46,642s

Differenza ridicola. Dovrei provare nelle stesse condizioni con un pacchettone più complesso tipo gcc o llvm o peggio... wekit-gtk

e si su gcc a quanto leggo nelle varie chat si stanno avendo parecchi problemi vedi anche su twitter Invalida chiave consumatore / segreta in configurazione
CPU: Intel Pentium 2020m 2.40Ghz, RAM: 4GB DDR3 1333mhz OS: GENTOO (HARDENED)

Si prega Accedi o Crea un account a partecipare alla conversazione.

Meltdown e Spectre 07/01/2018 20:45 #126962

  • oscarandrea
  • Avatar di oscarandrea
  • Offline
  • RAM 128 KB
  • RAM 128 KB
  • Messaggi: 86
  • Ringraziamenti ricevuti 6

@Oscar : piccolo esperimento

Compilazione (cache svuotate) , processori liberi da altri sforzi di imagemagick

Kernel 4.12.8 (no patched)
>>> Installing (1 of 1) media-gfx/imagemagick-7.0.7.19::gentoo
>>> Auto-cleaning packages...

>>> No outdated packages were found on your system.

 * GNU info directory index is up-to-date.

real    1m57,034s
user    5m45,528s
sys     0m32,579s


Kernel 4.12.12 (patched)
>>> Installing (1 of 1) media-gfx/imagemagick-7.0.7.19::gentoo
>>> Auto-cleaning packages...

>>> No outdated packages were found on your system.

 * GNU info directory index is up-to-date.

real    2m1,754s
user    5m57,834s
sys     0m46,642s

Differenza ridicola. Dovrei provare nelle stesse condizioni con un pacchettone più complesso tipo gcc o llvm o peggio... wekit-gtk

se proprio vuoi provare vai di firefox :)
CPU: Intel Pentium 2020m 2.40Ghz, RAM: 4GB DDR3 1333mhz OS: GENTOO (HARDENED)

Si prega Accedi o Crea un account a partecipare alla conversazione.

Meltdown e Spectre 07/01/2018 20:55 #126963

  • xdarma
  • Avatar di xdarma
  • Offline
  • Referente Climate
  • Referente Climate
  • ...dove il mondo diventa mancino...
  • Messaggi: 1047
  • Ringraziamenti ricevuti 85
@oscarandrea: leggi con più calma il tweet che hai indicato:

The situation is not as bad as at first sight:
- @fedora and @CentOS are badly affected and it was reproduced independently
- minimal slow down on @openSUSE
- @gentoo users report no to minimal change


E ti ricordo che la vulnerabilità peggiore è limitata alle cpu intel, arm A57 e ad alcune cpu apple arm-based.
Se usi processori amd hai molti meno problemi, se hai un raspeberry pi3 non ne hai proprio:
Why Raspberry Pi isn’t vulnerable to Spectre or Meltdown

Si prega Accedi o Crea un account a partecipare alla conversazione.

Meltdown e Spectre 07/01/2018 21:04 #126964

  • oscarandrea
  • Avatar di oscarandrea
  • Offline
  • RAM 128 KB
  • RAM 128 KB
  • Messaggi: 86
  • Ringraziamenti ricevuti 6

@oscarandrea: leggi con più calma il tweet che hai indicato:

The situation is not as bad as at first sight:
- @fedora and @CentOS are badly affected and it was reproduced independently
- minimal slow down on @openSUSE
- @gentoo users report no to minimal change


E ti ricordo che la vulnerabilità peggiore è limitata alle cpu intel, arm A57 e ad alcune cpu apple arm-based.
Se usi processori amd hai molti meno problemi, se hai un raspeberry pi3 non ne hai proprio:
Why Raspberry Pi isn’t vulnerable to Spectre or Meltdown

si ho letto, ma nel canale telegram parlavano di un 60% di tempo in più per firefox su gentoo
CPU: Intel Pentium 2020m 2.40Ghz, RAM: 4GB DDR3 1333mhz OS: GENTOO (HARDENED)

Si prega Accedi o Crea un account a partecipare alla conversazione.

Meltdown e Spectre 07/01/2018 21:18 #126965

  • sabayonino
  • Avatar di sabayonino
  • Offline
  • Administrator
  • Administrator
  • Gentoo||KDE
  • Messaggi: 5719
  • Ringraziamenti ricevuti 338
guarda .

mi ci metto ora e poi posto i risultti (su i7-4770 32GB , compilazione in RAM )

Si prega Accedi o Crea un account a partecipare alla conversazione.

Meltdown e Spectre 07/01/2018 21:45 #126967

  • oscarandrea
  • Avatar di oscarandrea
  • Offline
  • RAM 128 KB
  • RAM 128 KB
  • Messaggi: 86
  • Ringraziamenti ricevuti 6

guarda .

mi ci metto ora e poi posto i risultti (su i7-4770 32GB , compilazione in RAM )

grazie mi fai un grande favore, che con il mio processore è un calvario
CPU: Intel Pentium 2020m 2.40Ghz, RAM: 4GB DDR3 1333mhz OS: GENTOO (HARDENED)

Si prega Accedi o Crea un account a partecipare alla conversazione.

Meltdown e Spectre 07/01/2018 21:58 #126968

  • Darkman
  • Avatar di Darkman
  • Offline
  • RAM 64 KB
  • RAM 64 KB
  • Messaggi: 18
  • Ringraziamenti ricevuti 3
@astroale
Non uso il 10, ma sto facendo prove su un vecchio PC.
Ad ora sembra che impostare la connessione a consumo (sezione wifi) blocca gli aggiornamenti automatici. Il sistema fa il controllo, ma prima del download chiede conferma.
Non è molto, ma è un inizio
Provato su versione 1709
Appena ho novità segnalo

Si prega Accedi o Crea un account a partecipare alla conversazione.

Ultima Modifica: da Darkman.

Meltdown e Spectre 07/01/2018 21:58 #126969

  • sabayonino
  • Avatar di sabayonino
  • Offline
  • Administrator
  • Administrator
  • Gentoo||KDE
  • Messaggi: 5719
  • Ringraziamenti ricevuti 338
Eccomi

Emerge-Info
# emerge --info
Portage 2.3.13 (python 3.5.4-final-0, default/linux/amd64/17.0/desktop/plasma, gcc-6.4.0, glibc-2.25-r9, 4.14.12-gentoo x86_64)
=================================================================
System uname: Linux-4.14.12-gentoo-x86_64-Intel-R-_Core-TM-_i7-4770_CPU_@_3.40GHz-with-gentoo-2.4.1
KiB Mem:    32824956 total,  27964420 free
KiB Swap:          0 total,         0 free
Timestamp of repository gentoo: Sun, 07 Jan 2018 11:47:07 +0000
Head commit of repository gentoo: da14c35a09a51a7d8c0da6eeb7e581ba763efc34

sh bash 4.4_p12
ld GNU ld (Gentoo 2.29.1 p3) 2.29.1
distcc 3.2rc1 x86_64-pc-linux-gnu [disabled]
ccache version 3.2.4 [disabled]
app-shells/bash:          4.4_p12::gentoo
dev-java/java-config:     2.2.0-r3::gentoo
dev-lang/perl:            5.24.3::gentoo
dev-lang/python:          2.7.14-r1::gentoo, 3.4.5-r1::gentoo, 3.5.4-r1::gentoo, 3.6.3-r1::gentoo
dev-util/ccache:          3.2.4::gentoo
dev-util/cmake:           3.9.6::gentoo
dev-util/pkgconfig:       0.29.2::gentoo
sys-apps/baselayout:      2.4.1-r2::gentoo
sys-apps/openrc:          0.34.11::gentoo
sys-apps/sandbox:         2.10-r4::gentoo
sys-devel/autoconf:       2.13::gentoo, 2.69-r4::gentoo
sys-devel/automake:       1.11.6-r2::gentoo, 1.15.1-r1::gentoo
sys-devel/binutils:       2.29.1-r1::gentoo
sys-devel/gcc:            6.4.0::gentoo
sys-devel/gcc-config:     1.8-r1::gentoo
sys-devel/libtool:        2.4.6-r3::gentoo
sys-devel/make:           4.2.1::gentoo
sys-kernel/linux-headers: 4.13::gentoo (virtual/os-headers)
sys-libs/glibc:           2.25-r9::gentoo
Repositories:

gentoo
    location: /usr/portage
    sync-type: git
    sync-uri: https://github.com/gentoo-mirror/gentoo.git
    priority: -1000

git-boinc
    location: /usr/local/portage
    masters: gentoo
    priority: 10

ACCEPT_KEYWORDS="amd64"
ACCEPT_LICENSE="*"
CBUILD="x86_64-pc-linux-gnu"
CFLAGS="-O2 -pipe -march=native -mfpmath=sse"
CHOST="x86_64-pc-linux-gnu"
CONFIG_PROTECT="/etc /usr/lib64/libreoffice/program/sofficerc /usr/share/config /usr/share/config/kdm /usr/share/gnupg/qualified.txt /usr/share/themes/oxygen-gtk/gtk-2.0 /var/lib/hsqldb"
CONFIG_PROTECT_MASK="/etc/ca-certificates.conf /etc/dconf /etc/env.d /etc/fonts/fonts.conf /etc/gconf /etc/gentoo-release /etc/revdep-rebuild /etc/sandbox.d /etc/terminfo"
CXXFLAGS="-O2 -pipe -march=native -mfpmath=sse"
DISTDIR="/usr/portage/distfiles"
EMERGE_DEFAULT_OPTS="--quiet-build=n --with-bdeps=y --keep-going"
FCFLAGS="-O2 -pipe"
FEATURES="assume-digests binpkg-logs buildpkg cgroup config-protect-if-modified distlocks ebuild-locks fixlafiles merge-sync multilib-strict news parallel-fetch parallel-install preserve-libs protect-owned sandbox sfperms strict unknown-features-warn unmerge-logs unmerge-orphans userfetch userpriv usersandbox usersync xattr"
FFLAGS="-O2 -pipe"
GENTOO_MIRRORS="http://distfiles.gentoo.org"
LANG="it_IT.UTF-8"
LDFLAGS="-Wl,-O1,--as-needed,--hash-style=gnu"
LINGUAS="it"
MAKEOPTS="-j9 -s"
PKGDIR="/usr/portage/packages"
PORTAGE_COMPRESS="lz4"
PORTAGE_CONFIGROOT="/"
PORTAGE_RSYNC_OPTS="--recursive --links --safe-links --perms --times --omit-dir-times --compress --force --whole-file --delete --stats --human-readable --timeout=180 --exclude=/distfiles --exclude=/local --exclude=/packages --exclude=/.git"
PORTAGE_TMPDIR="/var/tmp/portage"
USE="X a52 aac aalib acl acpi activities alsa amd64 berkdb bluray branding bzip2 cairo cdda cdparanoia cdr cli consolekit cpudetection crypt cuda cups cxx dbus declarative dri dts dvd dvdr egl emboss encode exif fam fat ffmpeg firefox flac fortran gdbm gif glamor gpm graphite gstreamer gtk gtkstyle iconv icu ipv6 jpeg kde kipi kwallet lcms ldap libnotify libsamplerate mad matroska mdadm mng modules mp3 mp4 mpeg mtp multilib ncurses nls nptl ogg opencl opengl openmp pam pango pcre pdf phonon pie plasma png policykit ppds pulseaudio qml qt3support qt5 rar readline sdl seccomp semantic-desktop spell sql sqlite ssl startup-notification svg tcpd threads tiff truetype udev udisks unicode upower usb uvm vaapi vdpau video vorbis widgets wxwidgets x264 x265 xattr xcb xcomposite xml xv xvid zlib" ABI_X86="64 32" ALSA_CARDS="intel hda-intel" APACHE2_MODULES="authn_core authz_core socache_shmcb unixd actions alias auth_basic authn_alias authn_anon authn_dbm authn_default authn_file authz_dbm authz_default authz_groupfile authz_host authz_owner authz_user autoindex cache cgi cgid dav dav_fs dav_lock deflate dir disk_cache env expires ext_filter file_cache filter headers include info log_config logio mem_cache mime mime_magic negotiation rewrite setenvif speling status unique_id userdir usertrack vhost_alias" CALLIGRA_FEATURES="kexi words flow plan sheets stage tables krita karbon braindump author" COLLECTD_PLUGINS="df interface irq load memory rrdtool swap syslog" CPU_FLAGS_X86="aes avx avx2 fma3 mmx mmxext popcnt sse sse2 sse3 sse4_1 sse4_2 ssse3" ELIBC="glibc" GPSD_PROTOCOLS="ashtech aivdm earthmate evermore fv18 garmin garmintxt gpsclock isync itrax mtk3301 nmea ntrip navcom oceanserver oldstyle oncore rtcm104v2 rtcm104v3 sirf skytraq superstar2 timing tsip tripmate tnt ublox ubx" INPUT_DEVICES="evdev keyboard mouse void" KERNEL="linux" L10N="it" LCD_DEVICES="bayrad cfontz cfontz633 glk hd44780 lb216 lcdm001 mtxorb ncurses text" LIBREOFFICE_EXTENSIONS="pdfimport presenter-console presenter-minimizer" OFFICE_IMPLEMENTATION="libreoffice" PHP_TARGETS="php5-6 php7-0" POSTGRES_TARGETS="postgres9_5" PYTHON_SINGLE_TARGET="python3_5" PYTHON_TARGETS="python2_7 python3_5" RUBY_TARGETS="ruby22" USERLAND="GNU" VIDEO_CARDS="nvidia intel i965" XTABLES_ADDONS="quota2 psd pknock lscan length2 ipv4options ipset ipp2p iface geoip fuzzy condition tee tarpit sysrq steal rawnat logmark ipmark dhcpmac delude chaos account"
Unset:  CC, CPPFLAGS, CTARGET, CXX, INSTALL_MASK, LC_ALL, PORTAGE_BUNZIP2_COMMAND, PORTAGE_COMPRESS_FLAGS, PORTAGE_RSYNC_EXTRA_OPTS


Compilazione di Firefox-52.5.2 ESR
Senza Patch
   Sun Jan  7 21:40:55 2018 >>> www-client/firefox-52.5.2
       merge time: 16 minutes and 35 seconds.


Con Patch
     Sun Jan  7 21:59:52 2018 >>> www-client/firefox-52.5.2
       merge time: 15 minutes and 12 seconds.

Tutto questo 60% in più di tempo non ce lo vedo proprio. , anzi con patch anche meno :D , ogni compilazione effettuata dopo riavvio del SO ovviamente
60% in più vorrebbe dire circa 8-10 minuti sulla prima compilazione : 16m 35s + `(alla peggio) 10m = 26m

Qui uno storico delle compilazioni di firefox , ma le condizioni erano variabili (le ultime due ,cioè quelle precedentemente indicate, sono state effettuate con un sistema in IDLE ossia senza servizi energivori di CPU in esecuzione , boinc,flding etc),ma se guardi alcune versioni recenti , le compilazioni sono allineati con quelle della patch e sicuramente con procio sotto stress .
Ci può stare che ci siano fattori che possono alterare il tempo di compilazione ma non così da far pensare alla fine del mondo :ciapet:
inux gentoo-10 4.14.12-gentoo #1 SMP Sun Jan 7 18:16:22 CET 2018 x86_64 Intel(R) Core(TM) i7-4770 CPU @ 3.40GHz GenuineIntel GNU/Linux
 * www-client/firefox

     Fri Jun 10 22:28:25 2016 >>> www-client/firefox-38.8.0
       merge time: 35 minutes and 15 seconds.

     Wed Jul 27 20:19:40 2016 >>> www-client/firefox-45.2.0
       merge time: 26 minutes and 55 seconds.

     Sun Aug  7 19:21:25 2016 >>> www-client/firefox-45.3.0
       merge time: 22 minutes and 2 seconds.

     Thu Sep 22 13:22:33 2016 >>> www-client/firefox-45.4.0
       merge time: 26 minutes and 14 seconds.

     Sun Nov 20 23:31:37 2016 >>> www-client/firefox-45.5.0
       merge time: 29 minutes and 26 seconds.

     Thu Dec  8 10:09:31 2016 >>> www-client/firefox-45.5.1
       merge time: 31 minutes and 30 seconds.

     Sun Dec 18 11:03:14 2016 >>> www-client/firefox-45.6.0
       merge time: 26 minutes and 20 seconds.

     Wed Jan 18 20:01:26 2017 >>> www-client/firefox-45.6.0-r1
       merge time: 39 minutes and 33 seconds.

     Wed Feb  1 13:28:22 2017 >>> www-client/firefox-45.7.0
       merge time: 35 minutes and 15 seconds.

     Thu Mar  9 13:46:19 2017 >>> www-client/firefox-45.8.0
       merge time: 31 minutes and 30 seconds.

     Fri Apr 21 02:49:31 2017 >>> www-client/firefox-45.8.0
       merge time: 13 minutes and 23 seconds.

     Sat Apr 22 19:31:00 2017 >>> www-client/firefox-45.8.0
       merge time: 16 minutes and 35 seconds.

     Sat Apr 22 21:20:29 2017 >>> www-client/firefox-45.8.0
       merge time: 20 minutes and 36 seconds.

     Sun Apr 23 13:35:46 2017 >>> www-client/firefox-45.8.0
       merge time: 27 minutes and 27 seconds.

     Tue Apr 25 22:06:11 2017 >>> www-client/firefox-45.8.0
       merge time: 26 minutes and 56 seconds.

     Fri May 19 18:39:55 2017 >>> www-client/firefox-52.1.0-r1
       merge time: 27 minutes and 4 seconds.

     Thu Jun 15 23:31:42 2017 >>> www-client/firefox-52.2.0
       merge time: 36 minutes and 32 seconds.

     Thu Sep  7 21:57:09 2017 >>> www-client/firefox-52.3.0
       merge time: 34 minutes and 9 seconds.

     Fri Oct  6 23:10:31 2017 >>> www-client/firefox-52.4.0
       merge time: 29 minutes and 35 seconds.

     Sat Dec  2 15:40:47 2017 >>> www-client/firefox-52.4.0
       merge time: 15 minutes and 54 seconds.

     Sun Dec  3 08:33:19 2017 >>> www-client/firefox-52.4.0
       merge time: 15 minutes and 3 seconds.

     Tue Dec 19 15:48:26 2017 >>> www-client/firefox-52.5.2
       merge time: 29 minutes and 11 seconds.

     Sun Jan  7 21:40:55 2018 >>> www-client/firefox-52.5.2
       merge time: 16 minutes and 35 seconds.

     Sun Jan  7 21:59:52 2018 >>> www-client/firefox-52.5.2
       merge time: 15 minutes and 12 seconds.


Edit :
Puoi eseguire questo script se vuoi , dove ti salva lo storico delle compilazioni indicate (praticamente un semplice genlop -t)
nei parametri posizionali indicati durante l'esecuzione dello script
compiletime.sh (necessita di app-portage/genlop)
#!/bin/bash
f=/var/log/compiletime_info.txt
pkgs=($@)
uname -a > $f
echo "Number of elements : $# " >> $f &&
for p in ${pkgs[@]}  ; do
        genlop -t $p >> $f
done
clear
cat $f

Esempio
$ ./compiletime.sh firefox imagemagick

Linux gentoo-10 4.14.12-gentoo #1 SMP Sun Jan 7 18:16:22 CET 2018 x86_64 Intel(R) Core(TM) i7-4770 CPU @ 3.40GHz GenuineIntel GNU/Linux
Number of elements : 2
 * www-client/firefox

     Fri Jun 10 22:28:25 2016 >>> www-client/firefox-38.8.0
       merge time: 35 minutes and 15 seconds.

     Wed Jul 27 20:19:40 2016 >>> www-client/firefox-45.2.0
       merge time: 26 minutes and 55 seconds.

     Sun Aug  7 19:21:25 2016 >>> www-client/firefox-45.3.0
       merge time: 22 minutes and 2 seconds.

     Thu Sep 22 13:22:33 2016 >>> www-client/firefox-45.4.0
       merge time: 26 minutes and 14 seconds.

     Sun Nov 20 23:31:37 2016 >>> www-client/firefox-45.5.0
       merge time: 29 minutes and 26 seconds.

     Thu Dec  8 10:09:31 2016 >>> www-client/firefox-45.5.1
       merge time: 31 minutes and 30 seconds.

     Sun Dec 18 11:03:14 2016 >>> www-client/firefox-45.6.0
       merge time: 26 minutes and 20 seconds.

     Wed Jan 18 20:01:26 2017 >>> www-client/firefox-45.6.0-r1
       merge time: 39 minutes and 33 seconds.

     Wed Feb  1 13:28:22 2017 >>> www-client/firefox-45.7.0
       merge time: 35 minutes and 15 seconds.

     Thu Mar  9 13:46:19 2017 >>> www-client/firefox-45.8.0
       merge time: 31 minutes and 30 seconds.

     Fri Apr 21 02:49:31 2017 >>> www-client/firefox-45.8.0
       merge time: 13 minutes and 23 seconds.

     Sat Apr 22 19:31:00 2017 >>> www-client/firefox-45.8.0
       merge time: 16 minutes and 35 seconds.

     Sat Apr 22 21:20:29 2017 >>> www-client/firefox-45.8.0
       merge time: 20 minutes and 36 seconds.

     Sun Apr 23 13:35:46 2017 >>> www-client/firefox-45.8.0
       merge time: 27 minutes and 27 seconds.

     Tue Apr 25 22:06:11 2017 >>> www-client/firefox-45.8.0
       merge time: 26 minutes and 56 seconds.

     Fri May 19 18:39:55 2017 >>> www-client/firefox-52.1.0-r1
       merge time: 27 minutes and 4 seconds.

     Thu Jun 15 23:31:42 2017 >>> www-client/firefox-52.2.0
       merge time: 36 minutes and 32 seconds.

     Thu Sep  7 21:57:09 2017 >>> www-client/firefox-52.3.0
       merge time: 34 minutes and 9 seconds.

     Fri Oct  6 23:10:31 2017 >>> www-client/firefox-52.4.0
       merge time: 29 minutes and 35 seconds.

     Sat Dec  2 15:40:47 2017 >>> www-client/firefox-52.4.0
       merge time: 15 minutes and 54 seconds.

     Sun Dec  3 08:33:19 2017 >>> www-client/firefox-52.4.0
       merge time: 15 minutes and 3 seconds.

     Tue Dec 19 15:48:26 2017 >>> www-client/firefox-52.5.2
       merge time: 29 minutes and 11 seconds.

     Sun Jan  7 21:40:55 2018 >>> www-client/firefox-52.5.2
       merge time: 16 minutes and 35 seconds.

     Sun Jan  7 21:59:52 2018 >>> www-client/firefox-52.5.2
       merge time: 15 minutes and 12 seconds.

 * media-gfx/imagemagick

     Fri May 27 14:37:51 2016 >>> media-gfx/imagemagick-6.9.4.1
       merge time: 1 minute and 46 seconds.

     Tue May 31 20:52:36 2016 >>> media-gfx/imagemagick-6.9.4.1
       merge time: 2 minutes and 34 seconds.

     Fri Jun  3 00:01:20 2016 >>> media-gfx/imagemagick-6.9.4.6
       merge time: 3 minutes and 43 seconds.

     Wed Sep 28 14:02:51 2016 >>> media-gfx/imagemagick-6.9.5.10
       merge time: 2 minutes and 19 seconds.

     Fri Oct 14 01:13:52 2016 >>> media-gfx/imagemagick-6.9.6.2
       merge time: 2 minutes and 37 seconds.

     Thu Dec  8 02:14:51 2016 >>> media-gfx/imagemagick-6.9.6.6
       merge time: 3 minutes and 2 seconds.

     Tue Jan 24 19:34:10 2017 >>> media-gfx/imagemagick-6.9.7.4
       merge time: 2 minutes and 49 seconds.

     Thu Apr 20 22:46:15 2017 >>> media-gfx/imagemagick-6.9.7.4
       merge time: 1 minute and 36 seconds.

     Fri Apr 21 20:34:21 2017 >>> media-gfx/imagemagick-6.9.7.4
       merge time: 3 minutes and 6 seconds.

     Sat Apr 22 12:43:26 2017 >>> media-gfx/imagemagick-6.9.7.4
       merge time: 1 minute and 47 seconds.

     Sat Apr 22 14:44:23 2017 >>> media-gfx/imagemagick-6.9.7.4
       merge time: 4 minutes and 4 seconds.

     Mon May 29 18:54:17 2017 >>> media-gfx/imagemagick-6.9.8.6
       merge time: 3 minutes and 46 seconds.

     Mon Jul 17 13:24:50 2017 >>> media-gfx/imagemagick-6.9.8.6
       merge time: 3 minutes and 57 seconds.

     Tue Aug  1 13:46:29 2017 >>> media-gfx/imagemagick-6.9.9.0
       merge time: 3 minutes and 44 seconds.

     Sun Sep 17 14:21:41 2017 >>> media-gfx/imagemagick-6.9.9.0
       merge time: 3 minutes and 4 seconds.

     Thu Oct 19 01:21:44 2017 >>> media-gfx/imagemagick-6.9.9.0
       merge time: 4 minutes and 7 seconds.

     Wed Nov  1 13:59:16 2017 >>> media-gfx/imagemagick-6.9.9.20
       merge time: 2 minutes and 35 seconds.

     Sat Dec  2 10:14:30 2017 >>> media-gfx/imagemagick-6.9.9.20
       merge time: 1 minute and 50 seconds.

     Sun Dec  3 03:08:28 2017 >>> media-gfx/imagemagick-6.9.9.20
       merge time: 1 minute and 53 seconds.

     Tue Dec 19 12:02:26 2017 >>> media-gfx/imagemagick-7.0.7.14
       merge time: 3 minutes and 30 seconds.

     Sun Jan  7 19:09:34 2018 >>> media-gfx/imagemagick-7.0.7.19
       merge time: 2 minutes and 10 seconds.

     Sun Jan  7 19:51:52 2018 >>> media-gfx/imagemagick-7.0.7.19
       merge time: 1 minute and 56 seconds.

     Sun Jan  7 19:59:28 2018 >>> media-gfx/imagemagick-7.0.7.19
       merge time: 1 minute and 49 seconds.
Ringraziano per il messaggio: oscarandrea

Si prega Accedi o Crea un account a partecipare alla conversazione.

Ultima Modifica: da sabayonino.

Meltdown e Spectre 07/01/2018 23:19 #126970

  • sabayonino
  • Avatar di sabayonino
  • Offline
  • Administrator
  • Administrator
  • Gentoo||KDE
  • Messaggi: 5719
  • Ringraziamenti ricevuti 338
Per quanto riguarda i principali browser

Riguardo a bugfix di Firefox per "Spectre", Mozilla Foundation riporta :
www.mozilla.org/en-US/security/advisories/mfsa2018-01/
e
blog.mozilla.org/sec...gations-landing-new-class-timing-attack/

Per Firefox ESR

SharedArrayBuffer is already disabled in Firefox 52 ESR.

e

Firefox 52 ESR does not support SharedArrayBuffer and is less at risk



Chromium
www.chromium.org/Home/chromium-security/ssca

G-Chrome
support.google.com/chrome/a/answer/7581529

Opera
blogs.opera.com/secu...-mitigates-critical-cpu-vulnerabilities/

Vivaldi
Invalida chiave consumatore / segreta in configurazione

Safari (Apple rilascerà degli aggiornamenti dedicati [Spectre])
support.apple.com/en-us/HT208394

=====================
Dal Blog di Greg Kroah-Hartman , Mantainer delle release stabili del kernel Linux.

Si prega Accedi o Crea un account a partecipare alla conversazione.

Ultima Modifica: da sabayonino.

Meltdown e Spectre 08/01/2018 13:57 #126973

  • oscarandrea
  • Avatar di oscarandrea
  • Offline
  • RAM 128 KB
  • RAM 128 KB
  • Messaggi: 86
  • Ringraziamenti ricevuti 6
grazie, meglio così :)
CPU: Intel Pentium 2020m 2.40Ghz, RAM: 4GB DDR3 1333mhz OS: GENTOO (HARDENED)

Si prega Accedi o Crea un account a partecipare alla conversazione.

Ultima Modifica: da sabayonino.

Meltdown e Spectre 08/01/2018 14:36 #126974

  • astroale
  • Avatar di astroale Autore della discussione
  • Offline
  • Referente QCN / Radioactive
  • Referente QCN / Radioactive
  • Messaggi: 3908
  • Ringraziamenti ricevuti 106
Per quanto riguarda invece noi poveretti che dobbiamo usare windows, qui ( link ) elencano quali sono gli update che contengono le patch:

Win10 1709 KB 4056892 is a true cumulative update in that it includes the Meltdown patches and a dozen or so additional fixes. Build 16299.192. The Update Catalog lists the usual Delta updates.

Win10 1709 for ARM KB 4056892 is a surprise drop listed in the Update Catalog, presumably covering the same ground as the Win10 1709 cumulative update.

Win10 1703 KB 4056891 is listed as a cumulative update, but apparently it only has one new patch, the Meltdown fix. Build 15063.850. Delta updates in the Catalog.

Win10 1607 and Server 2016 KB 4056890 also appears as a cumulative update, but the only new piece (per the documentation) is the Meltdown fix. Build 14393.2007.

Win10 1511 LTSB KB 4056888 appears as a cumulative update, but only appears to have the Meltdown patch. Build 10586.1356.

Win10 1507 LTSB KB 4056893, on the other hand, has one additional fix, for a SmartCard memory spike. Build 10240.17738.

Win8.1 and Server 2012 R2 KB 4056898 is the January security-only patch, which must be manually downloaded and installed. It, too, contains only the Meltdown fix. (There was no Preview Monthly Rollup in December.) I don’t see any references to a Win8.1 Monthly Rollup — it’s likely we’ll see one sooner or later.

Win7 and Server 2008 R2, on the other hand, have the usual two patches. KB 4056897 is the security-Only (manual install) patch. KB 4056894 is the just-released January Monthly Rollup. Both of them appear to contain just the Meltdown patch. I don’t see any other fixes listed.


altra news aggiornata su P.I. :

Meltdown e Spectre, i super-bug dell'hi-tech

parlano anche di un possibile BSOD su AMD dopo l'aggiornamento, ma io ho potuto verificare venerdì scorso che dopo un aggiornamento al KB4056894 su un criceto Athlon II X2 250 non è successo nulla per fortuna.

Ora ho fatto qualche snapshot del grafico delle stats BOINC su vari criceti appena prima della patch, posterò i risultati tra un paio di settimane per lasciare assestare la media.

Si prega Accedi o Crea un account a partecipare alla conversazione.

Meltdown e Spectre 09/01/2018 13:58 #126988

  • sabayonino
  • Avatar di sabayonino
  • Offline
  • Administrator
  • Administrator
  • Gentoo||KDE
  • Messaggi: 5719
  • Ringraziamenti ricevuti 338
Sembra che i "Raspo" siano immuni

(www.raspberrypi.org/...i-isnt-vulnerable-to-spectre-or-meltdown)

Si prega Accedi o Crea un account a partecipare alla conversazione.

Ultima Modifica: da sabayonino.
Moderatori: campos, ReLeon
Forum
Tech zone
Hardware
Meltdown e Spectre
Tempo creazione pagina: 0.327 secondi
Powered by Forum Kunena

Articoli

Approfondimenti

Iniziative

Blog