но не спекуляции на уровне ядра. Я понимаю нужно показать результаты чтобы люди брали, но не до такой степени, чтобы гробить производительность, когда она критична
Ещё раз, миллионы и миллиадры строк кода выполняются в твоей системе и скорее всего в этой куче есть куда более быстрые баги по типу руткитов, которые дают всё и сразу, нежели черепашье вычитывание анклава процессора. Про потенциальный вектор атак спекулятивного исполнения говорили по-моему еще в 2007 (могу ошибаться), просто тогда этому значение не придали, а к 2к18 взяли и состряпали рабочий прототип. Кто ищет тот всегда найдет, я уверен, что подобные вещи можно найти в любой подсистеме.
Vitaly
Sergey
щас еще виртуализация в каждой дыре. туда тоже прилетело по производительности
На виртуализации это мало сказалось, на мой взгляд
Vasiliy Glazov
пока уязвимость никому не известна - она не страшна
Vasiliy Glazov
На виртуализации это мало сказалось, на мой взгляд
ты не читал последнюю новость что ли?
スパイク・スピーゲル 🐷
Ещё раз, миллионы и миллиадры строк кода выполняются в твоей системе и скорее всего в этой куче есть куда более быстрые баги по типу руткитов, которые дают всё и сразу, нежели черепашье вычитывание анклава процессора. Про потенциальный вектор атак спекулятивного исполнения говорили по-моему еще в 2007 (могу ошибаться), просто тогда этому значение не придали, а к 2к18 взяли и состряпали рабочий прототип. Кто ищет тот всегда найдет, я уверен, что подобные вещи можно найти в любой подсистеме.
ну смотри. Я бы смирился если бы патчи внезапно не крошили производительности в дельте 1-2 процентов, но там проблема больше
スパイク・スピーゲル 🐷
ты не читал последнюю новость что ли?
я на неделе писал, что я случайно наткнулся на проблемы в CISC, отписал в Intel. Они подтвердили проблему.
Vasiliy Glazov
Кажется нет, таки нашли что-то в вирутализации?
https://www.opennet.ru/opennews/art.shtml?num=49134
Надо сбрасывать L1 кеш при смене контекста виртуалки. Падение производительности до 14% (27% без обновления микрокода).
Vitaly
ну смотри. Я бы смирился если бы патчи внезапно не крошили производительности в дельте 1-2 процентов, но там проблема больше
У меня стоят все патчи, система используется для разработки в виртуалке постоянно вертится эмулятор, специально тестил и замерял, разница для обычного пользователя в пределах погрешности. Сервера - да, там присели хорошо, но я, как обычный юзер, этого не заметил
スパイク・スピーゲル 🐷
У меня стоят все патчи, система используется для разработки в виртуалке постоянно вертится эмулятор, специально тестил и замерял, разница для обычного пользователя в пределах погрешности. Сервера - да, там присели хорошо, но я, как обычный юзер, этого не заметил
ну я и место где я работаю сильно присели.
Vitaly
ну я и место где я работаю сильно присели.
это твоя проблема или проблема твоего работодателя?
Vasiliy Glazov
бизнес в любом случае перенесёт расходы из-за этих проблем на конечных потребителей
Evgeniy
а то я слышал про такое
Evgeniy
на волне первых уязвимостей
スパイク・スピーゲル 🐷
да мне даже bounty не дадут. Так как кто-то уже зарепортил проблемы в CISC
Evgeniy
типа нагрузка выросла на серверы и резервы поднагрузились. и надо срочно докупать железо. я уж хз на докупку скидки или вообще пока не починят процы
スパイク・スピーゲル 🐷
типа нагрузка выросла на серверы и резервы поднагрузились. и надо срочно докупать железо. я уж хз на докупку скидки или вообще пока не починят процы
починят в следующем поколении архитектуры.
Evgeniy
я в курсе. просто слышал про факт скидки на железо. именно от интела
Ms
Круто не надо будет тянуть пакеты отовсюду
Alexander "SonnySlave"
Alexander "SonnySlave"
не прошло и сколько там лет?
Alexander "SonnySlave"
до нормального там ещё года два
Evgeniy
сам опенссл подключается. на порт, куда ломится джава приложение. общие циферсьюты есть. я вот не докопал про длину ключей. да и насколько я знаю - у джавы своя реализация ссл. разве она использует системное что-то?
Ivan
Вяленый готов только на гноме
пока на нём ещё плохо идут игры из стеам проблемы с мышью часто встречаются. Но вроде как обещали исправить в xorg-1.20
Roman
С их сайта: "Единственное аппаратное решение с зашифрованным и скрытым хранилищем. Это позволяет правдоподобно отрицать существование зашифрованных данных, например, во время пограничного контроля."
Если на ключе написано что это Nitrokey и на сайте написано что есть скрытое хранилище, замучаешься доказывать обратное))
Vasiliy Glazov
Это то, что Игорь протащил?
Roman
странное у них деление по функционалу, U2F только в одной обрезанной версии
Vasiliy Glazov
а автоматом не будет работать что ли?
Vasiliy Glazov
я думал телодвижений от маинтейнеров не потребуется
🦥Alex Fails
а для чего? "Явное лучше неявного", да?
Vasiliy Glazov
и как понять какие флаги я должен прописывать?
Vasiliy Glazov
а для чего? "Явное лучше неявного", да?
там для избавления от лишних зависимостей, как я понял
Vasiliy Glazov
не помогло, всё равно ошибки https://koji.fedoraproject.org/koji/taskinfo?taskID=29108120
Vasiliy Glazov
ну это ещё давно было сделано, видимо, а фейлится только сейчас стало, это кощей сказал
Vasiliy Glazov
раньше без проблем всё было
Vasiliy Glazov
и на Ф28 сейчас собирается на ура
Vasiliy Glazov
вот https://apps.fedoraproject.org/koschei/package/gip?
Vasiliy Glazov
я не пойму что могло так повлиять, glibc вообще минорный патч какой-то
Vasiliy Glazov
гтк не менялся
Vasiliy Glazov
судя по ченджлогу - не он, но сейчас попробую
Vasiliy Glazov
@xvitaly у тебя nheko работает?
Late
ПОлностью обнулить плазму не удалось таким образом. Может етсь другой какой?
Late
Здравствуйте, а вы не спамер?
Vadim
Vasiliy Glazov
а чего nheko вылетает тогда?
Ivan
Кажись разработчики после этого вообще забьют на нативные игры под Linux
https://www.opennet.ru/opennews/art.shtml?num=49140
Vasiliy Glazov
подключился. Но не должен же крашиться, даже если сервер недоступен.
Vasiliy Glazov
а у меня крашнулся и крашился каждый раз через 10 секунд после запуска. Лог из консоли могу показать.
Vasiliy Glazov
нет
Vasiliy Glazov
мне надо вспоминать как эти бэктрейсы делать
Vasiliy Glazov
ладно, в следующий раз сделаю
Mikhail
а как ты определяешь что именно вкладка с riot это?
Mikhail
ясно, а то в Google Chrome есть свой task manager и там это видно, а в Firefox я ничего такого не находил
Sergey
Окей гугл
Mikhail
сейчас вопросы буду задавть я вам)
Sergey
Как определить спамера?
Sergey
Хххх
Sergey
Давай
Vasiliy Glazov
а как думаете, человек с ником Effect SMM спамер?
Sergey
Даже не знаю
Sergey
:)
Vasiliy Glazov
вот и дожили, теперь не мы гуглу задаём вопросы, а он нам :)
Mikhail
хотел с 27 до 28 обновиться, а тут (хотел вставить скрин)
Vasiliy Glazov
тогда может забанить его сразу?
Vasiliy Glazov
хотел с 27 до 28 обновиться, а тут (хотел вставить скрин)
теперь можно. Но текстовую информацию не надо скринами показывать, используй fpaste.
Vasiliy Glazov
известная проблема. Удали эти пакеты, потом установишь обратно.
Vasiliy Glazov
я же снял ограничения
Stanislav
может fpaste в белый список?
Vasiliy Glazov
это не боту решать, на сколько я понял
Vasiliy Glazov
не, глядите, если человек адекватный, то я сразу снимаю ограничения вручную (если я присутствую в чатике конечно)
Mikhail
можно разрешить ссылки и все что неподходит по маске fpaste давить ботом.
Mikhail
известная проблема. Удали эти пакеты, потом установишь обратно.
😕
Ошибка:
Проблема: The operation would result in removing the following protected packages: sudo
Mikhail
кажется, он собирается снести пол системы удаляя пару пакетов
Vasiliy Glazov
покажи ещё раз ошибку и что ты удаляешь
Mikhail
https://paste.fedoraproject.org/paste/zJxJrkbInFlcpTkzDxqRqg
nss-pem
octave-dicom
gdcm
shogun
octave-shogun
json-c
protobuf