Läppärini Aspire E1-572 prosessorissa Intel Core I5-4200U on bugeja,
cat /proc/cpuinfo tulostaa muun muassa
bugs : cpu_meltdown spectre_v1 spectre_v2 spec_store_bypass l1tf
Voiko tuohon päivittää jonkun bugittomamman prosessorin? Vai onko tuollaisella väliä, kun en ole huomannut haittaa normaalikäytössä? Käyttöjärjestelmänä on Linux Mint 19 Tara.
cat /proc/cpuinfo tulostaa muun muassa
bugs : cpu_meltdown spectre_v1 spectre_v2 spec_store_bypass l1tf
Voiko tuohon päivittää jonkun bugittomamman prosessorin? Vai onko tuollaisella väliä, kun en ole huomannut haittaa normaalikäytössä? Käyttöjärjestelmänä on Linux Mint 19 Tara.
Vastaukset 15
Vanhimmat
Ei toimivia laitteita kannata korjata.
Vaihda windows pois
Kyllä
Ei,Windows on yhtä paska ja vakoileva silti!
Minulla se sama homma tulostaa, vaikka on eri prossu (T9800):
bugs : cpu_meltdown spectre_v1 spectre_v2 spec_store_bypass l1tf
Päivitä BIOS ja käyttöjärjestelmä tai osta uusi läppäri.
windows poistoon vaan, koska wndows se vuotavaon
Tuollaiseen tuskinpa vaikuttaa BIOSin päivitys sen kummemmin kuin käyttöjärjestelmänkään.
Mulle tuli korjaus "firmware update" mikä paikkasi tuota vikaa.
Olisiko se sitten cpu microcode jotain, eli käyttöjärjestelmätasolla (?) tukitaan joku prosessorin havaittu turva-aukko?
Olen ollut huomaavinani että jos vaikkapa Linux Mintin asentaa uudestaan samaan koneeseen samalla prosessorilla, niin ajurihallinnasta eli Driver Managerista tulee sama microcode päivitys uudelleen, eli ei se entinen ole mihinkään BIOSiin tai prosessoriin änkeytynyt, vaan toimii käyttöjärjestelmän puitteissa.
Ei kai prosessoriin itseensä edes ole mitään mahdollisuutta syöttää mitään firmwarea/ohjelmaa jälkikäteen?
Normaalisti microcode korjaukset ovat biossissa mukana ja korjaus ladataan käynnistyksen yhteudessä mikäli on tarvetta.
Windows luottaa siihen että valmistaja tekee uuden biosversion mikäli prosessorille tulee uusia korjauksia.
Linux osaa asentaa korjauksen itse ja korjauset tulevat muiden ohjelmapäivityspakettien tapaan. Näin prosossorin päivitykset pysyvät paremmin ajan tasalla.
"Ei kai prosessoriin itseensä edes ole mitään mahdollisuutta syöttää mitään firmwarea/ohjelmaa jälkikäteen? "
Mulla tuli pari eri päivitystä, että enste päivittivät kerneliä missä estivät tuon aukon toimintaa näpelöimällä sitä käyttöjärjestelmätason muistinsuojausta, ja sitten tuli tähän liittyen firmwarepäivitys ja päivitin firmwaren sitten.
Prosessorin sisäistä logiikkaa voidaan rajoitetusti ohjata jälkikäteen mutta en sitten tiedä mitkä ne rajoitteet on. Omassa prosessorissani esimerkiksi voidaan säätää tämän logiikasta kellotaajuutta, hetkellinen ylikellotus, kytkeä pois hyper threading ja jne. että kaiketi siellä on jokin pieni muisti missä ladataan sen logiikka ja voidaan säädellä miten toimii.
Tuo aukko oli aika vakava mutta se että sen korjaus vähän vei suorituskykyä pois siitä kun suoritus vaihtuu käyttäjätilasta kerneltilaan, oli rajusti liioiteltua.
Unohtui tuossa aiemmin mainita etteivät korjaukset ole pysyviä vaan korjauskoodi on syötettävä joka kerta kun kone käynnistetään.
Selaimeen NoScript ja et salli javascriptiä ellei ole erittäin luotettu.
Voit käyttää konetta jos koneella ei ole mitään tunnuksia joita ei haittaa menettää.
Uusin linux versio sisãltää estoja samoin windows 10 en tiedä onko 7 ja 8 saanut samat estot kuin 10.
Löydätkö jostain läppäriisi sopivan bugittoman prosessorin?
Osaisitko vaihtaa sen jos löytäisit?