chrome/meltdown/spectre? или нех

Можно было ограничиться

вообщем ситуация такая:
1. Ubuntu 18.10

Ставь нормальный дистр. Там ничего не будет без твоего ведома компиляться и отсылатьтся гуглу и амазону.

Та не, это heartbleed с rowhammer.

десяточку?

Если для тебя десяточка нормальный дистр, иди ставь. Я предпочитаю генту. Но ты вряд ли ее осилишь.

ладно проверю на работе на альте да сюси.
кстати есть конфиг для iscsi-таргет only?
нужна куча нод выдающих луны по iscsi

meltdown/spectre?

meltdown/spectre они не про активные действия, они про воровство иноформации.

А так пить надо меньше.

А не надо было всякий кал на свой компьютер устанавливать.

бубунту колл?

воровство != активные действия.
закусывайте тама, как я, например.
а так глобальный смысл этих уязвимостей - веб.

я к тому что не стоит сюда лепить meltdown/spectre

Ес, оф коурс. Неизвестно че в этой убунте по дефолту. Используй нормальные дистрибутивы. И да, если голова на плечах, то никакие хёртблиды страшны не будут.

Если что есть подозрения что ты десяточку не осилишь, гента сама по себе примитивна как и любой линукс — любой школьник поставит и разберётся за вечер. Поэтому твои закидоны про элитарность весьма забавны.

Какая элитарность? У кого чего болит, как говориться. И да, учитывая что генту - одна из лучших дистров линукс, странно что «любой школьник» ее еще не поставил, раз она такая примитивная. Странно, что ты ее не поставил.

Я поставил и она успешно живёт. Наверное, один из самых маргинальных дистров. Был, есть, и будет. Кучу патчей и ебилдов приходится поддерживать самому себе — я верю что можно иметь абсолютно то же самое устанавливая из пакета не разгребая каждый раз новые баги и изменения.

Ты давно ей пользуешься? Я лет 7 так других линуксов не держу. Так вот, венда несравнимо сложнее в освоении и использовании, я восхищаюсь как они это кривое дерьмо пропихнули на столько десктопов. Видимо, дело всё в играх и офисных пакетах, да и реклама очевидно работает на хомячках.

Для совсем каличных есть CloverOS — установит тебе готовую генту за минуту. Но хэндбук и так за ручку водит.

ssh, открытого на весь интернет, нет? Я бы покопался в /var/log/auth или куда там этот ваш systemd в лог пишет. Часто программы-майнеры, которые ставят по взломанному ssh, маскируются под gcc.

ну у меня динамика от прова, и ssh форворда на роутере домашнем нету.

А вот это уже странно. Воткни вместо gcc ld cc скриптик который свою собственную командную строку пишет в файл типа

#!/bin/sh

echo "$0" "$@" >> /tmp/gcc.log

и посмотри что там собирается

попробую на выходных, спасибо за совет p.s. решил попробовать альтернативную среду - debian 9.6, с нуля - благо ссдшка пришла 960-сата ево. p.p.s. - наткнулся на тест https://react-etc.net/entry/javascript-spectre-meltdown-vulnerability-check-f... , откуда бы не тыкал, везде фейл. последнего поколения интеля/амд под рукой нету

Это точно не они, скорее какое-то вредное дополнение или дыра в JS.

asm.js? lul

Стырить пароль и воспользоваться им для запуска гцц - это «не стоит сюда лепить meltdown/spectre»? Так-то в ядре уже должна быть защита. Но в любом случае это убунтопроблемы.

Стырить пароль и воспользоваться им для запуска гцц

Ты веришь, что у пациента стоит ssh сервер во внешку на том же компьютере. И что вот так повезло, что он соединялся им, и что кто-то вот создал для такой муйни такое?

Да я в инопланетян скорее поверю...

Может смотреть на реальные вещи, типа всяких популярных «репозиториев» с низким уровнем проверок

http://www.opennet.ru/opennews/art.shtml?num=49665

Пришло время переустанавливать linux