» Poradna » Windows (a jiné OS)

Linuxáci - ubunťáci - zakázání patche kernelu KPTI (Meltdown)

Odpovědět  |  Zobrazit bez stromu  |  Upozornit redakci  |  nových odpovědí: 8/8
 |   |  Microsoft Windows 7 Chrome 54.0.2840.99  |  [85.71.70.---]

Pokud nechcete přijít o výkon a zároveň nechcete úplně zakázat updaty kernelu (který obsahuje i ostatní bezp. záplaty), použijte přidání "nopti" parametru do kernel cli:V souboru /etc/default/grubnajděte řádekGRUB_CMDLINE_LINUX_DEFAULT(gksudo gedit /etc/default/grub)a na jeho konec přidejte parametrnoptitakže řádek bude:GRUB_CMDLINE_LINUX_DEFAULT noptisoubor uložte a do Terminálu zadejte příkaz:sudo update-grubHotovo. Nyní můžete aktualizovat bez obav, že vás tato otravná záplata postihne, sníží výkon a spotřebu vašeho PC.

Odpovědi na otázku

 |   |  Microsoft Windows 10 Firefox 57.0

Nepomohlo

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 7 Chrome 54.0.2840.99  |  [85.71.70.---]

Asi to špatně chápeš - pokud updatuješ kernel, samozřejmě se ti nainstaluje ten opatchovaný (4.14.11 a vyšší).Ta úprava konfigurace grubu pouze způsobí, že se patch obsažený v kernelu po bootu "nenačte". Tj. není aktivní.

Souhlasím  |  Nesouhlasím  |  Odpovědět
avatar
 | Microsoft Windows 7 Chrome 59.0.3071.90

"Podle dosavadních indicií by se však mělo jednat pouze o procesory Intelu. Konkrétně se hovoří o modelech Core 6., 7. a 8. generace, procesorech Xeon v5 a v6, Xeonech-W a nižších řadách Apollo Lake (Atom, Pentium). "zdroj:https://www.zive.cz/clanky/intel-ma-velky-pro... Chápu to teda správně, že s Core i5-4570https://ark.intel.com/products/75043/Intel-Core... se mne to netýká? Nebo se to zpomalí taky?

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 7 Chrome 54.0.2840.99  |  [85.71.70.---]

Jestli se "zpomalení" aplikovalo, tedy zjištění přítomnosti KPTI (patche) v kernelu, ověříš snadno příkazem:grep CONFIG_PAGE_TABLE_ISOLATION=y /boot/config-`uname -r` && \echo "patched :)" || echo "unpatched :("Podle mě se tě to týká..

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 7 Chrome 54.0.2840.99  |  [85.71.70.---]

A poslední neopatchovaný kernel je 4.14.104.14.11 má už patch "Meltdown"4.14.12 ještě k tomu "Spectre"

Souhlasím  |  Nesouhlasím  |  Odpovědět
avatar
 | Microsoft Windows 7 Chrome 59.0.3071.90

tak koukám, že mašiny s *buntu 16.04 Xenial Xerus – LTS mají aktuálně kernel 4.4.0-104-generic. Tak uvidíme, zda Canonical vydá nějaký update.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 7 Chrome 54.0.2840.99  |  [85.71.70.---]

4.4.0-104-generic je ještě bez patche. první opatchovaný je 4.4.0-108.131~14.04.1

Souhlasím  |  Nesouhlasím  |  Odpovědět
avatar
 | Microsoft Windows 7 Chrome 59.0.3071.90

jo, podle:https://security-center.intel.com/advisory.aspxse to týká snad všeho, co není vyloženě staré. Možná starší Pentium G, co máme v jednom kompu je v klidu

Souhlasím  |  Nesouhlasím  |  Odpovědět

Související témata: Meltdown, Záplata



Určitě si přečtěte


USB-C je konektor, který by chtěl vládnout všem

USB-C je konektor, který by chtěl vládnout všem

** USB-C se tváří jako nejuniverzálnější konektor všech dob ** Pravda je to však jen z části ** Při výběru příslušenství s USB-C dobře studujte parametry

20.  1.  2018 | Stanislav Janů | 59

Přechod z Windows na macOS: Co vás čeká a nemine

Přechod z Windows na macOS: Co vás čeká a nemine

** 5 kroků, které vás čekají, když se rozhodnete přejít z Windows na počítač značky Apple se systémem macOS ** macOS umí přenést data z počítače s Windows ** Při přechodu si budete zvykat na nové funkce a chování systému

17.  1.  2018 | Stanislav Janů | 148


Aktuální číslo časopisu Computer

Zachraňte nefunkční Windows

Jak nakupovat a prodávat kryptoměny

Otestovali jsme konvertibilní notebooky

Velký test 14 herních myší