[Eisfair] [e1] eiskernel 3.20.0 (Status 'stable') verfügbar - 3.16er Kernel für eisfair-1

[Gerd Walter]

Hallo,

Update meines VM eisfair unter XEN sieht gut aus.

Am 14.10.18 um 22:54 schrieb Thomas Bork:
> Hi @all,
> 
> es ist eine Version 3.20.0 von eiskernel mit dem Status 'testing' für 
> eisfair-1 verfügbar.
> 
> Das sieht dann mit meiner CPU unter 32 Bit so aus:
> 
> kernel316 # dmesg | grep -i spectre
> [    0.000801] Spectre V2 : Mitigation: Full generic retpoline
> [    0.000803] Spectre V2 : Spectre v2 / SpectreRSB mitigation: Filling 
> RSB on context switch

Bei mir erscheint:

eisfair # dmesg | grep -i spectre
[    0.004000] Spectre V2 : Mitigation: Full generic retpoline
[    0.004000] Spectre V2 : Spectre v2 / SpectreRSB mitigation: Filling 
RSB on context switch
[    0.004000] Spectre V2 : Spectre v2 mitigation: Enabling Indirect 
Branch Prediction Barrier
[    0.004000] Spectre V2 : Enabling Restricted Speculation for firmware 
calls

> kernel316 # ls -l /sys/devices/system/cpu/vulnerabilities/
> total 0
> -r--r--r-- 1 root root 4096 Sep 27 23:36 meltdown
> -r--r--r-- 1 root root 4096 Sep 27 23:36 spectre_v1
> -r--r--r-- 1 root root 4096 Sep 27 23:36 spectre_v2
> 
> kernel316 # cat /sys/devices/system/cpu/vulnerabilities/meltdown
> Vulnerable
> 
> Es gibt noch keine PTI für 32 Bit in unserem Kernel 3.16.58.
> Wir sind verwundbar.
> 
> kernel316 # cat /sys/devices/system/cpu/vulnerabilities/spectre_v1
> Mitigation: __user pointer sanitization
> 
> Unterstützung ist im Kernel. Die Gefahr wird abgemildert.
> 
> kernel316 # cat /sys/devices/system/cpu/vulnerabilities/spectre_v2
> Mitigation: Full generic retpoline
> 

eisfair # head /sys/devices/system/cpu/vulnerabilities/*
==> /sys/devices/system/cpu/vulnerabilities/meltdown <==
Vulnerable

==> /sys/devices/system/cpu/vulnerabilities/spectre_v1 <==
Mitigation: __user pointer sanitization

==> /sys/devices/system/cpu/vulnerabilities/spectre_v2 <==
Mitigation: Full generic retpoline, IBPB, IBRS_FW

Gruß
Gerd