Forum Debian Users Gang

@yossarian && ciastek1981:

Jeżeli mowa o Meltdown to i tak i nie - tutaj jest o tyle ciekawie że problem znacznie bardziej dotyka wielkich graczy na rynku serwerowym, a tam spadek wydajności nawet o kilka procent to są realne pieniądze idące w miliony USD - jak Amazon, M$, Google i paru innych zażąda kasy bo ich centra cloudowe nagle zwolnią o 30% to różowo Intel miał nie będzie - to że spowolnienia wynikają ze zmian w sofcie dupska im nie chroni, skoro zmiany te wynikają z faktu że bez nich, na konkretnym sprzęcie może dojść do zagrożenia bezpieczeństwa (i zagrożenie to wynika nie z oprogramowania, a z wad w tym sprzęcie, które u konkurencji nie występują).

No i chyba zapominacie Panowie o tym:

https://en.wikipedia.org/wiki/Pentium_FDIV_bug

Wtedy też niewiele osób wierzyło że Intel się ugnie (tym bardziej że bug w porównaniou do tego co teraz był raczej mało dotkliwy dla 99% userów), a jednak się udało (fakt że późno i mało ALE...).

Najlepiej gdyby raz nasze wspaniałe unijne instytucje się na coś przydały i włączyły do tematu, na co IMHO szansa jest - jakby nie patrzeć mowa o firmie USA, a wiadomo jaką miłość ma UE do firm z USA (patrz przykład kar nałożonych na MS, Google itd.)

Mnie zastanawia bardziej Spectre - wychodzi na to że tego realnie załatać się nie da softowo, a nawet sprzętowe rozwiązanie to nie jest jakieś hup-siup... Ciekawe te nasze czasy się robią :/

Pół biedy jeśli faktycznie da radę to załatać ale ja mówię o smartfonach, w których prawie nikt nie ma zamiaru wydawać poprawki do tego błędu (i tych innych, które były w zeszłym roku). Dla przykładu, ja mam smartfon, który został wyprodukowany chyba w marcu zeszłego roku i już ma buga w BT, wifi, i procku. Producent nie ma zamiaru łatać żadnej z tych podatności. Gdybym ten telefon kupił i on by dalej był na gwarancji, to ja bym żądał wymiany na taki wolny od wad albo zwyczajnie poprosiłbym o zwrot kasy. Nie robię tego tylko dlatego, że ja ten telefon (jak i parę innych) dostałem do testów od tego producenta. Tak czy inaczej ja bym się kłócił, nawet jeśli bym przegrał to i tak bym to zrobił "w imię zasad". Bloga bym se założył i dokumentował przebieg procesu. Może z reklam by wystarczyło na zakup jakiegoś fona od google. xD

@yossarian:

Ze Spectre ponoć jest taki problem że to się da podłatać (w sensie utrudnić zrobienie apki która będzie w stanie ten exploit wykorzystać), ale nie załatać bez re-designu sprzętu... W zasadzie to tam producenci mogą powiedzieć 'it's not a bug, it's a feature!' i w sumie mieli by sporo racji - jak dziwnie by to nie wybrzmiało, bo mechanizm działa zgodnie z założeniami :D

Tez ciekaw jestem jak się to rozwinie...

Z Intel Management Engine jest także ogromna wtopa Intela — najzwyklejszy backdoor w laptopach (szczególnie biznesowych) i Intel to zwyczajnie olał mimo iż dotyczyło to również wielkich korporacji.[/quote]
Hmm, a czy czasem nie wyglądało to tak że do części lapków wraz z producentami wydali update BIOS'u który te dziury łatał? Nie wiem czy dobrze kojarzę czy to o to chodziło, ale pamiętam że coś tam łatali - o ile lapek był wystarczająco nowy, of course... Inna sprawa że takiego cholerstwa w ogóle nie powinno tam być :/

@morfik:

Apple (czy ich się lubi czy nie) akurat tutaj świeci przykładem... Co prawda przy okazji obniżają Ci wydajność telefonów ('dla Twojego dobra' oczywiście :P) ale jeżeli chodzi o łatki bezpieczeństwa to chyba łatają nawet 5 letnie fony...

Nic się tutaj nie zmieni dopóki albo nie wyjdzie jakiś normalny system operacyjny na smartfona, albo dopóki Google nie złapie za jaja producentów sprzętu... Ja nie rozumiem, czy tutaj się rozchodzi o jakaś licencję (producenci sprzętu każą sobie bulić za kompilację sterów pod konkretną wersję kernela na Andku)? Czy tez w Andku Google tak grzebie że co wydanie zmienia na tyle API że trzeba trzeba cały sterownik przebudowywać? Serio nie jestem w stanie tego pojąć, patrząc jak działają stery Nvidii na Linuksie, to wielkich zmian pomiędzy kolejnym wersjami jajka Nvidia wprowadzać nie musi - jedynie prze zmianach w Xorg trochę się czasami męczą. A na Andku? Przejście z 4.0 na 4.4? 'U ni da się bo sterowników producent nie dostarcza'... DE FUK? To czemu te z 4.0 nie działają do wuja pana?

IMHO brakuje nam prawa które by mówiło że producent ma nakaz utrzymania telefonu (czytaj - aktualizacji bezpieczeństwa) co najmniej przez 2 lata od daty zakończenia produkcji, tak to podejrzewam możemy sobie pozywać a producent się wypnie.