Jaco

Μην εμπιστεύεστε μετρήσεις ή patch releases που δεν έχουν performance hit. Αν γίνει σωστό patch θα πρέπει να υπάρχει μείωση επιδόσεων της τάξης του 5-50% ανάλογα την εφαρμογή. Οι εφαρμογές που έχουν πολλά I/O στην μνήμη θα φάνε μείωση μέχρι 50%, όπως βάσεις δεδομένων κλπ. Και όπως προείπα θα υπάρξει μείωση και στους intel και στους amd. Πρέπει να πατσαριστουν όλοι για ασφάλεια και ας λέει η AMD ότι δεν την επηρεάζει το πρόβλημα. Την επηρεάζει απλά σε μικρότερο βαθμό, όμως η λύση είναι να πατσαριστουν όλοι μελλοντικά ή να αλλάξει τελείως η αρχιτεκτονική του caching των επεξεργαστών. Επίσης εάν δεν βγει patch για τα windows XP τότε μιλάμε για επίσημη απόσυρση του λειτουργικού από την αγορά και εκατομμύρια συσκευές θα πρέπει να αντικατασταθούν ή να βγουν από το δίκτυο. Υπάρχουν πολλά εκατομμύρια συσκευών που τρέχουν ακόμα XP και κάποιες πρέπει να έχουν πρόσβαση στο internet. Χαμουλης.

H Google με την ανακοίνωσή της χθες, υποστηρίζει ότι και κάποιοι επεξεργαστές της AMD επηρεάζονται από το πρόβλημα. Σήμερα έβγαλε και την ανακοίνωσή της η AMD, η οποία σε ένα σημείο αναφέρει: Κοινώς, μην ανησυχείτε γιατί δεν μπορεί να σας χακέψει ο παγωτατζής της γειτονιάς σας, γιατί δεν είναι highly knowledgeable. Οπότε μόνο από highly knowledgeable τύπους να φοβάστε, αλλά αυτοί δεν είναι χάκερ, είναι με την ομάδα του spiderman. Τέλος πάντων, όπως είπα και πιο πριν το κουβάρι θα ξετυλιχτεί σιγά-σιγά, αλλά φαίνεται ότι επηρεάζει όλους τους κατασκευαστές λίγο ή πολύ. Το CNX έβγαλε ένα ωραίο άρθρο σήμερα που τα εξηγεί κάπως καλύτερα.

Υπάρχει ένα θέμα όσων αφορά τα windows και το macos. Επειδή δεν είναι open source, δεν είναι εύκολο να δει κάποιος με ποιον τρόπο έχουν φτιάξει το "πρόβλημα". Για παράδειγμα, στο Linux, είναι ξεκάθαρο ότι έχει γίνει "σωστά", αλλά για τα άλλα δυο υπάρχει υπόνοια ότι μπορεί να μην έχει γίνει όπως πρέπει, έτσι ώστε να μην υπάρχει μεγάλο αντίκτυπο στις επιδόσεις. Θα δείξει με τον καιρό και τις δοκιμές. Γενικά φαίνεται να επηρεάζονται όσες διεργασίες έχουν πολλά I/Os, το οποίο είναι λογικό γιατί τρέχει περισσότερος πλέον κώδικας για κάθε I/O. Τέτοιες διεργασίες είναι οι web-servers, επί των πλείστων. Εκεί η ζημιά είναι μεγαλύτερη, γιατί θα πρέπει υποχρεωτικά να εφαρμοστούν τα patches και όταν γίνει αυτό, σε μια στιγμή θα χάσουν οι servers περίπου το 10-30% των επιδόσεών τους. Μεγάλη ζημιά. Ακόμα και υπηρεσίες στυλ vultr που είναι τελείως cloud based, έχουν πρόβλημα αυτή τη στιγμή καθώς έχει αποδειχθεί ότι ακόμα και από virtual machine μπορείς να έχεις πρόσβαση στον host ή σε άλλο vm στον ίδιο host. Όσων αφορά τους servers, ποντάρω ότι στους περισσότερους σοβαρούς πάροχους, το PTI θα εφαρμοστεί ακόμα και στους AMD για λόγους ασφαλείας. Επίσης από ένα link που είδα πιο πάνω, η google επιβεβαιώνει ότι οι τηλεφωνικές συσκευές με ARM χρειάζονται update. Εκεί τα πράγματα όμως είναι πιο δύσκολα, γιατί δεν υπάρχει περίπτωση οι περισσότερες εταιρίες να υποστηρίξουν κινητά 1-2 χρόνων και πίσω, οπότε όλες αυτές οι συσκευές είναι εκτεθειμένες. Δηλαδή, για να είσαι ασφαλής θα πρέπει να πάρεις καινούργιο κινητό. Εκεί κερδισμένοι θα βγουν μάλλον όσοι έχουν iphone, γιατί θα φάει ένα κοινό update το iOS που θα πιάσει αρκετές συσκευές.

Υπάρχει η δικαιολογία ότι το PTI patch θα πρέπει να ισχύσει για όλους τους επεξεργαστές, καθώς αυξάνει την ασφάλεια μελλοντικά, καθώς διαχωρίζει πλήρως τον kernel από το user-space. Αλλά για την ώρα περισσότερο σαν δικαιολογία ακούγεται, θα δείξει, ακόμα είναι νωρίς. Μπορεί και η AMD να έχει τα θεματάκια της, μπορεί και όχι.

Νέο benchmark με σύγκριση με και χωρίς το PTI patch. https://www.phoronix.com/scan.php?page=article&item=linux-more-x86pti&num=1 Και η πρώτη επίσημη ανακοίνωση της Intel. https://newsroom.intel.com/news/intel-responds-to-security-research-findings/

Έκανα update το αρχικό ποστ με κάποια benchmarks και το ιστορικό της υπόθεσης. Αν ισχύει αυτό που λέγεται ότι επηρεάζονται και όλοι οι ARM επεξεργαστές, μιλάμε για πολύ χοντρή ζημιά, μιας και μιλάμε για εκατομμύρια κινητά τηλέφωνα, IoT συσκευές κλπ που είναι εκτεθειμένες και θα πρέπει να γίνουν update, το οποίο όταν γίνει δεν είναι γνωστό κατά πόσο θα επηρεάσει την απόδοσή τους.

Ναι όντως. Πιστεύω ότι δεν είναι fair-play, αλλά περιμένουν πως θα εξελιχθεί η κατάσταση. Εφόσον είναι εκτός κινδύνου, δεν έχει τόσο σημασία γι' αυτούς αν θα αντιδράσουν τώρα άμεσα με θόρυβο ή εν καιρό. Εξ' άλλου δεν θα λυθεί το πρόβλημα για την Intel σε 1-2 μέρες, για να προλάβει η AMD να αντιδράσει. Θα πάρει μήνες να αλλάξουν το silicon της η Intel και δεν θα φτιαχτεί το πρόβλημα για τους επεξεργαστές που είναι ήδη σε κυκλοφορία (όπως φαίνεται τουλάχιστον). Προσωπικά, λυπάμαι που έπαθε τέτοια ζημιά η Intel, γιατί θα αναστατώσει την αγορά και κυριότερα θα επηρεαστούν εκατομμύρια χρήστες που θα δουν τους υπολογιστές τους να αποδίδουν πιο αργά (αν και αυτό αναμένεται να επιβεβαιωθεί σε τι βαθμό θα είναι). Δεν είναι θέμα Intel vs AMD πια, είναι θέμα να βρεθεί λύση που να μην βγάλει σε αχρηστία δεκάδες χιλιάδες ή και εκατομμύρια επεξεργαστές (π.χ. data centers κλπ).

άνοιξα άλλο θέμα για το bug εδώ.

Άνοιξα ξεχωριστό θέμα για το X86_BUG_CPU_INSECURE που φαίνεται για την ώρα να επηρεάζει μόνο τους Intel και τους ARM, αλλά όχι τους AMD. Περιγραφή: Το bug αυτό οφείλεται στο ότι ο επεξεργαστής επιτρέπει σε εφαρμογές που τρέχουν στο user space να έχουν πρόσβαση σε περιοχές προστατευόμενης μνήμης που ανήκει στον kernel. Αυτό επηρεάζει όλα τα λειτουργικά συστήματα (Linux, Windows, MacOS κτλ). Αποτέλεσμα είναι πχ, ακόμα και ένας browser με script javascript να έχει πρόσβαση στην προστατευμένη μνήμη. Η Google υποστηρίζει ότι από το πρόβλημα αυτό επηρεάζονται επεξεργαστές της Intel, αλλά και κάποιοι της AMD και της ARM. H Google έχει βγάλει ανακοίνωση με την περιγραφή του προβλήματος και τι πρέπει να κάνουν οι χρήστες κάποιων προϊόντων της Google, εδώ. Λύση: Windows update Linux (τελευταίος kernel) BIOS update (για Intel πλατφόρμες) Update τον browser Εγκατάσταση κάποιου noscript στον browser Antivirus, anti-malware & firewall Η πρώτη επίσημη ανακοίνωση της Intel για την ώρα. H ανακοίνωση της AMD. Ιστορικό: Ο δημόσιος χαμός ξεκίνησε από ένα άρθρο στο TheRegister.co.uk. Αφετηρία μάλλον πρέπει να ήταν ένα patch στον kernel του Linux για το `Kernel Page Table Isolation` (ή KPTI). Το οποίο patch έγινε commit στις 4/12/2017! H AMD δήλωσε ότι δεν επηρεάζεται από το bug και ζήτησε να εξαιρεθεί από το software patch που μειώνει τις επιδόσεις. Το `X86_BUG_CPU_INSECURE` εμφανίστηκε στο Linux στην έκδοση 4.15.rc6 H Microsoft και η Apple δήλωσαν ότι δουλεύουν πάνω στο δικό τους software patch, αλλά δεν είναι ακόμα έτοιμο. Βαθύτερο ιστορικό: Αν ψάξει κανείς την ιστορία από πιο παλιά, αυτό που οδήγησε να βγει αυτό το bug στην επιφάνεια ήταν η προσπάθεια να γίνει hardening του Linux kernel με το λεγόμενο Kernel Address Space Layout Randomization (ή KASLR). Αυτό ξεκίνησε το 2013. Το 2016 κυκλοφόρησε ένα paper με την ονομασία Breaking Kernel Address Space Layout Randomization with Intel TSX. Αρχές του 2017 άρχισαν και άλλοι να δουλεύουν (εδώ και εδώ) επάνω στο kernel space isolation (πχ KAISER), το οποίο πλέον άρχισε να παίρνει διαστάσεις. Το KAISER, έγινε propose τον Νοέμβριο του 2017. Το KAISER, έγινε merge στον Linux kernel αρχές Δεκεμβρίου του 2017. Επομένως, το πρόβλημα ήταν ήδη γνωστό εδώ και καιρό, απλά τώρα βγήκε στην επιφάνεια. Benchmarks: Έχουν βγει ήδη κάποια benchmarks (για Linux) με το KPTI ενεργοποιημένο. Initial Benchmarks Of The Performance Impact Resulting From Linux's x86 Security Changes (σελ.1και σελ.2). Linux Gaming Performance Doesn't Appear Affected By The x86 PTI Work (εδώ). Benchmark σε Linux με ενεργοποιημένο το PTI και χωρίς (εδώ). Σημείωση: Το gaming μέχρι στιγμής (τουλάχιστον στο Linux) φαίνεται να μην επηρεάζεται, αλλά η επιπτώσεις σε στο server κομμάτι είναι δραματικές. Παραφιλολογίες και ιστορίες για UFO: Κάποιοι ισχυρίζονται ότι το πρόβλημα ήταν γνωστό εδώ και καιρό και ότι επίτηδες καθυστερούσαν την αποκάλυψή του ώστε να μπορέσει η Intel να τα "μαζέψει". Επίσης ισχυρίζονται ότι αυτός ήταν και ο λόγος που ο CEO της Intel (Brian Krzanich) ρευστοποίησε τον προηγούμενο μήνα τις μισές μετοχές που είχε και κράτησε μόνο όσες είναι υποχρεωτικές έτσι ώστε να κατέχει την θέση του CEO (πηγή). Γίνεται λόγος για επιτηδευμένη καθυστέρηση της λύσης του προβλήματος, έτσι ώστε η Intel να έχει περισσότερο χρόνο να "αντιμετωπίσει" τις αντιδράσεις μετά τα benchmarks που θα κυκλοφορήσουν και υποτίθεται ότι θα δείχνουν τους επεξεργαστές της να καταλήγουν πίσω από τους αντίστοιχους της AMD. Εδώ κάποια ενδιαφέρονται σχόλια. Αυτά για την ώρα.

To patch τουλάχιστον για το Linux (τα windows είναι ακόμα ξεβράκωτα), εφαρμόστηκε σε όλους τους x86_64 επεξεργαστές, με την λογική ότι, όλοι ένοχοι μέχρι απόδειξης του αντιθέτου. Σωστό. Εδώ και και μερικές μέρες όμως βγήκε η AMD και έδωσε στοιχεία που υποτίθεται ότι αποδεικνύουν ότι οι επεξεργαστές τους λόγο αρχιτεκτονικής, δεν έχουν αυτό το πρόβλημα. Παρόλ' αυτά όμως, δεν έχουν εξαιρεθεί από το `cpu_insecure` bug. Και εκεί έχει ξεκινήσει όλη η παραφιλολογία και τα σενάρια συνωμοσίας, τα οποία δεν λέω ότι έχουν βάση, αλλά πράγματι είναι σα να προσπαθεί η αγορά να σώσει την intel από το γκρεμό. Ακόμα και η AMD είναι μαζεμένη, με απλές ανακοινώσεις ότι αυτοί είναι απλά ΟΚ. Περίεργο θέμα, θα δείξει.

Μιας και δεν το έχω δει ακόμα στα νέα. https://www.phoronix.com/scan.php?page=article&item=linux-415-x86pti&num=1 Τώρα ισως εξηγείται και γιατί ο Krzanic ξεφορτώθηκε τις μισές μετοχές της intel που είχε. https://www.fool.com/investing/2017/12/19/intels-ceo-just-sold-a-lot-of-stock.aspx Απαράδεκτη πάντως η αντίδραση από τους kernel devs που θεωρούν ότι όλοι οι χ86 έχουν το bug, ενώ οι AMD αποδεδειγμένα δεν το έχουν και θα πρέπει τώρα να περιμένουν patches, όποτε. Το πλήγμα για τους intel θα είναι 50% κάτω στις επιδόσεις, γιατί το bug διορθώνεται μόνο με software patches, που σημαίνει έξτρα εντολές σε κάθε πρόσβαση στην μνήμη. Είναι καταστροφικό για την intel ειδικά όταν βγουν τα benchmarks που οι AMD δεν θα επηρεάζονται από το bug.

https://www.phoronix.com/scan.php?page=news_item&px=Microsoft-Azure-EPYC-Cloud

Έχω παραθέσει λινκ παραπάνω. Εκεί έχει σχόλια, που αναλύουν κάποιοι που γνωρίζουν τι έγινε.

Το ότι δεν μπορούν να μάθουν μια πλατφόρμα δεν είναι δικαιολογία. Γιατί μπορούν να δουλέψουν DOS, Windows και Android, iOS, symbian και ότι άλλο τρέχουν τα κινητά τους και δεν μπορούν να δουλέψουν σε Linux. Δεν χρειάζεται να ξέρεις. Μαθαίνεις. Η συγκεκριμένη ιστορία είναι θέμα μίζας και τίποτε άλλο. Είχαν λέει πρόβλημα με τo libreoffice και έπρεπε να πάνε σε microsoft office γιατί οι άλλες υπηρεσίες δεν μπορούσαν να ανοίξουν τα documents τους......... Ας έδιναν 1 μύριο και να προσλάμβαναν devs να πάρουν το opensource libreoffice να το κάνουν να φτιάχνει και καφέ. Αλλά αυτό ήταν η αφορμή για όλο αυτό, όχι η αιτία.

Μιζα φαίνεται ότι είναι. Κάποια σχόλια από Γερμανους είναι ενδιαφέροντα https://www.phoronix.com/forums/forum/phoronix/general-discussion/991221-the-maß-is-empty-munich-switching-back-to-windows-after-~14-years-with-linux

@Razimar έτσι που έχει γίνει το facebook, οριακά σε βλέπω με τη μνήμη. Νομίζω στα χρήματα αυτά, μη σου πω και στα διπλά, δεν θα έφτιαχνες καλύτερο μηχάνημα γι' αυτή τη χρήση. Υπάρχει κάποιο standard benchmark με βαρύ render με ray-tracing και ότι άλλο χρησιμοποιείτε τώρα στο rendering, να το συγκρίσεις με το προηγούμενο setup σου; Δεν εννοώ το cinebench, αλλά κάτι ίσως πιο sophisticated. Ποιο ήταν πριν το setup σου; Λογικά και πριν θα είχες κάποιο αντίστοιχο τουμπανιασμένο. Αν θες πες μας και το συνολικό σου setup, συχνότητες, mobo, δίσκους, gpu, psu. Από τη στιγμή που έχεις ένα setup που δουλεύει καλά, είναι reference και για τους άλλους.

Πύρκαυλος. @Razimar για τι χρήση είναι το μηχάνημα;

Εκεί που έχουν φτάσει οι τιμές σε λίγο αντί για ευρώ θα αναγράφονται σε bitcoins για να μην παθαίνει εγκεφαλικά ο κόσμος. Όποιος πρόλαβε. Τώρα θα πρέπει να γίνει ένα μικρό μποϋκοτάζ για να πέσουν οι τιμές, αλλά ο κόσμος ψωνίζει σαν τρελός.

Ένα ενδιαφέρον σενάριο για όσους έχουν ryzen, θέλουν linux και θέλουν και windows (ακόμα και για gaming) ταυτόχρονα την ίδια στιγμή, είναι το kvm το οποίο προσφέρει GPU passthrough. Δεν το έχω δοκιμάσει και θα αργήσω μάλλον να το κάνω, αλλά βρήκα αυτό το βίντεο Ο τύπος είναι πάρα πολύ κουραστικός από την πρώτη στιγμή, δεν ξέρω αν θα αντέξετε να το δείτε όλο. Υπάρχει όμως το ίδιο concept σε ένα άλλο βίντεο για intel που το παλικάρι δείχνει και αποτελέσματα από benchmarks, τα οποία δείχνουν ότι το VM με pci-e passthrough υπολείπεται ένα 3-5% από ότι να έτρεχε το παιχνίδι σε native windows. Πάρα πολύ καλά. Edit: Υπόψιν ότι απ' ότι διαβάζω υπάρχουν κάποια προβλήματα με τα B350 chipsets, γιατί:

Μάλλον το πρόβλημα σε μένα δεν είναι η μνήμη, αλλά ο επεξεργαστής. Από τα 2GB μετά από reboot πιάνει το 1GB και μένουν 688ΜΒ ελεύθερα, οπότε είναι ο επεξεργαστής που δεν το έχει. Οπότε στην περίπτωσή σου δεν σου φτάνει ούτε η μνήμη, αλλά μάλλον ούτε ο επεξεργαστής (γιατί λογικό θα είναι παλιό). Επίσης σε μένα τα βίντεο δεν παίζουν καλά, αλλά δεν ξέρω αν είναι επειδή δεν έχει drivers. Γενικά δεν έχω ασχοληθεί, γιατί το έχω μόνο για διάβασμα και browsing.

Το LineageOS είναι το λειτουργικό που θα ήθελα να έχω και στο τηλέφωνό μου. Είναι πολύ καλό. Κοίτα, με 2GB RAM φαίνεται ότι τραβάει ζόρια, αλλά είναι όμως χρησιμοποιήσιμο. Δεν είναι snappy σε καμία περίπτωση, αλλά το έχω συνηθίσει πλέον. Πιστεύω με 1GB θα είναι εκνευριστικό και ίσως ούτε καν λειτουργικό. Θα σου πρότεινα να δοκίμαζες καμιά παλιότερη έκδοση του Cyanogen αν υπάρχουν ακόμα τα repo (κάπου θα υπάρχουν), αλλά γενικά δεν χάνεις και τίποτα να το δοκιμάσεις ούτως ή άλλως.

Είμαι με ένα LG G Pad-8.3 V500 εδώ και δεν θυμάμαι πόσα χρόνια. Φυσικά το support έχει σταματήσει εδώ και χρόνια, οπότε το γύρισα στο Cyanogen και τώρα στο LineageOS. Δυστυχώς το hardware του δεν το έχει τόσο για το L-OS και σκέφτομαι σοβαρά να πάρω κάποια στιγμή ένα καινούργιο. Πλέον η επιλογή μου θα γίνει καθαρά από το αν υποστηρίζεται (και πόσο καλά) από το LineageOS και τίποτα άλλο. Την αγορά των tablet την έφαγαν τα phablet, πάντως και λογικό είναι.

Ναι, τώρα όπου να' ναι θα στο φτιάξουν το bug. Θα το κάνουν release μαζί με την Intel που θα υποστηρίξει TRIM στον Χ25-Μ, σε μερικές μέρες.

Πάντως η crucial υποστηρίζει τους AMD με το momentum cache. Πιο φθηνοί δίσκοι, εξίσου καλοί με τους samsung και υποστηρίζουν και ram cache.

Για μελέτη https://www.phoronix.com/scan.php?page=article&item=amd-epyc-7351p&num=1 Η ουσία που κρατάω είναι ότι ο 7351P είναι 16/32 και κοστίζει $750 και ο Xeon gold 6138 είναι 20/40 και κοστίζει $2600. Μιλάμε για συντριβή. Εκεί έχει φάει το μεγαλύτερο πλήγμα η intel και όχι τόσο στο desktop market.