URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 137239
[ Назад ]
Исходное сообщение
"Ubuntu будет поставлять intel-compute-runtime без защиты от Spectre, снижающей производительность на 20%"
Отправлено opennews , 30-Июн-25 10:44 
В Ubuntu решено перейти по умолчанию на поставку пакета intel-compute-runtime, собранного с флагом  NEO_DISABLE_MITIGATIONS, отключающим защиту от атак класса Spectre. По оценке разработчиков Ubuntu наличие подобной защиты приводит к снижению производительности пакета примерно на 20%...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=63498

Содержание
Сообщения в этом обсуждении
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 30-Июн-25 10:44 
Когда сделали слишком защищенную систему и затруднили доступ нужным людям.
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 30-Июн-25 15:47 
Сходу так искажение смыслов.
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Всем Анонимам Аноним , 02-Июл-25 16:08 
Не в этом ли основная польза коментариев на Opennet? В самоутверждении же, не в конструктивном обсуждении. Конструктивных обсуждений тут не бывает
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено ZloySergant , 02-Июл-25 18:42 
>Конструктивных обсуждений тут не бывает

Почему? Я конструктивно могу обозвать тебя муд*ком, ты можешь, не менее конструктивно ответить.

А обсждать разное-несоуразное желание за двадцать лет поубыло.

"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аа , 30-Июн-25 10:45 
Вот это поворот, коллеги!
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 30-Июн-25 10:52 
Там разве смысл не в том, что все программы должны быть собраны компилятором с замедлением, не только ядро? Если так, то аргументация довольно булшитная. С другой стороны, гцц тоже начал генерировать раздутый код со всевозможными защитами стека после обновления и получить прежний эффективный код никак нельзя.
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 30-Июн-25 11:09 
А что вообще в современном понимании безопасный код? Думается, это код который выполняет только одну функцию, абстракция этим похвастаться по определению не могеть.
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 30-Июн-25 23:43 
Rust код
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 01-Июл-25 00:08 
Абстрактный
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 30-Июн-25 11:11 
>Инженеры, отвечающие за безопасность в Intel и Canonacal, в ходе обсуждения пришли к выводу, что в защите от Spectre, реализованной на уровне Compute Runtime, больше нет необходимости, так как необходимая защита уже имеется на уровне ядра

Буллшитная. Смягчения в ядре защищают само ядро. Смягчения в программах - защищают сами эти программы.

"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 01-Июл-25 11:10 
Типичные линуксовые двойные стандарты
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Zloten , 01-Июл-25 14:49 
А откуда такая инфа по GCC? Где можно об этом почитать? (без сарказма)
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 01-Июл-25 15:18 
В objdump или rizin можно почитать. По-моему у меня так и не получилось убрать все паразитные инструкции, генерируемые новым тулчейном. Ну это имеет значение только в некоторых ситуациях (вроде вайна/mingw), обычные бинари всё рано будешь собирать с защитой стека. Что делать не совсем понимаю пока, только gcc12 нормально работает.
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 30-Июн-25 11:09 
Напоминаю - почти все остальные программы и либы собираются без опций защиты. Наличие опций в одной либе - это калитка посреди чиста поля.
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 30-Июн-25 11:14 
P.S. Как минимум на старых видюхах можно OpenCL ядром с намеренным UB вычитать или перезаписать вообще всю видеопамять, любого процесса. Существуют реализаци как дамперов, так и анализаторов дампов. Если вы думаете, что с OpenGL ситуация лучше - то вы ошибаетесь.
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 30-Июн-25 11:22 
Ну, а собственно в Clear Linux как идёт ?
https://www.clearlinux.org/downloads.html
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 30-Июн-25 11:43 
Решил проблему с уязвимостями интел деньгами, перейдя на АМД. Теперь и спится спокойнее, и комп имеет ровно ту производительность, за которую платил. Рекомендую всем поступить так же, тем более, что у интела сейчас не лучшие времена даже без всяких уязвимостей. Прямо сейчас лучшие процы у АМД.
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 30-Июн-25 11:52 
Как теперь спать:
https://www.opennet.me/keywords/amd.html
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 01-Июл-25 01:06 
О боже, новостей с ключевым словом АМД много, но что это доказывает?
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 01-Июл-25 16:25 
Что у АМД уязвимостей не меньше.
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 01-Июл-25 18:15 
В каком месте это доказательство?
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 04-Июл-25 00:17 
В вашем афедроне, вам тоже нужно там поискать
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 30-Июн-25 11:55 
> Решил проблему с уязвимостями интел деньгами, перейдя на АМД

Святая наивность. Не решил проблему, а пересел с уязвимостей Интел на уязвимости АМД.

"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено IMBird , 30-Июн-25 12:14 
А надо было переходить на Zhaoxin (которые у нас не купишь)
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 30-Июн-25 13:47 
Такие же неуловимые джо как и эльбрусы.
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено IMBird , 30-Июн-25 13:58 
Да не пофиг ли? x86, да ещё и с бэком в виде китайской профессуры. Для дома думаю зашибись.
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 30-Июн-25 14:02 
>Да не пофиг ли

Нет.
"Зашибись" там только если вы китайский гражданин или даже китайский госслужащий.
Во всех остальных сценариях даже близко не стоит подходить.

"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 30-Июн-25 15:59 
Не, всё норм. На Таобао заказываешь их единственный сетап, на адрес службы доставки, тебе через пару недель привозят.

"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Ахз , 30-Июн-25 14:11 
еще и денег за это заплатил лол
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 01-Июл-25 01:08 
Ну по части spectre у AMD дела гораздо лучше чем у Intel. Они ненамтолько жертвовали безопасностью ради производительности.
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 30-Июн-25 11:55 
Исследователи безопасности Google обнаружили серьёзную уязвимость под названием EntrySign, затрагивающую все процессоры AMD Zen от Zen 1 до Zen 4. Этот эксплойт позволяет злоумышленникам с правами локального администратора обходить систему криптографической верификации AMD и загружать собственные обновления микрокода на уязвимые процессоры.

... аноним решил проблему...
... аноним решил проблему...
... аноним решил проблему...
УХАХАХАХАХАХА.

"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 30-Июн-25 12:46 
Это же фича для экспериментаторов. А то ещё скажите, что возможность разблокировки загрузчика на смарфонах - уязвимость.
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 30-Июн-25 14:19 
Со смартфонами беда в том, что этот самый бутлоадер у них и есть часть безопастности смартфона. Просто корпы своими жадными ручёнками потянулись к возможности залочить девайс под своё видение того, как должна выглядеть ОС. Кому-то это не понравилось, и начался ресёрч того, как эту защиту обойти. И выяснилось, внезапно, что если если очень хорошо операционку попросить, то она файлики и в бут разделе положит. А оттуда выясняется, что если очень хорошо попросить, то TPM выдаст ключ шифрования /data выдаст кому угодно, не обязательно знать какой-то там пинкод из 4-х цифр при уже загруженном рабочем столе. Просто юзерам либо пофигу (сколько народу ходит без пароля на телефоне вообще), либо просто не в курсе, что мозг человека - это пока самый защищённый носитель для пароля от диска.
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 01-Июл-25 11:14 
мозг можно взломать терморектальным криптоанализатором.
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 01-Июл-25 09:22 
С помощью этой уязвимости китайцы хотят из процессоров AMD сделать RISC-V, через изменение микрокода.
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Фняк , 03-Июл-25 20:51 
Осталось только понять зачем. Ведь современные amd64 более продвинутая архитектура чем risc-v
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 01-Июл-25 01:12 
Злоумышленнику у которого есть права локального администратора в принципе никакие уязвимости уже не нужны. Очередное накидывание на вентилятор в сторону AMD.
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 01-Июл-25 08:36 
> The EntrySign exploit works because AMD uses the AES-CMAC function (a message authentication code) as a cryptographic hash function. CMAC being used in this out-of-spec manner allowed Google's researchers to reverse engineer the security keys, preventing end users from pushing their unsigned microcode updates to the CPU (helped in no small part by AMD reusing a publicly-accessible NIST example key as its security key)

Хах. Везде своих проблем хватает.

"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 01-Июл-25 08:41 
Luckily, microcode updates do not persist through reboots, so the experiments are largely harmless.
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 30-Июн-25 12:57 
Так там вирусы живущие в процессоре и в принципе не детектируемые ничем уже в дикой природе, по понятным причинам только для амд. Как в такой ситуации ты вообще спишь?
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 30-Июн-25 17:38 
> вирусы живущие в процессоре

А можно про это поподробнее?

"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 01-Июл-25 00:10 
И вирусы эти заражают другие процессоры.
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 01-Июл-25 00:17 
> И вирусы эти заражают другие процессоры.

Только амдшные, можно не переживать с другими. Сам факт того, что это оказалось возможным в таких масштабах, ставит под большое сомнение компетенцию инженегров амд.

"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 30-Июн-25 19:18 
Интел объективно лучше - у них больше интересных процессоров, если нужен одноплатник именно на x86 - то тут без альтернатив интел. У иетела всегда была и есть прекрасная поддержка в линуксе, гпу особенно.
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Фняк , 03-Июл-25 20:53 
Расскажи об этом чувакам делавшим steam deck
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено gnugpl , 30-Июн-25 20:36 
Решил проблему с уязвимостями интел деньгами, просто покупаю новый Интел каждый год. Теперь и спится спокойнее, и комп имеет ровно ту производительность, за которую платил. Рекомендую всем поступить так же, тем более, что у старого интела сейчас не лучшие времена даже без всяких уязвимостей. Прямо сейчас лучшие новые процы у интела.
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 01-Июл-25 01:15 
Так у них уже свежие процы с уязвимостями.
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 01-Июл-25 11:19 
Решил проблему перейдя с дуршлага на калитку к которой есть ключи вообще у всех(их ключ шифрования - дефолтный из учебника по шифрованию, во всех процах одинаковый).
Хотя если на виртуалки и шифрование пофиг то да, выйгрыш по производительности и энергоэффективности есть.
Если мат.плата попалась хорошая а не "щастье" с usb и ссд которые могут чудить..
Если купил быструю память которая подошла..
Если проц андервольтнуть..
Если проц не бракованный..
Если повезло.
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним10084 и 1008465039 , 30-Июн-25 12:58 
То есть нас оставили без защиты перед ужасающей уязвимостью? Ведь несколько лет назад сказали, что уязвимость такая, что хакеры будут красть данные без всяких преград. И что нужно притормозить процы - ради безопасности
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 30-Июн-25 13:49 
Ты же не хостинг провайдер? Чего у тебя там красть? Все что то надо ты сам уже ввел в интернете и оно уже напрямую продано этими сервисами.
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 01-Июл-25 01:17 
Так они их тормозили что бы те покупали новые процы от Интел, а теперь получается что меняют на AMD, их доля неуклонно растет, вот и решили возвратить немного скорости что бы хоть старые интули не меняли.
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено 12yoexpert , 30-Июн-25 13:12 
и слава богу, mitigations=off - то что доктор прописал для домашнего ПК

кому нужно запускать недоверенные виртуалки - сами разберутся

но убунту это уже не спасёт

"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Анджелина Джоли , 30-Июн-25 14:36 
Архитектура RISC изменит всё
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Анним , 30-Июн-25 15:39 
ASML недопустит этого!
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 30-Июн-25 16:33 
Они-то как раз самые заинтересованные. Им работать на монополиста не очень выгодно.
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 30-Июн-25 16:49 
>на монополиста

У ASML закупаются все крупные производители: Intel, TSMC, Samsung, SK Hynix, Micron.

"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 03-Июл-25 19:28 
Да? Пчелы против меда?
Или вы из Австралии где всё к вверх ногами, включая логику?
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 30-Июн-25 17:45 
Они постараются недопустить конкурентов производства средств производства. Т.е. импортозамещённых литографов.
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 01-Июл-25 09:45 
Современные x86_64 процессоры — это, по сути, проприетарные RISC-процессоры с микрокодом, транслирующим инструкции. Китайцы даже хотят, с помощью уязвимости в процессорах AMD, превратить их в RISC-V через изменение микрокода.
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 30-Июн-25 15:35 
Есть ли документально зафиксированные случаи нападения Spectre на человека через браузер? Уместно ли полагать, что уязвимость всё ещё теоретическая?
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 30-Июн-25 16:49 
Есть, даже тут была новость с работающим эксплойтом
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 01-Июл-25 01:18 
Для Интел есть.
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено анон87 , 30-Июн-25 18:36 
Наконец-то убрали эти костыли. Spectre на GPU -- это чисто теоретическая угроза, ни одного реального эксплойта за столько лет. А просадка в 20% --вполне реальная. Canonical и Intel просто включили голову: ядро уже всё нужное закрывает, смысла дублировать нет. Кто боится -- можно вернуть обратно переменной. Остальным -плюс к производительности.
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 30-Июн-25 19:20 
Просто бэкдор уже отработал по кому надо, можно и забить.
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 01-Июл-25 08:56 
по кому?
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Кошкажена , 30-Июн-25 20:04 
> Остальным -плюс к производительности.

И правильно. Бэкдорам не нужно мешать работать.

"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 30-Июн-25 20:11 
Самый лучший дистрибутив стал еще лучше
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Zenitur , 30-Июн-25 20:55 
Можете рассказать, для чего может понадобиться OpenCL на Intel? У них же слабенькие GPU! Помню, был проприетарный OpenCL, требующий Linux 4.7 и наложенного на него патча. Этот OpenCL умел работать с проектами BOINC. В Ubuntu 15.04, 15.10 и 16.04 этот патч уже наложен, оставалось только установить библиотеку. Тогда как Beignet (для работы которого не нужно патчить ядро) не работает с BOINC, что делает область его применения сильно более меньше... Так для чего можно использовать OpenCL на Intel?
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 30-Июн-25 21:20 
>У них же слабенькие GPU

Так-то b580 лучшая карта за свою цену:
- https://tpucdn.com/review/zotac-geforce-rtx-5060-solo-8-gb/i...
- https://www.techpowerup.com/gpu-specs/arc-b580.c4244

"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 01-Июл-25 01:22 
Проблема в том что драйвера на их дискретные карты очень плохие, от визуальных багов отрисовки до полной невозможности запуска некоторых игр. Собственно поэтому мы видим небольшой всплеск доли втдеокарт интел, а потом полное падение и пробитие дна, люди купили попробовали и избавились заменив на настоящие видеокарты.
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 01-Июл-25 12:21 
Весь рынок дискреток забрала Nvidia, т.к. RTX и DLSS оказались очень удобны разработчикам игр (FSR и XeSS дают хуже результат).
https://opennet.ru/58287-dxvk

По поводу невозможности запуска, таких игр будут единицы из десятка тысяч. Впрочем и у Nvidia и AMD тоже не всё так хорошо, вспомнить хотя бы недавний фейл с PhysX с 32-bit версией.
И обновления драйверов у Интел выходят быстрее. Лично вижу разницу между версиями с годовой разницей:
https://videocardz.com/sections/drivers

"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 01-Июл-25 18:22 
Куча обзоров и тестов состояния драйверов intel против nvidia и amd, и везде у intel серьезные проблемы, и там не единичные игры с невозможностью запуска, вы за обзорами и сравнительными тестами дискретных видеокарт видимо вообще не следите.
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 01-Июл-25 18:41 
>и там не единичные игры с невозможностью запуска

В 2022 году через полгода после того, как запустили дискретные карты Intel Arc только одна не запустилась:
https://www.ixbt.com/news/2022/08/27/intel-arc-a380.html
Сейчас ситуация уже намного лучше.

"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 01-Июл-25 18:50 
>вы за обзорами и сравнительными тестами дискретных видеокарт видимо вообще не следите.

Свежий тест карт от TH:
https://www.tomshardware.com/pc-components/gpus/usd200-gpu-f...

"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 01-Июл-25 00:49 
Я может чего-то не понимаю, но разве для эксплуатации Meltdown/Spectre-подобных уязвимостей не нужно иметь рута на системе?
А зачем мне спектр и прочее если рут у меня уже есть?
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 01-Июл-25 01:23 
Для Интел не нужен рут, прямо из браузера работает от простого пользователя.
"Ubuntu будет поставлять intel-compute-runtime без защиты от ..."
Отправлено Аноним , 01-Июл-25 01:38 
Т.е. производительность OpenCL  сейчас снижена на 40% от максимума?