forum.opennet.ru - "Ubuntu будет поставлять intel-compute-runtime без защиты от Spectre, снижающей производительность на 20%" (65)

"Ubuntu будет поставлять intel-compute-runtime без защиты от Spectre, снижающей производительность на 20%"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Ubuntu будет поставлять intel-compute-runtime без защиты от Spectre, снижающей производительность на 20%"	+/–
Сообщение от opennews (??), 30-Июн-25, 10:44
В Ubuntu решено перейти по умолчанию на поставку пакета intel-compute-runtime, собранного с флагом NEO_DISABLE_MITIGATIONS, отключающим защиту от атак класса Spectre. По оценке разработчиков Ubuntu наличие подобной защиты приводит к снижению производительности пакета примерно на 20%... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=63498
Ответить \| Правка \| Cообщить модератору

Оглавление

Когда сделали слишком защищенную систему и затруднили доступ нужным людям , Аноним (1), 10:44 , 30-Июн-25, (1) –7

Сходу так искажение смыслов , Аноним (-), 15:47 , 30-Июн-25, (37)

Вот это поворот, коллеги , Аа (?), 10:45 , 30-Июн-25, (2) +6
Там разве смысл не в том, что все программы должны быть собраны компилятором с з, Аноним (3), 10:52 , 30-Июн-25, (3)

А что вообще в современном понимании безопасный код Думается, это код который в, Аноним (5), 11:09 , 30-Июн-25, (5) +1

Rust код, Аноним (60), 23:43 , 30-Июн-25, (60)

Абстрактный, Аноним (61), 00:08 , 01-Июл-25, (61)

Буллшитная Смягчения в ядре защищают само ядро Смягчения в программах - защища, Аноним (7), 11:11 , 30-Июн-25, (7) +1

Типичные линуксовые двойные стандарты, Аноним (81), 11:10 , 01-Июл-25, (81)

Напоминаю - почти все остальные программы и либы собираются без опций защиты На, Аноним (7), 11:09 , 30-Июн-25, (6) +3
P S Как минимум на старых видюхах можно OpenCL ядром с намеренным UB вычитать и, Аноним (7), 11:14 , 30-Июн-25, (8) –2
Ну, а собственно в Clear Linux как идёт https www clearlinux org downloads ht, Аноним (10), 11:22 , 30-Июн-25, (10) +3
Решил проблему с уязвимостями интел деньгами, перейдя на АМД Теперь и спится сп, Аноним (11), 11:43 , 30-Июн-25, (11) +9

Как теперь спать https www opennet ru keywords amd html, Аноним (10), 11:52 , 30-Июн-25, (12)

О боже, новостей с ключевым словом АМД много, но что это доказывает , Аноним (65), 01:06 , 01-Июл-25, (65)

Святая наивность Не решил проблему, а пересел с уязвимостей Интел на уязвимости, Аноним (14), 11:55 , 30-Июн-25, (14) +8

А надо было переходить на Zhaoxin которые у нас не купишь , IMBird (ok), 12:14 , 30-Июн-25, (17) +2

Такие же неуловимые джо как и эльбрусы , Аноним (10), 13:47 , 30-Июн-25, (25) +1

Да не пофиг ли x86, да ещё и с бэком в виде китайской профессуры Для дома дума, IMBird (ok), 13:58 , 30-Июн-25, (28)

Нет Зашибись там только если вы китайский гражданин или даже китайский госслуж, Аноним (10), 14:02 , 30-Июн-25, (29) +1

Не, всё норм На Таобао заказываешь их единственный сетап, на адрес службы доста, Аноним (38), 15:59 , 30-Июн-25, (38)

еще и денег за это заплатил лол, Ахз (?), 14:11 , 30-Июн-25, (30)
Ну по части spectre у AMD дела гораздо лучше чем у Intel Они ненамтолько жертво, Аноним (65), 01:08 , 01-Июл-25, (66)

Исследователи безопасности Google обнаружили серьёзную уязвимость под названием , Аноним (15), 11:55 , 30-Июн-25, (15) +1

Это же фича для экспериментаторов А то ещё скажите, что возможность разблокиров, Аноним (18), 12:46 , 30-Июн-25, (18)

Со смартфонами беда в том, что этот самый бутлоадер у них и есть часть безопастн, Аноним (31), 14:19 , 30-Июн-25, (31)

мозг можно взломать терморектальным криптоанализатором , Аноним (-), 11:14 , 01-Июл-25, (82)

С помощью этой уязвимости китайцы хотят из процессоров AMD сделать RISC-V, через, Аноним (-), 09:22 , 01-Июл-25, (79)

Злоумышленнику у которого есть права локального администратора в принципе никаки, Аноним (65), 01:12 , 01-Июл-25, (67) +4
Хах Везде своих проблем хватает , Аноним (-), 08:36 , 01-Июл-25, (76)

Luckily, microcode updates do not persist through reboots, so the experiments ar, Аноним (-), 08:41 , 01-Июл-25, (77)

Скрыто модератором, Аноним (3), 12:57 , 30-Июн-25, (19)

Скрыто модератором, Аноним (45), 17:38 , 30-Июн-25, (45)
Скрыто модератором, Аноним (61), 00:10 , 01-Июл-25, (62)

Скрыто модератором, Аноним (3), 00:17 , 01-Июл-25, (63)

Интел объективно лучше - у них больше интересных процессоров, если нужен однопла, Аноним (49), 19:18 , 30-Июн-25, (49) –4
Решил проблему с уязвимостями интел деньгами, просто покупаю новый Интел каждый , gnugpl (?), 20:36 , 30-Июн-25, (53) –1

Так у них уже свежие процы с уязвимостями , Аноним (65), 01:15 , 01-Июл-25, (68) +1

Решил проблему перейдя с дуршлага на калитку к которой есть ключи вообще у всех , Аноним (81), 11:19 , 01-Июл-25, (83)

выигрышНе благодарите, молчел , Онан сын Иуды (?), 13:17 , 01-Июл-25, (86)

То есть нас оставили без защиты перед ужасающей уязвимостью Ведь несколько лет , Аноним10084 и 1008465039 (?), 12:58 , 30-Июн-25, (20) +1

Ты же не хостинг провайдер Чего у тебя там красть Все что то надо ты сам уже в, Аноним (27), 13:49 , 30-Июн-25, (27) +3
Так они их тормозили что бы те покупали новые процы от Интел, а теперь получаетс, Аноним (65), 01:17 , 01-Июл-25, (69)

и слава богу, mitigations off - то что доктор прописал для домашнего ПКкому нужн, 12yoexpert (ok), 13:12 , 30-Июн-25, (23) +4
Архитектура RISC изменит всё, Анджелина Джоли (?), 14:36 , 30-Июн-25, (32)

ASML недопустит этого , Анним (?), 15:39 , 30-Июн-25, (35)

Они-то как раз самые заинтересованные Им работать на монополиста не очень выгод, Аноним (27), 16:33 , 30-Июн-25, (41) +1

У ASML закупаются все крупные производители Intel, TSMC, Samsung, SK Hynix, Mic, Аноним (10), 16:49 , 30-Июн-25, (44)

Они постараются недопустить конкурентов производства средств производства Т е , Аноним (46), 17:45 , 30-Июн-25, (46) +1

Современные x86_64 процессоры 8212 это, по сути, проприетарные RISC-процессор, Аноним (-), 09:45 , 01-Июл-25, (80)

Есть ли документально зафиксированные случаи нападения Spectre на человека через, Аноним (34), 15:35 , 30-Июн-25, (34)

Есть, даже тут была новость с работающим эксплойтом, Аноним (43), 16:49 , 30-Июн-25, (43)
Для Интел есть , Аноним (65), 01:18 , 01-Июл-25, (70)

Наконец-то убрали эти костыли Spectre на GPU -- это чисто теоретическая угроза,, анон87 (?), 18:36 , 30-Июн-25, (48)

Просто бэкдор уже отработал по кому надо, можно и забить , Аноним (49), 19:20 , 30-Июн-25, (50) +1

по кому , Аноним (78), 08:56 , 01-Июл-25, (78)

И правильно Бэкдорам не нужно мешать работать , Кошкажена (?), 20:04 , 30-Июн-25, (51) +1

Самый лучший дистрибутив стал еще лучше, Аноним (52), 20:11 , 30-Июн-25, (52) –1
Можете рассказать, для чего может понадобиться OpenCL на Intel У них же слабень, Zenitur (ok), 20:55 , 30-Июн-25, (54) –1

Так-то b580 лучшая карта за свою цену - https tpucdn com review zotac-geforce-, Аноним (10), 21:20 , 30-Июн-25, (56) +1

Проблема в том что драйвера на их дискретные карты очень плохие, от визуальных б, Аноним (65), 01:22 , 01-Июл-25, (71) –1

Весь рынок дискреток забрала Nvidia, т к RTX и DLSS оказались очень удобны разр, Аноним (10), 12:21 , 01-Июл-25, (85)

Я может чего-то не понимаю, но разве для эксплуатации Meltdown Spectre-подобных , Аноним (64), 00:49 , 01-Июл-25, (64)

Для Интел не нужен рут, прямо из браузера работает от простого пользователя , Аноним (65), 01:23 , 01-Июл-25, (72)

Т е производительность OpenCL сейчас снижена на 40 от максимума , Аноним (74), 01:38 , 01-Июл-25, (74)

Сообщения [Сортировка по времени | RSS]

1. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." –7 +/–

Сообщение от Аноним (1), 30-Июн-25, 10:44

Когда сделали слишком защищенную систему и затруднили доступ нужным людям.

Ответить | Правка | Наверх | Cообщить модератору

37. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +/–

Сообщение от Аноним (-), 30-Июн-25, 15:47

Сходу так искажение смыслов.

Ответить | Правка | Наверх | Cообщить модератору

2. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +6 +/–

Сообщение от Аа (?), 30-Июн-25, 10:45

Вот это поворот, коллеги!

Ответить | Правка | Наверх | Cообщить модератору

3. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +/–

Сообщение от Аноним (3), 30-Июн-25, 10:52

Там разве смысл не в том, что все программы должны быть собраны компилятором с замедлением, не только ядро? Если так, то аргументация довольно булшитная. С другой стороны, гцц тоже начал генерировать раздутый код со всевозможными защитами стека после обновления и получить прежний эффективный код никак нельзя.

Ответить | Правка | Наверх | Cообщить модератору

5. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +1 +/–

Сообщение от Аноним (5), 30-Июн-25, 11:09

А что вообще в современном понимании безопасный код? Думается, это код который выполняет только одну функцию, абстракция этим похвастаться по определению не могеть.

Ответить | Правка | Наверх | Cообщить модератору

60. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +/–

Сообщение от Аноним (60), 30-Июн-25, 23:43

Rust код

Ответить | Правка | Наверх | Cообщить модератору

61. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +/–

Сообщение от Аноним (61), 01-Июл-25, 00:08

Абстрактный

Ответить | Правка | Наверх | Cообщить модератору

7. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +1 +/–

Сообщение от Аноним (7), 30-Июн-25, 11:11

>Инженеры, отвечающие за безопасность в Intel и Canonacal, в ходе обсуждения пришли к выводу, что в защите от Spectre, реализованной на уровне Compute Runtime, больше нет необходимости, так как необходимая защита уже имеется на уровне ядра
Буллшитная. Смягчения в ядре защищают само ядро. Смягчения в программах - защищают сами эти программы.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

81. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +/–

Сообщение от Аноним (81), 01-Июл-25, 11:10

Типичные линуксовые двойные стандарты

Ответить | Правка | Наверх | Cообщить модератору

6. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +3 +/–

Сообщение от Аноним (7), 30-Июн-25, 11:09

Напоминаю - почти все остальные программы и либы собираются без опций защиты. Наличие опций в одной либе - это калитка посреди чиста поля.

Ответить | Правка | Наверх | Cообщить модератору

8. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." –2 +/–

Сообщение от Аноним (7), 30-Июн-25, 11:14

P.S. Как минимум на старых видюхах можно OpenCL ядром с намеренным UB вычитать или перезаписать вообще всю видеопамять, любого процесса. Существуют реализаци как дамперов, так и анализаторов дампов. Если вы думаете, что с OpenGL ситуация лучше - то вы ошибаетесь.

Ответить | Правка | Наверх | Cообщить модератору

10. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +3 +/–

Сообщение от Аноним (10), 30-Июн-25, 11:22

Ну, а собственно в Clear Linux как идёт ?
https://www.clearlinux.org/downloads.html

Ответить | Правка | Наверх | Cообщить модератору

11. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +9 +/–

Сообщение от Аноним (11), 30-Июн-25, 11:43

Решил проблему с уязвимостями интел деньгами, перейдя на АМД. Теперь и спится спокойнее, и комп имеет ровно ту производительность, за которую платил. Рекомендую всем поступить так же, тем более, что у интела сейчас не лучшие времена даже без всяких уязвимостей. Прямо сейчас лучшие процы у АМД.

Ответить | Правка | Наверх | Cообщить модератору

12. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +/–

Сообщение от Аноним (10), 30-Июн-25, 11:52

Как теперь спать:
https://www.opennet.dev/keywords/amd.html

Ответить | Правка | Наверх | Cообщить модератору

65. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +/–

Сообщение от Аноним (65), 01-Июл-25, 01:06

О боже, новостей с ключевым словом АМД много, но что это доказывает?

Ответить | Правка | Наверх | Cообщить модератору

14. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +8 +/–

Сообщение от Аноним (14), 30-Июн-25, 11:55

> Решил проблему с уязвимостями интел деньгами, перейдя на АМД
Святая наивность. Не решил проблему, а пересел с уязвимостей Интел на уязвимости АМД.

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

17. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +2 +/–

Сообщение от IMBird (ok), 30-Июн-25, 12:14

А надо было переходить на Zhaoxin (которые у нас не купишь)

Ответить | Правка | Наверх | Cообщить модератору

25. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +1 +/–

Сообщение от Аноним (10), 30-Июн-25, 13:47

Такие же неуловимые джо как и эльбрусы.

Ответить | Правка | Наверх | Cообщить модератору

28. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +/–

Сообщение от IMBird (ok), 30-Июн-25, 13:58

Да не пофиг ли? x86, да ещё и с бэком в виде китайской профессуры. Для дома думаю зашибись.

Ответить | Правка | Наверх | Cообщить модератору

29. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +1 +/–

Сообщение от Аноним (10), 30-Июн-25, 14:02

>Да не пофиг ли
Нет.
"Зашибись" там только если вы китайский гражданин или даже китайский госслужащий.
Во всех остальных сценариях даже близко не стоит подходить.

Ответить | Правка | Наверх | Cообщить модератору

38. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +/–

Сообщение от Аноним (38), 30-Июн-25, 15:59

Не, всё норм. На Таобао заказываешь их единственный сетап, на адрес службы доставки, тебе через пару недель привозят.

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

30. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +/–

Сообщение от Ахз (?), 30-Июн-25, 14:11

еще и денег за это заплатил лол

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

66. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +/–

Сообщение от Аноним (65), 01-Июл-25, 01:08

Ну по части spectre у AMD дела гораздо лучше чем у Intel. Они ненамтолько жертвовали безопасностью ради производительности.

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

15. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +1 +/–

Сообщение от Аноним (15), 30-Июн-25, 11:55

Исследователи безопасности Google обнаружили серьёзную уязвимость под названием EntrySign, затрагивающую все процессоры AMD Zen от Zen 1 до Zen 4. Этот эксплойт позволяет злоумышленникам с правами локального администратора обходить систему криптографической верификации AMD и загружать собственные обновления микрокода на уязвимые процессоры.
... аноним решил проблему...
... аноним решил проблему...
... аноним решил проблему...
УХАХАХАХАХАХА.

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

18. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +/–

Сообщение от Аноним (18), 30-Июн-25, 12:46

Это же фича для экспериментаторов. А то ещё скажите, что возможность разблокировки загрузчика на смарфонах - уязвимость.

Ответить | Правка | Наверх | Cообщить модератору

31. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +/–

Сообщение от Аноним (31), 30-Июн-25, 14:19

Со смартфонами беда в том, что этот самый бутлоадер у них и есть часть безопастности смартфона. Просто корпы своими жадными ручёнками потянулись к возможности залочить девайс под своё видение того, как должна выглядеть ОС. Кому-то это не понравилось, и начался ресёрч того, как эту защиту обойти. И выяснилось, внезапно, что если если очень хорошо операционку попросить, то она файлики и в бут разделе положит. А оттуда выясняется, что если очень хорошо попросить, то TPM выдаст ключ шифрования /data выдаст кому угодно, не обязательно знать какой-то там пинкод из 4-х цифр при уже загруженном рабочем столе. Просто юзерам либо пофигу (сколько народу ходит без пароля на телефоне вообще), либо просто не в курсе, что мозг человека - это пока самый защищённый носитель для пароля от диска.

Ответить | Правка | Наверх | Cообщить модератору

82. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +/–

Сообщение от Аноним (-), 01-Июл-25, 11:14

мозг можно взломать терморектальным криптоанализатором.

Ответить | Правка | Наверх | Cообщить модератору

79. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +/–

Сообщение от Аноним (-), 01-Июл-25, 09:22

С помощью этой уязвимости китайцы хотят из процессоров AMD сделать RISC-V, через изменение микрокода.

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

67. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +4 +/–

Сообщение от Аноним (65), 01-Июл-25, 01:12

Злоумышленнику у которого есть права локального администратора в принципе никакие уязвимости уже не нужны. Очередное накидывание на вентилятор в сторону AMD.

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

76. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +/–

Сообщение от Аноним (-), 01-Июл-25, 08:36

> The EntrySign exploit works because AMD uses the AES-CMAC function (a message authentication code) as a cryptographic hash function. CMAC being used in this out-of-spec manner allowed Google's researchers to reverse engineer the security keys, preventing end users from pushing their unsigned microcode updates to the CPU (helped in no small part by AMD reusing a publicly-accessible NIST example key as its security key)
Хах. Везде своих проблем хватает.

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

77. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +/–

Сообщение от Аноним (-), 01-Июл-25, 08:41

Luckily, microcode updates do not persist through reboots, so the experiments are largely harmless.

Ответить | Правка | Наверх | Cообщить модератору

19. Скрыто модератором +/–

Сообщение от Аноним (3), 30-Июн-25, 12:57

Так там вирусы живущие в процессоре и в принципе не детектируемые ничем уже в дикой природе, по понятным причинам только для амд. Как в такой ситуации ты вообще спишь?

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

45. Скрыто модератором +/–

Сообщение от Аноним (45), 30-Июн-25, 17:38

> вирусы живущие в процессоре
А можно про это поподробнее?

Ответить | Правка | Наверх | Cообщить модератору

62. Скрыто модератором +/–

Сообщение от Аноним (61), 01-Июл-25, 00:10

И вирусы эти заражают другие процессоры.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

63. Скрыто модератором +/–

Сообщение от Аноним (3), 01-Июл-25, 00:17

> И вирусы эти заражают другие процессоры.
Только амдшные, можно не переживать с другими. Сам факт того, что это оказалось возможным в таких масштабах, ставит под большое сомнение компетенцию инженегров амд.

Ответить | Правка | Наверх | Cообщить модератору

49. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." –4 +/–

Сообщение от Аноним (49), 30-Июн-25, 19:18

Интел объективно лучше - у них больше интересных процессоров, если нужен одноплатник именно на x86 - то тут без альтернатив интел. У иетела всегда была и есть прекрасная поддержка в линуксе, гпу особенно.

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

53. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." –1 +/–

Сообщение от gnugpl (?), 30-Июн-25, 20:36

Решил проблему с уязвимостями интел деньгами, просто покупаю новый Интел каждый год. Теперь и спится спокойнее, и комп имеет ровно ту производительность, за которую платил. Рекомендую всем поступить так же, тем более, что у старого интела сейчас не лучшие времена даже без всяких уязвимостей. Прямо сейчас лучшие новые процы у интела.

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

68. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +1 +/–

Сообщение от Аноним (65), 01-Июл-25, 01:15

Так у них уже свежие процы с уязвимостями.

Ответить | Правка | Наверх | Cообщить модератору

83. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +/–

Сообщение от Аноним (81), 01-Июл-25, 11:19

Решил проблему перейдя с дуршлага на калитку к которой есть ключи вообще у всех(их ключ шифрования - дефолтный из учебника по шифрованию, во всех процах одинаковый).
Хотя если на виртуалки и шифрование пофиг то да, выйгрыш по производительности и энергоэффективности есть.
Если мат.плата попалась хорошая а не "щастье" с usb и ссд которые могут чудить..
Если купил быструю память которая подошла..
Если проц андервольтнуть..
Если проц не бракованный..
Если повезло.

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

86. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +/–

Сообщение от Онан сын Иуды (?), 01-Июл-25, 13:17

>выйгрыш
выигрыш
Не благодарите, молчел.

Ответить | Правка | Наверх | Cообщить модератору

20. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +1 +/–

Сообщение от Аноним10084 и 1008465039 (?), 30-Июн-25, 12:58

То есть нас оставили без защиты перед ужасающей уязвимостью? Ведь несколько лет назад сказали, что уязвимость такая, что хакеры будут красть данные без всяких преград. И что нужно притормозить процы - ради безопасности

Ответить | Правка | Наверх | Cообщить модератору

27. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +3 +/–

Сообщение от Аноним (27), 30-Июн-25, 13:49

Ты же не хостинг провайдер? Чего у тебя там красть? Все что то надо ты сам уже ввел в интернете и оно уже напрямую продано этими сервисами.

Ответить | Правка | Наверх | Cообщить модератору

69. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +/–

Сообщение от Аноним (65), 01-Июл-25, 01:17

Так они их тормозили что бы те покупали новые процы от Интел, а теперь получается что меняют на AMD, их доля неуклонно растет, вот и решили возвратить немного скорости что бы хоть старые интули не меняли.

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

23. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +4 +/–

Сообщение от 12yoexpert (ok), 30-Июн-25, 13:12

и слава богу, mitigations=off - то что доктор прописал для домашнего ПК
кому нужно запускать недоверенные виртуалки - сами разберутся
но убунту это уже не спасёт

Ответить | Правка | Наверх | Cообщить модератору

32. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +/–

Сообщение от Анджелина Джоли (?), 30-Июн-25, 14:36

Архитектура RISC изменит всё

Ответить | Правка | Наверх | Cообщить модератору

35. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +/–

Сообщение от Анним (?), 30-Июн-25, 15:39

ASML недопустит этого!

Ответить | Правка | Наверх | Cообщить модератору

41. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +1 +/–

Сообщение от Аноним (27), 30-Июн-25, 16:33

Они-то как раз самые заинтересованные. Им работать на монополиста не очень выгодно.

Ответить | Правка | Наверх | Cообщить модератору

44. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +/–

Сообщение от Аноним (10), 30-Июн-25, 16:49

>на монополиста
У ASML закупаются все крупные производители: Intel, TSMC, Samsung, SK Hynix, Micron.

Ответить | Правка | Наверх | Cообщить модератору

46. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +1 +/–

Сообщение от Аноним (46), 30-Июн-25, 17:45

Они постараются недопустить конкурентов производства средств производства. Т.е. импортозамещённых литографов.

Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

80. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +/–

Сообщение от Аноним (-), 01-Июл-25, 09:45

Современные x86_64 процессоры — это, по сути, проприетарные RISC-процессоры с микрокодом, транслирующим инструкции. Китайцы даже хотят, с помощью уязвимости в процессорах AMD, превратить их в RISC-V через изменение микрокода.

Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

34. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +/–

Сообщение от Аноним (34), 30-Июн-25, 15:35

Есть ли документально зафиксированные случаи нападения Spectre на человека через браузер? Уместно ли полагать, что уязвимость всё ещё теоретическая?

Ответить | Правка | Наверх | Cообщить модератору

43. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +/–

Сообщение от Аноним (43), 30-Июн-25, 16:49

Есть, даже тут была новость с работающим эксплойтом

Ответить | Правка | Наверх | Cообщить модератору

70. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +/–

Сообщение от Аноним (65), 01-Июл-25, 01:18

Для Интел есть.

Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

48. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +/–

Сообщение от анон87 (?), 30-Июн-25, 18:36

Наконец-то убрали эти костыли. Spectre на GPU -- это чисто теоретическая угроза, ни одного реального эксплойта за столько лет. А просадка в 20% --вполне реальная. Canonical и Intel просто включили голову: ядро уже всё нужное закрывает, смысла дублировать нет. Кто боится -- можно вернуть обратно переменной. Остальным -плюс к производительности.

Ответить | Правка | Наверх | Cообщить модератору

50. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +1 +/–

Сообщение от Аноним (49), 30-Июн-25, 19:20

Просто бэкдор уже отработал по кому надо, можно и забить.

Ответить | Правка | Наверх | Cообщить модератору

78. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +/–

Сообщение от Аноним (78), 01-Июл-25, 08:56

по кому?

Ответить | Правка | Наверх | Cообщить модератору

51. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +1 +/–

Сообщение от Кошкажена (?), 30-Июн-25, 20:04

> Остальным -плюс к производительности.
И правильно. Бэкдорам не нужно мешать работать.

Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

52. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." –1 +/–

Сообщение от Аноним (52), 30-Июн-25, 20:11

Самый лучший дистрибутив стал еще лучше

Ответить | Правка | Наверх | Cообщить модератору

54. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." –1 +/–

Сообщение от Zenitur (ok), 30-Июн-25, 20:55

Можете рассказать, для чего может понадобиться OpenCL на Intel? У них же слабенькие GPU! Помню, был проприетарный OpenCL, требующий Linux 4.7 и наложенного на него патча. Этот OpenCL умел работать с проектами BOINC. В Ubuntu 15.04, 15.10 и 16.04 этот патч уже наложен, оставалось только установить библиотеку. Тогда как Beignet (для работы которого не нужно патчить ядро) не работает с BOINC, что делает область его применения сильно более меньше... Так для чего можно использовать OpenCL на Intel?

Ответить | Правка | Наверх | Cообщить модератору

56. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +1 +/–

Сообщение от Аноним (10), 30-Июн-25, 21:20

>У них же слабенькие GPU
Так-то b580 лучшая карта за свою цену:
- https://tpucdn.com/review/zotac-geforce-rtx-5060-solo-8-gb/i...
- https://www.techpowerup.com/gpu-specs/arc-b580.c4244

Ответить | Правка | Наверх | Cообщить модератору

71. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." –1 +/–

Сообщение от Аноним (65), 01-Июл-25, 01:22

Проблема в том что драйвера на их дискретные карты очень плохие, от визуальных багов отрисовки до полной невозможности запуска некоторых игр. Собственно поэтому мы видим небольшой всплеск доли втдеокарт интел, а потом полное падение и пробитие дна, люди купили попробовали и избавились заменив на настоящие видеокарты.

Ответить | Правка | Наверх | Cообщить модератору

85. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +/–

Сообщение от Аноним (10), 01-Июл-25, 12:21

Весь рынок дискреток забрала Nvidia, т.к. RTX и DLSS оказались очень удобны разработчикам игр (FSR и XeSS дают хуже результат).
https://opennet.ru/58287-dxvk
По поводу невозможности запуска, таких игр будут единицы из десятка тысяч. Впрочем и у Nvidia и AMD тоже не всё так хорошо, вспомнить хотя бы недавний фейл с PhysX с 32-bit версией.
И обновления драйверов у Интел выходят быстрее. Лично вижу разницу между версиями с годовой разницей:
https://videocardz.com/sections/drivers

Ответить | Правка | Наверх | Cообщить модератору

64. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +/–

Сообщение от Аноним (64), 01-Июл-25, 00:49

Я может чего-то не понимаю, но разве для эксплуатации Meltdown/Spectre-подобных уязвимостей не нужно иметь рута на системе?
А зачем мне спектр и прочее если рут у меня уже есть?

Ответить | Правка | Наверх | Cообщить модератору

72. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +/–

Сообщение от Аноним (65), 01-Июл-25, 01:23

Для Интел не нужен рут, прямо из браузера работает от простого пользователя.

Ответить | Правка | Наверх | Cообщить модератору

74. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..." +/–

Сообщение от Аноним (74), 01-Июл-25, 01:38

Т.е. производительность OpenCL сейчас снижена на 40% от максимума?

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..."	–7 +/–
Сообщение от Аноним (1), 30-Июн-25, 10:44
Когда сделали слишком защищенную систему и затруднили доступ нужным людям.
Ответить \| Правка \| Наверх \| Cообщить модератору


	37. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..."	+/–
	Сообщение от Аноним (-), 30-Июн-25, 15:47
	Сходу так искажение смыслов.
	Ответить \| Правка \| Наверх \| Cообщить модератору

2. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..."	+6 +/–
Сообщение от Аа (?), 30-Июн-25, 10:45
Вот это поворот, коллеги!
Ответить \| Правка \| Наверх \| Cообщить модератору

3. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..."	+/–
Сообщение от Аноним (3), 30-Июн-25, 10:52
Там разве смысл не в том, что все программы должны быть собраны компилятором с замедлением, не только ядро? Если так, то аргументация довольно булшитная. С другой стороны, гцц тоже начал генерировать раздутый код со всевозможными защитами стека после обновления и получить прежний эффективный код никак нельзя.
Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..."	+1 +/–
	Сообщение от Аноним (5), 30-Июн-25, 11:09
	А что вообще в современном понимании безопасный код? Думается, это код который выполняет только одну функцию, абстракция этим похвастаться по определению не могеть.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	60. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..."	+/–
	Сообщение от Аноним (60), 30-Июн-25, 23:43
	Rust код
	Ответить \| Правка \| Наверх \| Cообщить модератору


	61. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..."	+/–
	Сообщение от Аноним (61), 01-Июл-25, 00:08
	Абстрактный
	Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..."	+1 +/–
	Сообщение от Аноним (7), 30-Июн-25, 11:11
	>Инженеры, отвечающие за безопасность в Intel и Canonacal, в ходе обсуждения пришли к выводу, что в защите от Spectre, реализованной на уровне Compute Runtime, больше нет необходимости, так как необходимая защита уже имеется на уровне ядра Буллшитная. Смягчения в ядре защищают само ядро. Смягчения в программах - защищают сами эти программы.
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	81. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..."	+/–
	Сообщение от Аноним (81), 01-Июл-25, 11:10
	Типичные линуксовые двойные стандарты
	Ответить \| Правка \| Наверх \| Cообщить модератору

6. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..."	+3 +/–
Сообщение от Аноним (7), 30-Июн-25, 11:09
Напоминаю - почти все остальные программы и либы собираются без опций защиты. Наличие опций в одной либе - это калитка посреди чиста поля.
Ответить \| Правка \| Наверх \| Cообщить модератору

8. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..."	–2 +/–
Сообщение от Аноним (7), 30-Июн-25, 11:14
P.S. Как минимум на старых видюхах можно OpenCL ядром с намеренным UB вычитать или перезаписать вообще всю видеопамять, любого процесса. Существуют реализаци как дамперов, так и анализаторов дампов. Если вы думаете, что с OpenGL ситуация лучше - то вы ошибаетесь.
Ответить \| Правка \| Наверх \| Cообщить модератору

10. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..."	+3 +/–
Сообщение от Аноним (10), 30-Июн-25, 11:22
Ну, а собственно в Clear Linux как идёт ? https://www.clearlinux.org/downloads.html
Ответить \| Правка \| Наверх \| Cообщить модератору

11. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..."	+9 +/–
Сообщение от Аноним (11), 30-Июн-25, 11:43
Решил проблему с уязвимостями интел деньгами, перейдя на АМД. Теперь и спится спокойнее, и комп имеет ровно ту производительность, за которую платил. Рекомендую всем поступить так же, тем более, что у интела сейчас не лучшие времена даже без всяких уязвимостей. Прямо сейчас лучшие процы у АМД.
Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..."	+/–
	Сообщение от Аноним (10), 30-Июн-25, 11:52
	Как теперь спать: https://www.opennet.dev/keywords/amd.html
	Ответить \| Правка \| Наверх \| Cообщить модератору


	65. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..."	+/–
	Сообщение от Аноним (65), 01-Июл-25, 01:06
	О боже, новостей с ключевым словом АМД много, но что это доказывает?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..."	+8 +/–
	Сообщение от Аноним (14), 30-Июн-25, 11:55
	> Решил проблему с уязвимостями интел деньгами, перейдя на АМД Святая наивность. Не решил проблему, а пересел с уязвимостей Интел на уязвимости АМД.
	Ответить \| Правка \| К родителю #11 \| Наверх \| Cообщить модератору


	17. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..."	+2 +/–
	Сообщение от IMBird (ok), 30-Июн-25, 12:14
	А надо было переходить на Zhaoxin (которые у нас не купишь)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..."	+1 +/–
	Сообщение от Аноним (10), 30-Июн-25, 13:47
	Такие же неуловимые джо как и эльбрусы.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	28. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..."	+/–
	Сообщение от IMBird (ok), 30-Июн-25, 13:58
	Да не пофиг ли? x86, да ещё и с бэком в виде китайской профессуры. Для дома думаю зашибись.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	29. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..."	+1 +/–
	Сообщение от Аноним (10), 30-Июн-25, 14:02
	>Да не пофиг ли Нет. "Зашибись" там только если вы китайский гражданин или даже китайский госслужащий. Во всех остальных сценариях даже близко не стоит подходить.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	38. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..."	+/–
	Сообщение от Аноним (38), 30-Июн-25, 15:59
	Не, всё норм. На Таобао заказываешь их единственный сетап, на адрес службы доставки, тебе через пару недель привозят.
	Ответить \| Правка \| К родителю #17 \| Наверх \| Cообщить модератору


	30. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..."	+/–
	Сообщение от Ахз (?), 30-Июн-25, 14:11
	еще и денег за это заплатил лол
	Ответить \| Правка \| К родителю #14 \| Наверх \| Cообщить модератору


	66. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..."	+/–
	Сообщение от Аноним (65), 01-Июл-25, 01:08
	Ну по части spectre у AMD дела гораздо лучше чем у Intel. Они ненамтолько жертвовали безопасностью ради производительности.
	Ответить \| Правка \| К родителю #14 \| Наверх \| Cообщить модератору


	15. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..."	+1 +/–
	Сообщение от Аноним (15), 30-Июн-25, 11:55
	Исследователи безопасности Google обнаружили серьёзную уязвимость под названием EntrySign, затрагивающую все процессоры AMD Zen от Zen 1 до Zen 4. Этот эксплойт позволяет злоумышленникам с правами локального администратора обходить систему криптографической верификации AMD и загружать собственные обновления микрокода на уязвимые процессоры. ... аноним решил проблему... ... аноним решил проблему... ... аноним решил проблему... УХАХАХАХАХАХА.
	Ответить \| Правка \| К родителю #11 \| Наверх \| Cообщить модератору


	18. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..."	+/–
	Сообщение от Аноним (18), 30-Июн-25, 12:46
	Это же фича для экспериментаторов. А то ещё скажите, что возможность разблокировки загрузчика на смарфонах - уязвимость.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	31. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..."	+/–
	Сообщение от Аноним (31), 30-Июн-25, 14:19
	Со смартфонами беда в том, что этот самый бутлоадер у них и есть часть безопастности смартфона. Просто корпы своими жадными ручёнками потянулись к возможности залочить девайс под своё видение того, как должна выглядеть ОС. Кому-то это не понравилось, и начался ресёрч того, как эту защиту обойти. И выяснилось, внезапно, что если если очень хорошо операционку попросить, то она файлики и в бут разделе положит. А оттуда выясняется, что если очень хорошо попросить, то TPM выдаст ключ шифрования /data выдаст кому угодно, не обязательно знать какой-то там пинкод из 4-х цифр при уже загруженном рабочем столе. Просто юзерам либо пофигу (сколько народу ходит без пароля на телефоне вообще), либо просто не в курсе, что мозг человека - это пока самый защищённый носитель для пароля от диска.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	82. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..."	+/–
	Сообщение от Аноним (-), 01-Июл-25, 11:14
	мозг можно взломать терморектальным криптоанализатором.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	79. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..."	+/–
	Сообщение от Аноним (-), 01-Июл-25, 09:22
	С помощью этой уязвимости китайцы хотят из процессоров AMD сделать RISC-V, через изменение микрокода.
	Ответить \| Правка \| К родителю #18 \| Наверх \| Cообщить модератору


	67. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..."	+4 +/–
	Сообщение от Аноним (65), 01-Июл-25, 01:12
	Злоумышленнику у которого есть права локального администратора в принципе никакие уязвимости уже не нужны. Очередное накидывание на вентилятор в сторону AMD.
	Ответить \| Правка \| К родителю #15 \| Наверх \| Cообщить модератору


	76. "Ubuntu будет поставлять intel-compute-runtime без защиты от ..."	+/–
	Сообщение от Аноним (-), 01-Июл-25, 08:36
	> The EntrySign exploit works because AMD uses the AES-CMAC function (a message authentication code) as a cryptographic hash function. CMAC being used in this out-of-spec manner allowed Google's researchers to reverse engineer the security keys, preventing end users from pushing their unsigned microcode updates to the CPU (helped in no small part by AMD reusing a publicly-accessible NIST example key as its security key) Хах. Везде своих проблем хватает.
	Ответить \| Правка \| К родителю #15 \| Наверх \| Cообщить модератору