Forum Debian Users Gang

iwo · 2018-01-04 09:12:58

https://niebezpiecznik.pl/post/powazna-dziura-w-pro … wolnisz-o-30/

Orientujecie się czy stabilna wersja Debiana już dostała do repozytorium odpowiednią łatkę?
Ew. Jeśli tak, to który to pakiet i czy udczuliście spowolnienie?

arecki · 2018-01-04 09:29:56

W 4.14 pojawiło się

Kod:

CONFIG_PAGE_TABLE_ISOLATION

sprawdź czy masz załączone.

Kod:

cat /boot/config-* | grep -i CONFIG_PAGE_TABLE_ISOLATION

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.11

Ostatnio edytowany przez arecki (2018-01-04 09:39:32)

Pakos · 2018-01-04 09:36:59

https://security-tracker.debian.org/tracker/CVE-2017-5754
https://security-tracker.debian.org/tracker/CVE-2017-5753

Ostatnio edytowany przez Pakos (2018-01-04 09:39:20)

morfik · 2018-01-04 11:42:57

Jak mi jeszcze ten moj laptop spowolni o 60%, to już nic się nie da rady zrobić na nim. xD

yossarian · 2018-01-04 11:44:14

Te 60% to tylko głośny nagłówek dla gawiedzi.

Jacekalex · 2018-01-04 12:10:53

ja włączyłem CONFIG_PAGE_TABLE_ISOLATION i na razie nie widzę istotnego zwolnienia ani większego obciążenia kompa.

Inna sprawa,ze u mnie zazwyczaj procek ma obciążenie rzędu 10-30% na każdym rdzeniu, powyżej tego toleruję tylko kompilację
w innych przypadkach robię od razu dochodzenie xD

Ostatnio edytowany przez Jacekalex (2018-01-04 12:12:34)

Bodzio · 2018-01-04 12:32:59

A ja mam to w d... (głebokim poważaniu).
W robocie kupili mi nową maszynkę na Ryzenie 5 (6 core) + Radeon grafika. Miodnie

Renia · 2018-01-04 13:41:05

iwo napisał(-a):
https://niebezpiecznik.pl/post/powazna-dziura-w-procesorach-intela-albo-kupisz-nowy-albo-zwolnisz-o-30/

Orientujecie się czy stabilna wersja Debiana już dostała do repozytorium odpowiednią łatkę?
Ew. Jeśli tak, to który to pakiet i czy udczuliście spowolnienie?

Debian nie ma jeszcze dodanej łatki, ale jest już w kernelu Aptosid, można dodać repozytorium deb http://aptosid.office-vienna.at/aptosid/debian/ sid main fix.main albo pobrać kernel własciwy dla architektury CPU (plik linux-image) bezpośrednio ze strony i zainstalować via dpkg: http://aptosid.office-vienna.at/aptosid/debian/pool … inux-aptosid/

zl23 · 2018-01-04 13:46:41

1.
W Archu chyba częściowo się z tym bugiem już uporali:

https://security.archlinux.org/CVE-2017-5754
https://security.archlinux.org/CVE-2017-5753
2.
Jakim prostym benchmarkiem najlepiej sprawdzić Archa przed i po aktualizacji?
Czy np. zwykłe:

Kod:

$ time pi 1000000

wystarczy?

PS.
Gdzie można znaleźć listę procesorów z tym błędem?

Ostatnio edytowany przez zl23 (2018-01-04 13:56:11)

seler · 2018-01-04 14:07:14

ta podatność (a właściwie 2) mają już swoją nazwę, logo i stronę:

https://meltdownattack.com/

Wygląda to paskudnie, ciekawe na ile będzie się to dało softwarowo załatać.

EDIT: Czy są jakieś wady zastosowania kernela z aptosida na desktopie z Debianem Stretch?

Ostatnio edytowany przez seler (2018-01-04 14:12:03)

Renia · 2018-01-04 14:30:53

seler napisał(-a):
Czy są jakieś wady zastosowania kernela z aptosida na desktopie z Debianem Stretch?

Jedynie taka, że pakiet headers wymaga w zależnościach GCC 7, ale nie wszyscy go potrzebują.

arecki · 2018-01-04 14:43:08

zl23 napisał(-a):
PS.
Gdzie można znaleźć listę procesorów z tym błędem?

Listy jeszcze chyba nikt nie opublikował, ale podatność może dotyczyć wszystkich procesorów, które wykorzystują przetwarzanie spekulatywne.

seler · 2018-01-04 15:06:02

Meltdown (to na co są łatki) uderza głównie w procki Intela. Natomiast Spectre (na co nie ma łatek i ponoć nie będzie) we wszystkie procki od Pentium Pro z 1995, wliczając w to AMD i ARM.

https://twitter.com/i/moments/948681915485351938

Ostatnio edytowany przez seler (2018-01-04 15:17:44)

morfik · 2018-01-04 15:49:16

https://niebezpiecznik.pl/post/szczegoly-techniczne … wn-i-spectre/

Ciekawe czy ktokolwiek będzie korzystał ze smartfonów jak tak dalej będą te podatności wyskakiwać. xD

yossarian · 2018-01-04 15:59:01

Najlepsze jest to, że smartfony są nośnikami najbardziej wrażliwych danych — realne kontakty, wiadomości, komunikatory/fb, zdjęcia, lokalizacja, aplikacje bankowe, hasła, wszelkie formy komunikacji (GSM, WiFi, Bluetooth etc), mikrofon, kamerki, czujniki ruchu itd.

seler · 2018-01-04 17:43:27

Tutaj proof of concept wykorzystujący Spectre:
https://gist.github.com/ErikAugust/724d4a969fb2c6ae1bbd7b2a9e3d4bb6
(brakuje jednej spacji w 50. linijce żeby kompilowało)

seler · 2018-01-04 22:44:32

Nie wiem do końca jak, ale zainstalowałem kernel z Aptosida bez tego gcc-7 i jakoś działa:

Kod:

# uname -r
4.14.0-11.slh.1-aptosid-amd64
# zgrep CONFIG_PAGE_TABLE_ISOLATION /proc/config.gz
CONFIG_PAGE_TABLE_ISOLATION=y
# grep bugs /proc/cpuinfo 
bugs            : cpu_insecure
bugs            : cpu_insecure
bugs            : cpu_insecure
bugs            : cpu_insecure
bugs            : cpu_insecure
bugs            : cpu_insecure
bugs            : cpu_insecure
bugs            : cpu_insecure

morfik · 2018-01-04 23:13:04

Ja sobie sprawdziłem czy u mnie jakiś impakt będzie jeśli chodzi o wydajność procesora i wygląda na to, że u mnie zanotował on lekki boost. xD

Nie wiedziałem za bardzo czym sprawdzić, ale do głowy przyszedł mi cryptsetup, bo to głównie procek zjada i sami popatrzcie na wyniki (po lewej bez łaty, z prawej z łatą).

Testów było 5 ale w zasadzie wszystkie porównania wypadły podobnie.

To chyba coś nie tak? xD A może jakiś inny test by się przydał?

ciastek1981 · 2018-01-04 23:17:57

Kernel Liquorix ma już łatkę.

Kod:

ciastek @ R61i  ~
└─ $ ▶ cat /boot/config-$(uname -r ) | grep -i CONFIG_PAGE_TABLE_ISOLATION=y
CONFIG_PAGE_TABLE_ISOLATION=y
ciastek @ R61i  ~
└─ $ ▶ uname -a
Linux R61i 4.14.0-11.1-liquorix-amd64 #1 ZEN SMP PREEMPT liquorix 4.14-14~obs (2018-01-04) x86_64 GNU/Linux

@morfik

Ext73 na dobrych trojanach również pisał, że jego płatne Kernele z łatą przyspieszyły ;)

Ostatnio edytowany przez ciastek1981 (2018-01-05 00:07:32)

wikingagressor · 2018-01-05 00:25:45

seler napisał(-a):
Tutaj proof of concept wykorzystujący Spectre:
https://gist.github.com/ErikAugust/724d4a969fb2c6ae1bbd7b2a9e3d4bb6
(brakuje jednej spacji w 50. linijce żeby kompilowało)

Hmm, po sprawdzeniu u mnie wychodzi ze luka nazwana "spectre" hula az milo.
Siedze jeszcze na kernelu 4.9 - poczekam az wyjdzie oficjalny zalatany 4.14 i przejde na niego.

davidoski · 2018-01-05 00:30:49

No dobrze, ale co z telefonami?

morfik · 2018-01-05 01:08:28

No a co ma być?

Mój telefon ma bug w bluetooth, wifi, teraz w procku. Gdybym kupił ten telefon i byłby jeszcze na gwarancji, to ja bym domagał się wymiany na taki wolny od wad, a w przypadku braku możliwości, zwrotu kasy. I ja zachęcam ludzi, by w końcu zaczęli motywować producentów telefonów do aktualizacji ich firmware albo pracy nad LineageOS. xD

seler · 2018-01-05 01:12:08

wikingagressor napisał(-a):
seler napisał(-a):
Tutaj proof of concept wykorzystujący Spectre:
https://gist.github.com/ErikAugust/724d4a969fb2c6ae1bbd7b2a9e3d4bb6
(brakuje jednej spacji w 50. linijce żeby kompilowało)
Hmm, po sprawdzeniu u mnie wychodzi ze luka nazwana "spectre" hula az milo.
Siedze jeszcze na kernelu 4.9 - poczekam az wyjdzie oficjalny zalatany 4.14 i przejde na niego.

Problem w tym, że ta łatka nie łata Spectre, tylko Meltdown. Mam tę łatkę i wciąż ten kodzik powyżej działa. Dopiero coś próbują w tym temacie wykombinować:

https://spectreattack.com/#faq-fix

Ostatnio edytowany przez seler (2018-01-05 01:12:46)

Renia · 2018-01-05 01:12:45

seler napisał(-a):
Nie wiem do końca jak, ale zainstalowałem kernel z Aptosida bez tego gcc-7 i jakoś działa:

Wszystko się zgadza, bo pakiet linux-image nie wymaga nowszego GCC, dopiero przy instalacji linux-headers tego zażąda.

Ostatnio edytowany przez Renia (2018-01-05 01:19:25)

seler · 2018-01-05 01:52:08

Na stronie https://security-tracker.debian.org/tracker/CVE-2017-5754 wygląda na to, że łatka łatająca Meltdown już jest gotowa dla Stretcha, tyle że chyba jeszcze nie ma w repo. Zapewne niedługo się pojawi.

Forum Debian Users Gang

Ogłoszenie

#1 2018-01-04 09:12:58

iwo - Użytkownik

Poważny błąd w CPU Intela wymaga jego wymiany albo spowolnienia do 63%

#2 2018-01-04 09:29:56

arecki - Użytkownik

Re: Poważny błąd w CPU Intela wymaga jego wymiany albo spowolnienia do 63%

Kod:

Kod:

#3 2018-01-04 09:36:59

Pakos - Członek DUG

Re: Poważny błąd w CPU Intela wymaga jego wymiany albo spowolnienia do 63%

#4 2018-01-04 11:42:57

morfik - Cenzor wirtualnego świata

Re: Poważny błąd w CPU Intela wymaga jego wymiany albo spowolnienia do 63%

#5 2018-01-04 11:44:14

yossarian - Szczawiożerca

Re: Poważny błąd w CPU Intela wymaga jego wymiany albo spowolnienia do 63%

#6 2018-01-04 12:10:53

Jacekalex - Podobno człowiek...;)

Re: Poważny błąd w CPU Intela wymaga jego wymiany albo spowolnienia do 63%

#7 2018-01-04 12:32:59

Bodzio - Ojciec Założyciel

Re: Poważny błąd w CPU Intela wymaga jego wymiany albo spowolnienia do 63%

#8 2018-01-04 13:41:05

Renia - Użytkownik

Re: Poważny błąd w CPU Intela wymaga jego wymiany albo spowolnienia do 63%

iwo napisał(-a):

#9 2018-01-04 13:46:41

zl23 - Użytkownik

Re: Poważny błąd w CPU Intela wymaga jego wymiany albo spowolnienia do 63%

Kod:

#10 2018-01-04 14:07:14

seler - Użytkownik

Re: Poważny błąd w CPU Intela wymaga jego wymiany albo spowolnienia do 63%

#11 2018-01-04 14:30:53

Renia - Użytkownik

Re: Poważny błąd w CPU Intela wymaga jego wymiany albo spowolnienia do 63%

seler napisał(-a):

#12 2018-01-04 14:43:08

arecki - Użytkownik

Re: Poważny błąd w CPU Intela wymaga jego wymiany albo spowolnienia do 63%

zl23 napisał(-a):

#13 2018-01-04 15:06:02

seler - Użytkownik

Re: Poważny błąd w CPU Intela wymaga jego wymiany albo spowolnienia do 63%

#14 2018-01-04 15:49:16

morfik - Cenzor wirtualnego świata

Re: Poważny błąd w CPU Intela wymaga jego wymiany albo spowolnienia do 63%

#15 2018-01-04 15:59:01

yossarian - Szczawiożerca

Re: Poważny błąd w CPU Intela wymaga jego wymiany albo spowolnienia do 63%

#16 2018-01-04 17:43:27

seler - Użytkownik

Re: Poważny błąd w CPU Intela wymaga jego wymiany albo spowolnienia do 63%

#17 2018-01-04 22:44:32

seler - Użytkownik

Re: Poważny błąd w CPU Intela wymaga jego wymiany albo spowolnienia do 63%

Kod:

#18 2018-01-04 23:13:04

morfik - Cenzor wirtualnego świata

Re: Poważny błąd w CPU Intela wymaga jego wymiany albo spowolnienia do 63%

#19 2018-01-04 23:17:57

ciastek1981 - Użytkownik

Re: Poważny błąd w CPU Intela wymaga jego wymiany albo spowolnienia do 63%

Kod:

#20 2018-01-05 00:25:45

wikingagressor - Użytkownik

Re: Poważny błąd w CPU Intela wymaga jego wymiany albo spowolnienia do 63%

seler napisał(-a):

#21 2018-01-05 00:30:49

davidoski - Użytkownik

Re: Poważny błąd w CPU Intela wymaga jego wymiany albo spowolnienia do 63%

#22 2018-01-05 01:08:28

morfik - Cenzor wirtualnego świata

Re: Poważny błąd w CPU Intela wymaga jego wymiany albo spowolnienia do 63%

#23 2018-01-05 01:12:08

seler - Użytkownik

Re: Poważny błąd w CPU Intela wymaga jego wymiany albo spowolnienia do 63%