{"id":2334,"date":"2018-02-07T12:28:09","date_gmt":"2018-02-07T12:28:09","guid":{"rendered":"http:\/\/blog.mageia.org\/pt\/?p=2334"},"modified":"2018-02-16T01:41:42","modified_gmt":"2018-02-16T01:41:42","slug":"resumo-semanal-2018-semana-5","status":"publish","type":"post","link":"http:\/\/blog.mageia.org\/pt\/2018\/02\/07\/resumo-semanal-2018-semana-5\/","title":{"rendered":"Resumo Semanal 2018 – Semana 5"},"content":{"rendered":"

O fluxo\u00a0 de atualiza\u00e7\u00f5es diminuiu um pouco esta semana:<\/span><\/span><\/p>\n

\n

Sox (Mga 5, 6);<\/span><\/span> java-1.8.0-openjdk (Mga 5,6);<\/span><\/span> rsyncMga 5,6;<\/span><\/span> gdk-pixbuf2.0 (Mga5) – como sempre, verifique em Mageia Advisories<\/a> para obter detalhes<\/span>.<\/span><\/span> Juntamente com as 409 atualiza\u00e7\u00f5es que entraram no Caldeir\u00e3o. Muitas coisas est\u00e3o acontecendo!<\/span><\/span><\/p>\n

Por tr\u00e1s das cenas, o trabalho ainda est\u00e1 acontecendo no mecanismo de atualiza\u00e7\u00e3o do applet do painel, em outras atenua\u00e7\u00f5es do Meltdown\/Spectre e no poss\u00edvel lan\u00e7amento da Mageia 6.1. Ent\u00e3o, os desenvolvedores e pessoas de QA, em quem confiamos, ainda est\u00e3o muito ocupados.<\/span><\/span> Como sempre, voc\u00ea pode verificar em Mageia Advisories<\/a> , em Mageia AppDB<\/a>, PkgSubmit<\/a> para ver as \u00faltimas 48 horas, e em Bugzilla<\/a> para ver o que est\u00e1 acontecendo no momento.<\/span><\/span><\/p>\n

E quase diariamente, as tradu\u00e7\u00f5es novas e atualizadas aumentam;<\/span><\/span> um sincero agradecimento \u00e0 nossa equipe de tradu\u00e7\u00e3o, que tornam a Mageia cada vez mais amig\u00e1vel para usu\u00e1rios em todo o mundo!<\/span><\/span><\/p>\n

\"\"<\/h3>\n

Informa\u00e7\u00f5es provis\u00f3rias sobre atenua\u00e7\u00f5es para Meltdown\/Spectre<\/strong>
\n<\/span><\/h3>\n

Do tmb<\/a>, nosso guru de kernel, extremamente ocupado, para quem agradecemos diariamente:<\/span><\/p>\n

Se voc\u00ea estiver usando<\/i><\/span><\/p>\n

grep cpu_insecure \/proc\/cpuinfo && echo \"patched\" || echo \"unpatched\"\r\n<\/span><\/pre>\n
 e voc\u00ea obt\u00e9m<\/i><\/span><\/p>\n
unpatched<\/pre>\n
 n\u00e3o se preocupe – esta \u00e9 uma verifica\u00e7\u00e3o inv\u00e1lido.<\/i><\/span><\/span>  A fonte oficial do Linux n\u00e3o tem nenhum aviso de “cpu_insecure”.<\/i><\/span><\/span><\/p>\n
 Se voc\u00ea estiver usando<\/i><\/span><\/span><\/p>\n
cat \/proc\/cpuinfo | grep bugs\r\n<\/span><\/span><\/pre>\n
 e voc\u00ea obt\u00e9m<\/i><\/span><\/span><\/p>\n
bugs : cpu_meltdown\r\nbugs : cpu_meltdown\r\nbugs : cpu_meltdown\r\nbugs : cpu_meltdown<\/pre>\n
 Isso diz que voc\u00ea tem uma CPU afetada por meltdown e precisa ser protegida pelo KPTI (Kernel Page Table Isolation – Isolamento da Tabela de P\u00e1ginas do Kernel – ver wikipedia<\/a>).<\/i><\/span><\/span>  A \u00fanica maneira de se livrar desse aviso \u00e9 comprar novo hardware.<\/i><\/span><\/span>  Isso significa que, de acordo com a Intel, o seu novo sil\u00edcio que deve se tornar uma nova CPU at\u00e9 o final de 2018;<\/i><\/span><\/span>  para problemas de AMD e Specter, significa comprar um processador baseado no Zen2, que dever\u00e1 ser lan\u00e7ado em algum momento em 2018.<\/i><\/span><\/span><\/p>\n
 Se voc\u00ea usou<\/i><\/span> https:\/\/github.com\/speed47\/spectre-meltdown-checker<\/a><\/span> e o resultado<\/i> n\u00e3o est\u00e1<\/i> “OK” :<\/i><\/span><\/span><\/p>\n
 Isso \u00e9 esperado.<\/i><\/span><\/span>  Porque:<\/i><\/span><\/span><\/p>\n
 1. A variante 1 do Spectre \u00e9 dif\u00edcil de consertar e tamb\u00e9m \u00e9 mais dif\u00edcil de mexer – ele realmente precisa de atualiza\u00e7\u00f5es de microc\u00f3digo, e a Intel remendou isso.<\/i><\/span><\/span>  De acordo com a Lenovo, deve haver uma repara\u00e7\u00e3o em torno de 9 de fevereiro.<\/i><\/span><\/span>  A AMD oficialmente enviar\u00e1 sua atualiza\u00e7\u00e3o de microc\u00f3digo para fornecedores de hardware, por isso depende de quando eles divulgar\u00e3o BIOS atualizadas ou de quando podermos obter o microc\u00f3digo atrav\u00e9s de outros meios.<\/i><\/span><\/span>  H\u00e1 algum c\u00f3digo para mitigar aqui tamb\u00e9m, mas, at\u00e9 onde sei,<\/span><\/span> ainda n\u00e3o est\u00e3o prontos.<\/i><\/span><\/span><\/p>\n
 2. A variante 2 do Spectre tamb\u00e9m precisa de um novo microc\u00f3digo e as mitiga\u00e7\u00f5es de c\u00f3digo IBRR\/IBPB\/ … s\u00f3 come\u00e7aram a ficar prontas na semana passada e ainda precisam ser<\/i><\/span> adequadas para o ramo do Kernel 4.14 de longo prazo.<\/i><\/span><\/span>  E temos a mitiga\u00e7\u00e3o alternativa com o retpoline m\u00ednimo enfileirado em<\/i><\/span> https:\/\/bugs.mageia.org\/show_bug.cgi?id=22454<\/i><\/a><\/span> (planejo empurrar isso mais tarde, logo que eu tenha escrito os avisos).<\/i><\/span><\/span>  Para retpoline completo, precisamos do suporte ao compilador, algo que eu tenho corre\u00e7\u00f5es durante o Fosdem, e agora \u00e9 corrigido no gcc 5.5.0 no teste, ent\u00e3o o pr\u00f3ximo kernel ter\u00e1 retpoline completo.<\/i><\/span><\/span><\/p>\n
 3. Meltdown foi mitigado desde que 4.14.13 foi lan\u00e7ado em<\/i><\/span> http:\/\/advisories.mageia.org\/MGASA-2018-0076.html<\/i><\/a><\/span> .<\/i><\/span><\/span><\/p>\n
 NOTA.<\/i><\/span><\/span>  A mitiga\u00e7\u00e3o do KPTI – “isolamento da tabela de p\u00e1gina do kernel” \u00e9 at\u00e9 agora apenas para x86_64, mas alguns patches sugeridos foram postados como RFC para i586 e, esperamos, cheguem em breve e fiquem dispon\u00edveis.<\/i><\/span><\/span>  Mas, novamente, a meltdown n\u00e3o \u00e9 t\u00e3o f\u00e1cil em 32 bits, como j\u00e1 tem a divis\u00e3o de mem\u00f3ria 3G\/1G causando outras complica\u00e7\u00f5es.<\/i><\/span><\/span><\/p>\n
 Agora, eu sei que algumas\/muitas distros t\u00eam material de panic patched\u201d com revis\u00f5es anteriores das corre\u00e7\u00f5es, mas, por exemplo, o Redhat, at\u00e9 onde eu sei, adotou algumas das atenua\u00e7\u00f5es do Spectre, mas causou mais problemas do que corrigiu, ent\u00e3o eu escolhi confiar em um c\u00f3digo mais testado e que realmente foi aceito.<\/i><\/span><\/span><\/p>\n
 \u00c9 a\u00ed que estamos no momento.<\/i><\/span><\/span>  Se o desenvolvimento mant\u00e9m o ritmo atual, esperamos ter todos os bits no lugar por cerca de 1 semana …<\/i><\/span><\/span><\/p>\n
 Obrigado tmb!<\/span><\/span><\/p>\n
 Outras not\u00edcias:<\/span><\/span><\/strong><\/h2>\n
 As pesquisas da\u00a0“Linux Question Members Choice Awards” est\u00e3o dispon\u00edveis agora.<\/span><\/span>  Voc\u00ea pode se registrar e votar na Mageia como a distribui\u00e7\u00e3o da sua escolha e dar um pouco de publicidade \u00e0 nossa distro favorita.<\/span><\/span>  Voc\u00ea pode encontrar as pesquisas aqui:<\/span><\/span><\/p>\n
 https:\/\/www.linuxquestions.org\/questions\/2017-linuxquestions-org-members-choice-awards-126\/<\/a><\/span><\/span><\/p>\n
 Se voc\u00ea n\u00e3o \u00e9 um membro do grupo LinuxQuestions.org, basta se registrar e depois deixar uma resposta na p\u00e1gina.<\/span><\/span>  Isso permite que voc\u00ea vote em v\u00e1rios itens de pesquisa do Linux.<\/span><\/span>  Divulgue esta not\u00edcia para outros apoiadores da Mageia e fa\u00e7a a sua voz valer!<\/span><\/span><\/p>\n
(escrito em ingl\u00eas por\u00a0Patricia Fraser<\/a><\/span> e traduzido por macxi)<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"
O fluxo\u00a0 de atualiza\u00e7\u00f5es diminuiu um pouco esta semana: Sox (Mga 5, 6); java-1.8.0-openjdk (Mga 5,6); rsyncMga 5,6; gdk-pixbuf2.0 (Mga5) – como sempre, verifique em Mageia Advisories para obter detalhes. Juntamente com as 409 atualiza\u00e7\u00f5es que entraram no Caldeir\u00e3o. Muitas … Continuar a ler →<\/span><\/a><\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"jetpack_post_was_ever_published":false},"categories":[1],"tags":[],"class_list":["post-2334","post","type-post","status-publish","format-standard","hentry","category-sem-categoria"],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"","jetpack_shortlink":"https:\/\/wp.me\/p1R7Hh-BE","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"http:\/\/blog.mageia.org\/pt\/wp-json\/wp\/v2\/posts\/2334","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/blog.mageia.org\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/blog.mageia.org\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/blog.mageia.org\/pt\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"http:\/\/blog.mageia.org\/pt\/wp-json\/wp\/v2\/comments?post=2334"}],"version-history":[{"count":17,"href":"http:\/\/blog.mageia.org\/pt\/wp-json\/wp\/v2\/posts\/2334\/revisions"}],"predecessor-version":[{"id":2367,"href":"http:\/\/blog.mageia.org\/pt\/wp-json\/wp\/v2\/posts\/2334\/revisions\/2367"}],"wp:attachment":[{"href":"http:\/\/blog.mageia.org\/pt\/wp-json\/wp\/v2\/media?parent=2334"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/blog.mageia.org\/pt\/wp-json\/wp\/v2\/categories?post=2334"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/blog.mageia.org\/pt\/wp-json\/wp\/v2\/tags?post=2334"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}