جایگزین آزاد این ثابت افزار ؟

[Dragon-]

اقا اون میکروکد هایی که گفتین رو توی دوان ندارم ! ( چرا ؟ مگه نگفتین نیازه برای امنیت ؟ )

نصب نشدند. اگه ناراحت هستید، می‌تونید نصبشون کنید. اسم بسته‌ها با بسته‌های اوبونتو یکیه.
بسته به مدل پردازنده، ممکنه اون میکروکد‌ها یه آسیب‌پذیری رو حل کنند. ممکن هم هست باعث حل مشکلی نشن.
می‌تونید فایل‌های داخل دایرکتوری زیر رو بخونید تا متوجه بشید پردازنده شما نسبت به چه حملاتی آسیب‌پذیر هست. دقت کنید وجود یه فایل به این معنی نیست که اون آسیب‌پذیری وجود داره. باید محتویات فایل رو هم بخوکید تا متوجه بشید.

کد: [انتخاب]

/sys/devices/system/cpu/vulnerabilities

کد: [انتخاب]

                Non-free packages installed on Sudo

firmware-iwlwifi                    Binary firmware for Intel Wireless cards

  1 non-free packages, 0.1% of 1244 installed packages.
ولی بجاش این مورد هست که توی اوبونتو نبود ! ( چرا ؟ پس چجوری در اوبونتو وایفای داشتم ؟ )

توی اوبونتو، firmware های انحصاری همراه کرنل نصب میشن. به همین دلیل لازمنیست برای داشتن اونها، بسته جدایی نصب کنید.
توی دبیان و دوان، این firmware های انحصاری همراه کرنل نصب نمیشن، بلکه توی بسته‌های مختلف قرار دارند تا کاربر اونهایی رو که نیاز داشت نصب کنه. firmqare های آزاد، همراه کرنل نصب میشن.
می‌تونید firmware ها رو توی مسیر زیر پیدا کنید.

کد: [انتخاب]

/lib/firmware

این ثابت افزار نمونه آزاد نداره ؟ اگه داره در حد انحصاریش خوب کار میکنه ؟

فکر نکنم جایگزین آزاد داشته باشه.

[سودو.]

کد: [انتخاب]

==> /sys/devices/system/cpu/vulnerabilities/itlb_multihit <==
KVM: Mitigation: VMX unsupported

==> /sys/devices/system/cpu/vulnerabilities/l1tf <==
Mitigation: PTE Inversion

==> /sys/devices/system/cpu/vulnerabilities/mds <==
Vulnerable: Clear CPU buffers attempted, no microcode; SMT disabled

==> /sys/devices/system/cpu/vulnerabilities/meltdown <==
Mitigation: PTI

==> /sys/devices/system/cpu/vulnerabilities/spec_store_bypass <==
Vulnerable

==> /sys/devices/system/cpu/vulnerabilities/spectre_v1 <==
Mitigation: usercopy/swapgs barriers and __user pointer sanitization

==> /sys/devices/system/cpu/vulnerabilities/spectre_v2 <==
Mitigation: Retpolines, STIBP: disabled, RSB filling

==> /sys/devices/system/cpu/vulnerabilities/srbds <==
Not affected

==> /sys/devices/system/cpu/vulnerabilities/tsx_async_abort <==
Not affected
نارحت که خوشحالم هستم ولی آیا با توجه به این خروجی نیازه نصبشون کنم واقعا ؟

[سودو.]

توی دبیان و دوان، این firmware های انحصاری همراه کرنل نصب نمیشن

یعنی کرنل دوان یه کرنل کاملا آزاد هست درسته ؟ پس در اوبونتو وقتی جناب بهزادی گفتن سیستمم کاملا ازاده، در واقع امکانش بود که بخاطر ثابت افزار های همراه کرنل اوبونتو ، واقعا ازاد نباشه توزیعم ! ولی در اینجا تنها بسته غیر ازادم این مورده ، درست میگم ؟

[BiG]

توی دبیان و دوان، این firmware های انحصاری همراه کرنل نصب نمیشن

یعنی کرنل دوان یه کرنل کاملا آزاد هست درسته ؟ پس در اوبونتو وقتی جناب بهزادی گفتن سیستمم کاملا ازاده، در واقع امکانش بود که بخاطر ثابت افزار های همراه کرنل اوبونتو ، واقعا ازاد نباشه توزیعم ! ولی در اینجا تنها بسته غیر ازادم این مورده ، درست میگم ؟

نه، شاید کرنل لینوکس لیبره رو جایگزین کرنل خود اوبونتو کرده بودند.

[سودو.]

خوبه همین الان جناب دراگون گفتن که ثابت افزار های انحصاری همراه کرنل اوبونتو هستند !

[mskf1383]

توی دبیان و دوان، این firmware های انحصاری همراه کرنل نصب نمیشن

یعنی کرنل دوان یه کرنل کاملا آزاد هست درسته ؟ پس در اوبونتو وقتی جناب بهزادی گفتن سیستمم کاملا ازاده، در واقع امکانش بود که بخاطر ثابت افزار های همراه کرنل اوبونتو ، واقعا ازاد نباشه توزیعم ! ولی در اینجا تنها بسته غیر ازادم این مورده ، درست میگم ؟

این کرنل مورد استفاده‌ی دبیان (و دوان) هست: https://en.wikipedia.org/wiki/Linux-libre

[سودو.]

پس لیبره هست ! خب این خیلی خوبه ! ممنون : )

[BiG]

نه لیبره نیست، همون کرنل لینوکسه فقط این ثابت افزار هارو جدا کرده.
توی همون صفحه ویکی‌پدیا هم گفته که دبیان کرنلش چی هست.

[سودو.]

خب مگه لیبره بدین معنی نیست که یعنی کاملا ازاد ؟

[mskf1383]

خب مگه لیبره بدین معنی نیست که یعنی کاملا ازاد ؟

دبیان دقیقاً لینوکس لیبره رو استفاده نمی‌کنه. بلکه خودش چیزهای انحصاری رو از لینوکس جدا می‌کنه و یه لینوکس لیبره می‌سازه.

[سودو.]

۱ . چرا خودش اینکارو میکنه ؟
۲ . چ فرقی میکنه نتیجش با کرنل لیبره ؟
۳ . بالاخره یه کرنل کاملا ازاد هست دیگه ؟

[دانیال بهزادی]

خود کرنل در هر صورت همیشه آزاده. اون بسته‌ای که می‌گی، امکان خوندن و بارکردن ثابت‌افزار انحصاری روی کرنل رو بهش می‌ده.

[Dragon-]

کد: [انتخاب]

==> /sys/devices/system/cpu/vulnerabilities/itlb_multihit <==
KVM: Mitigation: VMX unsupported

==> /sys/devices/system/cpu/vulnerabilities/l1tf <==
Mitigation: PTE Inversion

==> /sys/devices/system/cpu/vulnerabilities/mds <==
Vulnerable: Clear CPU buffers attempted, no microcode; SMT disabled

==> /sys/devices/system/cpu/vulnerabilities/meltdown <==
Mitigation: PTI

==> /sys/devices/system/cpu/vulnerabilities/spec_store_bypass <==
Vulnerable

==> /sys/devices/system/cpu/vulnerabilities/spectre_v1 <==
Mitigation: usercopy/swapgs barriers and __user pointer sanitization

==> /sys/devices/system/cpu/vulnerabilities/spectre_v2 <==
Mitigation: Retpolines, STIBP: disabled, RSB filling

==> /sys/devices/system/cpu/vulnerabilities/srbds <==
Not affected

==> /sys/devices/system/cpu/vulnerabilities/tsx_async_abort <==
Not affected
نارحت که خوشحالم هستم ولی آیا با توجه به این خروجی نیازه نصبشون کنم واقعا ؟

چندین آسیب‌پذیری شناسایی شده. اونهای که جلشون mitigation نوشته شده، توسط خود کرنل به طور کامل یا تا حدودی بسته شدند.
اونهایی که not affected هستند، پردازنده شما رو تحت تاثیر قرار نمیدن و لازم نیست نگرانشون باشید.
برای پردازنده شما، دوتا vulnerable وجود داره. نسبت به spec_store_bypass و mds آسیب‌پذیر هستید. فکر کنم به خاطر mds، قابلیت smt توی کرنل غیرفعال شده، مطمئن نیستم. خروجی این دوتا دستور رو قرار بدید.

کد: [انتخاب]

lscpu
nproc
فکر کنم بتونید با نصب میکروکد‌های پردازنده، mds رو حل کنید. ولی مطمئن نیستم.

یعنی کرنل دوان یه کرنل کاملا آزاد هست درسته ؟

بله فکر کنم.

پس در اوبونتو وقتی جناب بهزادی گفتن سیستمم کاملا ازاده، در واقع امکانش بود که بخاطر ثابت افزار های همراه کرنل اوبونتو ، واقعا ازاد نباشه توزیعم ! ولی در اینجا تنها بسته غیر ازادم این مورده ، درست میگم ؟

در مورد اوبونتو، شما گفتید به غیر از یه سری چیز‌ها، بقیه سیستم آزاده. که درست بود چون اون چیز‌های انحصاری رو حساب نکردید.
الان توی دوان، تنها بسته غیر آزادی که می‌دونم نصب کردید، firmware-iwlwifi هست.
حواستون باشه بسته libdvd-pkg بسته libdvd-css رو با جمع کردن یه سری فایل از خارج از مخازن ایجاد و نصب می‌کنه. لین بسته libdvdv-css شامل یه سری کدک‌های انحصاری هست.

نه، شاید کرنل لینوکس لیبره رو جایگزین کرنل خود اوبونتو کرده بودند.

دبیان و دوان از لینوکس لیبره استفاده نمی‌کنند. کرنل اونها، خود کرنل اصلی هست که firmware های انحصاری از اون بردشته شدند.

خب مگه لیبره بدین معنی نیست که یعنی کاملا ازاد ؟

چرا به همین معنی هست. ولی لینوکس لیبره اسم یه پروژه هست و نمیشه گفت هر نسخه از کرنل لینوکس که firmware انحصاری همراهش نیست، لینوکس لیبره هست.

[سودو.]

حواستون باشه بسته libdvd-pkg بسته libdvd-css رو با جمع کردن یه سری فایل از خارج از مخازن ایجاد و نصب می‌کنه. لین بسته libdvdv-css شامل یه سری کدک‌های انحصاری هست

نفهمیدم باید چیکار کنم !

خروجی این دوتا دستور رو قرار بدید

دستور دوم چی هست ؟

( اون آسیب پذیری ها چی هستن ؟ چجوری میتونن وارد بشن و از کجا ، چطوری میتونن آسیب وارد کنن و به کجا ؟ )

[سودو.]

جناب دراگون ؟ 😅