Forum Debian Users Gang

iwo · 2018-01-04 09:12:58

https://niebezpiecznik.pl/post/powazna-dziura-w-procesorach-intela-albo-kupisz-nowy-albo-zwolnisz-o-30/

Orientujecie się czy stabilna wersja Debiana już dostała do repozytorium odpowiednią łatkę?
Ew. Jeśli tak, to który to pakiet i czy udczuliście spowolnienie?

arecki · 2018-01-04 09:29:56

W 4.14 pojawiło się

Kod:

CONFIG_PAGE_TABLE_ISOLATION

sprawdź czy masz załączone.

Kod:

cat /boot/config-* | grep -i CONFIG_PAGE_TABLE_ISOLATION

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.11

Ostatnio edytowany przez arecki (2018-01-04 09:39:32)

Pakos · 2018-01-04 09:36:59

https://security-tracker.debian.org/tracker/CVE-2017-5754
https://security-tracker.debian.org/tracker/CVE-2017-5753

Ostatnio edytowany przez Pakos (2018-01-04 09:39:20)

morfik · 2018-01-04 11:42:57

Jak mi jeszcze ten moj laptop spowolni o 60%, to już nic się nie da rady zrobić na nim. xD

yossarian · 2018-01-04 11:44:14

Te 60% to tylko głośny nagłówek dla gawiedzi.

Jacekalex · 2018-01-04 12:10:53

ja włączyłem CONFIG_PAGE_TABLE_ISOLATION i na razie nie widzę istotnego zwolnienia ani większego obciążenia kompa.

Inna sprawa,ze u mnie zazwyczaj procek ma obciążenie rzędu 10-30% na każdym rdzeniu, powyżej tego toleruję tylko kompilację
w innych przypadkach robię od razu dochodzenie xD

Ostatnio edytowany przez Jacekalex (2018-01-04 12:12:34)

Bodzio · 2018-01-04 12:32:59

A ja mam to w d... (głebokim poważaniu).
W robocie kupili mi nową maszynkę na Ryzenie 5 (6 core) + Radeon grafika. Miodnie

Renia · 2018-01-04 13:41:05

[quote=iwo]https://niebezpiecznik.pl/post/powazna-dziura-w-procesorach-intela-albo-kupisz-nowy-albo-zwolnisz-o-30/

Orientujecie się czy stabilna wersja Debiana już dostała do repozytorium odpowiednią łatkę?
Ew. Jeśli tak, to który to pakiet i czy udczuliście spowolnienie?[/quote]
Debian nie ma jeszcze dodanej łatki, ale jest już w kernelu Aptosid, można dodać repozytorium deb http://aptosid.office-vienna.at/aptosid/debian/ sid main fix.main albo pobrać kernel własciwy dla architektury CPU (plik linux-image) bezpośrednio ze strony i zainstalować via dpkg: http://aptosid.office-vienna.at/aptosid/debian/pool/main/l/linux-aptosid/

zl23 · 2018-01-04 13:46:41

1.
W Archu chyba częściowo się z tym bugiem już uporali:

[url]https://security.archlinux.org/CVE-2017-5754[/url]
[url]https://security.archlinux.org/CVE-2017-5753[/url]
2.
Jakim prostym benchmarkiem najlepiej sprawdzić Archa przed i po aktualizacji?
Czy np. zwykłe:

Kod:

$ time pi 1000000

wystarczy?

PS.
Gdzie można znaleźć listę procesorów z tym błędem?

Ostatnio edytowany przez zl23 (2018-01-04 13:56:11)

seler · 2018-01-04 14:07:14

ta podatność (a właściwie 2) mają już swoją nazwę, logo i stronę:

https://meltdownattack.com/

Wygląda to paskudnie, ciekawe na ile będzie się to dało softwarowo załatać.

EDIT: Czy są jakieś wady zastosowania kernela z aptosida na desktopie z Debianem Stretch?

Ostatnio edytowany przez seler (2018-01-04 14:12:03)

Renia · 2018-01-04 14:30:53

[quote=seler]Czy są jakieś wady zastosowania kernela z aptosida na desktopie z Debianem Stretch?[/quote]
Jedynie taka, że pakiet headers wymaga w zależnościach GCC 7, ale nie wszyscy go potrzebują.

arecki · 2018-01-04 14:43:08

[quote=zl23]PS.
Gdzie można znaleźć listę procesorów z tym błędem?[/quote]
Listy jeszcze chyba nikt nie opublikował, ale podatność może dotyczyć wszystkich procesorów, które wykorzystują przetwarzanie spekulatywne.

seler · 2018-01-04 15:06:02

Meltdown (to na co są łatki) uderza głównie w procki Intela. Natomiast Spectre (na co nie ma łatek i ponoć nie będzie) we wszystkie procki od Pentium Pro z 1995, wliczając w to AMD i ARM.

https://twitter.com/i/moments/948681915485351938

Ostatnio edytowany przez seler (2018-01-04 15:17:44)

morfik · 2018-01-04 15:49:16

https://niebezpiecznik.pl/post/szczegoly-techniczne-dziury-w-procesorach-intela-amd-i-arm-czyli-ataki-meltdown-i-spectre/

Ciekawe czy ktokolwiek będzie korzystał ze smartfonów jak tak dalej będą te podatności wyskakiwać. xD

yossarian · 2018-01-04 15:59:01

Najlepsze jest to, że smartfony są nośnikami najbardziej wrażliwych danych — realne kontakty, wiadomości, komunikatory/fb, zdjęcia, lokalizacja, aplikacje bankowe, hasła, wszelkie formy komunikacji (GSM, WiFi, Bluetooth etc), mikrofon, kamerki, czujniki ruchu itd.

seler · 2018-01-04 17:43:27

Tutaj proof of concept wykorzystujący Spectre:
https://gist.github.com/ErikAugust/724d4a969fb2c6ae1bbd7b2a9e3d4bb6
(brakuje jednej spacji w 50. linijce żeby kompilowało)

seler · 2018-01-04 22:44:32

Nie wiem do końca jak, ale zainstalowałem kernel z Aptosida bez tego gcc-7 i jakoś działa:

Kod:

# uname -r
4.14.0-11.slh.1-aptosid-amd64
# zgrep CONFIG_PAGE_TABLE_ISOLATION /proc/config.gz
CONFIG_PAGE_TABLE_ISOLATION=y
# grep bugs /proc/cpuinfo 
bugs            : cpu_insecure
bugs            : cpu_insecure
bugs            : cpu_insecure
bugs            : cpu_insecure
bugs            : cpu_insecure
bugs            : cpu_insecure
bugs            : cpu_insecure
bugs            : cpu_insecure

morfik · 2018-01-04 23:13:04

Ja sobie sprawdziłem czy u mnie jakiś impakt będzie jeśli chodzi o wydajność procesora i wygląda na to, że u mnie zanotował on lekki boost. xD

Nie wiedziałem za bardzo czym sprawdzić, ale do głowy przyszedł mi cryptsetup, bo to głównie procek zjada i sami popatrzcie na wyniki (po lewej bez łaty, z prawej z łatą).

[img]https://i.imgur.com/wJ3dr1x.png[/img]

Testów było 5 ale w zasadzie wszystkie porównania wypadły podobnie.

To chyba coś nie tak? xD A może jakiś inny test by się przydał?

ciastek1981 · 2018-01-04 23:17:57

Kernel [url=https://techpatterns.com/forums/about2615.html]Liquorix[/url] ma już łatkę.

Kod:

ciastek @ R61i  ~
└─ $ ▶ cat /boot/config-$(uname -r ) | grep -i CONFIG_PAGE_TABLE_ISOLATION=y
CONFIG_PAGE_TABLE_ISOLATION=y
ciastek @ R61i  ~
└─ $ ▶ uname -a
Linux R61i 4.14.0-11.1-liquorix-amd64 #1 ZEN SMP PREEMPT liquorix 4.14-14~obs (2018-01-04) x86_64 GNU/Linux

@morfik

Ext73 na dobrych trojanach również pisał, że jego płatne Kernele z łatą przyspieszyły ;)

Ostatnio edytowany przez ciastek1981 (2018-01-05 00:07:32)

wikingagressor · 2018-01-05 00:25:45

[quote=seler]Tutaj proof of concept wykorzystujący Spectre:
https://gist.github.com/ErikAugust/724d4a969fb2c6ae1bbd7b2a9e3d4bb6
(brakuje jednej spacji w 50. linijce żeby kompilowało)[/quote]
Hmm, po sprawdzeniu u mnie wychodzi ze luka nazwana "spectre" hula az milo.
Siedze jeszcze na kernelu 4.9 - poczekam az wyjdzie oficjalny zalatany 4.14 i przejde na niego.

davidoski · 2018-01-05 00:30:49

No dobrze, ale co z telefonami?

morfik · 2018-01-05 01:08:28

No a co ma być?

Mój telefon ma bug w bluetooth, wifi, teraz w procku. Gdybym kupił ten telefon i byłby jeszcze na gwarancji, to ja bym domagał się wymiany na taki wolny od wad, a w przypadku braku możliwości, zwrotu kasy. I ja zachęcam ludzi, by w końcu zaczęli motywować producentów telefonów do aktualizacji ich firmware albo pracy nad LineageOS. xD

seler · 2018-01-05 01:12:08

[quote=wikingagressor][quote=seler]Tutaj proof of concept wykorzystujący Spectre:
https://gist.github.com/ErikAugust/724d4a969fb2c6ae1bbd7b2a9e3d4bb6
(brakuje jednej spacji w 50. linijce żeby kompilowało)[/quote]
Hmm, po sprawdzeniu u mnie wychodzi ze luka nazwana "spectre" hula az milo.
Siedze jeszcze na kernelu 4.9 - poczekam az wyjdzie oficjalny zalatany 4.14 i przejde na niego.[/quote]
Problem w tym, że ta łatka nie łata Spectre, tylko Meltdown. Mam tę łatkę i wciąż ten kodzik powyżej działa. Dopiero coś próbują w tym temacie wykombinować:

https://spectreattack.com/#faq-fix

Ostatnio edytowany przez seler (2018-01-05 01:12:46)

Renia · 2018-01-05 01:12:45

[quote=seler]Nie wiem do końca jak, ale zainstalowałem kernel z Aptosida bez tego gcc-7 i jakoś działa:[/quote]
Wszystko się zgadza, bo pakiet linux-image nie wymaga nowszego GCC, dopiero przy instalacji linux-headers tego zażąda.

Ostatnio edytowany przez Renia (2018-01-05 01:19:25)

seler · 2018-01-05 01:52:08

Na stronie https://security-tracker.debian.org/tracker/CVE-2017-5754 wygląda na to, że łatka łatająca Meltdown już jest gotowa dla Stretcha, tyle że chyba jeszcze nie ma w repo. Zapewne niedługo się pojawi.

Time (s)	Query
0.00009	SET CHARSET latin2
0.00004	SET NAMES latin2
0.00056	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.219.231.197' WHERE u.id=1
0.00074	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '18.219.231.197', 1732434734)
0.00040	SELECT * FROM punbb_online WHERE logged<1732434434
0.00039	SELECT topic_id FROM punbb_posts WHERE id=316548
0.00009	SELECT id FROM punbb_posts WHERE topic_id=30168 ORDER BY posted
0.00048	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=30168 AND t.moved_to IS NULL
0.00006	SELECT search_for, replace_with FROM punbb_censoring
0.00089	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=30168 ORDER BY p.id LIMIT 0,25
0.00254	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=30168
Total query time: 0.00628 s

Forum Debian Users Gang

Ogłoszenie

#1 2018-01-04 09:12:58

iwo - Użytkownik

Poważny błąd w CPU Intela wymaga jego wymiany albo spowolnienia do 63%

#2 2018-01-04 09:29:56

arecki - Użytkownik

Re: Poważny błąd w CPU Intela wymaga jego wymiany albo spowolnienia do 63%

Kod:

Kod:

#3 2018-01-04 09:36:59

Pakos - Członek DUG

Re: Poważny błąd w CPU Intela wymaga jego wymiany albo spowolnienia do 63%

#4 2018-01-04 11:42:57

morfik - Cenzor wirtualnego świata

Re: Poważny błąd w CPU Intela wymaga jego wymiany albo spowolnienia do 63%

#5 2018-01-04 11:44:14

yossarian - Szczawiożerca

Re: Poważny błąd w CPU Intela wymaga jego wymiany albo spowolnienia do 63%

#6 2018-01-04 12:10:53

Jacekalex - Podobno człowiek...;)

Re: Poważny błąd w CPU Intela wymaga jego wymiany albo spowolnienia do 63%

#7 2018-01-04 12:32:59

Bodzio - Ojciec Założyciel

Re: Poważny błąd w CPU Intela wymaga jego wymiany albo spowolnienia do 63%

#8 2018-01-04 13:41:05

Renia - Użytkownik

Re: Poważny błąd w CPU Intela wymaga jego wymiany albo spowolnienia do 63%

#9 2018-01-04 13:46:41

zl23 - Użytkownik

Re: Poważny błąd w CPU Intela wymaga jego wymiany albo spowolnienia do 63%

Kod:

#10 2018-01-04 14:07:14

seler - Użytkownik

Re: Poważny błąd w CPU Intela wymaga jego wymiany albo spowolnienia do 63%

#11 2018-01-04 14:30:53

Renia - Użytkownik

Re: Poważny błąd w CPU Intela wymaga jego wymiany albo spowolnienia do 63%

#12 2018-01-04 14:43:08

arecki - Użytkownik

Re: Poważny błąd w CPU Intela wymaga jego wymiany albo spowolnienia do 63%

#13 2018-01-04 15:06:02

seler - Użytkownik

Re: Poważny błąd w CPU Intela wymaga jego wymiany albo spowolnienia do 63%

#14 2018-01-04 15:49:16

morfik - Cenzor wirtualnego świata

Re: Poważny błąd w CPU Intela wymaga jego wymiany albo spowolnienia do 63%

#15 2018-01-04 15:59:01

yossarian - Szczawiożerca

Re: Poważny błąd w CPU Intela wymaga jego wymiany albo spowolnienia do 63%

#16 2018-01-04 17:43:27

seler - Użytkownik

Re: Poważny błąd w CPU Intela wymaga jego wymiany albo spowolnienia do 63%

#17 2018-01-04 22:44:32

seler - Użytkownik

Re: Poważny błąd w CPU Intela wymaga jego wymiany albo spowolnienia do 63%

Kod:

#18 2018-01-04 23:13:04

morfik - Cenzor wirtualnego świata

Re: Poważny błąd w CPU Intela wymaga jego wymiany albo spowolnienia do 63%

#19 2018-01-04 23:17:57

ciastek1981 - Użytkownik

Re: Poważny błąd w CPU Intela wymaga jego wymiany albo spowolnienia do 63%

Kod:

#20 2018-01-05 00:25:45

wikingagressor - Użytkownik

Re: Poważny błąd w CPU Intela wymaga jego wymiany albo spowolnienia do 63%

#21 2018-01-05 00:30:49

davidoski - Użytkownik

Re: Poważny błąd w CPU Intela wymaga jego wymiany albo spowolnienia do 63%

#22 2018-01-05 01:08:28

morfik - Cenzor wirtualnego świata

Re: Poważny błąd w CPU Intela wymaga jego wymiany albo spowolnienia do 63%

#23 2018-01-05 01:12:08

seler - Użytkownik

Re: Poważny błąd w CPU Intela wymaga jego wymiany albo spowolnienia do 63%

#24 2018-01-05 01:12:45

Renia - Użytkownik

Re: Poważny błąd w CPU Intela wymaga jego wymiany albo spowolnienia do 63%

#25 2018-01-05 01:52:08