Updates ivm Meltdown en Spectre

Vragen over software en applicaties
Gebruikersavatar
shoshinsha
Junior
Junior
Berichten: 57
Lid geworden op: Do 09 Nov 2017, 14:26
Locatie: Amersfoort

Updates ivm Meltdown en Spectre

Berichtdoor shoshinsha » Wo 10 Jan 2018, 14:50

Op de pagina https://blog.linuxmint.com/?p=3496 staat het blog "Security notice: Meltdown and Spectre" waarin de op dit moment beschikbare updates/patches worden vermeld voor het ondervangen van Meltdown en (voor zover op dit moment mogelijk) Spectre.
Heel handig is het gespecificeerde update-overzicht voor de verschillende families van kernels, uitgesplitst naar de diverse Mintversies.
HP-15-Notebook-PC Dual boot Linux Mint 18.3 Xfce Sylvia / Mint 20 Xfce Ulyana
Gebruikersavatar
mutse
Held
Held
Berichten: 405
Lid geworden op: Wo 31 Mei 2017, 12:47
Locatie: Regio Roeselare - België

Re: Updates ivm Meltdown en Spectre

Berichtdoor mutse » Wo 10 Jan 2018, 21:06

De updates/patches zijn al voorbij geflitst en zitten al in updatebeheer.

Lees ook op: https://forum.ubuntu-nl.org/index.php?topic=103535.0
Linux 'Rolling Release' Maté 64-bit
Gebruikersavatar
shoshinsha
Junior
Junior
Berichten: 57
Lid geworden op: Do 09 Nov 2017, 14:26
Locatie: Amersfoort

Re: Updates ivm Meltdown en Spectre

Berichtdoor shoshinsha » Zo 14 Jan 2018, 16:56

In de blog "Security notice: Meltdown and Spectre¨ wordt de upgrade van intel-microcode naar versie 3.20180108.0 aanbevolen. Ik heb die op de laptop van mijn vrouw (mint 18.2 xfce) en mijn eigen laptop (mint 17.3 xfce) doorgevoerd, op die van mijn vrouw via Stuurprogrammabeheer, op mijn eigen laptop via Synaptic.
In de laptop van mijn vrouw is nu in Stuurprogrammabeheer te zien:"Onbekend. Dit apparaat gebruikt een alternatief stuurprogramma. intel-microcode (open bron) Versie 3.20180108.0~ubuntu16.04.2 Processor microcode firmware for Intel CPUs". De code staat aangevinkt voor gebruik.
Stuurprogrammabeheer geeft bij mij alleen een blanco bladzij.
De intelmicrocode is wel geïnstalleerd, er is een map met alle bestanden aanwezig.

Met de opdracht "grep microcode" in de terminal krijg ik bij mijn computer als resultaat:
[ 1.849030] microcode: CPU0 sig=0x30678, pf=0x8, revision=0x815
[ 1.849041] microcode: CPU1 sig=0x30678, pf=0x8, revision=0x815
[ 1.849143] microcode: Microcode Update Driver: v2.00 <tigran@aivazian.fsnet.co.uk>, Peter Oruba
BIj die van mijn vrouw:
[ 3.906492] microcode: CPU0 sig=0x30678, pf=0x8, revision=0x831
[ 3.906509] microcode: CPU1 sig=0x30678, pf=0x8, revision=0x831
[ 3.906585] microcode: Microcode Update Driver: v2.01 <tigran@aivazian.fsnet.co.uk>, Peter Oruba

Er is overeenstemming, maar er zijn ook verschillen. Komt dit nu door de verschillen in Mintversies (en de microcode versies, bij mij: 3.20180108.0~ubuntu14.04.2) of is op mijn computer de microcode wel geïnstalleerd maar niet geactiveerd. Zo niet, hoe zou dat dan gedaan moeten worden?
HP-15-Notebook-PC Dual boot Linux Mint 18.3 Xfce Sylvia / Mint 20 Xfce Ulyana
Gebruikersavatar
Joan
LMNLVip
LMNLVip
Berichten: 2820
Lid geworden op: Do 16 Feb 2012, 00:49
Contact:

Re: Updates ivm Meltdown en Spectre

Berichtdoor Joan » Ma 15 Jan 2018, 17:49

Je kan de microcode uit zetten. Deze is niet altijd nodig en kan zelfs voor problemen zorgen.
Wil je een duidelijk antwoord? Stel dan een duidelijke vraag. , Kijk hoe dat moet bij Tips voor forumberichten.
Wil je een afbeelding plaatsen?. Kijk hoe dat kan bij Tip voor het plaatsen van afbeeldingen.
Gebruikersavatar
Pjotr
Guru
Guru
Berichten: 782
Lid geworden op: Zo 03 Jan 2016, 15:44

Re: Updates ivm Meltdown en Spectre

Berichtdoor Pjotr » Ma 15 Jan 2018, 18:24

In dit geval zou ik de microcode zeker installeren, aangezien die onderdeel is van het maatregelenpakket tegen Meltdown/Spectre.

Het microcodepakket is overigens een verzamelpakket met daarin microcodes voor heel veel CPU's. De "leeftijd" van de individuele microcodes in die verzameling is niet gelijk, en bovendien is nog lang niet elke individuele microcode gerepareerd voor Meltdown/Spectre.

Intel heeft beloofd om uiteindelijk de meeste CPU's tot 10 jaar oud, te voorzien van herstelde microcode. Ze zijn er druk mee in de weer. Dus je kunt in de toekomst nieuwe bijgewerkte microcodepakketten verwachten.
Tip: doe deze 10 dingen direct na installatie van Linux Mint 20 Ulyana
Houd je Linux Mint gezond: vermijd deze 10 fatale vergissingen
Twitter: Linuxtip
Alles is te kraken en niets is geheel veilig. Zorg dus voor zoveel mogelijk niets.
Gebruikersavatar
Gerben1000
Senior
Senior
Berichten: 213
Lid geworden op: Ma 27 Jan 2014, 13:46

Re: Updates ivm Meltdown en Spectre

Berichtdoor Gerben1000 » Wo 17 Jan 2018, 16:22

Ik heb een Intel prosessor en ATI Radeon AMD videokaart.
Moet je dan beide microcodes installeren? Deze 2 zitten in Synaptic.
AMD-microcode 2.20131007.1 really20130710.1
Intel-microcode 3.20180108.0~Ubuntu 14.04.2
Gebruikersavatar
Pjotr
Guru
Guru
Berichten: 782
Lid geworden op: Zo 03 Jan 2016, 15:44

Re: Updates ivm Meltdown en Spectre

Berichtdoor Pjotr » Wo 17 Jan 2018, 20:23

Is alleen voor de CPU, dus in jouw geval: alleen intel-microcode.
Tip: doe deze 10 dingen direct na installatie van Linux Mint 20 Ulyana
Houd je Linux Mint gezond: vermijd deze 10 fatale vergissingen
Twitter: Linuxtip
Alles is te kraken en niets is geheel veilig. Zorg dus voor zoveel mogelijk niets.
Gebruikersavatar
Gerben1000
Senior
Senior
Berichten: 213
Lid geworden op: Ma 27 Jan 2014, 13:46

Re: Updates ivm Meltdown en Spectre

Berichtdoor Gerben1000 » Wo 17 Jan 2018, 21:47

Bedankt Pjotr.

Terug naar “Software en applicaties”

Wie is er online

Gebruikers op dit forum: Geen geregistreerde gebruikers en 9 gasten