Компания Intel приняла во внимание мнение сообщества и устранила (https://perens.com/2018/08/23/intel-resolves-microcode-licen.../) в лицензионном соглашении на микрокод все замечания, высказанные представителями сообщества. В частности, лицензионное соглашение кардинально сокращено (https://01.org/mcu-path-license-2018), из него убраны запреты (https://www.opennet.me/opennews/art.shtml?num=49171) на публикацию результатов тестирования производительности и исключён пункт, предписывавший (https://www.opennet.me/opennews/art.shtml?num=49167) получение предварительного согласия с соглашением перед началом загрузки. Текст нового соглашения сокращён с 331 до 12 строк, по сути возвращено старое соглашение, которое ранее на протяжении многих лет использовалось для распространения файлов с прошивками в формате "dat".Тем не менее, разработчики Debian решили (https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=906158#83) не смешить с поставкой обновления микрокода, а дождаться появления нового соглашения не только на сайте компании, но и в составе архива с микрокодом. В настоящее время для загрузки пока предлагается старый архив, включающий проблемное лицензионное соглашение.
URL: https://www.theregister.co.uk/2018/08/23/intel_microcode_lic...
Новость: https://www.opennet.me/opennews/art.shtml?num=49176
>не прокатило, вычеркиваем
Серьёзные ребята эти дебианщики! Взяли интел на понт на раз два :)
Ага, интел под них так и прогнется
0.5% рынка серверов, все кто платит деньги либо на RHEL, либо на бубунте
А бубунта не дебиан?
Без debian бубунта скопытится сразу же.
Можно строить на базе других дистрибутивов.
Например, каких? Чтобы они лицензионно были столь же чисты как дебиан и катили в качестве "конструктора" для сборки на его основе решений. Кто бы это еще мог быть?
федора
Вы, наверное, ещё хотели штатовские патенты упомянуть.PS: s/про //
> Вы, наверное, ещё хотели штатовские патенты упомянуть.Можно и патенты. Для меня возможность людей по всей планете пользоваться системой и наработками на ее основе без проблем - достоинство. А вы можете сколько угодно гнуть пальцы как вам там амеровские патенты не указ, но отчисления MPEG LA вы потом почему-то платите, прямо в цене чипов и устройств. Такие как Дебиан помогает сделать экосистеме глобальную де-токсикацию. А вы лишь гнете пальцы.
> либо на RHEL, либо на бубунтеВы забыли windows. Это 32 процента рынка и растет.
https://w3techs.com/technologies/overview/operating_system/all
Какая-то странная статистика, юникс так-то умер уже давно
Я помню «Это 64 процента рынка и растет.»
А новость вы не читали?
Чуваааак... я раскрою тебе секрет.... тока никому)))
>0.5% рынка серверов, все кто платит деньги либо на RHEL, либо на бубунтеКлючевое "кто платит деньги". Осталось выяснить, что таковых 0.05 процентов от всех серверов в принципе.
Ну да, все сервера же на Винде.
Собрались все вместе 100000 сотрудников intel и обсуждают, какие пункты добавить в лицензию на микрокод.
Скорее, там было так: шла какая-то процедура актуализации лицензионных соглашений на продукты интел, и в юротделе условному Васе из потока упала задача поревьюить лицензию на микрокод. Он посмотрел, что это, вроде, софт, и что это не опенсорс, да шлепнул типовую eula для ПО вместо какого-то мутного кастома, взяв шаблон из условного конфлюенса.
Не на понт. Они реально не стали бы тянуть обновления микрокода к себе. Возможно сделали бы отдельный пакетик с помошником по скачиванию.
И это было бы что? Правильно. Это были бы дебианопроблеммы.
Из *nix юзеры чаще всего используют убунту. В том числе в крупных конторах. Создавать геммор на пустом месте для себя и своих клиентов они не захотели.
Вообще-то Android.
> Вообще-то Android.Ваша мысль-то, конечно. Полными предложениями всё. Но это, теперь все так.
>> Вообще-то Android.
> Ваша мысль-то, конечно. Полными предложениями всё. Но это, теперь все
> так.А теперь вернись на грешную землю и скажи по-человечески. Пожалуйста.
>>> Вообще-то Android.
>> Ваша мысль-то, конечно. Полными предложениями всё. Но это, теперь все
>> так.
> А теперь вернись на грешную землю и скажи по-человечески. Пожалуйста.Нет, ты.
>>>>
>>> Ваша мысль-то, конечно. Полными предложениями всё. Но это, теперь все
>>> так.
>> А теперь вернись на грешную землю и скажи по-человечески. Пожалуйста.
> Нет, ты.«Из *nix юзеры чаще всего используют убунту» — «Вообще-то Android». Так понятно, внимательный ты наш?
"Массовый выброс кирпичей отмечен в штаб-квартире Интел!"
Хватило на новую штаб-квартиру))
Лучше бы на мавзолей.
Расплавленных и с призраками.
Микрокод ничего не патчит, только тормозит и не нужен
Ты видишь зонды? А они есть.
На этапе загрузки пека микрокод уже грузится силами UEFI твоей материнской платы. Обновил UEFI для поддержки новых процессоров / стабильности системы - получил все те же самые зонды что идут в пакете intel-microcode для линукса.С той разницей что в версии для материнок все фиксы дыр снижающие ФПС на геймерских материнках по дефолту отключены.
А как мне узнать у меня геймерская материнка или нет? Она была в топе цен, когда покупалась. Это значит геймерская или не факт?
Раскрашеная в яркие цвета и светися как новогодняя елка? Значит геймерская.
> Раскрашеная в яркие цвета и светися как новогодняя елка? Значит геймерская.Ага, а если ярко-розовая, с несколькими режимами вибрации, то же самое, но без "мер".
Акции вырастут наконец то
Да, у красных. А то меньше 200% в год сейчас.
собственно, да, интел в очередной раз спорол лажу - ниасилив разместить улучшенную лицензию ни в одном официальном месте - ни в архиве с самим апдейтом, ни хотя бы на intel.comВидимо, по этому поводу нужны дополнительные совещания, с привлечением пятнадцатого заместителя младшего помощника уборщицы кабинета шестого референта четвертого вице-президента, а оно болеет.
Подозреваю, код они примерно так же разрабатывают.
А вот как всё это дело отключить? Я это к тому, что в ядре есть параметры, а вот как с микрокодом быть, непонятно.
> как всё это дело отключить
> в ядре есть параметрыСами ответили на свой вопрос.
> вот как с микрокодом быть, непонятно.
Удалить? Или вы сами думать совсем разучились?
В новых ревизиях он уже в процессоре
в новых - это новее 80486? С разморозочкой вас!
А ты лицензионное соглашение на процессор принимал? Я - нет.
- удалить микрокод из прошивки (те, кто может это сделать, знают, какими инструментами пользоваться)И
- удалить пакет с микрокодом из ОС
Но будьте готовы, что процессор без микрокода может не стартовать. Это 100% верно, если у вас процессор выпущен позже материнки. Но может и не запуститься даже в любом случае. А если запустится - могут быть баги (которые правит микрокод).
Так о том и речь, что геморрой. Можно, конечно, биос не обновлять, но с новыми материнками прилетит всем.
оно же само по себе не работает. Добавляются команды на сброс l1 кэша и отключение внеочередного выполнения команд, но отключает и сбрасывает ядро.
Хорошо, если так. Пока у меня в грабе:
GRUB_CMDLINE_LINUX="gfxpayload=true psmouse.proto=imps nopti nospectre_v2 noibrs noibpb"Придётся эту строчку постоянно наращивать.
а что дает этот пэйлоад и протокол мыши? про остальное я примерно понял к чему это.
> GRUB_CMDLINE_LINUX="ohfsckyeahpleaseownme"Fixd. Сидеть с кучей дыреней ради нескольких процентов производительности - удел оверклокеров-извращенцев, поливающих камень жидким азотом.
увеличение накладных расходов приводит к большему энергопотреблению, дурик
> увеличение накладных расходов приводит к большему энергопотреблению, дурикПрорубивщийся хакер установивший майнер и льющий ддос ведет к совершенно адскому энергопотреблению.
Я бы дождался официального пояснения, почему лицензия была изменена на такую хитровыедалнную
Думаешь, скажут правду?Два варианта ответа: "молодой здоровый белый мужчина, который писал пресс-релиз, выпил отравленный грибами спиртной напиток, его заглючило, и он написал ТАКОЕ - напиток вылит, мужчина вылечен и уволен, всем спасибо!" или "мы пытались указать в лицензии пункты, о которых нас годами просили независимые журналисты, которые вынуждены были, проводя серьезные сравнения на достойных стендах, оппонировать всяким нище.. небогатым блоггерам, которые на своих убогих домашних компах проводили неверные и нечестные сравнения, что вредило отрасли в целом".
Продажники новые появились, щупают.
Продажники врунишки и не от живут в другом измерении. Продажники должны быть уничтожены.
Продажники двигают прогресс, вообще-то. Без них ты бы до сих пор сидел на 386 и пользовался проводным телефоном.
Прогресс всегда двигается дизайнерами будущего, гениями из темных лабораторий.
Массовый ширпотреб, что мы видим - это деградация.
> Продажники двигают прогресс, вообще-то.К ближайшей пропасти, ага.
Прогресс прогрессу рознь, ваше продажество.
>Продажники двигают прогресс, вообще-то. Без них ты бы до сих пор сидел на 386 и пользовался проводным телефоном.Ну ты же живёшь спокойно и не подозревая, что в параллельной реальности проси с 579 ядрами стоят 2 бакса за десяток?
нету там баксов
>нету там баксовЗемеля!
ctrl+C, ctrl-М из лицензии на драйвер встроенной в процессор графики.
"назло мамке уши отморожу"[1] или всё же "не стоит прогибаться под изменчивый мир"?
https://www.opennet.me/openforum/vsluhforumID3/115101.html#64и да, вы вместе с убунтятами так и сидите с дырой. Ждите ебилдов!
Ок.
> и да, вы вместе с убунтятами так и сидите с дырой. Ждите ебилдов!Гораздо прикольнее когда MS за тебя это вгрузит без спроса, да еще и форс-ребут закатит когда ИМ это удобнее.
apt show unattended-upgrades
а потом рассказывай нам сказки про проклятую ms.и да, у меня MS вгрузит со спросом, и перезагрузится, старательно рассчитав время тихое, причем еще и переспросив, точно ли тихое и не хочу ли я назначить более другое - ваши линyпсы так искаропке умеют? (shutdown <time> не предлагать не прочитав его ман до конца - про nologin и т д)
А когда все назначено и готово, но обнаружена активная сессия (ну да, гуевая) - еще раз переспросить?
"все еще неготовые для десктопа" лaпчaтыe... зато с полным набором анальных зондов в поставке.
> и да, у меня MS вгрузитЧорд! Так вот отчего ты такой... расстроенный. Ах, бееедняжечка.
Пнули хорошенько пса!
…дважды нагадившего.
Но вынесет ли он урок?
Во, а вы боялись. Так что ждём новых процессоров с исправленными мельтдаунами и бегом в магазин 😉
... за AMD
AMD - не вариант и никогда им не был. То же самое справедливо и для видеокарт.
> AMD - не вариант и никогда им не был.F0 0F C7 C8
> То же самое справедливо и для видеокарт.
> https://lvee.org/ru/abstracts/286Прочитав эту ссылку мы узнаем что Intel - далеко не самый хреновый и оборзевший производитель процессоров на планете. Есть куда расти.
Вот проприетарный компилер. А вот NDA при покупке. А вот приватные репы с какими-то левыми портами чего-то. Интел, вы лохи и нубы, учитесь у МЦСТ как пользователей за г@вно держать.
мы не виноваты что пользователи у нас такое г@вно! нам других не дают!
> мы не виноваты что пользователи у нас такое г@вно! нам других не дают!Бюджетники, что с них взять. Жрут любое г с аргументом "а иначе дверь вон там". За это российское государство получает очень характерный уровень экспертизы и такие же продукты. Наверное это по своему честно.
За какими это такими новыми процессорами? Есть информация/тесты где они исправили все дыры на железном уровне без необходимости микрокода?А то это зеленая поляна для маркетологов штеуда: Наши новые процессоры на 24% быстрее при включении костылей заплаток чем предыдущая серия!
>Есть информация/тесты где они исправили все
> дыры на железномНе гри чуши.
Не все дыры нашли, куда там "все исправили".
И все не найдут никогда, доказано Мур ^W Бабая ^W ... а, да!, Мерфи со товарищи.
Разве большую часть этих уязвимостей можно исправить?
В железе можно. Но есть нюанс.
> Разве большую часть этих уязвимостей можно исправить?Часть микрокод может заткнуть, часть ядро. Ядро многое может и без микрокода, но если он подыграет, будет работать существенно быстрее.
>>> Тео де Раадт полагает, что большинство из будущих проблем в механизме спекулятивного выполнения так или иначе будут связаны с HyperThreading.То самое чувство когда ты никогда не покупал интелы с HT, а только с полноценными ядрами. Благо новые i5 9600k, i7 9700k будут именно такими.
да осспдя, тебе кто-то запрещает выколоть себе глазик, чтоб у тещи зять без гипертретинга был?
Я уж не знаю, сохранились ли по сей день sysctl'ы 2001го года, но вернуть их обратно - вопрос правки пары строчек в линухе.получишь ровно то же самое, что у "новых i7". Минус 30% на oltp, ноль на gta5. "но зачем?"
и да, топовый i9 нам обещан с HT. (в переводе означает, что на второй набор регистров не пожабились, как во всех остальных)
OpenBSD помалкивала бы:ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD
>https://www.opennet.me/opennews/art.shtml?num=28998
> OpenBSD помалкивала бы:Воблин, а я тут на LVEE как раз слушаю разработчика опёнка по теме: https://lvee.org/ru/abstracts/281
Да, было громкое заявление. Прошло несколько аудитов, нашли пару багов не по теме, но ничего подобного заявленному. С разморозкой.
> ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSDIPSec и без всяких бэкдоров - ужас-ужас. Сложное нечто, делающее непонятно что неизвестно зачем, это требует кучу кода, нетривиальной настройки и проч.
Торвальдс глядя на все это и прочие openvpn заявил что wireguard по его мнению - work of art. По сравнению с такими монстрами.
Сравнивать IPsec с OpenVPN - это как "коня и трепетную лань" (С). Они и близко друг к другу не стояли! Типа велосипед - это тоже средство транспорта... :)
>Типа велосипед -
> это тоже средство транспорта... :)У вас что-то с аналогиями не так. Хотите сказать, велосипед не транспорт? Дивный новый мир.
Какие они все-таки молодцы!!!
Intel устранил ...
Компания Intel приняла ...
Так устранил или принял ?
Интел устранил, а компания приняла.
> Intel устранил все замечанияДа ладно!...
Одни устранил, другие добавил...
>> Intel устранил все замечания
> Да ладно!...
> Одни устранил, другие добавил...прям, как маленьний,
"нтел думает, что устранил все замечания, которые он думает, что устранил"
>с 331 до 12 строкХахахаха
зато intel апять засветилась в новостях... реклама в чистом виде
как известно полярность информации не важна, главное чтобы лого запомнилось, через пару-тройку недель из памяти толпы выветрится новость, а название компании останется, что потом влияет на выбор через беЗсознательное.и только слышно тихий смех Геббельса
> а название компании останется... потом влияет на выборЧто за бред? Вообще тяжело найти человека, который не слышал, что такое Intel.
А те кто реально не слышал, то им это не повлияет. Ибо отдельно процессор покупать не будут, а так не разберутся, что там внутри коробки при покупке, а просто возьмут ходовое решение.
пусть открывают микрокод
Объясните виндузятнику - это обновление микрокода процессора действует как прошивка? Типа нельзя откатить обратно? Или же это просто в ПО ОС что-то внедряется?
Если второе, тогда непонятен "хайп" вокруг этого всего.
микрокод подгружается в процессор при каждом запуске, с ОС никак не связано.хайп в том, что последние версии микрокода ооочень медленные(по другому уязвимости не закрыть), в итоге i7 превращается в i3 по скорости
Тогда
> с ОС никак не связано1) Причём тут Debian?
2) Откуда этот код подгружается? BIOS, EFI, UEFI, MS-DOS, Windows 3.11?
3) Или всё-таки процессор "прошивается" безвозратно?
Процессор поставляется с каким-то микрокодом. Он вшит намертво, но в рантайме можно подложить версию новее. Попасть в процессор она может любыми путями. В том числе - из deb-пакета.
1. дебиан тут к лицензии
2. с диска подгружается ОСью
3. в процессоре уже вшит микрокод(заводская версия) и перепрошит он быть не может, но можно загрузить временно(до ресета) новую версию микрокода, что и делается при желании.
Хайп в том, что изменили лицензию. Перечитав лицензию между строк нашли причину: каждая новая прошивка теперь будет медленнее предыдущей. Текст лицензии вернули к первоначальному виду, теперь каждый может протестировать новую прошивку самостоятельно. Где тесты, показывающие снижение производительности? Их нет.
> Текст лицензии вернули к первоначальному виду, теперь каждый может
> протестировать новую прошивку самостоятельно.вот тут-то у тебя и логическая ошибка. "доктор, я смогу после операции играть на скрипке?"
> Где тесты, показывающие снижение производительности? Их нет.
gыгы. Потому что доктор все же не творит чудес, и кто раньше не мог, тот и сейчас не может.
> Где тесты, показывающие снижение производительности? Их нет.Ну так сделай. У нас тут процессоры не подвержены этой проблеме (потому что (супер)стары, ага).
Версии микрокода сами по себе никак не замедляют процессор, только в связке с патчами ядра. Для некоторых ЦП вроде Haswell последний микрокод также улучшает разгонный потенциал/энергоэффективность
У процессоров два уровня команд: внутренний и внешний. Микрокод определяет как инструкции внешнего будут исполнены на внутреннем. Так сделано на случай если в процессоре обнаружат ошибку, напр. Pentium FDIV bug. С помощью микрокода можно исправлять такие ошибки не выбрасывая процессор на свалку и не заменяя его по гарантии.Версия микрокода (которая "1.0", "2.0" и т.д.) не влияет на производительность. А вот микрокод влияет.
Микрокод - это не "прошивка", он не добавляет нового функционала, ничего не улучшает и ничего не ускоряет, только исправляет выявленные аппаратные ошибки. Ускорение возможно только если были ошибки в предустановленном в процессор микрокоде. Дураков везде хватает, см. напр. зонд "Гюйгенс", который долетел до Титана, но из-за программной ошибки одна из двух передающих антенн не включилась, поэтому половина информации до землян не дошла. Кстати, он работал под управлением Линукс, так что...
Бытует неправильная точка зрения, что микрокод появился из-за необходимости перевода CISC в RISC. Те, кто распространяют эти слухи, просто не в курсе, что в ARM (который изначально RISC) тоже есть микрокод и появился он там по тем же самым причинам, что и у Intel.
>Микрокод определяет как инструкции внешнего будут исполнены на внутреннемНе только
>Микрокод - это не "прошивка", он не добавляет нового функционалаТ.е. _НОВЫЕ_ MSR, которые добавляются для защиты от Spectre это типа не новый функционал?
>Ничего не улучшает и ничего не ускоряет только исправляет выявленные аппаратные ошибки.Т.е. исправление ошибок != улучшение, тюнинг работы контроллера памяти != улучшение, понижение рабочего напряжения и разгонного потенциала (тюнинг FIVR) != улучшение?
>Ускорение возможно только если были ошибки в предустановленном в процессор микрокодеВ процессоре нет предустановленного микродода, только транзисторы, микрокод грузится после инициализации процессора и если его удалить из современного UEFI - будет кирпич
Вообщем, профанация на профанации...
Насколько я помню тот Пень был как раз первым с микрокодом на этот случай, ну и FDIV им побороть оказалось нельзя. :)
> процессоре обнаружат ошибку, напр. Pentium FDIV bug. С помощью микрокода можно
> исправлять такие ошибки не выбрасывая процессор на свалку и не заменяя его по гарантии.Есть и иные соображения. Можно передать по шине компактную команду, а внутри чипа она распакуется в широченное нечто, которое распихается в кучу блоков. Понятно что это имеет свои ограничения, но в целом это позволяет разгрузить внешние шины.
> Микрокод - это не "прошивка", он не добавляет нового функционала, ничего не
> улучшает и ничего не ускоряет, только исправляет выявленные аппаратные ошибки.Микрокод - это некий ROM table, описывающий как декодировать наружные команды в внутренние микрооперации. Ничему не противоречит добавить в очередной ревизии новые команды, регистры и проч.
> Ускорение возможно только если были ошибки в предустановленном в процессор микрокоде.
Ускорение возможно только если команда перед релизом процессора груши околачивала и прошляпила возможность оптимизации до релиза. Поскольку это подмачивает смысл выпуска нового чипа - так стараются не делать.
> Линукс, так что...
Что - так что? Утверждается что сбой - в Linux? Или что?
> Бытует неправильная точка зрения, что микрокод появился из-за необходимости перевода CISC
> в RISC. Те, кто распространяют эти слухи, просто не в курсе,Скорее переводит в нечто типа VLIW, чтоли. VLIW можно с натягом рассматривать как кучку параллельно работающих RISC, но это условно. А так - в итанике попытались декодер оборвать, но оптимизировать vliw-образные конструкции существующие компилеры изначально не умеют, в режиме эмуляции x86 скорость аховая, чипы стоили как самолет и разработчики не рвались их покупать, соответственно. Ну и в целом интел пролетел. Хотя сам по себе подход и не обязан быть фэйловым. КМК могло взлететь, если б сделали облегченные варианты за копейки, чтобы разработчики это понакупили.
> что в ARM (который изначально RISC) тоже есть микрокод и появился
> он там по тем же самым причинам, что и у Intel.Это в каком месте у ARM микрокод, загружаемый снаружи? Вот прямо цитату из ARMовского референс мануала давай (он у меня есть - я проверю). Конечно же мы про rom table декодера. У ARMов нет такого декодера и набор команд RISC'овый. Вплоть до того что в instruction set побитово впихано что, куда, с какими регистрами. Это простые операции, для них не требуется ROM decoder.
>Версии микрокода сами по себе никак не замедляют процессор,:)
Именно это они и делают IMHO. Для части инструкций связанных с межпотоковым взаимодействием выполняется больше действий (ну и скидывается кеш, полностью или частично0. Поэтому задачи, которые использовали эти инструкции просаживаются и сами по себе. Кроме того, чтобы у цикла с подгрузкой индекса (условия) не было возможности загрузить в кеш не то что нужно, в этом цикле должна быть использована такая инструкция. Что и в старом варианте инструкции замедляет действо, а уж про новый и говорить не приходится.
Вы в технические детали хоть иногда вникаете, или только делаете заявления с допиской "IMHO"?>With new microcode updates, Intel
>added a mechanism to actively flush the L1 cache (i.e.,
>the new IA32 FLUSH CMD MSR). Hypervisors transfer
>control to guest VMs by executing a VMENTER instruction.
>To mitigate Foreshadow-VMM, hypervisors
>should flush the L1 cache prior to executing VMENTER,
>erasing any potential secretsключевое тут "NEW msr" и "hypervisors SHOULD" - т.е. ничего "автоматом" не замедляется, гипервизоры должны _вручную_ сбрасывать кеш, пользуясь новой функциональностью
Изначально подгружается из BIOS/UEFI, потом может быть обновлено в ОС, можно "откатить", модифицировав прошивку утилитами вроде UEFI Bios Updater
Нет, не все. Запрет на реверс-инжиниринг нелегален.
Ъ, так и думал HT придётся вырубать
Если на машине не выполняется недовернный код (т.е., кто попало туда не может залогиниться, браузером никто в дикий интернет не ходит и т.д.), то все эти уязвимости вас не касаются. А вот на любимом ноутбуке таки да, стоило ещё с десять лет назад, после первых звоночков: http://zadereyko.info/downloads/library/D2T1_Kris_Kaspersky_...
А может ли Интел поставить для меня прошивку с майнером? Пусть будет медленно, но зато сердито ;)
Интел это уже не поможет. Так нагадить самим себе, просто нет слов...
Ну и где тесты то)))???
> Ну и где тесты то)))???Там же, где твои переводы Ларабелю.
> Ну и где тесты то)))???Вот, долетели: http://www.phoronix.com/vr.php?view=26792
А твои донейты?и ещё https://www.phoronix.com/scan.php?page=article&item=l1tf-for...
и миллионы их... и раньше... и вообще...