Menéame: comentarios [2883289]

#48 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

--541279-- — Tue, 09 Jan 2018 11:41:46 +0000

[Usuario deshabilitado]

» autor: --541279--

#47 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

--38321-- — Tue, 09 Jan 2018 06:04:42 +0000

#43

Vale, que no tienes ni idea.

Queda claro.

» autor: --38321--

#46 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

--555962-- — Tue, 09 Jan 2018 00:17:49 +0000

[Usuario deshabilitado]

» autor: --555962--

#45 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

Hopo — Tue, 09 Jan 2018 00:09:12 +0000

#37 se te va la cabeza

By the way, el nombre SORS viene de Severo Ochoa Research Seminar...

» autor: Hopo

#44 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

Hopo — Tue, 09 Jan 2018 00:05:53 +0000

#33 El hardware está hecho por humanos con lo que también puede ser parte del problema.

» autor: Hopo

#43 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

--541279-- — Mon, 08 Jan 2018 22:58:57 +0000

[Usuario deshabilitado]

» autor: --541279--

#42 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

--38321-- — Mon, 08 Jan 2018 22:26:12 +0000

#41

A ver cómo paras esto, espabilao.
www.calderodemurias.com/2018/01/spectre-recuperacion-del-dato-entre-lo

» autor: --38321--

#41 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

--541279-- — Mon, 08 Jan 2018 21:21:01 +0000

[Usuario deshabilitado]

» autor: --541279--

#40 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

--38321-- — Mon, 08 Jan 2018 21:00:18 +0000

#13

No es tan simple.

Primero habría que recompilar y hablamos de muchos millones de líneas y aun así sigues siendo vulnerable a los accesos en ensamblador.

» autor: --38321--

#39 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

--555962-- — Mon, 08 Jan 2018 15:48:48 +0000

[Usuario deshabilitado]

» autor: --555962--

#38 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

--555962-- — Mon, 08 Jan 2018 15:35:34 +0000

[Usuario deshabilitado]

» autor: --555962--

#37 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

--555962-- — Mon, 08 Jan 2018 12:50:30 +0000

[Usuario deshabilitado]

» autor: --555962--

#36 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

--273137-- — Mon, 08 Jan 2018 12:42:45 +0000

#26 En #35 he puesto un par de enlaces. Por lo que leí, uno de los problemas estaba en la ejecución especulativa de saltos indirectos, así que lo que se ha hecho es parchear los compiladores para que, en esos casos, emitan una secuencia de instrucciones que "desactive" la ejecución especulativa.

» autor: --273137--

#35 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

--273137-- — Mon, 08 Jan 2018 12:40:25 +0000

#23 Mira, parches para GCC y LLVM para mitigar Spectre:

reviews.llvm.org/D41723
lkml.org/lkml/2018/1/3/871

» autor: --273137--

#34 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

--555962-- — Mon, 08 Jan 2018 12:15:16 +0000

[Usuario deshabilitado]

» autor: --555962--

#33 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

--552416-- — Mon, 08 Jan 2018 11:56:33 +0000

[Usuario deshabilitado]

» autor: --552416--

#32 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

Capitan_Centollo — Mon, 08 Jan 2018 10:49:46 +0000

#29 Exacto, así que deja de asumir que el hecho de que un código sea abierto significa que no puede tener capital detrás ni puede ser auditado usando resursos y medios que aseguren una continuidad y calidad adecuadas en el proceso. Y no, ser código abierto no significa per sé que dependa de voluntarios. De hecho es lo que pasó con OpenSSL, cuando todas esas empresas que se estaban beneficiando de ese código vieron que no había dinero ni medios para poder asegurar revisiones de calidad lo pusieron porque sabían lo mucho que dependían de él y pusieron recursos y personal a colaborar con el proyecto.

» autor: Capitan_Centollo

#31 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

chochis — Mon, 08 Jan 2018 08:27:27 +0000

#19 Mejor cabrón

» autor: chochis

#30 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

--562134-- — Mon, 08 Jan 2018 07:42:39 +0000

#1 Ya no eres el Professor que yo recordaba

» autor: --562134--

#29 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

--50929-- — Mon, 08 Jan 2018 07:14:39 +0000

#28 "agilidad". No me hagas reír, la revisión de código y contribución en proyectos de software libre es directamente proporcional al interés o hype que despierta su desarrollo, además de la pasta que metan empresas concretas.

Si te vas a librerías y proyectos pequeños, vas a ver cómo hay bugs que llevan meses o incluso años parados, porque a nadie le apetece ponerse a ello, no tienen tiempo, conocimientos, o interés suficiente. Esto es porque se trata de revisión y desarrollo por parte de voluntarios, no hay nadie que tenga por obligación mantenerlo y avanzarlo a buen ritmo.

» autor: --50929--

#28 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

sxentinel — Mon, 08 Jan 2018 04:45:14 +0000

#20 pero es que es aun mas divertido y preguntarle al nuevo responsable de microsoft, la agilidad de la comunidad no la da nunca el sistema de un equipo privado, por motivos tan obvios que microsoft creo el programa insider.

» autor: sxentinel

#27 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

sxentinel — Mon, 08 Jan 2018 04:43:14 +0000

#17 ajá, así que la detección y corrección de errores lleva el mismo ritmo en el soft privado que en el libre.... Cuentame mas.

» autor: sxentinel

#26 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

sxentinel — Mon, 08 Jan 2018 04:41:17 +0000

#23 aja y a parte de una chorrada irónica.. Explicarme que yo no se nada... Como se corrige este tipo de cosas?

» autor: sxentinel

#25 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

--165145-- — Mon, 08 Jan 2018 04:09:56 +0000

#1, el antiguo Professor sí que era un buen troll, que sabía que a la raspberry le puedes enganchar discos duros o incluso usarla de NAS, así que sabría que tu chiste no tiene sentido.

Ni los trolls son ya lo que eran

» autor: --165145--

#24 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

--541279-- — Mon, 08 Jan 2018 03:57:10 +0000

[Usuario deshabilitado]

» autor: --541279--

#23 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

--506045-- — Mon, 08 Jan 2018 03:49:09 +0000

#11 " Hay que modificar compiladores y bibliotecas para insertar las instrucciones donde toca."

Gracias, señor experto en seguridad.

» autor: --506045--

#22 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

darkdead4 — Mon, 08 Jan 2018 03:28:23 +0000

#14 La libertad es nula lo único que te permite usarlo en fgas no es que cualquiera pueda fabricar un chip y sus chipsets en un nodo de digamos 28nm sin palmar una burrada de pasta sin garantizarte un retorno.
Los fgas baratos están apunto de explotar así que RISC-V es inversión muy buena ya se están mirando en ociloscopios la bajada de precio de ellos 4 canales 100mhz por 400€ impensable hace 5 años.

» autor: darkdead4

#21 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

Trigonometrico — Mon, 08 Jan 2018 02:40:36 +0000

#7 No te metas con él que es del Depor, no tendrías nada que hacer.

» autor: Trigonometrico

#20 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

Capitan_Centollo — Mon, 08 Jan 2018 02:31:02 +0000

#17 O sea, que como uno o dos problemas no pudieron hallarse -en gran medida por falta de medios materiales- todos los innumerables problemas que sí se han corregido y se corrigen gracias a la revisión del código abierto no cuentan.

A ver si nos enteramos ya de que no se pueden comparar características entre la revisión de código abierto sin medios y sin un duro, contando sólo con la ayuda desinteresada de la comunidad a la misma revisión de código abierto hecha de forma planificada con medios y recursos.

Si una arquitectura es abierta y su especificación y desarrollo son públicos es infinitamente más sencillo que terceras empresas que se dediquen a la revisión del código y las implementaciones concretas de un producto puedan hacer una análisis concienzudo de la calidad del mismo y de sus posibles debilidades. Pero no, vamos todos a dar por sentado que "revisión por expertos" es lo mismo que "freakies aburridos mirando líneas de código ajeno en sus casas".

» autor: Capitan_Centollo

#19 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

Cerdogán — Mon, 08 Jan 2018 01:21:31 +0000

#8 Mejor carbón.

» autor: Cerdogán

#18 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

Hopo — Sun, 07 Jan 2018 12:09:34 +0000

#17 Lo que seguro que no funciona es lo que tenemos actualmente, donde una empresa saca una cpu en 1995 con un bug y nadie lo descubre hasta 2017.

» autor: Hopo

#17 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

--198199-- — Sun, 07 Jan 2018 11:53:28 +0000

#3 para que expertos puedan revisar el diseño en busca de fallos.

Lo mismo dicen del software libre y los problemas nos los hemos comido con patatas (¿openssl?)

Eso de hacer las cosas públicas para que las revisen otros no ha funcionado nunca.

» autor: --198199--

#16 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

Shotokax — Sat, 06 Jan 2018 17:53:07 +0000

Los estándares abiertos favorecen la competencia, la seguridad, la diversidad y el conocimiento.

» autor: Shotokax

#15 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

--541279-- — Sat, 06 Jan 2018 01:06:44 +0000

[Usuario deshabilitado]

» autor: --541279--

#14 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

Hopo — Sat, 06 Jan 2018 00:55:54 +0000

#9 En general todas las ISAs (que no sean de juguete) implementan memory barriers. Ya sea x86, ARM o RISC-V.

Yo me refiero a que RISC-V lo que aporta es libertad de diseñar y/o fabricar y/o vender tu CPU sin que un ejército de abogados te persiga. Y aquí mi comentario en #3. Este hecho por si sólo no soluciona el problema.

» autor: Hopo

#13 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

--541279-- — Sat, 06 Jan 2018 00:49:35 +0000

[Usuario deshabilitado]

» autor: --541279--

#12 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

--78579-- — Sat, 06 Jan 2018 00:47:54 +0000

#11 y yo lo que digo es que la ISA en sí no es el problema, sino cómo se implementa un procesador y lo deseable que sería poder desactivar ciertas funcionalidades.

» autor: --78579--

#11 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

--541279-- — Sat, 06 Jan 2018 00:45:35 +0000

[Usuario deshabilitado]

» autor: --541279--

#10 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

--78579-- — Sat, 06 Jan 2018 00:45:08 +0000

#9 x86 ya tiene esa instrucción (www.felixcloutier.com/x86/MFENCE.html) y su mera existencia no va a arreglar este problema.

Podríamos hablar de instrucciones para activar o desactivar ciertas optimizaciones de la CPU en tiempo de arranque, pero no creo que sea necesario una ISA diferente para llevar eso a cabo.

» autor: --78579--

#9 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

--541279-- — Fri, 05 Jan 2018 23:46:49 +0000

[Usuario deshabilitado]

» autor: --541279--

#8 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

--46835-- — Fri, 05 Jan 2018 21:17:06 +0000

#7 las hostias no son un buen regalo de reyes.

» autor: --46835--

#7 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

--525604-- — Fri, 05 Jan 2018 21:14:50 +0000

#5 Podemos darnos de hostias directamente. Te espero fuera.

» autor: --525604--

#6 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

--78579-- — Fri, 05 Jan 2018 21:10:26 +0000

#3 esto es lo que venía a decir. Lo de la ISA de por sí no significa nada.

» autor: --78579--

#5 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

--46835-- — Fri, 05 Jan 2018 20:55:49 +0000

#4 creo que tiene que ver mi comentario más con esta noticia que el tuyo, pero ¿para qué discutir?

» autor: --46835--

#4 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

--525604-- — Fri, 05 Jan 2018 20:49:14 +0000

#2 www.meneame.net/story/microordenadores-familia-raspberry-pi-no-estan-a

» autor: --525604--

#3 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

Hopo — Fri, 05 Jan 2018 20:17:09 +0000

Que nadie se confunda. Una ISA de código abierto (como RISC-V) no soluciona por si solo Meltdown y Spectre. Lo que si es útil, es tener una microarquitectura pública (como si hace RISC-V con su proyecto de ejemplo rocket-chip: github.com/freechipsproject/rocket-chip) para que expertos puedan revisar el diseño en busca de fallos.

» autor: Hopo

#2 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

--46835-- — Fri, 05 Jan 2018 20:10:16 +0000

#1 Raspberry no usa RISC-V.

» autor: --46835--

#1 La fundación RISC-V da importancia a las ISA de código abierto tras el descubrimiento de «Meltdown» y «Spectre» [ING]

--525604-- — Fri, 05 Jan 2018 19:01:47 +0000

Que tranquilidad dá saber que El raspberry no está afectado.

Voy a trasladar toda la documentación importante y confidencial a su SD desde el NAS y el servidor.

» autor: --525604--