ALT Linux получила патчи против «чипокалипсиса»

Патчи «Базальта» Российская компания «Базальт СПО», разработчик ОС семейства ALT Linux, выпустила патчи для ядер своих операционных систем, которые закрывают уязвимость CVE-2017-5754, известную также как Meltdown. Напомним, уязвимость присутствует в процессорах Intel, выпущенных с 1995 г. Пользователи могут получить обновления, содержащие патчи, с 9:00 11 января 2018 г. Речь идет об исправлениях для продуктов ветви c7, в которую входит дистрибутив «Альт Линукс СПТ 7.0», ветви c8, то есть для дистрибутива «Альт 8 СП», а также ветви p8, к которой относятся дистрибутивы «Альт Сервер», «Альт Рабочая станция», «Альт Рабочая станция К», «Альт Образование», «Альт Симпли» и стартовые наборы. Кроме того, был разработан патч для нестабильного бранча репозитория Sisyphus. Что касается уязвимостей CVE-2017-5753 и CVE-2017-5715, известных под общим наименованием Spectre и присутствующих в процессорах Intel, AMD и ARM, то для них патчей пока нет. «Базальт» сообщает, что работает над соответствующими обновлениями и представит их позже. Разработчик предупреждает, что в этом случае обновлением ядра обойтись нельзя, и что ликвидация этих уязвимостей может потребовать пересборки большей части или всего пользовательского ПО. Не только специалисты «Базальта», но и прочие исследователи безопасности, ознакомившиеся с проблемой, признают, что эксплуатировать Spectre гораздо труднее, чем Meltdown, однако ее гораздо сложнее и ликвидировать. Спад производительности «Базальт» подчеркивает, что обе уязвимости носят аппаратной характер, и модификация софта может закрыть их только непрямым путем, «ощутимо» снизив при этом производительность устройства. Разработчик советует пользователям обратиться к поставщикам процессоров за более эффективным исправлением. http://filearchive.cnews.ru/img/news/2017/12/14/basealt600.jpg"> Логотип «Базальт СПО» похож на логотип «Альт Линукс», с той разницей, что пингвины были заменены на морских котиков Как пояснил по просьбе CNews советник гендиректора «Базальт СПО» [b]Алексей Смирнов[/b], «падение производительности очень сильно зависит от характера нагрузки, от 5 до 50%. При этом на обычных рабочих станциях оно минимальное и практически не заметно. О результатах систематического тестирования по производительности говорить пока рано». Сущность «чипокалипсиса» В начале января [url=http://safe.cnews.ru/news/top/2018-01-03_v_protsessorah_intel_najdena_dyraotkryvayushchaya]угрожает[/url] замедление работы от 5% до 30%. Компания Apple, уже выпустившая патчи против Meltdown для своих ОС, утверждает, что проведенные ею тесты не показали сколько-нибудь существенного снижения производительности после применения заплат. Компания планирует также выпустить патчи для браузера Safari на macOS и iOS, которые помогут защитить устройства от Spectre. Эффективного патча против Spectre у Apple пока нет. Чем занимается «Базальт СПО» В декабре 2016 г. сообщалось, что основная команда разработчиков компании «Альт линукс» во главе с ее бывшим заместителем гендиректора [b]Алексеем Новодворским[/b] организовала новую структуру, получившую название «Базальт СПО». Новая компания [url=http://www.cnews.ru/news/top/2016-12-02_pokinuvshaya_alt_linuks_komanda_poluchila_na]привлекла[/url] 100 млн руб. инвестиций на создание линейки отечественных ОС. Средства были вложены владельцами компании ИВК через учрежденную ими инвестиционную структуру «Агентство финансовой поддержки», которой принадлежало 50% акций «Базальта». По данным ЕГРЮЛ, официально ООО «Базальт СПО» было зарегистрировано 10 августа 2015 г. За Алексеем Новодворским в нем сейчас закреплено 24%. По 5% принадлежит [b]Дмитрию Левину[/b], [b]Антону Фарыгину[/b] и [b]Владимиру Фарыгину[/b]. Оставшиеся 2% числятся за [b]Иваном Коровиным[/b]. Логотип «Базальт СПО» похож на логотип «Альт линукс», однако пингвины на нем были заменены на морских котиков. Дистрибутивы компании «Альт линукс» созданы на основе репозитория свободных программ Sisyphus («Сизиф»). «Базальт СПО» сейчас предоставляет для «Сизифа» техническую инфраструктуру, развивает его технологии, а также портирует репозиторий на новые аппаратные архитектуры. «Сегодня мы первая и единственная в России компания, которая выводит на российский рынок продукцию, которая может, умеет и обязана заместить решения Microsoft», – утверждает гендиректор ИВК [b]Григорий Сизоненко[/b]. Разработчики заверяют, что технологии, интегрированные в ОС «Альт сервер» и «Альт рабочая станция», а также собственные методики внедрения «Базальт СПО» позволяют крупной организации гладко мигрировать на них с ОС Microsoft, осуществив переход как полностью всей ИТ-инфраструктуры, так и ее отдельных фрагментов. [url=http://www.cnews.ru/news/top/2018-01-11_bazalt_vypustil_patchi_protiv_chipokalipsisa] Ссылка на источник[/url][img]http://filearchive.cnews.ru/img/news/2017/12/14/basealt600.jpg"> Логотип «Базальт СПО» похож на логотип «Альт Линукс», с той разницей, что пингвины были заменены на морских котиков Как пояснил по просьбе CNews советник гендиректора «Базальт СПО» Алексей Смирнов, «падение производительности очень сильно зависит от характера нагрузки, от 5 до 50%. При этом на обычных рабочих станциях оно минимальное и практически не заметно. О результатах систематического тестирования по производительности говорить пока рано». Сущность «чипокалипсиса» В начале января угрожает замедление работы от 5% до 30%. Компания Apple, уже выпустившая патчи против Meltdown для своих ОС, утверждает, что проведенные ею тесты не показали сколько-нибудь существенного снижения производительности после применения заплат. Компания планирует также выпустить патчи для браузера Safari на macOS и iOS, которые помогут защитить устройства от Spectre. Эффективного патча против Spectre у Apple пока нет. Чем занимается «Базальт СПО» В декабре 2016 г. сообщалось, что основная команда разработчиков компании «Альт линукс» во главе с ее бывшим заместителем гендиректора Алексеем Новодворским организовала новую структуру, получившую название «Базальт СПО». Новая компания привлекла 100 млн руб. инвестиций на создание линейки отечественных ОС. Средства были вложены владельцами компании ИВК через учрежденную ими инвестиционную структуру «Агентство финансовой поддержки», которой принадлежало 50% акций «Базальта». По данным ЕГРЮЛ, официально ООО «Базальт СПО» было зарегистрировано 10 августа 2015 г. За Алексеем Новодворским в нем сейчас закреплено 24%. По 5% принадлежит Дмитрию Левину, Антону Фарыгину и Владимиру Фарыгину. Оставшиеся 2% числятся за Иваном Коровиным. Логотип «Базальт СПО» похож на логотип «Альт линукс», однако пингвины на нем были заменены на морских котиков. Дистрибутивы компании «Альт линукс» созданы на основе репозитория свободных программ Sisyphus («Сизиф»). «Базальт СПО» сейчас предоставляет для «Сизифа» техническую инфраструктуру, развивает его технологии, а также портирует репозиторий на новые аппаратные архитектуры. «Сегодня мы первая и единственная в России компания, которая выводит на российский рынок продукцию, которая может, умеет и обязана заместить решения Microsoft», – утверждает гендиректор ИВК Григорий Сизоненко. Разработчики заверяют, что технологии, интегрированные в ОС «Альт сервер» и «Альт рабочая станция», а также собственные методики внедрения «Базальт СПО» позволяют крупной организации гладко мигрировать на них с ОС Microsoft, осуществив переход как полностью всей ИТ-инфраструктуры, так и ее отдельных фрагментов. Ссылка на источник