Hinter den Kulissen geht die Arbeit am Systray-Applet-Update-Mechanismus weiter, ebenso wie an weiteren Meltdown\/Spectre-Entsch\u00e4rfungen und an einem m\u00f6glichen Mageia6.1 Release, so dass die Entwickler und das QA-Team weiterhin gut besch\u00e4ftigt sind. Wie immer k\u00f6nnen Sie sich selbst in den Mageia Advisories<\/a>, der Mageia AppDB<\/a>, dem PkgSubmit<\/a> ein Bild \u00fcber die jeweiligen letzten 48 Stunden machen, sowie bei Bugzilla<\/a> einen Einblick \u00fcber das gerade Laufende verschaffen.<\/p>\n Und fast t\u00e4glich gibt es neue und aktualisierte \u00dcbersetzungen: Ein herzliches Dankesch\u00f6n an unser \u00dcbersetzungsteam, das Mageia so benutzerfreundlich f\u00fcr die Nutzer in aller Welt macht.<\/p>\n Von tmb, unserem extrem fleissigem Kernel-Guru, dem wir t\u00e4glich zu Dank verpflichtet sind:<\/p>\n „Falls Sie das folgende Kommando benutzen<\/em><\/p>\n und das Ergebnis<\/em><\/p>\n erhalten, machen Sie sich keine Sorgen: Es handelt sich um keine g\u00fcltige Pr\u00fcfung. Der offizielle Linux-Quellcode hat kein „cpu_insecure“ flag.<\/em><\/p>\n Wenn Sie <\/em><\/p>\n benutzen und die Ausgabe<\/em><\/p>\n erhalten, sagt dies Ihnen, dass Sie eine CPU haben, die von Meltdown betroffen sein kann, und durch KPTI gesch\u00fctzt werden soll. Der einzige Weg, dieses Flag los zu werden, ist der Kauf neuer Hardware. Intel betreffend bedeutet das neue CPUs Ende 2018; f\u00fcr AMD und das Spectre-Problem bedeutet das den Kauf einer Zen2 basierten CPU. Sie werden noch im Laufe des Jahres erscheinen.<\/em><\/p>\n Falls Sie https:\/\/github.com\/speed47\/spectre-meltdown-checker benutzt haben, und Ihr Ergebnis „not OK“ ist,<\/em><\/p>\n Dies war zu zu erwarten. Wieso:<\/em><\/p>\n 1. Die Spectre-Variante 1 ist kaum zu beheben, und ebenso schwierig zu f\u00fcr Hacks zu missbrauchen: Sie ben\u00f6tigt Aktualisierungen des Microcodes; und Intel hat sie verpfuscht. Laut Lenovos Ank\u00fcndigung soll es um den 9. Februar herum eine Beseitigung geben. AMD wird seine Microcode-Updates offiziell nur an die Hardware-Verk\u00e4ufer liefern, so dass es an jenen liegt, ob sie BIOS-Updates herausgeben. Ansonsten mu\u00df man schauen, ob wir solche Updates auf anderen Wegen erhalten k\u00f6nnen. Es gibt auch noch andere Code-Teile zu entsch\u00e4rfen, aber meines Wissens gibt es upstream bisher keine L\u00f6sungen daf\u00fcr.<\/em> 3. Meltdown wurde seit Kernel 4.14.13 entsch\u00e4rft http:\/\/advisories.mageia.org\/MGASA-2018-0076.html. <\/em> Ich wei\u00df jetzt, dass manche, bzw. viele Distributionen im \u00dcbereifer die Probleme mit fr\u00fcheren Versionen der Beseitigungen zu beheben versucht haben, aber zum Beispiel hat RedHat einige der Spectre-Schadensbegrenzungen wieder zur\u00fccknehmen m\u00fcssen, weil sie mehr zus\u00e4tzliche Probleme bereiteten, als damit behoben wurden, weshalb ich entschieden habe, auf etwas besser getesteten Code ,der upstream aufgenommen wird, zu warten.<\/em><\/p>\n Da stehen wir also im Augenblick. Falls upstream das aktuelle Tempo beibeh\u00e4lt, werden wir hoffentlich all diese Dinge ungef\u00e4hr innerhalb einer Woche eingebaut haben.“<\/em><\/p>\n Danke tmb!<\/p>\n Die „LQ Members Choice Awards“-Umfrage l\u00e4uft gerade. Vielleicht m\u00f6chten Sie sich auch dazu registrieren, und f\u00fcr Mageia als Distribution Ihrer Wahl stimmen und somit ein wenig Werbung f\u00fcr unsere Lieblingsdistribution machen. Sie finden die Umfrage hier:<\/p>\n https:\/\/www.linuxquestions.org\/questions\/2017-linuxquestions-org-members-choice-awards-126\/<\/p>\n Wenn Sie nicht Mitglied der LinuxQuestion.org-Gruppe sind, k\u00f6nnen Sie sich einfach registrieren, und einen Kommentar auf der Seite hinterlassen. Das erlaubt es Ihnen an den verschiedenen Umfragen zu Linux-Themen teilzunehmen. Informieren Sie auch andere Mageia-Unterst\u00fctzer, und geben Sie Ihre Stimme ab.<\/p>\n \u00dcbersetzt von Alfred, Original geposted von Patricia<\/a><\/p>\n","protected":false},"excerpt":{"rendered":" Die Masse der Updates hat diese Woche ein wenig abgenommen: sox (Mga 5, 6); java-1.8.0-openjdk (Mga 5,6); rsyncMga 5,6; gdk-pixbuf2.0 (Mga5) – schauen Sie f\u00fcr die Einzelheiten wie immer in den Mageia Advisories nach. Zusammen mit den 409 Updates, die … Weiterlesen ![](\"https:\/\/blog.mageia.org\/en\/wp-content\/uploads\/2018\/02\/megaphone-cutout-hi.png\")
<\/p>\n\nZwischenbericht \u00fcber die Meltdown\/Spectre-Entsch\u00e4rfung<\/h2>\n
grep cpu_insecure \/proc\/cpuinfo && echo \"patched\" || echo \"unpatched\"<\/pre>\n
\n
unpatched<\/pre>\n<\/blockquote>\n
\n
cat \/proc\/cpuinfo | grep bugs<\/pre>\n<\/blockquote>\n
\n
bugs : cpu_meltdown\r\nbugs : cpu_meltdown\r\nbugs : cpu_meltdown\r\nbugs : cpu_meltdown<\/pre>\n<\/blockquote>\n
\n2. Die Spectre-Variante2 ben\u00f6tigt ebenso einen neuen Microcode, und die IBRR\/IBPB\/…-Kernelcode-Entsch\u00e4rfung hat gerade erst letzte Woche begonnen upstream einzuflie\u00dfen, und mu\u00df noch f\u00fcr den 4.14-LTS-Kernel r\u00fcck-portiert werden. Wir haben die alternative Schadensminderung mit minimalem retpoline in der Warteschlange https:\/\/bugs.mageia.org\/show_bug.cgi?id=22454 <\/em>
\n(Ich plane das im Laufe des Tages in den Test zu geben, sobald ich die Advisories dazu fertiggestellt habe.) F\u00fcr ein vollst\u00e4ndiges retpoline ben\u00f6tigen wir noch Compiler-Unterst\u00fctzung. Daf\u00fcr bekam ich einige Patches auf der FOSDEM. <\/em>
\ngcc5.5.0 ist jetzt repariert und im Test, weshalb der n\u00e4chste Kernel vollst\u00e4ndiges retpoline mitbringen wird.<\/em><\/p>\n
\nAchtung: Die Entsch\u00e4rfungen der Kernel Page Table Isolation sind eigentlich nur f\u00fcr x86_64 vorgesehen, aber einige unter den vorgeschlagenen Patches sind als RFCs f\u00fcr i586 benannt, und sollten hoffentlich sobald wie m\u00f6glich upstream eingepflegt und r\u00fcck-portiert werden. Aber noch einmal, Meltdown ist nicht so einfach auf 32bit zu handhaben, da dieses System bereits einen 3G\/1G-Split hat, der durchaus auch andere Probleme bereitet.<\/em><\/p>\n\nSonstige Neuigkeiten:<\/h2>\n