Update fürs Chromebook hat schon den Patch

Hinweis: In dem Thema Update fürs Chromebook hat schon den Patch gibt es 6 Antworten. Der letzte Beitrag () befindet sich ganz unten auf dieser Seite.
  • nabend allerseits,


    habe gerade ein Update für meine Schreibmaschine (Chromebook) gemacht. Es hat schon den Patch.


    Chrome versionChrome/65.0.3299.0
    Operating systemLinux 4.4.107-12374-gedf226a2399a-dirty



    habe das Gefühl, es ist etwas langsamer.


    Welche Suse Kernels sind eigentlich schon gepatched?

  • Linux 4.4.107-12374-gedf226a2399a-dirty

    Und was ist das?


    Firefox aus dem Mozilla Repo ist auch gepatched.

    Code
    firefox -v
    Mozilla Firefox 57.0.4

    Für den Inhalt des Beitrages 116564 haftet ausdrücklich der jeweilige Autor: Sauerland

  • Linux 4.4.107-12374-gedf226a2399a-dirty


    Ob dort KPTI eingebaut ist, findest du damit heraus:

    Code
    zgrep CONFIG_PAGE_TABLE_ISOLATION /proc/config.gz


    Ob PTI bei Intel CPUs tatsächlich funktioniert, findest du so heraus:

    Code
    dmesg | grep isolation


    Welche Suse Kernels sind eigentlich schon gepatched?


    Der hier: Kernel 4.4.110 — https://lkml.org/lkml/2018/1/3/708


    Das steht alles im Artikel www.computerbase.de/2018-01/intel-cpu-pti-sicherheitsluecke,
    den du nicht gelesen hast, im Thread Prozessorfehler mit katastrophalen Ausmaßen aber etwas falsches behauptet hast, sorry!

    Für den Inhalt des Beitrages 116569 haftet ausdrücklich der jeweilige Autor: Agnes

  • Welche Suse Kernels sind eigentlich schon gepatched?

    Der hier:

    Code
    ich@linux64:~> zgrep CONFIG_PAGE_TABLE_ISOLATION /proc/config.gz
    CONFIG_PAGE_TABLE_ISOLATION=y
    ich@linux64:~> dmesg | grep isolation
    [    0.000000] Kernel/User page tables isolation: enabled
    ich@linux64:~> uname -a
    Linux linux64 4.14.12-1.g3cf399e-default #1 SMP PREEMPT Fri Jan 5 18:15:55 UTC 2018 (3cf399e) x86_64 x86_64 x86_64 GNU/Linux
    ich@linux64:~>

    Für den Inhalt des Beitrages 116570 haftet ausdrücklich der jeweilige Autor: Sauerland

  • Der hier: Kernel 4.4.110 — lkml.org/lkml/2018/1/3/708

    Wobei openSUSE diese Kernel von vornherein patched.....


    Also nicht so übernimmt.......

    Für den Inhalt des Beitrages 116571 haftet ausdrücklich der jeweilige Autor: Sauerland

  • Da kennst du dich weit besser aus. Aber vor Kernel 4.4.110 wird openSUSE den Patch nicht ausliefern, oder?
    Also, er ist noch nicht im Linux Kernel 4.4.104.
    Aber im Patch "openSUSE-2018-3 - Security update for the Linux Kernel" wird Bezug genommen auf Spectre und Meltdown. Verstehst du das?


    Andere Frage: Gehört das Thema hier im Forum eigentlich wirklich nach Rund um GNU/Linux?

    Für den Inhalt des Beitrages 116573 haftet ausdrücklich der jeweilige Autor: Agnes

  • nabend allerseits,


    ich wollte mal meine Erfahrungen mit meiner "Schreibmaschine" (Chromebook) berichten.
    Bin mittlerweile bei Google Chrome OS Version 65.0.3325.9 angelangt. Es gibt keine merkbaren Besonderheiten.
    Es ist nur erheblich langsamer geworden wenn ich im www bin!


    Als reine "Schreibmaschine" im Textmodus offline merke ich den Unterschied nicht.

    erstmal einen schönen Abend

    Für den Inhalt des Beitrages 117737 haftet ausdrücklich der jeweilige Autor: babsundthorsten