LINUX.ORG.RU

Версия ядра с патчами Meltdown и Spectre ломает загрузку Ubuntu

 , ,


2

2

Поломке подвержены дистрибутивы 16.04.1 и 14.04.5, поскольку именно в них используется исправленное ядро 4.4.0-108. Дистрибутивы 14.04.5 с General Kernel 3.13, а также 16.04.3 с HWE 4.13 не подвержены проблеме.

Компания Canonical выпустила образ ядра Linux 4.4.0-108 как часть обновлений безопасности для Ubuntu Xenial 16.04 во вторник, 9 января. Однако, после получения такого обновления система переставала загружаться. На следующий день вышел исправленный образ ядра Linux 4.4.0-109, с которым не возникало никаких проблем. В качестве решения проблемы с загрузкой системы после установки патча можно загрузить предыдущее ядро Linux 4.4.0-104 в меню загрузки или установить обновление ядра до 4.4.0-109 сразу, если система ещё не перезагружена.

>>> Подробности

★★

Проверено: Aceler ()
Последнее исправление: sudopacman (всего исправлений: 4)

Ответ на: комментарий от mx__

Что на это все говорит команда Линукса ( тот народ что ядро пилит ... )

На kernel.org нет такого ядра: 4.4.0-109

Есть 4.4.109, 4.4.110, 4.4.111

greenman ★★★★★
()
Ответ на: комментарий от greenman

На kernel.org нет такого ядра: 4.4.0-109

В убунте нумерация немного отличается

kto_tama ★★★★★
()
Ответ на: комментарий от kto_tama

Оперативно? Ядро обновили на несколько дней позже, чем в других дистрибутивах.

anonymous
()
Ответ на: комментарий от Sociopsih

После закрытия Spectre всё нормально. А от патча против Metldown всё критически плохо независимо от ОС.

Quasar ★★★★★
()
Ответ на: комментарий от iZEN

Только в винде, в линуксе KPTI по умолчанию не включается на AMD.

anonymous
()
Ответ на: комментарий от iZEN

Если взять изначальный вариант от Intel, то и на AMD всё плохо с производительностью. Intel намеренно заслал патч, который убивает производительность на всех процессорах, чтобы не казаться тормозом на фоне остальных.

Quasar ★★★★★
()
Последнее исправление: Quasar (всего исправлений: 1)
Ответ на: комментарий от aidaho

Одна из самых удивительных черт стабильного дебиана заключается в том, что скрипты установки не делают резервной копии ядра и initrd, когда накатывается обновление.

Не совсем так. Обычно доступна целая куча предыдущих ядер.

wieker ★★
()
Ответ на: комментарий от wieker

Обычно доступна целая куча предыдущих ядер.

Если ядра из бекпортов.

4.9 всегда одно, последнее.

aidaho ★★★★★
()
Ответ на: комментарий от amd_amd

Не удивительно, по логики потяжелели только сисколы, помимо I/O это, например, аллокация памяти в куче, числодробилки и прочие операции с интенсивными вычислениями обычно в начале запрашивают память, раньше вызов new был не бесплатным, сейчас тем более. Песочницы (рантаймы javascript, java и т.д.) сами управляют памятью, запрашивают у оси сразу с запасом, а дальше сами ей распоряжаются.

Aber ★★★★★
()
Ответ на: комментарий от mx__

Убунта, да. Ведро 4.4. Вроде пишут что с ведром 4.14 дела по лучше обстоят.

Бд - постгрес. Крутится на рейд 1 из 2х ssd, нагружена по полной.

DawnCaster ★★
()
Ответ на: комментарий от iZEN

и на амд. тебе обновление не пришло разве? в убунте не ванильное ядро, они толи не накатили патч от амд, толи откатили, но новое ядро похоже глючит везде. вроде бы глючит меньше чем глючило 4.15-rc0 от васянов неделю назад, но всё равно глючит. лучше подождать месяц-другой пока всё не устаканится.

anonymous
()

Когда поспешно патчат что-то, подобные косяки не редкость. Недавно у оффтопика десяточки тоже подобные проблемы с загрузкой возникли(на камнях с AMD).

lucentcode ★★★★★
()
Ответ на: комментарий от aidaho

Одна из самых удивительных черт стабильного дебиана заключается в том, что скрипты установки не делают резервной копии ядра и initrd, когда накатывается обновление.

Ты или нагло врешь, или не используешь Дебиан...делают, милейший, делают.

Odalist ★★★★★
()
Ответ на: комментарий от ekzotech

Лол, правда?

Не слушай его. Дебиан держит.

Odalist ★★★★★
()
Ответ на: комментарий от pftBest

Так что, они обновления не тестируют что-ли перед тем как людям выкатить?

Конечно, нет. Если бы тестировали, не было бы такого глюкодрома.И как тут не вспомнить про это. Но кукаретники, школьники-кулцхакеры продолжают твердить «Ubuntu это стабильность, поставил и забыл, кококо....»

Odalist ★★★★★
()
Ответ на: комментарий от kto_tama

Каноникал оперативно исправляет баги
В отличие от сами знаете кого

В Дебиане патч появился раньше, но ты и дальше кукарекай про стабильность и секюрность.

Odalist ★★★★★
()
Ответ на: комментарий от Odalist

делают, милейший, делают.

Нет, дурачок, не делают, если нет ABI bump (в этом случае останется старый пакет). А в стабильной ветке его практически никогда не бывает.

anonymous
()

у одного меня на 14.04.5 и 4.4.0-108 ниче не сломалось?!

obana
()
Ответ на: комментарий от Odalist

Ты или нагло врешь, или не используешь Дебиан...

В качестве ответной любезности: ты либо фанатик, либо слепошарый.

aidaho ★★★★★
()
Ответ на: комментарий от anonymous

В Ubuntu поддерживаются две ветки параллельно - General и HWE. General - ядро в момент релиза 4.4, 5 лет до 2021 года. HWE - бэкпорты из будущих релизов до следующего LTS. Поддержка, за исключением последнего LTS-бэкпорта в августе после релиза LTS составляет несколько месяцев. По умолчанию в Live-CD LTS бэкпортируют свежее в субрелизы, однако с netinstall можно переключиться и на General-ветку и использовать ее 5 лет.

Lowes ★★
() автор топика
Последнее исправление: Lowes (всего исправлений: 1)
Ответ на: комментарий от KennyMinigun

Знать бы что за винда у них стояла. По виду побитой «восстанавливалки» это какая-то десятка 32бита, но контора - буджет. Там палёнкой не пахнет(мы, по крайней мере уже пару лет не встречали), антивирь каспер(нахрена, если в десятке встроенный?).
Там «рулят» «свои» программеры, связанные с администрацией.
Пока договариваемся на переустановку. Из лайвСД - Минта я выяснил, что кроме обычных мелкоофисных документов ничего нет, есть остатки каких-то прог (по крайней мере приблуды для работы с xml-ем, вроде checkxml)
Опять же - где личензия? (комп на 775м сокете - UEFI и не пахнет), что за дистр 10ки?
Если бы знали - нашёл бы образ и просто восстановление загрузки зарядил, но у «божьих одуванчиков» этого не выведать.

drfaust ★★★★★
()
Ответ на: комментарий от i-rinat

а при чем тут ник если карта nvidia? почтовый ящик у меня такой

amd_amd@бла_бла_бла
на него происходят регистрации и что бы проще было запомнить - создаются одноименные ники

amd_amd ★★★★★
()
Ответ на: комментарий от anonymous

ты походу используешь какое-то дерьмецо из 17.10, переключись обратно, васян. это будет нужно когда у тебя на 16.04 будет заканчиваться поддержка, тогда ты сможешь переключиться на поддержку железа из 18.04 и какбы продлить саппорт. сейчас у тебя пока ничего ещё не заканчивается. ты поставил себе лтс, но по факту сидишь на бетке 18.04.

anonymous
()
Ответ на: комментарий от anonymous

ядро 4.13 в 16.04 - это не генерал, а хве c 17.10. наверное ставил с 16.04.2 или позже, «удобный инсталятор» ему и включил по-умолчанию.

а генерал - да, будет поддерживаться 5 лет. дольше чем то, что у него сейчас стоит лол.

https://wiki.ubuntu.com/Kernel/LTSEnablementStack#Kernel.2FSupport.Ubuntu_Ker...

anonymous
()
Ответ на: комментарий от anonymous

и на амд. тебе обновление не пришло разве?

На FreeBSD 11.1-STABLE было:

[03.01.2018][14:23:09]
% 7z b

7-Zip [64] 16.02 : Copyright (c) 1999-2016 Igor Pavlov : 2016-05-21
p7zip Version 16.02 (locale=ru_RU.UTF-8,Utf16=on,HugeFiles=on,64 bits,6 CPUs x64)

x64
CPU Freq:  3288  3274  3289  3276  3289  3289  3289  3288  3266

RAM size:    3546 MB,  # CPU hardware threads:   6
RAM usage:   1323 MB,  # Benchmark threads:      6

                       Compressing  |                  Decompressing
Dict     Speed Usage    R/U Rating  |      Speed Usage    R/U Rating
         KiB/s     %   MIPS   MIPS  |      KiB/s     %   MIPS   MIPS

22:      13978   489   2776  13599  |     195821   597   2796  16700
23:      13678   497   2792  13937  |     192725   597   2792  16676
24:      13510   501   2894  14526  |     189445   597   2784  16628
25:      13369   503   3037  15265  |     186199   597   2770  16571
----------------------------------  | ------------------------------
Avr:             498   2875  14332  |              597   2786  16644
Tot:             547   2830  15488

После сегодняшней пересборки ядра и системы:

[12.01.2018][23:38:31]
% 7z b

7-Zip [64] 16.02 : Copyright (c) 1999-2016 Igor Pavlov : 2016-05-21
p7zip Version 16.02 (locale=ru_RU.UTF-8,Utf16=on,HugeFiles=on,64 bits,6 CPUs x64)

x64
CPU Freq:  3242  3265  3272  3270  3245  3272  3288  3270  3275

RAM size:    3546 MB,  # CPU hardware threads:   6
RAM usage:   1323 MB,  # Benchmark threads:      6

                       Compressing  |                  Decompressing
Dict     Speed Usage    R/U Rating  |      Speed Usage    R/U Rating
         KiB/s     %   MIPS   MIPS  |      KiB/s     %   MIPS   MIPS

22:      13438   477   2735  13073  |     193554   590   2797  16506
23:      13685   496   2801  13943  |     188961   584   2795  16351
24:      13488   500   2899  14503  |     189350   596   2789  16620
25:      13370   502   3036  15266  |     183062   586   2776  16292
----------------------------------  | ------------------------------
Avr:             494   2868  14196  |              589   2789  16442
Tot:             541   2828  15319

iZEN ★★★★★
()
Последнее исправление: iZEN (всего исправлений: 1)
Ответ на: комментарий от drfaust

антивирь каспер(нахрена, если в десятке встроенный?)

Чтобы не доверять всю безопасность одной конторе, но от автопатчей мелкософта он не спасает, да. Их надо самим отключать.

Napilnik ★★★★★
()
Ответ на: комментарий от iZEN

ну норм, разницы нет почти. но севензипы - это всё не то. на линупсе тормоза повторяются так: делаешь чекаут исходников dd-wrt, там где-то 20 гигов по-моему, ждёшь пока зачекаутятся, открываешь браузер и запускаешь какой-нибудь видос с ютуба, параллельно начинаешь удалять исходники dd-wrt, где-то через 300к файлов линупс фризится, весь, вместе с браузером, с видосом этим, с де, со всем. ждёшь где-то минуту, линупс разфризивается, ещё где-то через 30к файлов снова фризится, и так повторяется каждые 30к файлов.

anonymous
()
Ответ на: комментарий от anonymous

через 300к файлов линупс фризится, весь, вместе с браузером, с видосом этим, с де, со всем. ждёшь где-то минуту, линупс разфризивается, ещё где-то через 30к файлов снова фризится, и так повторяется каждые 30к файлов

cat /etc/sysctl.d/60-desktop.conf:

vm.dirty_bytes = 134217728
vm.dirty_background_bytes = 8388608
whereisthelinus
()
Ответ на: комментарий от iZEN

7z b

Тут были тесты на linux «до и после», падения производительности не фиксировалось.

Попробуй сравнить, сделав tar.gz директории с массой мелких файлов.

greenman ★★★★★
()
Ответ на: комментарий от iZEN

Такие флуктуации просто между разными прогонами с неизменным всем бывают, не то что после перезагрузки.

anonymous
()
Ответ на: комментарий от iZEN

1) Надо тестировать что-то с системными вызовами.

2) Вам никто ещё патчей от Meltdown не пожертвовал.

anonymous
()
Ответ на: комментарий от Lowes

По-умолчанию устанавливается с 4.4 ядром..

djoe ★★★
()

Вот чего-то такого я и ожидал от этих рукожопов. Нафик, снесу убунту с сервера от греха подальше.

Deleted
()
Ответ на: комментарий от anonymous

2) Вам никто ещё патчей от Meltdown не пожертвовал.

Так о факапе полгода назад сообщили только яблокам, майкам ну и Платиновому Любов^W Спонсируемому, в которого вкачивают баблос.
Конкретно до фряшников довели сведения ближе к концу декабря, хотя про NDA не забыли.
Но для лапчатых лора это опять повод гордо надуть щечки, как будто они лично, на летних и осенних каникулах, писали патчи к пингвину.

anonymous
()
Ответ на: комментарий от Napilnik

И так «все яйца в одной корзине», тут от тупости баб и каспер не спасает - штатная «лечилка» = ДрВебКуреит, но, особо запущенных и другими не брезгуем...

drfaust ★★★★★
()
Ответ на: комментарий от sehellion

И стоило ради этого целую мини-новость делать?

Разумеется стоило, это же наглядная демонстрация качества тестирования софта в одном из наиболее популярных дистрибутивов линукса, показывающая что разрабы перед тем как присунуть хомякам свой говнокод его даже не запускают.

h578b1bde ★☆
()
Ответ на: комментарий от pftBest

Так что, они обновления не тестируют что-ли перед тем как людям выкатить?

Знак вопроса лишний.

h578b1bde ★☆
()
Ответ на: комментарий от h578b1bde

Ну, в общем то да.
Просто я не стал с первой страницы срач устраивать. Да и с убунтофанатами нет желания вступать в дискуссии

sehellion ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.