Falha de segurança da Intel [RESOLVIDO]

61. Re: Falha de segurança da Intel

Perfil removido
removido

(usa Nenhuma)

Enviado em 10/01/2018 - 01:06h

WalkerPR escreveu:

Emanuel_Galindo escreveu:

WalkerPR escreveu:

Quanto mais eu leio estas notícias, mais vontade eu tenho de ir para processadores AMD.
Mas será que resolveria, . . . ou aumentariam os problemas?!

A propósito! Eu testei Ubuntu mate no meu i7 Kaby Lake e esta distro travava direto.

Solução foi testar Fedora 27 e Debian 9, estes funcionando bem (tolerável, vindo de processador bugado!).


Eu usava o Lubuntu antes. Mas eu não gostava da forma pela qual a distro gerenciava a memória. Ele consumia 340 MB de RAM sem nada, mas os aplicativos consumiam uma quantidade maior de memória se comparados a interfaces mais "pesadas". Ele deu alguns congelamentos algumas vezes. Gostei do Ubuntu MATE, pois, embora consuma (aqui) 800 MB de RAM, os aplicativos têm um carregamento mais leve, sem usar tanta memória.

O problema da família "Buntu" são alguns bugs. Nos notes daqui de casa, por exemplo, o bluetooth não funciona de jeito nenhum, seja no Lubuntu, Xubuntu ou Ubuntu MATE. Mas, como gosto das distros baseadas no Ubuntu, não tenho saído da "família". Além disso, comecei a utilizar o Linux de forma efetiva no começo do ano passado, então não tenho muita experiência para partir para um Debian no momento. Melhor conhecer mais o sistema em si para depois, talvez, partir para novos ares.

A minha única experiência com AMD foi no meu primeiro computador, que tinha um Sempron. O cooler parou de funcionar e o processador queimou. Não sei se isso foi problema do processador, já que ele queimou a placa-mãe e a fonte também. O processador foi trocado por outro Sempron, um pouco mais potente. Nos dispositivos posteriores, os processadores foram da Intel (inclusive o segundo computador, comprado em 2009, cujo processador está intacto). Nunca mais tive problemas com processadores. Agora, com essa notícia, bate uma preocupação, principalmente no caso de um processador que já é lento.


Na empresa onde trabalho (desenvolvimento WEB), optei por utilizar o Xubuntu desde 2014. Primeiro o LTS 14.04 e agora utilizando o LTS 16.04. A máquina é um desktop AMD Phenon X6 com 8GB de memória e placa de video adicional.

Instalei vários aplicativos que utilizo no meu dia-a-dia, e o desemplenho da máquina com da distro Xubuntu 16.04 LTS é ótima. Não tive problemas com "bugs" até o memento, e pretendo permanecer com ela por mais um tempo.

Já com o meu notebook, adquirido ano passado, fui obrigado a testar várias distros (Manjaro, Ubuntu's, Mageia, openSUSE, Centos, Fedora e Debian). Os que tiveram melhor desempenho foram Centos 7, Fedora 27 e Debian 9.3. Mas confesso que foi um longo caminho de pesquisas e testes até chegar em um sistema estável para o hardware.


Recentemente fui em uma UPA e fiquei surpreso ao ver o computador que gerencia os atendimentos na ala de enfermagem rodando o Lubuntu. Não sei se é só aqui na Bahia ou se as UPAs do Brasil inteiro utilizam o Lubuntu. Só achei um contrassenso a utilização do Google Chrome como navegador, uma vez que ele consome muita RAM e o foco do Lubuntu é um baixo consumo de recursos. O ideal seria o Firefox ou até mesmo o Chromium (aqui em casa o Chromium chega a ser mais econômico que o Firefox algumas vezes).

Hoje dei uma conferida no Debian XFCE e no Xubuntu (eu já os havia utilizado algumas vezes). O Debian XFCE é bem rápido e estável, mas não é indicado para iniciantes como eu. Distros como Ubuntu (e família) e Mint já vêm com tudo pronto, incluindo uma central de aplicações para deixar ainda mais fáceis as coisas. Já o Xubuntu é leve e bonito, mas eu fico todo desnorteado com o XFCE. Acho que já me acostumei com o Ubuntu MATE. A fonte padrão do Ubuntu (também utilizada pelo Lubuntu e Ubuntu MATE) é a minha preferida. Creio que utilizarei ele por um bom tempo. Espero que esse bug do não reconhecimento do bluetooth, que atinge o Lubuntu e o Ubuntu MATE, seja resolvido na próxima versão LTS.


  


62. Re: Falha de segurança da Intel [RESOLVIDO]

Perfil removido
removido

(usa Nenhuma)

Enviado em 10/01/2018 - 10:27h

Atualização 10/05/18

Acabei de receber no Linux Mint 18.3 uma atualização de kernel.

Verificando o pacote, trata-se do kernel 4.13.0-26, com atualização para o Meltdown (CVE 2017-5457).

Ao que tudo indica, as duas atualizações para o Spectre ainda não foram disponibilizadas nesse kernel.

Com informações da própria página da Canonical, as atualizações do Spectre virão no futuro. =/

O microcode do processador também não foi atualizado até o momento.

O Firefox foi atualizado no dia 05, para a versão 57.0.4, que contém uma correção "mais ou menos" para o Spectre.

O Chrome só irá atualizar o seu programa no dia 26/01, aparentemente.


63. Re: Falha de segurança da Intel

Patrick
Freud_Tux

(usa Outra)

Enviado em 10/01/2018 - 20:49h

Mauriciodez escreveu:

Freud_Tux escreveu:

Estou tendo problemas para acessar o site do LKML:

https://lkml.org/lkml/2017/12/4/709">https://lkml.org/lkml/2017/12/4/709
https://lkml.org/


"This page (https://lkml.org/lkml/2017/12/4/709">https://lkml.org/lkml/2017/12/4/709) is currently offline. However, because the site uses Cloudflare's Always Online™ technology you can continue to surf a snapshot of the site. We will keep checking in the background and, as soon as the site comes back, you will automatically be served the live version."

EDIT: era uma de arrumarem essas postagens de links ...!!!


------------------------------------------| Linux User #621728 |-----------------------------------------

" Nem sempre é amigo aquele que te tira do buraco !!! ( Saddam Hussein )"

------------------------------------------| Linux User #621728 |-----------------------------------------


Caraca!
Eu tava meio cegueta ontem, só pode... rsrsrs. Valeu pela ajuda.
Mas enfim, eu estranhamente, consegui acessar o cache dessa página em questão e copiei o que eu precisava, que eram as informações sobre o patch Meltdown. O Spectre (nos demais processadores) o pessoal tá quebrando a cabeça, pois pelo que dá a entender, é tão ou pior que o Meltdown.
Mas o LKML estar fora do ar, achei estranho...

Por acaso, alguém teria algum material sobre o empacotamento do kernel? Estou pensando em criar uma versão própria otimizada e etc... Mas não faço a menor ideia de como aplicar patchs, habilitar e desabilitar módulos e empacotar o kernel, de modo que ele seja instalável/compilável.

T+

P.S: A atualização de ontem no Jessie, aplicou o patch para o Meltdown, ou seja, os S.O's que usam Intel já podem respirar um pouco aliviados:

https://security-tracker.debian.org/tracker/source-package/linux

O problema é o Spectre:
CVE-2017-5753 - https://security-tracker.debian.org/tracker/CVE-2017-5753
CVE-2017-5715 - https://security-tracker.debian.org/tracker/CVE-2017-5715



-------------------------------------------------------------------------------------------------------------------------------------------------
Noob: "[...]Sou muito noob ainda usando o terminal, então preciso de ajuda "mastigada", pra operá-lo."
zhushazang: "Sou velho e meus dentes desgastados. Estude linux www.guiafoca.org";


64. Re: Falha de segurança da Intel [RESOLVIDO]

Walker Luiz de Freitas
WalkerPR

(usa Deepin)

Enviado em 11/01/2018 - 16:30h

Na data de hoje o Xubuntu 14.04 LTS, que utilizo em um desktop na empresa, pediu para rodar as atualizações. Quando fui abri o VMWare Player para executar a VM do Win7, este pediu para instalar pacotes devido a atualização do kernel do Xubuntu.

Aí tive uma surpresa! O VMWare não completava a atualização e não carregava, pedia para verificar LOG. Resolvi desinstalar e baixar a última versão do VMWare Player (versão 14.1.1). Este instalou e ao executar, o mesmo pediu para habiliar um recurso da BIOS, a Secure Virtual Machine, que estava desabilitada. O fiz, e "ufa" . . . voltou a funcionar tudo como antes.

Em resumo, até as aplicações de máquinas virtuais estão começando a se "amarrar" no hardware!

Se as empresas de hardware, sistema operaciomal, e aplicações não estiverem afinados entre si, sobrará para nós usuários, quebrando a cabeça para resolver problemas de mau funcionamento.


65. Re: Falha de segurança da Intel [RESOLVIDO]

Perfil removido
removido

(usa Nenhuma)

Enviado em 11/01/2018 - 18:48h

Atualização 11/10/2017

Aqui no Linux Mint 18.3, acabei de receber uma atualização de microcode para o processador intel.

Infelizmente, pelo gerenciador de atualizações do Mint, não consegui verificar quais as correções foram aplicadas nessa atualização.

Alguém possui maiores informações?


66. Re: Falha de segurança da Intel [RESOLVIDO]

niquelnausea
niquelnausea

(usa Arch Linux)

Enviado em 11/01/2018 - 20:37h

essa novela ainda vai longe https://github.com/speed47/spectre-meltdown-checker


67. Re: Falha de segurança da Intel [RESOLVIDO]

Perfil removido
removido

(usa Nenhuma)

Enviado em 12/01/2018 - 00:22h

wolnerberg escreveu:

Atualização 11/10/2017

Aqui no Linux Mint 18.3, acabei de receber uma atualização de microcode para o processador intel.

Infelizmente, pelo gerenciador de atualizações do Mint, não consegui verificar quais as correções foram aplicadas nessa atualização.

Alguém possui maiores informações?


Também apareceu essa atualização aqui:
http://tinypic.com/view.php?pic=2r7sqqx&s=9 
Tô com receio de que isso deixe o PC bem lento. Estou instalando no momento.


68. Re: Falha de segurança da Intel [RESOLVIDO]

Mauriciodez
Mauriciodez

(usa Debian)

Enviado em 12/01/2018 - 00:24h


será que vou ter que fazer faculdade para descobrir como aplicar essa porcaria de patch ??? ( juro que já estou ficando bem nervoso com essa situação )

as paradas que se encontra na net mais complica do que explica ... nem baixar essas porcarias rola ... a pagina do debian vc clica em tudo quanto e link e sempre cai na pagina inicial.

Vou acabar esquecedo q essa tranqueira existe e ignorar os fatos !!!


------------------------------------------| Linux User #621728 |-----------------------------------------

" Nem sempre é amigo aquele que te tira do buraco !!! ( Saddam Hussein )"

------------------------------------------| Linux User #621728 |-----------------------------------------



69. Re: Falha de segurança da Intel [RESOLVIDO]

skjdeecedcnfncvnrfcnrncjvnjrnfvjcnjrjvcjrvcj
Londreslondres

(usa Parabola)

Enviado em 12/01/2018 - 00:29h

Mauriciodez escreveu:


será que vou ter que fazer faculdade para descobrir como aplicar essa porcaria de patch ??? ( juro que já estou ficando bem nervoso com essa situação )

as paradas que se encontra na net mais complica do que explica ... nem baixar essas porcarias rola ... a pagina do debian vc clica em tudo quanto e link e sempre cai na pagina inicial.

Vou acabar esquecedo q essa tranqueira existe e ignorar os fatos !!!


------------------------------------------| Linux User #621728 |-----------------------------------------

" Nem sempre é amigo aquele que te tira do buraco !!! ( Saddam Hussein )"

------------------------------------------| Linux User #621728 |-----------------------------------------


Não precisa quebrar a cabeça. É só atualizar os pacotes e pronto!
Esse patch já vem embutido nas atualizações de kernel da sua própria distro. Não é necessário copilar nada.
--------------------------------------------------------------------
#voltalisteiro


70. Re: Falha de segurança da Intel [RESOLVIDO]

Mauriciodez
Mauriciodez

(usa Debian)

Enviado em 12/01/2018 - 00:39h

Londreslondres escreveu:
Não precisa quebrar a cabeça. É só atualizar os pacotes e pronto!
Esse patch já vem embutido nas atualizações de kernel da sua própria distro. Não é necessário copilar nada.


como eu postei antes .. eu estou com o kernel 4.5 no debian ... não atualizou nada aqui referente a isso ... até cheguei a baixar um 4.14 ( zerado ... kkkkk ) nada tb ... logo vou ter q fazer essa parada na mão !!!

------------------------------------------| Linux User #621728 |-----------------------------------------

" Nem sempre é amigo aquele que te tira do buraco !!! ( Saddam Hussein )"

------------------------------------------| Linux User #621728 |-----------------------------------------



71. Re: Falha de segurança da Intel [RESOLVIDO]

Paulo
Pigarro

(usa Outra)

Enviado em 12/01/2018 - 00:54h

niquelnausea escreveu:

essa novela ainda vai longe https://github.com/speed47/spectre-meltdown-checker


E como vai! Só nos resta esperar pra ver no que vai dar.


72. Re: Falha de segurança da Intel [RESOLVIDO]

João
Mastruz

(usa Manjaro Linux)

Enviado em 12/01/2018 - 06:50h

Parece que aconteceu o mesmo no Ubuntu o que ocorreu com o Windows https://pplware.sapo.pt/linux/ubuntu-meltdown-spectre-bloquear/
Alguém aqui teve esse problema?






Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts