Il 21/01/2018 13:24, Davide Prina ha scritto: > On 19/01/2018 13:15, Alessandro Pellizzari wrote: >> On 18/01/2018 22:10, Luca Costantino wrote: >> > > Sul github c'è la 0.32 che ha un po' di modifiche aggiuntivi: valore di > ritorno dello script, parametro --coreos, diverse modifiche sparse > > Interessante perché permette anche di testare una versione di Linux non > in esecuzione e quindi vedere il progresso rispetto alla versione > precedente. > >>> Ho installato il l'ultimo pacchetto intel-microcode (datato 8 gennaio >>> 2018), eppure mi ritrovo ancora il sistema vulnerabile nella parte >>> iniziale del secondo attacco... > > da quello che ho letto io non è possibile correggere questi > "comportamenti" delle CPU, ma solo mitigarli
Ma da quello che ho capito io sull'open source e sui computer in generale, per dare dei comandi alla CPU bisogna sempre passare dal codice sorgente. Quindi, ogni comando, per copiare delle zone di memoria deve essere inserito nel codice sorgente ? (Correggetemi se sbaglio). Quindi per quanto riguarda i software open source il problema dovrebbe essere sempre risolvibile ? Perché ci dovrebbe essere sempre qualcuno con le competenze tecniche per individuare i comandi che rendono vulnerabile il sistema operativo, e se non riesce a rivolvere il problema in prima persona lo può segnalare alla comunità. (Io ad esempio non ho le competenze tecniche per analizzare il codice sorgente ). Il problema è più grave per i software a sorgente chiuso. Perché nessuno sa quello che c'è dentro. Forse si vuole anche diffondere il panico tra gli utilizzatori di Linux, perché cosi aumentano le vendite di Computer nuovi. La filosofia di Linux è quella di ri-utilizzare hardware e software, anche datato. Che a volte contrasta con le logiche commerciali del mercato. Il problema è che bisogna avere fiducia degli altri. Perché nessuno ha la capacità tecnica ed il tempo per analizzare (da solo) tutte le linee di codice del proprio sistema operativo. Ma, come si fa in queste newsletters se ognuno da il proprio contributo, questi problemi si possono risolvere. Ciao
