Notebook - Procesor - Virtualizace (diskuse)

[kotyz]

myslim ze bude

[Václav "Darm" Novák]

Přínos by to mělo mít, i na starších Intel procesorech s podporou virtualizace mi běhalo virtualizované prostředí ve VMWare s v podstatě nerozeznatelnou odezvou proti nativnímu. Grafika je v pohodě, drivery Nvidie mě na Linuxu ještě nezklamaly. Jediné s čím moc nepočítej je 3D akcelerace ve virtualizovaném prostředí.

[Honza Jaroš]

Windowsové Aero určitě funguje od VMWare Workstation 7.0 (tipuju, že to půjde i ve volně šiřitelném Playeru) výše, takže i ta 3D akcelerace je k dispozici. Výkon sice není takový, jako při přímém běhu mimo virtuál, ale na 3D efekty operačního systému to stačí...

$ grep "model name" /proc/cpuinfo
model name : Intel(R) Core(TM)2 Duo CPU T8100 @ 2.10GHz
model name : Intel(R) Core(TM)2 Duo CPU T8100 @ 2.10GHz

$ /usr/sbin/lspci | grep VGA
01:00.0 VGA compatible controller: nVidia Corporation G86 [GeForce 8400M GS] (rev a1)

[Václav "Darm" Novák]

Ale tak jo, jenže koho při virtualizaci zajímá Aero :D Poslední build který jsem zkoušel měl stále problémy i v nejjednodušších 3D aplikacích, o hrách nemluvě.

[Honza Jaroš]

Třeba mě to právě zajímá, protože virtualizaci používám i pro přípravu a testování instalací pro firemní prostředí a tam je výhodné mít k dispozici systém se vším všudy. Netuším, k čemu to chce používat autor zápisku a jestli hodlá ve virtuálu jen hrát hry, nebo ho používat i pro jiné věci, takže si myslím, že tahle informace tu místo má...

[gtz]

Bude jistě, ale dával bych bacha na to co ti prodávají, jsou to NTB z výstav a někdy z repasů, klávesnice může být GER/IT/ESp apod. Ale za ty peníze je to dobrá koupě.

[Jendа]

Jako popisky? Zdejší uživatelé snad umí psát rozumně poslepu . A jestli ne, tak mají motivaci se to naučit.

Jinak já nechápu, jak někdo může prodávat notebook a nenapsat k němu, jak dlouho vydrží bez externího zdroje. Nejen, že to není v tom e-shopu, ono to dokonce není ani ve specifikaci HP!

Ovšem vzhledem k tomu, že tam je nějaké Core i5 a navíc to má 90W zdroj, tak tomu dávám tak hodinu (Pokud někde bude nějaký větší údaj, tak tomu nevěřte, protože se to měří zásadně s úplně novou baterkou, vypnutým displejem, vypnutou sítí a nezatíženým procesorem. Po roce používání to bude při běžném zatížení tak poloviční.). Takže zase zařízení, které kombinuje nevýhody desktopu a notebooku.

Dále bych se bál toho FireWire, možná jsem paranoidní, ale já bych si už nikdy nic s FireWire nekoupil.

A pak samozřejmě zamrzí předinstalovaná okna.

[Václav "Darm" Novák]

Neviděl bych to tak černě, zpočátku by se ke dvoum hodinám dostat mohl. Ale je fakt že takovým strojům se spíš dá říkat přenosná pracovní stanice než laptop :D

[VSi]

Co je špatné na FireWire? Jsou tam asi nějaké licenční poplatky, ale to uživatele snad nemusí zajímat. Přes co jiného připojit DV kameru? Vyšší propustnost FW oproti USB je třeba u externího disku docela znát. USB 3.0 to řeší, ale zatím není tak rozšířené.

Jinak IBM T60p má taky 90W zdroj, a s rok používanou 9 článkovou baterkou, zapnutou WiFi a malým jasem LCD vydrží při prohlížení webu ve Firefoxu tak 5 hodin. Výdrž toho HP bych taky neodhadoval nějak slavně, ale Core i5 nemusí být v tomto směru problém. V té T60p je Core2 T2400, ATI FireGL a vč. WiFi a 1400×1050 LCD to z baterky bere tak 12-15 W. I když T40 se starým Pentium M se dostala i pod 10 W.

[pán tě vidí]

FireWire je údajně "security hole".

[Jendа]

Ne údajně, útok už to byl několikrát předveden.

[Jendа]

Co je špatné na FireWire?

DMA. Google: firewire memory dump

Přes co jiného připojit DV kameru? Vyšší propustnost FW oproti USB je třeba u externího disku docela znát.

Já žádné FW zařízení nemám a ani neplánuji.

USB 3.0 to řeší, ale zatím není tak rozšířené.

Bohužel pravděpodobně také za zanesení neomezeného DMA.

[Václav "Darm" Novák]

Bohužel u některých zařízení prostě na výběr nemáš. Moje MiniDV kamera sice podporuje USB streaming, ale za cenu ztrátové komprese (navíc si o linux driverech můžu leda tak nechat zdát). Ještě můžu obraz přetáhnout přes video vstup, ale ani to kvalitě nepřidá. Zbývá mi jen firewire. (ideální by byla sata mechanika v šachtě pro disketovku, ale to je jen zbožné přání :D )

[gtz]

Reklamační podmínky jsou také nijaké - reklamovat se to musí jen u nich, a ne u HP servisního partnera. Tyto ntb se totiž oficálně sem nedováží. Jsou určené pro západní trhy.

FireWire jedou na Widlích celkem hodně slušně, s Linuxem je to někdy boj, kamery se dají rozchodit na pohodu, ale externí IEEE1394/A/B disky to je někdy problém.

[Jendа]

FireWire jedou na Widlích celkem hodně slušně, s Linuxem je to někdy boj

Mně nejde o rozchození, ale o to, že kdokoli, kdo dokáže zastrčit svůj kabel do tvé zdířky, automaticky získává neomezený přístup k počítači.

[VSi]

Což nemusí vždy vadit, ale je dobré o tom vědět. Že by byl nějaký "backdoor" v mojí FW kameře nebo v čipu FW -- SATA, toho se nebojím. A kdo má fyzický přístup k počítači, má mnoho jiných možností k útoku. I když pravda je, že přes FW by to mohl udělat těžko zjistitelným způsobem. A memory dump za běhu lze takto získat asi nejsnadněji. Ale pokud mi tohle vadí, tak FW řadič prostě v BIOSu zakážu, a je to.

[Jendа]

Typickým příkladem je notebook s připojeným šifrovaným diskem (klíč je tedy rozšifrovaný v paměti) a zamčeným terminálem. Cold boot útok je hardwarově přeci jen náročnější než připojení kabelu.

Ale pokud mi tohle vadí, tak FW řadič prostě v BIOSu zakážu, a je to.

Pokud to jde. Už jsem viděl desku, kde např. nešla zakázat onboard zvukovka.

[gtz]

na Linuxu je to vše konfigurovatelné, LAN přes Linux neuděláš automaticky, musíš ji nakonfigurovat a povolit. U Widlí je otázka jiná, tam se LAN IEEE1394/A/B přidělí skoro automaticky a přístup nějaký je. Proti IEEE1394/AB nic nemám, kopírování z FireWire systém skoro ani nepozná. Ale zase pokud někdo má k mému NTB přístup, aby tam něco vstrčil, pak má více možností jak tam nacpat nějaký backdoor. I když jede screensaver apod. tak připojení disku do systému (u mne Suse 11.3) nic neudělá. Jen LXDE/XFCE vypíší okno, že to a to zařízení bylo připojeno tam a tam. Však to otestuj přes nějakou jinou mašinu, kde máš IEEE1394 - připoj druhou mašinu do jiného FireWire slotu - copak se pak stane ... myslím, že skoro nic.

[Jendа]

pokud někdo má k mému NTB přístup, aby tam něco vstrčil, pak má více možností jak tam nacpat nějaký backdoor

Jiné mně známé metody jsou mnohem složitější a vyžadují reboot a rozdělání skříně. Navíc nacpaný backdoor je k prdu zloději (policii :), který si odnáší tašku s ukradeným notebookem.

Nejde o LAN (síť na TCP/IP), ale o DMA. A co jsem viděl nějaké prezentace, tak je to snad nezávislé na OS. Někde přes to matně si vzpomínám snad i debugovali zpanikařené jádro.

Nemám dva přístroje s FW.

[gtz]

Dobře jasné, ale když bude zakázán na úrovni kernelu.

Snad by stačilo

rmmod ohci1394
modprobe ohci1394 phys_dma=0

[Václav "Darm" Novák]

Hmm, tohle udělat vždy při zamčení obrazovky by mohlo duši paranoika uklidnit, jestli to opravdu pomůže.

[gtz]

spousta ldií co vím mají moduly i blacklistovány

blacklist ohci1394
install ohci1394 false
options ohci1394 phys_dma=0

Pak smolík ... a žádný firewire,

[nway]

Tak jen pro info k té výdrži. Mám dv7-1080ec, sic trochu starší, ale obstojně fungující. CPU je T6400 s TDP 35W, nVidia GT9600M se 23W a CCFL 17" LCD s 7W. Zdroj také 90W a baterie 73 Wh. Normálně si netím, poslouchám mp3 radio a po 18 měsících v pohodě 3 hodiny s jasem 85%. Takže zmiňovaný stroj by na tom mohl být podobně. Jo a baterka má nyní 5% opotřebení. Faktem je, že je spíše stabilní než mobilní. A wokna tolik nemrzí když k tomu máš Creative Extreme X-Fi Notebook .

[Dent]

15.6" WXGA+ BrightView Wide Viewing 1366 x 768 - lesklý extra-černý display

Co to proboha je? :(

[__dark__]

Nemá Pavillion nějaký problém s přehříváním GK?

[Paja250]

No hlavně to byl problém u řady Pavilion DV6000 a DV9000 s grafikou Geforce řady 8, konkrétně G84 a G86.

[__dark__]

Jeden takový jsme právě měli, a nebyla možná ani pozáruční oprava za 2 a půl roku.

[arnor]

S tou grafikou tě potěším, zrovna sem si totiž aktualizoval nvidia ovladače (na 256.53) a funguje to dobře i s VDPAU. Problémem bylo občasné padání kernel modulu při startu, ale to se doufám, taky vyřešilo. Jo a nejde mi zvuk přes HDMI, ale jestli to má souvislost s tou grafikou, nevím.

[gtz]

no nevím, reklamační podmínky fakt nic moc, asi bych dával bacha co si tam koupím a jakou mi na to dají záruku.

[ivan]

Tak pro VmWare to urcite smysl ma. Napriklad pokud budes chtit 64-bitovyho guesta, tak prvni co budes muset udelat, je aktivovat v BIOSu prave podporu "Intel® Virtualization Technology". Jinak si ani neprdnes.