Ο Torvalds χαρακτηρίζει σκουπίδια, τα patches της Intel για τα Meltdown και Spectre

[kiriakk]

@Sebu

το παράδειγμα με τη Φερράρι είναι εντελώς λάθος

το σωστό θα ήταν >>>>η Φερράρι παίρνει λάστιχα από την τάδε εταιρεία, αποδεικνύονται ότι δεν κρατάνε όπωε θα έπρεπε, η Φερράρι ζητάει διορθωση, και παίρνει καινούρια λάστιχα, τα οποία ΚΑΙ αρίχνουν τις επιδόσεις, αλλά επίσης σκάνε ενώ κινείσαι στην εθνική,
τους παίρνει ο μηχανικός από τη φεράρι και τους λέει "καλά, είστε λαλάκες;"

δε βλέπω κάτι παράξενο στην αντίδραση αυτή




όσον αφορά τα ποσοστά του λίνουξ, είναι παλιό ανέκδοτο, σήμερα είναι στο μεγαλύτερο τμήμα του cloud, στο μεγαλύετρο ποσοστό servers, στο σύνολο σχεδόν των routers και firewalls κλπ κλπ
αν σήμερα ένα bug πάγωνε ξαφνικά ότι τρέχει σε linux, θα κατέρρεαν τα πάντα (και δεν θα είχαμε και ίντερνετ να βρούμε τη λύση)

[eyw]

κ. συμforumίτες,

Αστε τον turboirc ήσυχο, έχει την άποψή του, νοοτροπία του, φιλοσοφία του κλπ.
Ας τους ακούμε όλους από όποια σκοπιά και αν βλέπουν ή καταλαβαίνουν ή φιλτράρουν τα πράματα.

Πολύ γενικά μιλώντας, για τους περισσότερους εδώ είναι ανώνυμο φόρουμ, για μερικούς μπορεί και όχι.

[giotis1982]

Δε σχολιάζουμε τα ποσοστά , θα γίνει της κακομοίρας ,μια συμπεριφορά σχολιάζουμε , stay focused Hold your horses!

Στο θέμα μας , σιγά μην patch-αραν όλα τα συστήματα με τη μια. λογικά θα το δοκίμαζαν πρώτα κάτι που φέρνει σε ακόμη πιο δύσκολη θέση τον Torvalds, στην τελική ας βοηθήσει όσο μπορεί , από το να τσατίζεται καλύτερο είναι. Όχι τίποτα άλλο, θα βγει τίποτα και για AMD και μετά δε θα έχει επεξεργαστή να τρέχει το Software του... :P

[zardoz]

Παίδες η Intel το έχει χάσει...

ΑΝΤΙΓΡΑΜΜΕΝΟ από τη δική της ανακοίνωση:

These exploits are based on side-channel analysis. A side-channel is some observable aspect of a computer system’s physical operation, such as timing,
power consumption or even sound. The statistical analysis of these behaviors can in some cases be used to potentially expose sensitive data on computer
systems that are operating as designed. These exploits do not have the potential to corrupt, modify or delete data.

Most modern CPUs are able to predict what code they might need to run for a given process, and run it in advance so the results are ready before they are needed.
This can significantly improve the overall performance and efficiency of a CPU, resulting in a faster and more capable computer or mobile device. CPUs may sometimes
move data from one memory location to another for use by these processes. Although the system is operating exactly as it is designed to, in certain cases some of
this data may be observable through these exploits.

Δύο φορές, μέσα στην ΕΠΙΣΗΜΗ ανακοίνωσή τους, προσπαθούν να μας πουν ότι το σύστημα λειτουργεί καλά δηλαδή... όπως σχεδιάστηκε.

Δεν περιμένω αξιόπιστο fix πιά. Πάμε για μεθεπόμενη αρχιτεκτονική.

[Cha0s]

Δύο φορές, μέσα στην ΕΠΙΣΗΜΗ ανακοίνωσή τους, προσπαθούν να μας πουν ότι το σύστημα λειτουργεί καλά δηλαδή... όπως σχεδιάστηκε.

Δεν περιμένω αξιόπιστο fix πιά. Πάμε για μεθεπόμενη αρχιτεκτονική.

Να λοιπόν γιατί το χώσιμο του Torvalds είναι είδηση.
Μάλιστα αν διαβάσει κανείς την mailing list να δει όλα όσα ειπώθηκαν (και όχι απλά ένα απόσπασμα out of context), ο Linus αναφέρεται στα patches αυτά ως ύποπτα καθώς κάνουν πράγματα που δεν φαίνεται να έχουν σχέση με το πρόβλημα.
Δικαιολογημένα λοιπόν τα χαρακτηρίζει ως σκουπίδια και μπράβο του που δεν υπέκυψε στις πιέσεις να τα κάνει merge στον kernel.
Αν κάποιος θέλει περισσότερες πληροφορίες αλλά βαριέται να διαβάζει ολόκληρη την mailing list, εδώ παίζει μία σύνοψη από τον Bryan Lunduke (Linux journalist) https://youtu.be/79pAzVMfONc?t=10m26s

Παίζει να είναι οι μόνες 'insider' πληροφορίες που μπορούμε να δούμε από OS vendors. Άλλος ένας λόγος που το FOSS είναι ανώτερο.
Δεν υπάρχει τρόπος να δούμε τι έκανε η Microsoft ή η Apple εσωτερικά και ποιες οι πραγματικές απόψεις τους για το πρόβλημα πέρα από δελτία τύπου γραμμένα από μαρκετινίστες και δικηγόρους.

Γενικά τα bugs αυτά θα μας απασχολήσουν για αρκετούς μήνες ακόμα. Δεν πρόκειται να λυθούν με κάποιο γρήγορο patch όπως αρχικά μας θέλανε να πιστεύουμε.

Όσο για την ανακοίνωση της Intel, τέτοια λέει και χειροτερεύει την θέση της.
Θα πρέπει μάλλον να βγει κανένα βαρβάτο PoC exploit του bug όπου θα είναι πιο χρήσιμο από το απλά να διαβάσεις κομμάτια της μνήμης που δεν πρέπει για να παραδεχτούν την σοβαρότητα του θέματος...
Class action anyone please?

[ironfist]

Ποιοι πάντες βρε μεγάλε;
Αναφέρεσαι στο 10% (ίσως λέω και πολύ) που δουλεύει Linux σε σχέση με τους Windows users;
Είμαι σίγουρος ότι ελάχιστοι τον γνωρίζουν και το τι λέει, μόνο αυτοί το λαμβάνουν υπόψην.
Όλοι οι υπόλοιποι δεν έχουν ιδέα ότι υπάρχει.

Ίσα ίσα! Επειδή δεν αναφέρεται σε home users αλλά εκεί που κυριαρχεί το Linux, τον ξέρουν κι οι πέτρες.

- - - Updated - - -

Το παραδειγμα σου ειναι λιγο ακυρο βεβαια γιατι ο νοσοκομος που θα εμπαινε χωρις μασκα, με τυροπιτα σε χειρουργιο πανω απο ανοιχτο ασθενη δεν ειναι νοσοκομος ειναι ουνος για να μην πω νεατερνταλ. Αυτα τα μαθαινεις στο 1ο εξαμηνο νοσηλευτικης
Το πατς της Ιντελ δεν διακινδυνευσε τη σωματικη ακεραιοτητα, την υγεια, ζωη κ υγιεινη ενος ανθρωπου ή ενος συστηματος.
Εκλεισε μια τρυπα που υπηρχε δεκαετιες τωρα αποτελεσμα σφαλματος της Ιντελ και σε καποια συστηματα επεφερε ρεσταρτς ενω σε πολλα πτωση επιδοσεων.

Αν ηθελες να εισαι σωστος στο παραδειγμα σου αυτο θα ηταν (και αυτη ειναι η πιο κοντινη προσεγγιση):

H Ιντελ σου εδωσε Φερραρι με λαστιχα αγωνιστικα που σιγα σιγα χανουν αερα. Εγινε αντιληπτο υστερα απο Χ διαστημα και ως πρωτη λυση/αντιμετωπιση αμεση, αντι να βγαλει νεα ζαντολαστιχα που θα αργησει, σου εδωσε εφεδρικη ροδα/λαστιχο αλλα μικροτερης διαστασης η οποια
α) ειναι για ταχυτητες ομως μεχρι 80χλμ/ωρα (αρα χαραμιζεται η Φερραρι καθως θα δουλεψει στη μεγιστη ταχυτητα που της επιτρεπει το μικροτερο απο τα 4 ελαστικα) => στην πραγματικη περιπτωση μας της Ιντελ = μειωση επιδοσεων
β) σε καποιες περιπτωσεις παρατηρουνται κραδασμοι και χρειαζεται σταματημα, ελεγχος και ξεκινημα ξανα => στην πραγματικη περιπτωση μας περιστασιακα reboots

Τότε και το δικό σου παράδειγμα είναι λάθος. Γιατί αυτοί που έγραψαν τόσο χάλια patch (τόσο που το αποσύρουν από μόνοι τους) δεν είναι προγραμματιστές, είναι ούνοι και νεάντερταλ.
Επίσης αν θες να είναι ολόσωστο, στο β θα έπρεπε να γράφεις "εκεί που κινείται στο δρόμο με ταχύτητα (τι Φερράρι θα ήταν αλλιώς) μπορεί να σβήσει ο κινητήρας, με ο,τι αυτό μπορεί να προκαλέσει"

[Symos]

Δύο φορές, μέσα στην ΕΠΙΣΗΜΗ ανακοίνωσή τους, προσπαθούν να μας πουν ότι το σύστημα λειτουργεί καλά δηλαδή... όπως σχεδιάστηκε.

Δεν περιμένω αξιόπιστο fix πιά. Πάμε για μεθεπόμενη αρχιτεκτονική.

Δεν είπαν ότι λειτουργεί καλά. Είπαν ότι λειτουργεί "όπως σχεδιάστηκε", το οποίο είναι ακριβές, απλά ο σχεδιασμός αυτός έχει τρύπα ασφαλείας. Αυτό που θέλει να πει η ανακοίνωση είναι ότι δεν μιλάμε για ένα exploit που για να δουλέψει βασίζεται σε κάποιου είδους hacking ή σε προβληματικό hardware, αλλά σε κακό σχεδιασμό που σε αφήνει εκτεθειμένο χωρίς να χρειάζεται κάποια επιπλέον ενέργεια εκ μέρους του επιτιθέμενου. Λέει δηλαδή ακριβώς το αντίθετο απ'το "λειτουργεί καλά".

Συμφωνώ ότι η Intel τα έχει κάνει επιεικώς σαλάτα με το συγκεκριμένο θέμα, αλλά ένα πράγμα που της αναγνωρίζω είναι πως φαίνεται να το αντιμετωπίζει με αρκετό transparency και αναγνωρίζει τα προβλήματα, δεχόμενη την κριτική και το feedback, περισσότερο απ'ότι θα περίμενα εγώ από μια εταιρεία αυτού του μεγέθους. Σκεφτείτε απλώς αν στη θέση της Intel ήταν η Apple του "you're holding it wrong"...

[Φανερός Πράκτωρ]

Σκεφτείτε απλώς αν στη θέση της Intel ήταν η Apple

Ναι αλλά δεν είναι...

[sdikr]

Ναι αλλά δεν είναι...

Ναι πουλάει και φθηνούς επεξεργάστες, δεν είναι μόνο marketing

[dimitri_ns]

Ναι αλλά δεν είναι...

Να δώ προτσέσορα της μηλοδαγκωμένης σε σαβούρο - server κι ας πεθάνω ..

[Φανερός Πράκτωρ]

Να δώ προτσέσορα της μηλοδαγκωμένης σε σαβούρο - server κι ας πεθάνω ..

Ρε Ιντελ βάζει και αυτή

[tsigarid]

Ναι αλλά δεν είναι...

Καλά είσαι και πολύ τρολ

[eyw]

... Σκεφτείτε απλώς αν στη θέση της Intel ήταν η Apple του ...

δεν θα έτρεχε μία, είναι στο απυρόβλητο.

[euri]

Σκεφτείτε απλώς αν στη θέση της Intel ήταν η Apple του "you're holding it wrong"...

Θα έβγαζε ανακοίνωση ότι διαθέτει τυρόπιτες στην προνομιακή τιμή των $29 για ένα χρόνο (και μετά κανονικη τιμή $79).

[Mirmidon]

Δεν είπαν ότι λειτουργεί καλά. Είπαν ότι λειτουργεί "όπως σχεδιάστηκε", το οποίο είναι ακριβές, απλά ο σχεδιασμός αυτός έχει τρύπα ασφαλείας. Αυτό που θέλει να πει η ανακοίνωση είναι ότι δεν μιλάμε για ένα exploit που για να δουλέψει βασίζεται σε κάποιου είδους hacking ή σε προβληματικό hardware, αλλά σε κακό σχεδιασμό που σε αφήνει εκτεθειμένο χωρίς να χρειάζεται κάποια επιπλέον ενέργεια εκ μέρους του επιτιθέμενου. Λέει δηλαδή ακριβώς το αντίθετο απ'το "λειτουργεί καλά".

Συμφωνώ ότι η Intel τα έχει κάνει επιεικώς σαλάτα με το συγκεκριμένο θέμα, αλλά ένα πράγμα που της αναγνωρίζω είναι πως φαίνεται να το αντιμετωπίζει με αρκετό transparency και αναγνωρίζει τα προβλήματα, δεχόμενη την κριτική και το feedback, περισσότερο απ'ότι θα περίμενα εγώ από μια εταιρεία αυτού του μεγέθους. Σκεφτείτε απλώς αν στη θέση της Intel ήταν η Apple του "you're holding it wrong"...

Αυτό λέγεται exploit. Ειδεμή για να συνενοηθούμε δώσε μου τον δικό σου ορίσμό του exploit. Επίσης στην προτελευταία πρότασή σου αυτό που υπογράμμισα δεν έχει καμία σχέση με την πραγματικότητα. Αν συνέβαινε κάτι τέτοιο θα έπρεπε το exploitable design να το έχει εντοπίσει μόνη της και να έχει ήδη ετοιμάσει λύση σοβαρή και ουσιαστική και όχι άκυρα μπαλώματα.


Επίσης το μέγεθος μιας εταιρίας δεν μπορεί να είναι και δεν πρέπει να είναι παράγοντας για να διέπεται από διαφάνεια ούτε και για να ακούει τους πελάτες της, τρέχοντες ή εν δυνάμει. Το αντίστροφο θα πρέπει να συμβαίνει. ανάλογα με το πως φέρεται στους πελάτες της θα έπρεπε να είναι και το μέγεθός της. Αρκέι οι πελάτες να μην είναι πρόβατα και να μην υπάρχει μονοπώλιο/ολιγοπώλιο.