vicmonf1

Feb 02

A estas alturas, hacer un post analizando el tema de las vulnerabilidades Spectre y Meltdown es llegar tarde, copiarse de otro (por mucho que se quiera evitar: ya se ha analizado de todos los puntos de vista posibles) y, muy probablemente, sería hacerlo incompleto y mal.

Por si acaso no sabes de qué hablo, básicamente hablo de lo que (aún) algunas personas mal-llaman “lo del Intel“. Aquí os dejo uno de los MUCHOS artículos sobre el tema.

Voy a darle un enfoque más personal. Voy a decir lo que he aprendido con este tema.

  1. Los microprocesadores tienen un sistema operativo propio, al nivel casi de nuestro subconsciente.
  2. Los microprocesadores hacen MUCHAS más cosas de lo que creía.
  3. Las interrupciones (I/O principalmente) son una gran pérdida de tiempo computacional.
  4. La estructura interna de los procesadores más comunes está bajo un gran secreto industrial.
  5. No hay alternativas reales a una solucion opensource (¿openhardware? ¿linuxchip?)

También me ha quedado una cuestión en el aire que, por la intención de muchos, acabaremos resolviendo en unos pocos años.

  1. No está clara la responsabilidad del fabricante ni en las dos jurisdicciones más importantes (USA y EU). ¿Es reclamable la sustitución? ¿Es reclamable una indemnización por venta de material defectuoso? ¿Es reclamable una indemnización porque el rendimiento real del procesador, al realizar la mitigación correspondiente, es menor?
  2. ¿Esta responsabilidad, en caso de haberla, implicaría el reconocimiento de una mayor responsabilidad de los fabricantes de otros sectores (incl. servicios)?

Estamos en un tiempo muy curioso. Lo que podíamos llegar a catalogar como la base más simple, y por ello segura en tanto que hace lo que le dice la siguiente capa, ya no lo es.

También nos hemos preocupado mucho por este tema y se han hecho los parches correspondientes en ordenadores y, espero que en un alto porcentaje, se han aplicado.

Pero ¿y los móviles -Android-? Con la alta tasa de mercado y su alta fragmentación… ¿Cuántos habrán recibido efectivamente los parches? Como si no tuvieran información sensible ni nada…

Dic 31

¡Hola!

La verdad es que no sé cómo empezar. El primer post de un blog me parece algo estúpidamente complejo para lo simple de su función: ser un pequeño texto que elimine la nada más absoluta. Pero se perderá como lágrimas en la lluvia en la última página del que espero sea un fructífero blog.

Tuteémonos, yo soy Víctor. Estudio en la Universitat Politècnica de València. Me presentaré largo y tendido más adelante.

Aquí escribiré sobre investigacioncillas que hago sobre el mundo de internet, meteré algún tema de empresas y economía que me parezca interesante y hablaré de la universidad en general y de la Universitat en particular.

De momento, es hora de dormir. Próspero año 2018.

Blade Runner es una película ambientada en noviembre de 2o19. Ojalá en estos 22 meses hasta entonces hayamos visto juntos cosas que no habríamos creido antes. Me comprometo a que en enero me leo el libro.

Nov 29

¡Hola mundo!

Posted in Sin categoría           No Comments »

Bienvenido a BLOGS UPV. Este es tu primer post. Editalo o bórralo y ¡Empieza a blogear!