جایگزین آزاد این ثابت افزار ؟

[Dragon-]

حواستون باشه بسته libdvd-pkg بسته libdvd-css رو با جمع کردن یه سری فایل از خارج از مخازن ایجاد و نصب می‌کنه. لین بسته libdvdv-css شامل یه سری کدک‌های انحصاری هست

نفهمیدم باید چیکار کنم !

اگه بسته libdvd-pkg نصبه، یه سری کدک انحصاری روی سیستم دارید.
هرچند فکر کنم اگه نصب باشه، vrms به شما میگه. این بسته توی قسمت contrib از مخازن دبیان و دوان قرار داره.

خروجی این دوتا دستور رو قرار بدید

دستور دوم چی هست ؟

اون دستور تعداد واحد‌های پردازشی که دردسترس پردازش فعلی هستند رو نمایش میده.

( اون آسیب پذیری ها چی هستن ؟ چجوری میتونن وارد بشن و از کجا ، چطوری میتونن آسیب وارد کنن و به کجا ؟ )

دقیقا نمی‌دونم. می‌تونید مستندات کرنل درباره آسیب‌پذیری‌های سخت‌افزار رو ببینید. https://www.kernel.org/doc/html/latest/admin-guide/hw-vuln/index.html

شاید با نصب میکروکد‌های اینتل، این آسیب‌پذیری‌ها حل بشن. ولی با توجه به مدل پردازنده، فکر نکنم با میکروکد درست بشه.
خروجی این دستور رو هم قرار بدید.

کد: [انتخاب]

cat /sys/devices/system/cpu/smt/control

[سودو.]

بسته libdvd-pkg نصب نیست !

اون دستور تعداد واحد‌های پردازشی که دردسترس پردازش فعلی هستند رو نمایش میده.

خیلی جالبه که بازم نفهمیدم! 😂

خروجی این دستور رو هم قرار بدید.

کد: [انتخاب]

notsupported🤔

[Dragon-]

یه جورایی می‌تونید با nproc تعداد هسته‌های پردازنده‌هاتون رو بشمارید. اگه smt برای یه پردازنده فعال باشه، تعداد هسته‌های اون، دوبرابر حساب میشه.
smt یه قابلیت توی پردازنده‌ها هست که باعث میشه یه هسته پردازنده بتونه همزمان ۲ دوتا پردازش رو اجرا کنه. پردازنده شما باید از این قابلیت پشتیبانی کنه که کرنل از اون استفاده کنه.
با توجه به خروجی دستور آخری که گذاشتید، پردازنده شما از این قابلیت پشتیبانی نمی‌کنه.
فایل زیر وضعیت smt رو گزارش می‌کنه.

کد: [انتخاب]

/sys/devices/system/cpu/smt/controlفایل بالا می‌تونه چندین وضعیت داشته باشه:

notsupported: این یعنی پردازنده کلا از smt پشتیبانی نمی‌کنه.
off: این یعنی پردازنده از smt پشتیبانی می‌کنه ولی کرنل از اون استفاده نمی‌کنه. میشه این رو تغییر داد.
on: یعنی پردازنده از smt پشتیبانی می‌کنه و کرنل هم از اون استفاده می‌کنه. میشه تغییرش داد.
forceoff: یعنی پردازنده از smt پشتیبانی می‌کنه ولی کرنل از اون استفاده نمی‌کنه، برخلاف off، نمیشه بدون راه‌اندازی مجدد کرنل تغییرش داد.

اگه پردازنده از smt پشتیبانی کنه، میشه استفاده از اون رو توی کرنل کنترل کرد.
تا جایی که می‌دونم، دو راه برای اینکار هست.
۱- میشه وقتی کرنل بوت شده، با نوشتن مقدار درست توی فایلی که بالا گفتم، وضعیت smt رو تغییر داد.
فقط مقادیر off on و forceoff قبول میشن. هر چیز دیگه‌ای که بخواهید بنویسید، رد میشه. اگه smt پشتیبانی نشه، هرچی توی اون فایل بنویسید رد میشه.
on باعث میشه استفاده از smt روشن بشه. off باعث میشه خاموش بشه، forceoff باعث  میشه خاموش بشه و نشه روشنش کرد، مگه اینکه کرنل رو راه‌اندازی مجدد کنید.

۲- میشه از طریق خط فرمان کرنل هم smt رو کنترل کرد. اگه nosmt به خط فرمان کرنل داده بشه، smt وارد حالت off میشه. اگه nosmt=forceoff داده بشه، smt میره داخل حالت forceoff.

smt موقع بوت به طور پیش‌فرض روشنه مگه اینکه چیزی توی خط فرمان کرنل باعث خاموش شدنش بشه.
فکر نکنم بشه از طریق پیکربندی‌های کرنل اون رو عوض کرد.، بلکه باید مستقیم خود کد ویرایش بشه. درباره این مطمئن نیستم.

[سودو.]

چقدر جالب !
من الان نصب کنم اون میکرو کد هارو ؟

[Dragon-]

نصب کنید و ببینید فرقی می‌کنه یا نه. مال intel کافیه.

[سودو.]

قراره چه فرقی مشاهده بشه ؟ چون اگه واقعا چندان خطرناک نیست همینجوری با یدونه بسته مالکیتی بمونم 😅

[Dragon-]

بعد از نصب میکروکد، intramfs باید دوباره به طور خودکار ساخته بشه. یه بار کامپیوتر رو راه‌اندازی مجدد کنید و دوباره خروجی lscpu رو ببینبد.