Ubuntu Suomen keskustelualueet
Muut alueet => Yleistä keskustelua => Aiheen aloitti: matsukan - 03.01.18 - klo:10.04
-
https://www.theregister.co.uk/2018/01/02/intel_cpu_design_flaw/
'Kernel memory leaking' Intel processor design flaw forces Linux, Windows redesign
Other OSes will need an update, performance hits loom
It is understood the bug is present in modern Intel processors produced in the past decade. It allows normal user programs – from database applications to JavaScript in web browsers – to discern to some extent the layout or contents of protected kernel memory areas.
The fix is to separate the kernel's memory completely from user processes using what's called Kernel Page Table Isolation, or KPTI. At one point, Forcefully Unmap Complete Kernel With Interrupt Trampolines, aka FUCKWIT, was mulled by the Linux kernel team, giving you an idea of how annoying this has been for the developers.
Your Intel-powered machine will run slower as a result.
:P
ps. En yritä kääntää tätä suomeksi ... sori siitä.
-
https://www.tivi.fi/Kaikki_uutiset/intelin-suorittimissa-paha-bugi-kaikki-kayttojarjestelmat-paivitetaan-suorituskyky-laskee-6694615
-
Mukava juttu, saa sitten turhat tehot koneestaankin pois. Tekisi mieli sanoa joku ruma sana.
-
https://www.io-tech.fi/uutinen/intelin-prosessoreista-loytynyt-bugi-vaatii-suorituskykyyn-vaikuttavia-kayttojarjestelmatason-paivityksen/
Linux:ssa tehty Intelin bugi korjaus vaikuttaa myös AMD prossuihin... "Linux-puolella on saatu jo julki ensimmäinen päivitys, jonka on tarkoitus korjata ongelma Intelin raudalla. Ongelmattomasta päivityksestä ei voida puhua, sillä tällä hetkellä päivitys pakottaa PTI:n käyttöön myös AMD:n prosessoreilla, vaikkei ongelma koske niitä lainkaan. Tämän myötä suorituskykyongelmat koskevat kyseisellä päivityksellä myös AMD:n prosessoreita."
-
Mutta jos tivin uudisointiin on uskominen,
"Ongelma ei vaikuta ainakaan toistaiseksi peruskäyttäjiin.",
niin nukkunen yöni rauhassa ja odotan kunnes päivitykset valuvat koneilleni.
-
"Ongelma ei vaikuta ainakaan toistaiseksi peruskäyttäjiin.",
Huutonaurua .... ;D Vaikuttaa kaikkiin käyttäjiin joilla on intellin prossa. Joo onhan niin ettei peruskäyttäjän tarvitse kovin paljon pähkäillä kun se on muutenkin koko viallisen kokonaisarkkitehtuurin armoilla.
-
Itseäni lähinnä huolestuttaa pelisuorituskyky, mutta no käsittääkseni Windows ajaa näytönohjainajureita nykyään user-spacessa, eikä nyt näkemissäni esiversio testituloksissa sen paremmin Windows kuin Linuxkaan ota pahemmin osumaa.
Pelithän ne itsellä ne suorituskykyä eniten kyykyttävät puuhat on.
Ilmeisesti pahiten osumaa ottavat levy-io intensiiviset hommat.
Ai niin, ilmeisesti tää Linuxin korjauspätsi ei ainakaan nyt tulevassa muodossa tarkista onko käytössä Intelin vaiko AMD:n prossu, ts. AMD käyttäjät ottavat myös osumaa.
-
Ilmeisesti pelit ja pelaaminen eivät kärsi tuosta onglemasta, ainakaan erillisen näytönohjaimen omaavat.
-
Ilmeisesti pelit ja pelaaminen eivät kärsi tuosta onglemasta, ainakaan erillisen näytönohjaimen omaavat.
Mikä itselleni on se hyvä uutinen. Jokunen peli mitä pelailen ajaa nykyisellään aika lailla suorituskyvyn rajoilla. Ts. ei ole kauheammin varaa sen tippumiseen. Kun taas muiden sovellusten kanssa on niin ja näin huomaisko edes ilman testiohjelmaa että suorituskyky on huonontunut.
-
https://www.io-tech.fi/uutinen/linus-torvalds-kommentoi-intelin-bugin-suorituskykyvaikutusta/
-
Eli käytännössä liki joka nykyprossussa on ainakin toi PCID se sitten hyödynnetäänkö sitä on toinen juttu.
-
Korjaus koskee ilmeisesti kaikkia koneita, ikään katsomatta?
Mun Ubuntu-kone on ostettu alkuvuodesta 2010 ja se on kuluttajaluokan kone, kaukana siitä mitä töissä käytin. Mitenkähän pitkä matka prosessorilla on tehtaasta johonkin Anttilan tai K-Marketin hyllylle? Kuukausia? Vuosia?
-
Korjaus koskee ilmeisesti kaikkia koneita, ikään katsomatta?
Kyllä. Suorituskykyparannuksia on todennäköisesti odotettavissa jatkossa Intelin uudempien prosessorien ja AMD:n osalta. Ensimmäiset korjaukset tehdään nopealla aikataululla, eikä niissä välttämättä huomioida kaikkia malli- ja sukupolvikohtaisia eroja.
Mun Ubuntu-kone on ostettu alkuvuodesta 2010 ja se on kuluttajaluokan kone, kaukana siitä mitä töissä käytin. Mitenkähän pitkä matka prosessorilla on tehtaasta johonkin Anttilan tai K-Marketin hyllylle? Kuukausia? Vuosia?
Turha arvailla vuosiluvun perusteella. Katso mikä prosessori siinä koneessa on:
cat /proc/cpuinfo | grep model
Wikipediassa on lista Westmere-arkkitehtuurin prosessoreista: https://en.wikipedia.org/wiki/Westmere_(microarchitecture)#Mobile_processors
-
Turha arvailla vuosiluvun perusteella. Katso mikä prosessori siinä koneessa on:
cat /proc/cpuinfo | grep model
Tommonen:
Pentium(R) Dual-Core CPU T4400 @ 2.20GHz
-
Eipä tästä toinna vielä hätääntyä. Katsotaan minkä verran saavat tuota vielä optimoitua (*) ja varmaan rajaavat tuon myös niihin suorittimiin, jotka sen oikeasti tarvitsevat. Tämä tosin on vain oma arveluni.
(*) No sinänsä sille pti:lle ei voi mitään, joten jotain haittaa siitä kuitenkin on. Ehkä Intelin seuraavat suorittimet toimivat paremmin. Linuxhan pyörii joillain arkkitehtuureilla muutenkin niin, että siellä on eroteltu ytimen ja käyttäjätilan muisti kokonaan eli ehkä Intel voi toteuttaa jotain samanlaista omiin suorittimiinsa.
Ilmeisesti pelit ja pelaaminen eivät kärsi tuosta onglemasta, ainakaan erillisen näytönohjaimen omaavat.
Ei vaikuta onko integroitu tai erilliskortti. Hidastus johtuu siitä, että järjestelmäkutsut ovat hitaampia tuon tietoturvaongelman kiertämisen takia. Ja kuten jo todettiin, niin ainakaan alustavasti tuo ei pelien ruudunpäivitykseen näytä vaikuttavan. Lisäksi tuo on (Linuxissa) ihan helppo ottaa pois käytöstä nopti tai pti=off käynnistysparametreilla, jos vaikka haluaa mitata vaikutusta. Toisaalta tuota ei kai ole tällä hetkellä kovinkaan onnistuneesti hyödynnetty, joten uhatkin taitavat olla aika teoreettisia vielä toistaiseksi.
Itseäni lähinnä huolestuttaa pelisuorituskyky, mutta no käsittääkseni Windows ajaa näytönohjainajureita nykyään user-spacessa, eikä nyt näkemissäni esiversio testituloksissa sen paremmen Windows kuin Linuxkaan ota pahemmin osumaa.
Linuxinkin 3D-ajurit (Mesa) ovat käyttäjätilassa, mutta se nyt ei oikeastaan kerro mitään siitä, paljonko tuo korjaus hidastaa niiden ajureiden toimintaa. Sekä ajurit että ohjelmat tekevät järjestelmäkutsuja käyttäjätilasta ydintilaan. Käyttäjä- tai ydintilassa pysyessä tuo ei vaikuta, eli mitä enemmän tarvitsee tehdä järjestelmäkutsuja, niin sitä enemmän tuo voi niitä hidastaa.
Eli käytännössä liki joka nykyprossussa on ainakin toi PCID se sitten hyödynnetäänkö sitä on toinen juttu.
Kaikissa Intelin uusissa on. AMD:llä ei ole yhdessäkään ja Westmereä vanhemmissa (ekat i3:t ja muut samanikäiset Core-suorittimet) sitä ei ole. Sitä hyödynnetään uusimmassa mainline ytimessä, mutta en osaa sanoa tuotiinko sitä vanhempiin, vaikka tuo pti tuotiinkin.
Korjaus koskee ilmeisesti kaikkia koneita, ikään katsomatta?
Tuo prosessorin bugi on kuulemma kaikissa Intelin suorittimissa (paitsi alkuperäisessä Pentiumissa ja vanhemmissa). AMD:n suorittimia se ei kuulemma vaivaa, joten ne eivät periaatteessa tuota korjausta tarvitse. Toki pti:stä saa silti jotain tietoturvahyötyjä, mutta haitat taitavat silloin olla suuremmat.
Muokkaus: Lisätty yliviivaus. Muokkaus 2: Korjattu typo.
-
Turha arvailla vuosiluvun perusteella. Katso mikä prosessori siinä koneessa on:
cat /proc/cpuinfo | grep model
Tommonen:
Pentium(R) Dual-Core CPU T4400 @ 2.20GHz
Wanha Penryn Core 2, eli ei PCID-tukea.
https://ark.intel.com/products/40739/Intel-Pentium-Processor-T4400-1M-Cache-2_20-GHz-800-MHz-FSB-Socket-P
-
Korjaus koskee ilmeisesti kaikkia koneita, ikään katsomatta?
Tuo prosessorin bugi on kuulemma kaikissa Intelin suorittimissa (paitsi alkuperäisessä Pentiumissa ja vanhemmissa). AMD:n suorittimia se ei kuulemma vaivaa, joten ne eivät periaatteessa tuota korjausta tarvitse. Toki pti:stä saa silti jotain tietoturvahyötyjä, mutta haitat taitavat silloin olla suuremmat.
Kysymykseni ei koskenut bugia, vaan korjauskoodia. Bugi koskee Westmereä-prosessoreita, joita on valmistettu 2010 alkaen, joten mun vanhassa koneessa ei tod.näk. ole bugia, mutta korjaus koskee silti sitäkin.
Edit: nm ehtikin sillä välin vahvistaa että joo, mun kone on lian vanha olemaan buginen. Tältä osin. Mutta korjausta se joutuu silti jauhamaan. No, enpä usko että siitä tulee minulle ongelmaa.
-
Korjaus koskee ilmeisesti kaikkia koneita, ikään katsomatta?
Tuo prosessorin bugi on kuulemma kaikissa Intelin suorittimissa (paitsi alkuperäisessä Pentiumissa ja vanhemmissa). AMD:n suorittimia se ei kuulemma vaivaa, joten ne eivät periaatteessa tuota korjausta tarvitse. Toki pti:stä saa silti jotain tietoturvahyötyjä, mutta haitat taitavat silloin olla suuremmat.
Kysymykseni ei koskenut bugia, vaan korjauskoodia. Bugi koskee Westmereä-prosessoreita, joita on valmistettu 2010 alkaen, joten mun vanhassa koneessa ei tod.näk. ole bugia, mutta korjaus koskee silti sitäkin.
Bugi koskee uutisten mukaan ainakin kaikkia viimeisten kymmenen vuoden aikana valmistettuja Intelin prosessoreita, kuten Tomi sanoi. Käytännössä siis ainakin Core 2:ta ja uudempia. Westmeressä ja uudemmissa arkkitehtuureissa voidaan hyödyntää prosessorin PCID-ominaisuutta, jolloin korjauksen suorituskykyvaikutus on hieman pienempi.
Edit: nm ehtikin sillä välin vahvistaa että joo, mun kone on lian vanha olemaan buginen. Tältä osin. Mutta korjausta se joutuu silti jauhamaan.
Kyllä se on buginen, ja niin vanha, ettei PCID:tä ole, joten hidastuu korjauksen vuoksi enemmän kuin uudemmat prosessorit.
-
Eipä tästä toinna vielä hätääntyä. Katsotaan minkä verran saavat tuota vielä optimoitua (*) ja varmaan rajaavat tuon myös niihin suorittimiin, jotka sen oikeasti tarvitsevat. Tämä tosin on vain oma arveluni.
Korjaus koskee ilmeisesti kaikkia koneita, ikään katsomatta?
Tuo prosessorin bugi on kuulemma kaikissa Intelin suorittimissa (paitsi alkuperäisessä Pentiumissa ja vanhemmissa). AMD:n suorittimia se ei kuulemma vaivaa, joten ne eivät periaatteessa tuota korjausta tarvitse. Toki pti:stä saa silti jotain tietoturvahyötyjä, mutta haitat taitavat silloin olla suuremmat.
Kysymykseni ei koskenut bugia, vaan korjauskoodia. Bugi koskee Westmereä-prosessoreita, joita on valmistettu 2010 alkaen, joten mun vanhassa koneessa ei tod.näk. ole bugia, mutta korjaus koskee silti sitäkin.
Joo. Toistaiseksi näin, mutta tosiaan syytä vähän odotella vielä. Tosin tuo bugi on ollut paljon pidempään eli myös Westmereä vanhemmista se löytyy ja nekin tarvitsevat korjauksen.
Äsken Phoronixissa: Linux Will End Up Disabling x86 PTI For AMD Processors (https://www.phoronix.com/scan.php?page=news_item&px=Linux-Tip-Git-Disable-x86-PTI). Eli AMD:n suorittimilla tuota ei ehkä käytetä. Tosin en oikein tiedä, mikä tuo tip.git on, joten ottaisin tämän uutisen vielä vähän varauksella.
-
"Ongelma ei vaikuta ainakaan toistaiseksi peruskäyttäjiin."<-- Niin eihän se vaikuta jos se i7 joka tähän mennessä on 99% ajasta idelnä ja 1% ajasta facebookkia saa nyt hieman lisää kuormaa. Tai jos se mopo celeroni muuttuu vähän lisää mopommaksi.
Tuntuu jotenkin vain markkinointikikalta. Apple jäi juuri kiinni kuinka hidastavat puhelimiiaan siinä toivossa, et ihmiset ostaisivat uudempia. Nyt Inttelin pojat ottanut mallia ja päättäneet hieman lisätä seuraavan sukupolven myyntiä paljastamalla ongelman ja hidastuttamalla prossuja. Saadaan täten hidastumiseen tympääntyneet nopeammin prossuostoksille, Lähes monopoliasemassa on helppo perseillä eikä kukaan muista kohua jonkin ajan päästä.
Mites voin estää tätä päivitystä valumasta koneelle? Auttaako jos jättää ainoastaan kernelin päivitykset ikiajoiksi vai pitääkö jotain muutakin jättää päivittelemäti? Hieman kettumaista jos vaikuttaa toimiviinkin prossuihin.
-
Tuntuu jotenkin vain markkinointikikalta. Apple jäi juuri kiinni kuinka hidastavat puhelimiiaan siinä toivossa, et ihmiset ostaisivat uudempia. Nyt Inttelin pojat ottanut mallia ja päättäneet hieman lisätä seuraavan sukupolven myyntiä paljastamalla ongelman ja hidastuttamalla prossuja. Saadaan täten hidastumiseen tympääntyneet nopeammin prossuostoksille, Lähes monopoliasemassa on helppo eikä kukaan muista kohua jonkin ajan päästä.
Enpä usko tätä markkinointikikaksi kuitenkaan. Enkä usko sitä Applen tapaustakaan. Akut antavat vanhetessaan huonommin virtaa ja käyttäjälle ikävämpää olisi yllättäen uudelleenkäynnistelevä tai sammuileva puhelin. Sitä paitsi se korjaantuu uudella akulla, joten Apple syyllistyi lähinnä siihen ettei kertonut käyttäjilleen tarpeeksi. Minulla on Jolla ja siinä on tuollaista taipumusta, mutta nyt uudella akulla se toimii taas hyvin. Tosin tämä akkujuttu on taas oma keskustelunsa.
Mites voin estää tätä päivitystä valumasta koneelle? Auttaako jos jättää ainoastaan kernelin päivitykset ikiajoiksi vai pitääkö jotain muutakin jättää päivittelemäti? Hieman kettumaista jos vaikuttaa toimiviinkin prossuihin.
Helpompaa ja fiksumpaa on laittaa käynnistysparametriksi nopti tai pti=off.
-
Tuntuu jotenkin vain markkinointikikalta. Apple jäi juuri kiinni kuinka hidastavat puhelimiiaan siinä toivossa, et ihmiset ostaisivat uudempia
Applen battery- tai slowdown-gate johtui kylläkin siitä, että puhelimista ja akuista otetaan kaikki saatavissa oleva teho irti, jolloin akun ikääntyessä suorituskykyä on laskettava, jotta sähköä riittää. Apple ei vain ole kertonut tästä teknisestä valinnasta avoimesti. Vaihtoehtona olisi hidastaa prosessorin maksimisuorituskykyä jo alun alkaen ennakoiden akun heikkenemistä, tai speksata puhelimeen isompi ja painavampi akku.
Nyt Inttelin pojat ottanut mallia ja päättäneet hieman lisätä seuraavan sukupolven myyntiä paljastamalla ongelman ja hidastuttamalla prossuja. Saadaan täten hidastumiseen tympääntyneet nopeammin prossuostoksille, Lähes monopoliasemassa on helppo eikä kukaan muista kohua jonkin ajan päästä.
Tällaisella strategialla Intel pelaisi kyllä täysin AMD:n pussiin. Omaa korvaavaa tuotetta ei ole vielä putkessa, ja AMD:n EPYC on vyörymässä konesaleihin. Ei hyvä uutinen Intelille millään aikavälillä.
-
Tuntuu jotenkin vain markkinointikikalta. Apple jäi juuri kiinni kuinka hidastavat puhelimiiaan siinä toivossa, et ihmiset ostaisivat uudempia. Nyt Inttelin pojat ottanut mallia ja päättäneet hieman lisätä seuraavan sukupolven myyntiä paljastamalla ongelman ja hidastuttamalla prossuja. Saadaan täten hidastumiseen tympääntyneet nopeammin prossuostoksille, Lähes monopoliasemassa on helppo eikä kukaan muista kohua jonkin ajan päästä.
Väitän, että markkinointikikka tämä ei todellakaan ole, sillä juurihan AMD Ryzäytti markkinat uudelleen, ja Intel "markkinoi" hidastavansa prosessoreja turvallisuuden nimissä.
Ei ainakaan minun mielestäni ole kovin hyvä markkinointikikka.
Edit - Jaahas jälleen nm on nopeampi.
-
Voit aina kääntää kernelin uudestaan ... Ja käyttää sitä pakettijärjestelmän ohitse ... :P En ymmärrä miksi haluat tehdä tämän koska tämä tekee sinun koneen käyttämisestäsi kuitenkin turvallisemman.
-
https://tekniikanmaailma.fi/maailman-tietokoneista-ja-kannykoista-paljastui-kaksi-suurta-tietoturva-aukkoa-koskee-muitakin-kuin-intelin-suorittimia/
Taitaa koskea muitakin kuin Inteliä...
-
Fani sivusto on avattu näille "bugeille" ...
https://spectreattack.com/
-
Taitaa koskea muitakin kuin Inteliä...
Tässä on näköjään kaksi toisiinsa liittyvää bugia. Meltdowniksi nimetty on tuo, mihin tässä keskustelussa käsitelty korjaus auttaa ja se koskee nähtävästi vain Intelin suorittimia. Sitä on demottu tuolla spectreattackin sivustolla videolla. Spectre on toinen, vaikeammin hyödynnettävä, johon tuo PTI ei ilmeisesti auta eikä siihen ole ainakaan vielä mitään paikkauksia ohjelmiston puolelta.
-
>:(
Se tunne kun ymmärrät sen että koko systeemi on rikki ja et voi tehdä sen eteen yhtään mitään.
-
No, ei tässä mitään eikä koko systeemi ole hajalla :) kaikki kuiten vaikuttaa kaikkeen ja noin tuo on näissä tieska jutuissakin. Rautatason jutut kuiten paikattavissa käyttisten systeemeissä ja koodissa. Ja hommat etenevät nyt ens alkuun tuolta pohjalta :)
-
Eipä tässä enää kukaan muista Rowhammeriakaan.
-
Turha arvailla vuosiluvun perusteella. Katso mikä prosessori siinä koneessa on:
cat /proc/cpuinfo | grep model
Wikipediassa on lista Westmere-arkkitehtuurin prosessoreista: https://en.wikipedia.org/wiki/Westmere_(microarchitecture)#Mobile_processors
Tässä tulokset HP jostain 8200 koneesta:
model : 42
model name : Intel(R) Core(TM) i3-2100 CPU @ 3.10GHz
model : 42
model name : Intel(R) Core(TM) i3-2100 CPU @ 3.10GHz
model : 42
model name : Intel(R) Core(TM) i3-2100 CPU @ 3.10GHz
model : 42
model name : Intel(R) Core(TM) i3-2100 CPU @ 3.10GHz
Westmare-listalta ei sitä löytynyt.
Kun tämä prosessoribugi tuli julki, päivä pari siitä tuli päivitys, jossa oli mm. joku tiedosto Intel1...drm... Liekö se korjauspaketti tuohon bugiin? Mitään tehomuutoksia en ole havainnut. Koneessa on tosin SATA III -tason kovalevy, joka on yksi hidastava pullonkaula.
-
Tässä tulokset HP jostain 8200 koneesta:
model : 42
model name : Intel(R) Core(TM) i3-2100 CPU @ 3.10GHz
model : 42
model name : Intel(R) Core(TM) i3-2100 CPU @ 3.10GHz
model : 42
model name : Intel(R) Core(TM) i3-2100 CPU @ 3.10GHz
model : 42
model name : Intel(R) Core(TM) i3-2100 CPU @ 3.10GHz
Westmare-listalta ei sitä löytynyt.
Ei, koska kyseessä on Sandy Bridge, eli Westmereä pykälää uudempi arkkitehtuuri.
Kun tämä prosessoribugi tuli julki, päivä pari siitä tuli päivitys, jossa oli mm. joku tiedosto Intel1...drm... Liekö se korjauspaketti tuohon bugiin?
Ei ollut Meltdown- tai Spectre-korjaus. DRM (https://en.wikipedia.org/wiki/Direct_Rendering_Manager) liittyy näytönohjaimeen.
Ubuntuun ei vielä ole julkaistu kernelipäivityksiä, koska alkuperäinen tiedotusaikataulu oli 9.1., mutta tieto vuosi ulos ennen aikojaan, ja kaikkea ei ole ehditty saada valmiiksi. Ubuntun osalta tilannetta voi seurata täällä:
https://wiki.ubuntu.com/SecurityTeam/KnowledgeBase/SpectreAndMeltdown?_ga=2.42660451.7571543.1515321532-14468575.1508581413
Katso myös: https://insights.ubuntu.com/2018/01/04/ubuntu-updates-for-the-meltdown-spectre-vulnerabilities/
-
Manjarossa (https://forum.manjaro.org/t/how-to-know-if-my-kernel-version-contains-mitigation-of-intel-meltdown-vulnerability/37803) Meltdown-bugia koskeva kernel-päivitys jo on.
dmesg -wH | grep 'page tables isolation'
[ +0,000000] Kernel/User page tables isolation: enabled
-
Windows 10:een tuli viikonloppuna Meltdown- ja Spectre-korjauspäivitys, joka näköjään estää vanhemmilla AMD-prosessoreilla varustettujen koneiden käynnistyksen.
Minun Acer Aspire 5520 (AMD Athlon X2 Dual-Core TK-55) jämähti päivityksen jälkeen liikkumattomaan Windows-ikkunaan. Tänään 3:n buutin jälkeen pystyi sentään peruuttamaan toimivaan tilaan. Sama ei kuitenkaan ole onnistunut läheskään kaikilla - joko palautus ei onnistu tai kone jää ikuiseen päivitysluuppiin (Home-versio?).
Pidän tuota Aceria varakoneena, jota voin lainata ongelmiin joutuville tuttaville.
Lähteitä:
https://forums.theregister.co.uk/forum/1/2018/01/08/microsofts_spectre_fixer_bricks_some_amd_powered_pcs/
https://answers.microsoft.com/en-us/windows/forum/windows_10-update/after-installation-of-kb4056892-boot-failure-after/6c015632-2a45-4725-a882-f231f8c88f36?auth=1
-
Uus kernel tuli just Ubuntu 18.04:seen, eikä tässä mitään häikkää ole. Jos systeemi on joitakin millisekunteja hitaampi, niin olkoon :) Ainakaan itse en huomaa mitään eroa.
-
nvidia ajurit saivat meltdown päivityksen ... great ...
-
nvidia ajurit saivat meltdown päivityksen ... great ...
Ei vaan Spectre.
-
jes niinpä.
Mutta kerneliin tuli nyt Meltdown paikkaus ... En nähnyt Spectre tagia.
-
Onkos kellään muulla kuin minulla koneessa vanhaa AMD:tä ja SSD:tä?
Koska nuo molemmat aiheuttivat ongelmia Windowsin päivityksessä, niin en eilen edes käynnistänyt konettani, jos vaikka samantyyppiset ongelmat koskisivat myös Ubuntua.
-
Vaikka se uusin ytimen versio ei jostain syystä käynnistyisikään vanhemmilla AMD:n suorittimilla, niin käynnistyslataajan (Grub) valikosta voi aina valita vanhemman ytimen. AMD:n suorittimilla tuota Meltdown korjausta (pti) ei oletuksena käytetä, joten siitä sen ei ainakaan pitäisi johtua.
Spectreen ei ole vielä paikkauksia tai ne ovat osittaisia. Lisäksi ne voidaan tehdä ainakin muutamalla eri tavalla riippuen siitä mitä rauta tukee ja käsittääkseni kunnollinen korjaus vaatii myös mikrokoodipäivityksen. Sanoisin kuitenkin, että tärkein päivitys tällä hetkellä on selaimen päivittäminen. Noita voidaan hyödyntää Javascriptin kautta, jos selain sallii tarpeeksi tarkan ajanmittauksen. Kaikki tärkeät selaimet ovat jo saaneet päivityksen.
Greg Kroah-Hartmanin (vakaiden ytimien ylläpitäjä) blogikirjoitus näistä haavoittuvuuksista: Meltdown and Spectre Linux Kernel Status (http://kroah.com/log/blog/2018/01/06/meltdown-status/).
https://xkcd.com/1938/ ;D
-
Onkos kellään muulla kuin minulla koneessa vanhaa AMD:tä ja SSD:tä?
Koska nuo molemmat aiheuttivat ongelmia Windowsin päivityksessä, niin en eilen edes käynnistänyt konettani, jos vaikka samantyyppiset ongelmat koskisivat myös Ubuntua.
Nuo koskevat tosi vanhoja AMD:n Athlon prossuja, joissa ongelma on pahin. Itsellä on 3 vuotta vanha itse kasattu AMD mylly. Toisella ssd-levyllä on viimeisin versio Win 10 insiders systeemistä, johon nuo päivitykset jo kuuluvat ja systeemi pelittää ainakin itsellä ihan normisti... Jokin aika sitten luin jostain, että insiders versio sisältää jo nuo päivitykset, adhd:na en vain jaksa enää muistaa mistä tuon luin :) Eli... itselle ei ole tullut nyt ainuttakaan ongelmaan liittyvää Cumulative päivitystä
-
Nuo koskevat tosi vanhoja AMD:n Athlon prossuja.
No, jos 12 vuotias ei ole tosi vanha, niin sitten ei huolta... :)
-
En kyllä parhaalla tai pahimmalla tahdolla huomaa mitään hidastumista ohjelmat aukeilee kuten ennenkin ja netti-TV:t näkyy kuin ennenkin.
Olisi tietenkin pitänyt ajaa jokin raskas testi ennen ja jälkeen päivityksen, tosin onhan se mahdollista vieläkin kun vanha kernel on mukana järjestelmässä.
Mikä olisi tällläinen testausohjelma. Kiinnostaa ihan vaan huvikseen, vaikka siis hidastumista ei silmin huomaa.
-
En kyllä parhaalla tai pahimmalla tahdolla huomaa mitään hidastumista ohjelmat aukeilee kuten ennenkin ja netti-TV:t näkyy kuin ennenkin.
Olisi tietenkin pitänyt ajaa jokin raskas testi ennen ja jälkeen päivityksen, tosin onhan se mahdollista vieläkin kun vanha kernel on mukana järjestelmässä.
Mikä olisi tällläinen testausohjelma. Kiinnostaa ihan vaan huvikseen, vaikka siis hidastumista ei silmin huomaa.
Archin wikissä on listattu ohjelmia suorituskyvyn mittaukseen: https://wiki.archlinux.org/index.php/benchmarking
-
Ja tämäkin vielä: Microsoftin päivityksissä ongelmia virustorjuntaohjelmien kanssa (https://www.viestintavirasto.fi/kyberturvallisuus/tietoturvanyt/2018/01/ttn201801101216.html). Onhan se jotenkin "turvallista" tietää että Microsoft takaa tulot tietyille firmoille.
-
En kyllä parhaalla tai pahimmalla tahdolla huomaa mitään hidastumista ohjelmat aukeilee kuten ennenkin ja netti-TV:t näkyy kuin ennenkin.
Olisi tietenkin pitänyt ajaa jokin raskas testi ennen ja jälkeen päivityksen, tosin onhan se mahdollista vieläkin kun vanha kernel on mukana järjestelmässä.
Mikä olisi tällläinen testausohjelma. Kiinnostaa ihan vaan huvikseen, vaikka siis hidastumista ei silmin huomaa.
phoronix.com löytyy ensimmäisest testitulokset "paikan" vaikutuksista suorituskykyyn ...
https://www.phoronix.com/scan.php?page=news_item&px=KPTI-Retpoline-Combined-Ubuntu
ja kootusti:
https://www.phoronix.com/scan.php?page=search&q=KPTI
Normikuormalla en usko että kukaan huomaa yhtään mitään mutta tietyt tehtävät nähtävästi vaikuttaa suorituskykyyn.
-
Julkisuudessa annetaan väärää tietoa, että Microsoft olisi keskeyttänyt KB4056892-päivityksen jakelun (tietyille) AMD-prosessorilla varustetuille tietokoneille.
Minun Acer Aspire 5520 (AMD Athlon X2 Dual-Core TK-55 koneeseen (W10 64 pro) tuli se heti uudestaan, kun sallin päivitykset tänään. Aceri jämähti tietysti aloitusikkunaan taas, mutta palautui kolmannella buutilla ennalleen.
Eli pro-versiossa pitää ensin määritellä updaten lisäasetuksissa kuinka monta päivää lykätään päivityksiä ja sitten laittaa valinta "Keskeytä päivitykset" päälle. Uudelleen lykkäystä ei voi tehdä, ennen kuin laitteeseen on hankittu uusimmat päivitykset, eli minulla on mahdollisesti sama tilanne edessä taas 15.1. - jollei MS toimita korjattua versiota tuosta turvapäivityksestä.
-
Mikrobitti: "CANONICALIN MELTDOWN- JA SPECTRE-KORJAUKSET RIKKOIVAT UBUNTU 16.04 LTS:N – TOIMI NÄIN"
https://www.mikrobitti.fi/2018/01/canonicalin-meltdown-ja-spectre-korjaukset-rikkoivat-ubuntu-16-04-ltsn-toimi-nain/
-
Kas, kannatti viivytellä sen päivityksen asentamisen kanssa kun itselle tuli suoraan se -109 versio, enkä tiennytkään mitään mistään ongelmista.
-
Onkos kellään muulla kuin minulla koneessa vanhaa AMD:tä ja SSD:tä?
Koska nuo molemmat aiheuttivat ongelmia Windowsin päivityksessä, niin en eilen edes käynnistänyt konettani, jos vaikka samantyyppiset ongelmat koskisivat myös Ubuntua.
Okei... päivitys tehty ja mikään ei muuttunut siten, että sitä olisi pystynyt havaitsemaan - kone tuntuu toimivan tasan yhtä nopeasti/hitaasti kuin aikaisemminkin.
Yllättävää on miten eri tavoin Ubuntu ja Linux Mint suhtautuvat tuohon kernelin päivitykseen:
Ubuntu (oletusasetuksilla) käynnistää kernelin päivityksen taustalla heti koneen käynnistyttyä mitään kysymättä.
Mint taasen näyttää uuden kernelin, mutta ei asenna sitä ellei käyttäjä erikseen valitse sitä asennettavaksi eikä edes suosittele sitä ainakaan toistaiseksi asennettavaksi.
-
https://www.tivi.fi/Kaikki_uutiset/amd-paikkaa-uusimmat-suorittimensa-talla-viikolla-mika-on-vaikutus-suorituskykyyn-6696042
-
Archin wikissä on listattu ohjelmia suorituskyvyn mittaukseen: https://wiki.archlinux.org/index.php/benchmarking
Kiitos, valitsin Unix Benchin ja kyllähän se kai jonkinlaista hidastumista vihjailee, tarkempaa analyysiä en ole tehnyt.
No pääasia on että silmämääräisesti systeemi tuntuu samalta.
edit:
4.4.0.104 kernel:
System Benchmarks Index Score 943.4 ja 1533.6
4.4.0.109 kernel:
System Benchmarks Index Score 679.2 ja 1108.2
Ohjelma ajaa (oletuksena) testit niin monta kertaa kuin prosessorissa on ytimiä, siitä 2 tulosta.
-
Archin wikissä on listattu ohjelmia suorituskyvyn mittaukseen: https://wiki.archlinux.org/index.php/benchmarking
Kiitos, valitsin Unix Benchin ja kyllähän se kai jonkinlaista hidastumista vihjailee, tarkempaa analyysiä en ole tehnyt.
No pääasia on että silmämääräisesti systeemi tuntuu samalta.
edit:
4.4.0.104 kernel:
System Benchmarks Index Score 943.4 ja 1533.6
4.4.0.109 kernel:
System Benchmarks Index Score 679.2 ja 1108.2
Ohjelma ajaa (oletuksena) testit niin monta kertaa kuin prosessorissa on ytimiä, siitä 2 tulosta.
Sinullakin on näemmä vanha Core 2 Duo, jossa ei siis ole PCID-tukea, ja siksi hidastusvaikutus on voimakkaampi kuin uudemmilla prosessoreilla. On edelleen epäselvää, koskeeko Meltdown lainkaan noin vanhoja prosessoreita. Intelin listauksen (https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00088&languageid=en-fr) mukaan ei koske, mutta toistaiseksi kernelin paikkauksissa ei tätä ole huomioitu.
-
Sinullakin on näemmä vanha Core 2 Duo, jossa ei siis ole PCID-tukea, ja siksi hidastusvaikutus on voimakkaampi kuin uudemmilla prosessoreilla. On edelleen epäselvää, koskeeko Meltdown lainkaan noin vanhoja prosessoreita. Intelin listauksen (https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00088&languageid=en-fr) mukaan ei koske, mutta toistaiseksi kernelin paikkauksissa ei tätä ole huomioitu.
OK, kiitos, vanhahan tämä on, mutta KDE neon pyörii kuin uudessa, SSD-levy ja 8Gt muistia.
-
Omassa Core 2 läppärissä ei ainakaan ilman mitään sekuntikellon kanssa vahtaamista käytännön hidastumista oikein huomaa
-
OK, kiitos, vanhahan tämä on, mutta KDE neon pyörii kuin uudessa, SSD-levy ja 8Gt muistia.
CPU 0: Intel(R) Core(TM)2 Duo CPU E7200 @ 2.53GHz (5053.8 bogomips)
Tuollainen Core 2 Duo kannattaa kyllä nykyään päivittää kiinalaisten modaamiin Xeoneihin: vaikkapa Xeon L5430:aan, jonka TDP on 50 W eli vähemmän kuin tuon Core2:n 65 W. On yli kaksi kertaa nopeampi ja vie vähemmän sähköä... Aliexpressissä L5430 maksaa jotain 10-15 EUR, sisältäen toimituskulut. Katsot vaan, että "ready for LGA 775 socket."
-
Omassa Core 2 läppärissä ei ainakaan ilman mitään sekuntikellon kanssa vahtaamista käytännön hidastumista oikein huomaa
No en huomaaa minäkään Atom-prosessorin kanssa, mutta minun mielestäni tässä ollaan jounkun suuremman ääressä.
Vertaa vaikka esineiden internet. Mihin tässä luottaa?
-
CPU 0: Intel(R) Core(TM)2 Duo CPU E7200 @ 2.53GHz (5053.8 bogomips)
Tuollainen Core 2 Duo kannattaa kyllä nykyään päivittää kiinalaisten modaamiin Xeoneihin: vaikkapa Xeon L5430:aan, jonka TDP on 50 W eli vähemmän kuin tuon Core2:n 65 W. On yli kaksi kertaa nopeampi ja vie vähemmän sähköä... Aliexpressissä L5430 maksaa jotain 10-15 EUR, sisältäen toimituskulut. Katsot vaan, että "ready for LGA 775 socket."
Kiitos vinkistä, laitoin tilaukseen tämän (https://www.aliexpress.com/item/For-lntel-xeon-L5430-2-66GHz-12M-1333Mhz-CPU-equal-to-LGA775-Quad-Core-Q8200-Q830000/32642103013.html), 16,65$
-
minulla tällainen kone:
M2R-FVM E2614
First Edition
May 2006
Kuuluuko ongelmakoneisiin ???
-
Tuossa on nähtävästi amd sampron prosessori
lscpu
Kysymykseen tod.näk spectren suhteen. Täältä löytyy jonkinlainen työkaluun jolla löytyy vastaus kysymykseesi :
https://www.ostechnix.com/check-meltdown-spectre-vulnerabilities-patch-linux/
Spectre and Meltdown mitigation detection tool v0.28
Checking for vulnerabilities against running kernel Linux 4.4.0-109-generic #132-Ubuntu SMP Tue Jan 9 19:52:39 UTC 2018 x86_64
CPU is Intel(R) Core(TM) i7-6700K CPU @ 4.00GHz
CVE-2017-5753 [bounds check bypass] aka 'Spectre Variant 1'
* Checking count of LFENCE opcodes in kernel: NO
> STATUS: VULNERABLE (only 33 opcodes found, should be >= 70, heuristic to be improved when official patches become available)
CVE-2017-5715 [branch target injection] aka 'Spectre Variant 2'
* Mitigation 1
* Hardware (CPU microcode) support for mitigation: NO
* Kernel support for IBRS: NO
* IBRS enabled for Kernel space: NO
* IBRS enabled for User space: NO
* Mitigation 2
* Kernel compiled with retpoline option: NO
* Kernel compiled with a retpoline-aware compiler: NO
> STATUS: VULNERABLE (IBRS hardware + kernel support OR kernel with retpoline are needed to mitigate the vulnerability)
CVE-2017-5754 [rogue data cache load] aka 'Meltdown' aka 'Variant 3'
* Kernel supports Page Table Isolation (PTI): YES
* PTI enabled and active: YES
> STATUS: NOT VULNERABLE (PTI mitigates the vulnerability)
-
"Tohtori Outolempi eli: kuinka lakkasin olemasta huolissani ja opin rakastamaan pommia" ... dont worry be happy
Uskoisin että moni valtion hallinnossa ja muissa organisaatiossa tämä asia aiheuttaa enemmän pohdittavaa ... ;D
-
CPU 0: Intel(R) Core(TM)2 Duo CPU E7200 @ 2.53GHz (5053.8 bogomips)
Tuollainen Core 2 Duo kannattaa kyllä nykyään päivittää kiinalaisten modaamiin Xeoneihin: vaikkapa Xeon L5430:aan, jonka TDP on 50 W eli vähemmän kuin tuon Core2:n 65 W. On yli kaksi kertaa nopeampi ja vie vähemmän sähköä... Aliexpressissä L5430 maksaa jotain 10-15 EUR, sisältäen toimituskulut. Katsot vaan, että "ready for LGA 775 socket."
Kiitos vinkistä, laitoin tilaukseen tämän (https://www.aliexpress.com/item/For-lntel-xeon-L5430-2-66GHz-12M-1333Mhz-CPU-equal-to-LGA775-Quad-Core-Q8200-Q830000/32642103013.html), 16,65$
Ei mennyt kun Strömsöössä, prosessori tuli, mutta ei toimi. Käynnistyy, näyttöön ei tule mitään, boottaa 10 sek. kuluttua ja puhaltimet huutaaa täysillä, näytössä ei vilahdakkaa kuvaa. No bonuksena tässä showssa sain laitettua uudet tahnat prosessorin ja jäähdytyssiilin väliin jonka tietenkin ostin erikseen Jimmsistä. Vanha tahna olikin kuivunutta.
-
Ei mennyt kun Strömsöössä, prosessori tuli, mutta ei toimi. Käynnistyy, näyttöön ei tule mitään, boottaa 10 sek. kuluttua ja puhaltimet huutaaa täysillä, näytössä ei vilahdakkaa kuvaa.
Mikä emolevy? Onko siinä Q45, Q43, Q35, Q33, X48 tai X38 -piirisarja? Ne eivät taida olla yhteensopivia 5xxx-sarjan Xeonien kanssa: https://www.delidded.com/lga-771-to-775-adapter/2/
-
Ei mennyt kun Strömsöössä, prosessori tuli, mutta ei toimi. Käynnistyy, näyttöön ei tule mitään, boottaa 10 sek. kuluttua ja puhaltimet huutaaa täysillä, näytössä ei vilahdakkaa kuvaa.
Mikä emolevy? Onko siinä Q45, Q43, Q35, Q33, X48 tai X38 -piirisarja? Ne eivät taida olla yhteensopivia 5xxx-sarjan Xeonien kanssa: https://www.delidded.com/lga-771-to-775-adapter/2/
Okei. Mistä sen näkee? Kone on tismalleen tuo: https://support.hp.com/us-en/product/HP-Compaq-dc7800-Small-Form-Factor-PC/3459241
-
Ei mennyt kun Strömsöössä, prosessori tuli, mutta ei toimi. Käynnistyy, näyttöön ei tule mitään, boottaa 10 sek. kuluttua ja puhaltimet huutaaa täysillä, näytössä ei vilahdakkaa kuvaa.
Mikä emolevy? Onko siinä Q45, Q43, Q35, Q33, X48 tai X38 -piirisarja? Ne eivät taida olla yhteensopivia 5xxx-sarjan Xeonien kanssa: https://www.delidded.com/lga-771-to-775-adapter/2/
Okei. Mistä sen näkee? Kone on tismalleen tuo: https://support.hp.com/us-en/product/HP-Compaq-dc7800-Small-Form-Factor-PC/3459241
Piirisarja on Q35, jos koneen tarkka malli on GC760AV: https://h10057.www1.hp.com/ecomcat/hpcatalog/specs/provisioner/05/GC760AV.htm
-
Ei mennyt kun Strömsöössä, prosessori tuli, mutta ei toimi. Käynnistyy, näyttöön ei tule mitään, boottaa 10 sek. kuluttua ja puhaltimet huutaaa täysillä, näytössä ei vilahdakkaa kuvaa.
Mikä emolevy? Onko siinä Q45, Q43, Q35, Q33, X48 tai X38 -piirisarja? Ne eivät taida olla yhteensopivia 5xxx-sarjan Xeonien kanssa: https://www.delidded.com/lga-771-to-775-adapter/2/
Okei. Mistä sen näkee? Kone on tismalleen tuo: https://support.hp.com/us-en/product/HP-Compaq-dc7800-Small-Form-Factor-PC/3459241
Piirisarja on Q35, jos koneen tarkka malli on GC760AV: https://h10057.www1.hp.com/ecomcat/hpcatalog/specs/provisioner/05/GC760AV.htm
Koneen perässä on kirjainsarja CZC8426LRQ Liekä malli vai sarjanumero.
Mutta joo, uskotaan että se on ko. piirisarjoihin kuuluva koska ei toiminut. Avaan koneen huomenna josko siellä olisi tyyppi mainittu.
edit: avasin jo nyt enkä parhaalla suurennuslasillakaan löydä mitään piirisarjasta tai koneen mallista. Antaa olla. :)
Kiitos jäi mainitsematta, siispä Kiitos!! :)
-
Koneen perässä on kirjainsarja CZC8426LRQ Liekä malli vai sarjanumero.
Mutta joo, uskotaan että se on ko. piirisarjoihin kuuluva koska ei toiminut.
Jees. Bios-päivitys voisi periaatteessa auttaa, jos koneessa kuitenkin sattuisi olemaan yhteensopiva piirisarja. Todennäköisesti kuitenkin Q-sarjaa tuossa mallistossa.
edit: avasin jo nyt enkä parhaalla suurennuslasillakaan löydä mitään piirisarjasta tai koneen mallista. Antaa olla. :)
dmidecode tai lscpi:n listaus voi myös paljastaa piirisarjan tyypin:
sudo dmidecode -t 2
lspci
-
Koneen perässä on kirjainsarja CZC8426LRQ Liekä malli vai sarjanumero.
Mutta joo, uskotaan että se on ko. piirisarjoihin kuuluva koska ei toiminut.
Jees. Bios-päivitys voisi periaatteessa auttaa, jos koneessa kuitenkin sattuisi olemaan yhteensopiva piirisarja. Todennäköisesti kuitenkin Q-sarjaa tuossa mallistossa.
edit: avasin jo nyt enkä parhaalla suurennuslasillakaan löydä mitään piirisarjasta tai koneen mallista. Antaa olla. :)
dmidecode tai lscpi:n listaus voi myös paljastaa piirisarjan tyypin:
sudo dmidecode -t 2
lspci
BIOS on päivitetty uusimpaan mahdolliseen jos ei nyt ihan kuukauden sisällä ole tullut päivitystä, mutta lspci puhuu tälläistä
raimo@kone-2:~$ lspci
00:00.0 Host bridge: Intel Corporation 82Q35 Express DRAM Controller (rev 02)
00:01.0 PCI bridge: Intel Corporation 82Q35 Express PCI Express Root Port (rev 02)
00:03.0 Communication controller: Intel Corporation 82Q35 Express MEI Controller (rev 02)
00:03.2 IDE interface: Intel Corporation 82Q35 Express PT IDER Controller (rev 02)
00:03.3 Serial controller: Intel Corporation 82Q35 Express Serial KT Controller (rev 02)
00:19.0 Ethernet controller: Intel Corporation 82566DM-2 Gigabit Network Connection (rev 02)
00:1a.0 USB controller: Intel Corporation 82801I (ICH9 Family) USB UHCI Controller #4 (rev 02)
00:1a.1 USB controller: Intel Corporation 82801I (ICH9 Family) USB UHCI Controller #5 (rev 02)
00:1a.2 USB controller: Intel Corporation 82801I (ICH9 Family) USB UHCI Controller #6 (rev 02)
00:1a.7 USB controller: Intel Corporation 82801I (ICH9 Family) USB2 EHCI Controller #2 (rev 02)
00:1c.0 PCI bridge: Intel Corporation 82801I (ICH9 Family) PCI Express Port 1 (rev 02)
00:1c.1 PCI bridge: Intel Corporation 82801I (ICH9 Family) PCI Express Port 2 (rev 02)
00:1d.0 USB controller: Intel Corporation 82801I (ICH9 Family) USB UHCI Controller #1 (rev 02)
00:1d.1 USB controller: Intel Corporation 82801I (ICH9 Family) USB UHCI Controller #2 (rev 02)
00:1d.7 USB controller: Intel Corporation 82801I (ICH9 Family) USB2 EHCI Controller #1 (rev 02)
00:1e.0 PCI bridge: Intel Corporation 82801 PCI Bridge (rev 92)
00:1f.0 ISA bridge: Intel Corporation 82801IO (ICH9DO) LPC Interface Controller (rev 02)
00:1f.2 IDE interface: Intel Corporation 82801IR/IO/IH (ICH9R/DO/DH) 4 port SATA Controller [IDE mode] (rev 02)
00:1f.5 IDE interface: Intel Corporation 82801I (ICH9 Family) 2 port SATA Controller [IDE mode] (rev 02)
01:00.0 VGA compatible controller: Advanced Micro Devices, Inc. [AMD/ATI] Turks PRO [Radeon HD 6570/7570/8550]
01:00.1 Audio device: Advanced Micro Devices, Inc. [AMD/ATI] Turks/Whistler HDMI Audio [Radeon HD 6000 Series]
Eli Q35 (82Q35).
-
Eli Q35 (82Q35).
Tarkistithan BIOSista, että prossua ajetaan oikealla taajuudella? Muistaakseni vanhan prossusi taajuus oli eri kuin tämän Xeonin.
-
Eli Q35 (82Q35).
Tarkistithan BIOSista, että prossua ajetaan oikealla taajuudella? Muistaakseni vanhan prossusi taajuus oli eri kuin tämän Xeonin.
Ei pääse BIOSsiin kun kone ei käynnisty uudella prossulla ollenkaan ja BIOSsissa ei ole mitään taajuussäätöä.
edit ja kuten nm:n linkissä todetaan, ei toimi Q35 piirisarjalla https://forum.ubuntu-fi.org/index.php?topic=52841.msg405236#msg405236