Hace 6 años | Por nuncadijequelof... a genbeta.com
Publicado hace 6 años por nuncadijequelofuera a genbeta.com

"Los parches hacen cosas como añadir la basura que MSR escribe a los puntos de entrada/salida del kernel. Eso es una locura. Eso dice "estamos tratando de proteger el núcleo". Ya tenemos Retpoline allí, con menos sobrecarga. Así que alguien no está diciendo la verdad aquí. Alguien está empujando toda la basura por razones poco claras. Siento tener que señalarlo. [...] Tal como está la cosa, los parches son ABSOLUTA Y COMPLETA BASURA."

Comentarios

b

#2 Que sea un señor monolitico no significa que no sepa nada del kernel.

a

#10 Creo que te toca pasar el ITV.

frankiegth

#17. Tiene un caracter especial, sí, y especialmente necesario. Hablar claro y a la cara llevando razón y teniendo el respeto de comunidad internacional del Software Libre es la octava maravilla.
(CC #1 #43)

neo22s

#43 👏 👏 👏 totalmente de acuerdo

D

#32 Es que si son idiotas hay que decirlo, con el buen rollismo y el buenismo no vamos a ninguna puta parte

Totalmente de acuerdo con #43 de hecho hace falta más gente así para que los que meten la pata no se les ocurra nunca más hacer algo sin documentarse adecuadamente

Como nota personal estoy hasta la polla de gente que hace desarrollos subiéndote mierda a tus sistemas que tienes mantenidos adecuadamente, luego para que cuando casque un desarrollo te señalen a ti como responsable y me tenga que pasar el puto día demostrando que todo lo que tengo hecho es correcto mientras es desarrollo parece vomitado por un subnormal y para colmo cuando es culpa del desarrollo nunca pasa nada, eso sí, no se te ocurra tener una sola cosita fuera de sitio en sistemas que te la lían gorda

y

#6 Yo en windows 7 lo tengo actualizado al máximo y también me dice que es vulnerable a Spectre.

D

#11 solo Linux es serio?

D

#45 no, BSD también lo es

D

#45
Linux no es un SO.

D

#63 perdona no soy de entrar en entifadas

D

#67
¿Entifadas? Pos vale. Pero si sólo he dicho que Linux no es un SO, y es la pura verdad.

D

#68 quería decir Intifada. Sabes perfectamente que el común de los mortales asocia Linux a un sistema operativo. Aunque los radicales os empeñéis en que se utilice GNU/Linux

D

#94
No es así. El común de los mortales ni tan siquiera sabe qué es Linux. Lo asocian a un buscador o incluso un detergente.

aavvaallooss

#95 #87 Sineqdoque. El parte por el todo o el todo por la parte. Si no sabes lo que es Linux te da igual lo de GNU- Linux. Y si lo sabes se sobreentiende que te estás refiriendo al SO salvo que especifiques lo contrario. El lenguaje tiende a la economía

D

#98
Lo siento pero no. Linux está separado de GNU.
Ninguna metonimia es aplicable.

#68 No se puede ser tan puntilloso lol
Vale, Linux es un kernel y se hacen sistemas operativos basados en este. Pero el parche se aplica al kernel, no a los distintos sistemas operativos, así que con decir "Linux", te ahorras decir... ¿Cuántas distros hay? Deben de haber cientos

D

#9 ¿Sólo a Spectre? lol lol lol

D

#6 No hay forma de parchear Spectre. Asi de simple.

a

#19 Porque es un problema de diseño de arquitectura del procesador, común a todos los fabricantes.

meneandro

#22 El problema de fondo no, pero si se puede atajar por soft.

a

#47 Spectre, lo dudo mucho.

meneandro

#61 ¿por qué no? con ejecutar miles de millones de nops entre cada operación, por muy especulativo que sea poca información te van a conseguir sacar de las cachés...

pkreuzt

#19 Bueno, vale, he dicho "parche" cuando debería haber dicho "mitigación".

llorencs

#20 Para algo están los traductores
Para hacer bien las traducciones, que no todo el mundo sabe traducir

D

#36 interpretar*

llorencs

#51 Interpretar?

Traducir /= Interpretar

Traduces textos escritos e interpretas una conferencia.

D

#72 Para mi toda traducción necesita ser interpretada o te encuentras con literalidades que no son usadas en el idioma, pero no voy a discutir de semántica, se entiende.

llorencs

#80 No hay teoría de la traducción que esté de acuerdo contigo 😃

Pero estoy abierto a que la desarrolles.

D

#81

he will have chances to win, he is really great

traducción: El tendrá posibilidades de ganar, él es realmente bueno
interpretación: Podrá ganar, es muy bueno

llorencs

#88 No, la traducción literal se abandonó hace mucho. En según que casos harás una traducción más literal primer ejemplo o algo mas libre, segundo caso, que en el segundo caso es mejor. Ambos ejemplos son una traducción.

D

#91 No sé cómo lo hacen los profesionales, pero sé cómo habla la gente y los periodistas de medio pelo y todos "traducen", por eso digo lo de traducir vs interpretar en el grueso de la población

D

#20 "al completo" tampoco suena a español fluido. Mi grano de arena: "Literalmente, toda la interfaz de hardware ha sido diseñada por imbéciles".

Black_Diamond

#20 La frase original es "the whole hardware interface is literally mis-designed by morons."

Si usas cualquier traducción de las que usas a lo mejor se entiende mejor, pero no estarás diciendo lo que dijo el autor original. En este caso, es mejor una traducción literal.

lithium777

#58 una pregunta.. para cuándo crees que podremos comprar un pc sin este problema? Estaba pensando en comprarme uno pero visto lo visto creo que será mejor esperar.. ¿pero cuánto..?

e

#97 difícil de saber viendo el tipo de correcciones que Intel quiere hacer en Linux en el que no queda claro cuando lo arreglarán por hardware o incluso si lo harán.
Además hay que tener en cuenta que los fabricantes de procesadores van dos o tres años por delante de lo que sacan al público con lo que es posible que en los próximos dos, tres o incluso cuatro años todos los procesadores sufran de estos dos bugs

D

¡Qué carácter tiene este hombre!

D

#7 Este es el año de Linus Torvalds en el escritorio...

D

#21
Si así fuera apoyaría a la FSF libremente.

D
Shotokax

#29 y si se preocupa por la ética, como la gente de la Free Software Foundation, mejor.

D

#1 Se le había quedado una espinita clavada del anterior comentario descafeinado y aquí lo ha dado todo. Este es mi Linus, si señor.

f

#1 la verdad tiene razón la CPU es un elemento de hardware y si por diseño tiene un error por mucho que se parchee por software estará el error, ese error se corrigiera correctamente en la nueva y próxima generación de CPU... cuando intel presente un hardware libre de estos problema por que es nuevo diseño, pues todos los centros de datos cambiaran al nuevo hardware y intel volverá subir como la espuma.

k

#71 Haz un experimento, lee en voz alta tu comentario...

f

#82 lo se, me expreso fatal.

sleep_timer

Mi Linux sobre AMD está comiendo palomitas.

y

#3 Pues no deberías confiarte tanto. Meltdown no le afecta, pero Spectre le afecta igual que a Intel.

j

#5 igual no, la variante 1 si (esa ya está parcheada), en la variante 2 afecta en teoría pero las abreviaturas del BTB no son predecibles como en Intel y ARM.. por lo que no sería muy útil para ningún ataque...

enmafa

pues desde los parches, tengo siempre la cpu por las nubes de uso y solo tengo dos programas abiertos algo deben influir digo yo..

a

#18 El impacto de verdad está por ver, cuando alguien se atreva a poner esos parches en algun servicio serio. Esto todavía no ha sucedido.

Luigi003

#25 no sé si estos en cuestión, pero los servidores de stackexchange ya están parchados y si han visto una subida de tiempo de uso considerable

a

#33 Qué locos, con la cantidad de parches retirados que hay. Pero alguien tiene que pringar el primero.

Nova6K0

#18 En los servidores de Amazon (AWS EC2) ya se ha demostrado que es así. Y aumenta considerablemente el consumo.

Salu2

angelitoMagno

"absoluta y completa basura" es un 7 sobre 10 en la escala Torvalds de análisis de software mal diseñado.

Podría ser peor.

y

#85 Vale. Tienes razón.

Pero comúnmente todos decimos Linux para referirnos a GNU/Linux. No se puede ser tan purista.

D

#86
No es cuestión de purismo. Es cuestión del término correcto. Linux es el núcleo. GNU y Linux forman GNU/Linux, no Linux.
Y no, no todos dicen Linux para referirse a GNU/Linux.

Simplemente dejo constancia de ello.

y

#87 Creo que te pasas.

Decimos linux por el mismo motivo que nadie dice Microsoft Windows sino windows.

Y Si, la mayor parte de la gente siempre decimos linux. Que tu y alguno mas digáis GNU/Linux (Que ya se que es el termino correcto) no hace que deje de ser cierto que todo el mundo dice linux.

D

#96
Si dices Windows entonces has de decir GNU/Linux. El equivalente a Microsoft Windows es Debian GNU/Linux.

Y Si, la mayor parte de la gente siempre decimos linux [...] no hace que deje de ser cierto que todo el mundo dice linux
Y NO, que tú digas que la mayor parte de la gente siempre diga «linux» no significa que eso sea cierto.
Y lo que tiene delito es que admitas que el término correcto es GNU/Linux.
Supongo que os mola el masoquismo. Así tenéis algo de lo que quejaros.

d

#96 Olvídate razonar esa contestación la tiene en copy paste ya que esta misma respuesta se ha dado anteriormente 1millon de veces pero seguirán marcando que no es linux si no gnu/linux.
No intentes explicarte es gnu/linux , es unos de los sacramentos básicos , el que ose desafiarlo tiene garantizado un castigo que sera la oración no es linux es GNU/linux durante mínimo 3 post.
Es como las cartas en cadena ahora estas condenado a aclararle el tema al próximo incauto que ponga linus/linux en un post para expiar tu pecado.

aavvaallooss

#87 Desde fuera se interpreta como pedantería.
La mayoría de las veces las únicas respuestas sobre el tema son: 'Linux es el núcleo y GNU-Linux es el SO' y 'Este es el año de Linux en el escritorio'.
Repito, la mayoría de las veces este es el nivel.
Cómo digo en otro comentario ES UNA SINEQDOQUE y no falta de conocimiento

D

#99
Desde fuera se interpreta como le salga de los huevos pelados a quien sea.
Por otra parte, «desde fuera» no tiene sentido.

Y por último, GNU y Linux son entidades diferentes, con autores diferentes. Ningún tipo de metonimia es aplicable.
Lo único que hay es desconocimiento.

M

Para el tullido # 107 que me tiene bloqueado, aunque él no lo va a leer (@admin magnífica idea esto de permitir clicar en el botón "responder" y dejar escribir el comentario para luego no poder enviarlo) En fin: Desde fuera y desde dentro, desde al lado y de frente, desde arriba y desde abajo, se interpreta como "me cagüen la puta ¿hay que aguantar esta discusión en cada noticia sobre GNU/Ñu/Ñandú/linux de los cojones?" Ya todos sabemos de qué hablamos.

CC/ #99

Ed_Hunter

#86 No es cierto, por mucho que lo digas. Lo que si es cierto es que Richard Stallman (y los fanáticos de la secta de la túnica naranja y sus diabólicos derivados sudafricanos) hace campaña desde hace muchos años para que se llame al sistema operativo Linux con el nombre GNU/Linux, lo que en el fondo va en contra del espíritu de la FSF, de las licencias GPL y del propio proyecto GNU, pero de esta forma no parece que el proyecto GNU haya fracasado en su tarea de crear un sistema operativo estable, libre y que supere los paradigmas de UNIX, en estos 35 años, intentando fagocitar y hacer propio un proyecto independiente que sólo pretende hacer un S.O. estilo UNIX.

¿Que Linux y GNU usan glibc como implementación de la libc? cierto, como cierto es que glibc ya existía antes de que se iniciase el proyecto GNU. Como cierto es que a lo largo de la historia de Linux no siempre se ha usado la glibc. La prueba es que la glibc va por la versión 2.26 y en Linux la libc va por la versión 6. GNU usaba XFree86 como subsistema gráfico, que es totalmente externo al proyecto GNU y que encima no usa licencia GPL y jamás nadie ha defendido que GNU debiese llamarse GNU/XFree86 o algo similar.

Si miras el nombre de todas las distribuciones no basadas en Debian, (casi) ninguna lleva el prefijo GNU en el nombre del sistema operativo: Slackware Linux, Redhat Linux, SuSE Linux, Mandrake/Mandriva Linux, Mageia Linux, Caldera Linux, Corel Linux, Gentoo Linux...

D

Joder, no hace falta que este señor venga a decirlo. Hasta mi tía de 70 años lo sabe.

D

#13 desde que salieron los parches de intel mi abuela no habla de otra cosa

D

#62 no es para menos, tioooo!

D

Linus nunca defrauda.

j

A este tío le pierden las formas para variar

j

#31 Pero llegaría a más gente y posiblemente se le tomaría más en serio si guardara un poco las formas... siempre trata a todo el mundo de idiotas.

M

#32 Posiblemente él no quiera llegar a más gente, simplemente quiere cagarse en todo Intel sin más y lo hace.

El que quiera oir una versión edulcorada que le pregunte a Rajoy o a Trump.

c

#31 Lo que a mi me interesa es que NO se integren los parches hasta que esten bien pulidos. El que quiera, que los instale

D

#15 Prefiero a alguien que con voz de ogro me diga verdades a la cara que alguien con voz aterciopelada me cuente mentiras al oido ...

j

#74 Hay manera de decir verdades sin ser un viejo gruñón amargado lol

M

#77 Hay maneras, maneras, y la manera de Linus Torvalds.

Linus dirá las cosas suavemente el día que deje de ser Linus.

box3d

#77 Han sugerido tocar el userland, eso es el equivalente linux a "te compro tu hija por tres cabras"
Normal que cabrease.

superjavisoft

No habia notado nada en mi portatil con windows 10 y un i5 del 2013, hasta que me pongo con un emulador a jugar y noto bajones de FPS, ha tocado desinstalar la actualizacion de seguridad dichosa y ya juego perfecto, me he creado un .bat que lo hace automaticamente porque se vuelve a instalar el jodio.
De momento actualizaciones desactivadas y lo actualizare segun me de.

D

#28 En ese rato es cuando se te meterán los virus.

swapdisk

#28 ¿Zelda Breath of the Wild?

superjavisoft

#65 Super Nintendo, Super Mario RPG en estos momentos, mi portatil no podria ni emulr la ps2, para eso tengo el sobremesa.

box3d

#28 link al script? Me sería útil en ciertos equipos.

Burbujista

5#5 a los intel os bajará un 30% el parche contra el meltdown y otro 30% cuando este el del spectre, sea como sea es una cagada muy grande al nivel de los volswagen con las emisiones.

dankz

Señores estoy de acuerdo básicamente con ustedes todo. Él siempre ha sido siempre un borde pero... También es de agradecer que haya alguien que le cante las cuarenta a Intel sin cortarse un pelo. Porque la cagada de meltdown es de época

Ehorus

#37 Corrigeme si me equivoco, el meltdown es un problema que básicamente se trata de la prelectura de operaciones para ganarle tiempo a la CPU (amén de que todo dios pudiera acceder a ello, cuando se "presuponía" que estaba protegida por algo)... Siempre que lo dicho anteriormente sea cierto, en su momento nadie pensó que fuera mala idea (era una ganancia de velocidad, un dopaje "bien visto") - como en su momento, nadie pensó que usar solo dos digitos para las fechas , fuera mala idea...
La mala idea fue, que una vez descubierto el problema - intel siguiera erre-que-erre con el tema, y no cambiara el diseño de sus cpu's. Es más, la muy mala idea fue el que ocultaran la información durante tanto tiempo.. y encima, siguieran negando la mayor cuando su ingeniero de diseño de cpu fue despedido y su CEO vendio la ristra de acciones de intel.

f

#52 El problema no es la prelectura de operaciones. El problema es que en esa prelectura el procesador no comprobaba que las direcciones de memoria a las que se intentaba acceder fueran direcciones de memoria a las que se pudiese acceder en el modo de ejecución (usuario, sistema). Es decir, hasta que se descubrió el problema todo el mundo (desarrolladores de SOs, de sistemas de virtualización, etc) daba por hecho que siempre y en todos los casos (incluyendo ejecución especulativa) se comprobaba que el acceso a memoria fuese correcto.
No es comparable a usar dos cifras para fechas. En el momento de usar dos cifras para fechas sabían que sería un problema en veinte años. En el momento en el que se hicieron estos procesadores que no comprobaban las direcciones de memoria, si se supiese que los procesadores estaban mal diseñados el problema sería instantáneo.

y

Te daba la información para que supieras que en Windows actualizándolo a tope es vulnerable.

Pd: Llevo usando linux desde que instale la primera slackware en el 93.

D

#48
Utilizar Linux es bastante difícil. Bravo por ti.
Otros por aquella época nos conformamos con lograr utilizar GNU/Linux.

y

#64 goto #70

Se me olvido referenciarte.

y

Para cualquiera que venga del mundo de la informática en los 80 esta acostumbrado a los entornos de texto.

Lo único un pelin complejo en aquella primera versión de slackwware era configurar las xwindows. Pero tampoco era para tanto. De aquella tenias que conectarte a BBS, algunas fuera de España para conseguir el puñetero driver para la tarjeta de video si no venia con la slack.

"Otros por aquella época nos conformamos con lograr utilizar GNU/Linux."

Supongo que dices esto porque no crees que ya usara linux en el 93.

Mira las fechas y veras que PC Actual distribuyo la primera slackware con la revista aquel año. (Que fue la que use).

También he usado el Unix SCO (23 discos de 5/14 de la época), el Prologue (sistema operativo francés), el mac os, el OS X, y por supuesto todas las versiones de window a partir de la 3.0 y de msdos a partir de la 2.11 (incluyendo el dr-dos que era multitarea).

Kr0n0

#70 aquí otro con Linux desde 93 con Slack... Suscribo lo de las X, conexión a BBS / Fidonet junto con los mirrors en CD de tsx-11 y sunsite...
Tampoco es tan raro, en mi entorno empezamos varios así

y

#75 Yo me acuerdo que iba de madrugada a la oficina ara poder conectarme a BBS del extranjero.

Que tiempos aquellos.

D

#75, #70
No, lo digo porque lo que usabas en todo caso sería GNU/Linux y no Linux, al tratarse de Slackware, que salió en julio de 1993. Fork de Glibc + Linux + GNU coreutils, etc. = GNU/Linux.

Nova6K0

Los parches son una chapuza, porque acabar con la ejecución especulativa es como cerrar un edificio, porque en una de las viviendas hay goteras. Que se la manera más fácil, no significa que no sea una chapuza. Linus tiene toda la razón.

Salu2

D

Eso no es volver a la carga ni ser ningún "outsider".

Sólo es decir lo mimo que la mayoría de nosotros opinamos.

D

parches de placebo para lusers

ComfortablyNumb

Yo tengo retenidas las actualizaciones mientras no lo vea claro.

D

Yo opino igual que Tovar, los parches que han publicado son placebos, los equipos siguen siendo vulnerables pero han conseguido ocultar a los "detectores" el problema....algo parecido a lo que hizo la Wolksvagen con los detectores de emisiones de gases.

Y si, también estoy con Linus que da la impresión que en Intel no saben que hacer, que están intentando capear el temporal a ver si a la larga la gente se olvida. Intel da la impresión que debe ser una casa de putas donde uno sabe y los demás se dedican a vivir del que sabe, la de sobornos que han debido de dar para posicionarse tan alto en los mercados.

D

#42 *Tovar = Torvalds

meneandro

#42 Digamos que la cagada es tan gorda que va a llevar tiempo encontrar una solución buena, eficaz y eficiente. Por ahora están sacando soluciones a la desesperada (y por soluciones me refiero "meter mierda bajo la alfombra hasta que podamos arreglarlo") para poder decir que hay parches disponibles y tranquilizar a inversores y fabricantes.

f

#42 no le hace falta hacer eso, solo ellos a mediados de este años o a finales presentan una nueva tecnología que este eso solucionado y todos los centros de datos a comprar equipos nuevos e intel sube como la espuma en bolsa

es un problema de diseño, por mucho software en parche hagan, es el hardware debe corregirse y eso necesita hacer un nuevo diseño y no van a tocar las CPU que estan ahora fabricando para corregirlo, si no, cuando se diseñe un nuevo prototipo, lo corregirán

j

Hay que empezar a dar pasos para no utilizar los servicios de los gigantes que no pagan impuestos. 5 ejemplos con los que empezar: https://traslaultimasombraroja.wordpress.com/2018/01/10/5-medidas-personales-en-favor-de-la-etica-y-de-tu-privacidad-en-internet-gratuitas-y-simples/

D

#12 Manzanas traigo.

j

#12 Y otra cuestión: ¿Se puede reclamar parte del dinero que nos costó el ordenador por no cumplir con lo prometido en cuanto a seguridad y prestaciones, por este desastre en el que nos han metido a todos?

1 2