Intel bug?

[HWE64]

@HWE64: hij draait bij jou nu op het open-bron-stuurprogramma. Dat is waarschijnlijk veilig. Houwen zo, dus.

Voor die videokaart is er (als ik het goed begrepen heb) geen veilig gesloten niet-vrij Nvidia-stuurprogramma beschikbaar, helaas. Want de veilige nvidia-384.111 is niet geschikt voor dat ouwetje. En alleen die (en hoger) zijn blijkbaar gerepareerd.

@Pjotr, En die open-bron stuurprogramma werkt perfect

[Pjotr]

@HWE64: hij draait bij jou nu op het open-bron-stuurprogramma. Dat is waarschijnlijk veilig. Houwen zo, dus.

Voor die videokaart is er (als ik het goed begrepen heb) geen veilig gesloten niet-vrij Nvidia-stuurprogramma beschikbaar, helaas. Want de veilige nvidia-384.111 is niet geschikt voor dat ouwetje. En alleen die (en hoger) zijn blijkbaar gerepareerd.

@Pjotr, En die open-bron stuurprogramma werkt perfect

Ja, OK, maar ik baal wel. Ik heb namelijk dezelfde videokaart als jij. En die heeft al jaren heerlijk gedraaid op het gesloten stuurprogramma. Ik heb nu moeten terugschakelen.... 

[youpie123]

Graphics:  Card: NVIDIA GT218 [GeForce 210] bus-ID: 01:00.0
           Display Server: x11 (X.Org 1.19.5 )
           drivers: nouveau (unloaded: modesetting,fbdev,vesa) Resolution: 1280x1024@60.02hz
           OpenGL: renderer: NVA8 version: 3.3 Mesa 17.2.4 Direct Render: Yes

Bijna hezelfde ouwetje maar ik heb (nog) geen hinder ondervonden van de nouveau driver. De isolatie werkt hier ook 

[    0.000000] Kernel/User page tables isolation: enabled

En Asus ook maar eens bezocht voor eventuele patches van het moederboard PF7M,

Intel announced a security issue with Intel AMT(Intel ID: INTEL-SA-00075) on 2017/05/01.
Is there any plan to fix it?
ASUS server product is not featured with Intel Active Management Technology（AMT）.
None of ASUS server product (including server MB, server barebone, server system and workstation MB) is vulnerable to this risk.
Thanks for choosing ASUS!

[partyrabbit]

....ik ben misschien nog een grotere zeurpiet dan Partyrabbit .....

Hahahaha. En bedankt.  (LOL)


Zolang jullie maar snappen dat dit (zeurpiet) alleen is door, met en tijdens deze @#$%-bug die mijn rugharen overeind zet. 

[HWE64]

....ik ben misschien nog een grotere zeurpiet dan Partyrabbit .....

Hahahaha. En bedankt.  (LOL)


Zolang jullie maar snappen dat dit (zeurpiet) alleen is door, met en tijdens deze @#$%-bug die mijn rugharen overeind zet. 

@partyrabbit, sorry maar dat heb je zelf gezegd in https://forum.ubuntu-nl.org/index.php?topic=103593.msg1016122;boardseen#new#26 

[partyrabbit]

Hahahaha. I know. Vandaar ook dat ik er smakelijk om lach. 

[Theo1971]

Zojuist een nieuwe kernel binnen gehaald (4.13.0-31-generic) en hier is Spectre variant nr 1 lek op mijn systeem mee gedicht. 

[Tom]

De volgende pakketten zijn opgewaardeerd:
intel-microcode (3.20180108.0~ubuntu16.04.2) to 3.20180108.0+really20170707ubuntu16.04.1
linux-generic (4.4.0.109.114) to 4.4.0.112.118
linux-generic-lts-xenial (4.4.0.109.114) to 4.4.0.112.118
linux-headers-generic (4.4.0.109.114) to 4.4.0.112.118
linux-image-generic (4.4.0.109.114) to 4.4.0.112.118
linux-libc-dev (4.4.0-109.132) to 4.4.0-112.135

De volgende pakketten zijn geïnstalleerd:
linux-headers-4.4.0-112 (4.4.0-112.135)
linux-headers-4.4.0-112-generic (4.4.0-112.135)
linux-image-4.4.0-112-generic (4.4.0-112.135)
linux-image-extra-4.4.0-112-generic (4.4.0-112.135)

Ja er word aan gewerkt !.

[jvecht]

Nee! Er wordt niet aan gewerkt. In een bericht op de Linux Kernel Mailing List van zondag j.l. bekritiseert Linus Torvalds de patches voor/van Intel in zijn geheel en eindigt met deze duidelijke zin:

I think we need something better than this garbage.

Vertaald: Ik denk dat we iets beters nodig hebben dan deze rotzooi.

groet,

Just Vecht

[HWE64]

Zojuist een nieuwe kernel binnen gehaald (4.13.0-31-generic) en hier is Spectre variant nr 1 lek op mijn systeem mee gedicht.

Bij mij kent hij nog niks op HP in deze topic #110 met nu kernel 4.13.0-31 in mint en kernel 4.4.0-112 in Xubuntu.
We wachten maar af

[Tom]

Nee! Er wordt niet aan gewerkt. In een bericht op de Linux Kernel Mailing List van zondag j.l. bekritiseert Linus Torvalds de patches voor/van Intel in zijn geheel en eindigt met deze duidelijke zin:

I think we need something better than this garbage.

Vertaald: Ik denk dat we iets beters nodig hebben dan deze rotzooi.

groet,

Just Vecht

Is dit niks dan intel-microcode (3.20180108.0~ubuntu16.04.2) to 3.20180108.0+really20170707ubuntu16.04.1
Linus Torvalds die zijn straffe uitspraken ken ik al zins 2006 dikwijls gelijk maar toch ......

Groet Tom.

[Pjotr]

Er wordt wel degelijk aan gewerkt, maar Linus Torvalds heeft --kuch-- enkele kanttekeningen geplaatst inzake de kwaliteit van de bijdrage van Intel. 

Werk in uitvoering.....

[kfboerne]

Nog even over de grafische drivers. Ik vroeg een aardig tijdje geleden al eea in dit topic daaromtrent maar daar is helaas nooit op gereageerd. Dus ik doe nog even een poging

Dit schreef ik :
"Ik gebruik nog wel steeds de niet-vrije driver van nvidia (zie bijlage). Het is dus veiliger om die (voorlopig) uit te schakelen en de X.Org X server driver te gebruiken (heb me altijd al afgevraagd wat dat eigenlijk precies is in simpele woorden) ?? M'n systeem zou dan ook nog sneller worden? Maar is de beeldweergave dan ook niet slechter en vervallen dan niet alle grafische voordelen van je videokaart? Waarom zou je dan niet altijd die X.Org X server gebruiken? (Zoals duidelijk moge zijn, zijn grafische kaarten niet echt m'n specialite )"

Ik begrijp uit Pjotrs reactie dat het toch het beste is om altijd de niet-open grafische drivers te gebruiken ipv de X.Org Server driver?? Sorry, dat ik even deze zijweg insla, maar dan heb ik dat voor eens en altijd duidelijk . Thx.

[Pjotr]

Niet-vrije stuurprogramma  van Nvidia = beste prestaties. Moet wel een stuurprogramma zijn dat veilig is, natuurlijk....

[partyrabbit]

Nee! Er wordt niet aan gewerkt. In een bericht op de Linux Kernel Mailing List van zondag j.l. bekritiseert Linus Torvalds de patches voor/van Intel in zijn geheel en eindigt met deze duidelijke zin:

I think we need something better than this garbage.

Vertaald: Ik denk dat we iets beters nodig hebben dan deze rotzooi.

groet,
Just Vecht

Ja dat las ik ook. Alleen had ik meer de indruk dat hij juist de hardware garbage noemt en graag beter zou zien.
https://linux.slashdot.org/story/18/01/22/0648227/linus-torvalds-calls-intel-patches-complete-and-utter-garbage
Waar hij de patches overigens net zo goed garbage noemt. Maar dat kan ook niet anders IMO als de hardware 'fout' is.

[kfboerne]

Er wordt wel degelijk aan gewerkt, maar Linus Torvalds heeft --kuch-- enkele kanttekeningen geplaatst inzake de kwaliteit van de bijdrage van Intel. 

Werk in uitvoering.....

Dat meen ik er ook in te lezen en niet zozeer dat Linus de patches afkomstig uit de linuxgemeenschap tot schroot degradeert.

[jvecht]

Het spijt me, maar nee. Dit gaat echt niet over de hardware patches. Dit was een bericht op de Linux kernel mailing list.

Dit is een erg serieuze kwestie. Als Linus die patches rotzooi noemt is er geen sprake van dat hier wat opgelost is. Geen enkele kernel is in dit opzicht in mijn ogen al goed te noemen.

Ik lig daar persoonlijk nog niet zo heel wakker van, want er gaat (nog) niets echt fout. Maar dat is waarschijnlijk wel een kwestie van tijd.

groet,

Just

[kfboerne]

Tja...als we het zeker willen weten moeten we hem maar even bellen .... of zo 

Ik ga me er niet meer al te druk over maken. De enige afdoende oplossing die je volledig zelf in de hand hebt, is al je pc's het raam uit knikkeren en emigreren naar een onbewoond eiland . Back to basics... Wel lekker rustig.

[Theo1971]

Popcorn iemand?
Hier het originele bericht van Linus.
http://lkml.iu.edu/hypermail/linux/kernel/1801.2/04628.html

[HWE64]

Nog meer shit over ons heen?? https://www.security.nl/posting/546967/Intel+waarschuwt+gebruikers+en+leveranciers+voor+bios-updates

[Theo1971]

Nog meer shit over ons heen?? https://www.security.nl/posting/546967/Intel+waarschuwt+gebruikers+en+leveranciers+voor+bios-updates

Misschien?  Dit is dus het gevolg van wat Linus dus al 'netjes' aangaf, alleen hoeven wij ons daar wat minder zorgen om te maken. Linux kan netjes de microcode laden tijdens het opstarten zodat een bios flashen niet echt nodig is. In dat opzicht hoeven wij ons niet zo druk te maken, tenzij wij ook staan te popelen om onze bios te flashen.
Persoonlijk zou ik dit nu nog afraden, omdat het alle schijn heeft dat dit een gehaaste actie is (om imagoschade in te dammen).  Hou het dus gewoon bij de laatste microcode updates, je mist niks wat betreft veiligheid en je verpest je hardware niet als achteraf blijkt dat er toch nog iets niet klopt.

Een ander verhaaltje wat steeds opduikt (te vaak) is dat Intel langer weet dat dit soort bugs bestaan maar het expres niet hebben opgelost omdat dit de prestaties zou beïnvloeden (ten opzichte van AMD). Als dat zo is zou het een hele kwalijke zaak zijn en voel ik nog een proces aankomen.

[jvecht]

zijn en voel ik nog een proces aankomen.

Dat zou de vreemde acties van Intel kunnen verklaren. Wie weet wat voor ontwikkelingen dit hele gebeuren ons nog zal brengen.

groet,

Just

[youpie123]

Dat zou de vreemde acties van Intel kunnen verklaren. Wie weet wat voor ontwikkelingen dit hele gebeuren ons nog zal brengen.

Volgens mij hebben we zoiets al eens eerder meegemaakt met de floating point bug vorige eeuw. Dat was voor AMD een zeer welkome opstap.... nu misschien een goede come-back 

[vorsprungdurchbetrug]

Betreft; Lenovo  T530, Intel I3, Ubuntu 16.04,
steeds geupdate vanuit Ubuntu, na de update van zondag, kon ik de pc niet meer opstarten, er kwam een foutmelding met de naam "Intel".
Gisteren is de data in Ubuntu veilig gesteld.
Nu kan ik niks meer met Ubuntu.
Herinstallatie gaven ook foutmeldingen, alleen via usb stick was er met Ubuntu te werken.

Zou de Intel waarschuwing waar Tweakers vandaag mee uitkomt, te laat zijn?

Systeem is dualboot met win7, waar ik de updates zo veel mogelijk heb geweigerd om te installeren, er zijn nogal wat pc's die niet meer opstarten na een win  patch.

[kfboerne]

Nog even over Nvidia drivers. Op een van m'n oudere computers draait een Geforce  8600 GTS met driver version 340.104. Er komt geen automatische update naar 340.111 binnen.
Voor deze oude grafische kaart geldt waarschijnlijk - net zoals Pjotr al ervaren heeft - ook dat ie te oud is en ik naar de 340.111 kan fluiten? Zo ja, dan moet ik dus de X.org driver gaan gebruiken? Pjotr heeft het over 'terugschakelen'. Hoe doe ik dat? Door via synaptic de betreffende Nvidia driver volledig te verwijderen? Start het systeem dan automatisch met de Xorg driver op?

Ik heb dit nog nooit eerder bij de hand gehad vandaar dat ik eerst maar even hier check. Thx! Wel mooi f*ck alle gevolgen van dat intel lek  zeg