Ubuntu Core / Snappy влияет на Meltdown и Spectre? [dубликат]
Я не на 100% уверен, что это та же проблема, что и все остальные. Но проблема, с которой я столкнулся (Lenovo T460s, Skylake, работающая 16.04), состояла в том, что я испытал бы однокадровое мерцание и случайное разрывание в Google Chrome, особенно если на странице были видео или анимированные эффекты. Проблема не была воспроизведена в Firefox. Я смог решить проблему, запустив Chrome с помощью -disable-gpu-driver-bug-обходных решений --enable-native-gpu-memory-buffers, а затем сбросив все флаги эксперимента до значения по умолчанию, перейдя в chrome: // flags , Объяснение, по-моему, заключается в том, что по умолчанию (и я не уверен, что это конкретный Ubuntu или нет) есть, как предполагает флаг, обходные пути к известным ошибкам GPU, и я думаю, что эти обходные пути больше не нужны и на самом деле контрпродуктивны.
Подробнее здесь: https://bugs.chromium.org/p/chromium/issues/detail?id=606152
Чтобы добавить эти автозагрузки в мою программу запуска Chrome, я сделал следующее:
Откройте черту и введите «хром». Перетащите значок Chrome в любую папку (я использовал домашнюю папку). Щелкните правой кнопкой мыши значок в моей домашней папке и выберите «Свойства». В поле «Команда» добавьте переключатели после «% U». Перетащите значок Chrome в мою панель запуска, чтобы заблокировать его.Изменить: я запускаю 4.4.0-22.39, и я не пробовал это в других релизах ядра.
2 ответа
Информация о Meltdown
На компьютеры Dell, Laptop и Cloud могут влиять Meltdown. Более технически, каждый процессор Intel, который реализует нестандартное исполнение, потенциально подвержен влиянию, что эффективно с каждым процессором с 1995 года (за исключением Intel Itanium и Intel Atom до 2013 года). нулевая проектная команда google успешно протестировала Meltdown на поколениях процессоров Intel, выпущенных уже в 2011 году. В настоящее время он только проверил Meltdown на процессорах Intel. На данный момент неясно, затронуты ли процессоры ARM и AMD Meltdown.Информация о призраках
На компьютеры Desktop, Laptop и Cloud могут влиять Meltdown. Более технически, каждый процессор Intel, который реализует нестандартное исполнение, потенциально подвержен влиянию, что эффективно с каждым процессором с 1995 года (за исключением Intel Itanium и Intel Atom до 2013 года). нулевая проектная команда google успешно протестировала Meltdown на поколениях процессоров Intel, выпущенных уже в 2011 году. В настоящее время он только проверил Meltdown на процессорах Intel. На данный момент неясно, затронуты ли процессоры ARM и AMD Meltdown.
Информация о Meltdown
На компьютеры Dell, Laptop и Cloud могут влиять Meltdown. Более технически, каждый процессор Intel, который реализует нестандартное исполнение, потенциально подвержен влиянию, что эффективно с каждым процессором с 1995 года (за исключением Intel Itanium и Intel Atom до 2013 года). нулевая проектная команда google успешно протестировала Meltdown на поколениях процессоров Intel, выпущенных уже в 2011 году. В настоящее время он только проверил Meltdown на процессорах Intel. На данный момент неясно, затронуты ли процессоры ARM и AMD Meltdown.Информация о призраках
На компьютеры Desktop, Laptop и Cloud могут влиять Meltdown. Более технически, каждый процессор Intel, который реализует нестандартное исполнение, потенциально подвержен влиянию, что эффективно с каждым процессором с 1995 года (за исключением Intel Itanium и Intel Atom до 2013 года). нулевая проектная команда google успешно протестировала Meltdown на поколениях процессоров Intel, выпущенных уже в 2011 году. В настоящее время он только проверил Meltdown на процессорах Intel. На данный момент неясно, затронуты ли процессоры ARM и AMD Meltdown.
-
1Поскольку код ядра фиксируется, ответ будет да. Вопрос в том, что поскольку привязки в Core изолированы песочницей, они не могут получить доступ к какой-либо памяти ядра, которая, по-видимому, необходима Meltdown и Spectre ... насколько легко можно установить и выполнить эксплойт? Snaps должен иметь определенные интерфейсы, сконфигурированные с другими привязками и ОС, и, поскольку привязки просматриваются перед их помещением в хранилище для распространения, казалось бы, что код, который делает эти эксплоиты, будет намного сложнее найти свой путь к ядру Ubuntu машины и выполняться, чем с настольными и серверными версиями. – David Paul 5 January 2018 в 16:53
-
2wiki.ubuntu.com/SecurityTeam/KnowledgeBase/SpectreAndMeltdown или insights.ubuntu.com/2018/01/04/… для информации – guiverc 6 January 2018 в 05:27