initialization failed, στην εκίνηση

[bobptz]

intremap=no_x2apic_optout' to override BIOS request.

Αυτή η εντολή τι κάνει? Αν κάτι δε δουλεύει και εμείς απλά το παρακάμπτουμε, τι κερδίζουμε? Ο στόχος είναι να δουλεύει και να δουλεύει σωστά.

Θα το καταλάβαινα αν το σύστημα κολλούσε ή δημιουργούσε άλλα προβλήματα.

[fog]

Από εδώ:

There's some interesting discussion of it on the linux kernel list, referring to this paper. In short, a guest OS which has access to some hardware could raise interrupts on the host OS and cause the code that handles those interrupts to run. At best (from the defense's standpoint) this could cause strange behavior or crashes as the software tries to handle hardware events that aren't happening. At worst it might exercise a vulnerability and lead to a host compromise (people don't tend to write drivers assuming that the hardware lies to them). It's somewhat of a corner case and lots of things need to go wrong to make it a problem, but there's a warning for it anyway.

If you're not running VMs on the server, don't worry about it. If you are, well, you may want to look into hardware with a newer (smarter) BIOS

Συζήτηση στην mailing list του kernel σχετικά με το μήνυμα και τη διατύπωση:

With this patch applied, the output is:

Your BIOS is broken and requested that x2apic be disabled.
This will slightly decrease performance.
Use 'intremap=no_x2apic_optout' to override BIOS request.
Enabled IRQ remapping in xapic mode
x2apic not enabled, IRQ remapping is in xapic mode

This should make us as or more secure than we are now and replace
a rather scary warning with a much less scary warning on silly
but functional systems.

Από δω και πέρα, διαβάζεις και αποφασίζεις αν θες να το κάνεις ή να το αφήσεις όπως είναι.

[bobptz]

fog

Σίγουρα αυτή είναι η δική μου περίπτωση? Στο δικό μου syslog δεν υπάρχει αναφορά για "irq-injection attacks".

Το patch που λεει είναι το
intremap=no_x2apic_optout' ????

fog, ευχαριστώ για όλες τις πληροφορίες. Τα διάβασα, αλλά δεν κατάλαβα και πολλά.

Έχω το τελευταίο bios και kernel. Χρησιμοποιώ το virtualbox. Τελικά με συμφέρει να κάνω την εντολή intremap=no_x2apic_optout' ?

Αν μπορείς να μου πεις και με απλά λόγια γιατί, θα με υποχρεώσεις.

[fog]

Ούτε εγώ είμαι ειδική σε θέματα kernel, άσχετη θα έλεγα, απλά ότι διαβάζω και από αυτά ότι καταλαβαίνω.

Το μήνυμα δε στο βγάζει με αυτή τη διατύπωση αλλά όπως λένε ότι θα το κάνουν παρακάτω. Η συζήτηση εκείνη ήταν για να το αλλάξουν σε αυτό που βγάζει τώρα και είναι λιγότερο τρομακτικό. Αναφέρονται στα συστήματα που το βγάζουν "χαζά" αλλά λειτουργικά.
Σχετικά με το bios σου, δεν γνωρίζω, απλά έχε υπόψη ότι το "τελευταίο" μπορεί να είναι καιρό πριν.
Όπως και νάχει, το σύστημά σου δουλεύει, οπότε έχεις 2 επιλογές.
Ή το αφήνεις όπως είναι ή δοκιμάζεις να το απενεργοποιήσεις (αυτό θα δοκίμαζα), αν δε σου δημιουργεί κάπου αλλού προβλήματα.

Τι είναι αυτό μπορείς να δεις εδώ.

[bobptz]

Το bios το ενημέρωσα χθες, στα πλαίσια του ψαξίματος.

Θα το αφήσω έτσι και ελπίζω να μη βγάζει πρόβλημα κάπου και δεν το ξέρω. Πιο πολύ με ενδιαφέρει να τρέχουν τα windows7 64bit μέσα στο virtualbox όσο γίνεται πιο γρήγορα.

fog, ερυχαριστώ πολύ.

[fog]

Νάσαι καλά.

Εντελώς πληροφοριακά στο δικό μου σύστημα, που δεν υποστηρίζει x2apic, αλλά έχοντας πολύ νεότερο kernel, βγάζει αυτό:

dmesg | grep x2apic
[ 0.037980] x2apic: IRQ remapping doesn't support X2APIC mode

και ψάχνοντας βρήκα αυτό και αυτό, όπου ουσιαστικά αν ισχύουν κάποιες προϋποθέσεις, γίνεται μόνο του πια disable.

Ίσως κάποιος που γνωρίζει σχετικά περισσότερα -ή καταλαβαίνει από τα links πιο πολλά- μας πει σχετικά.