Poziom niżej

About Poziom niżej

Unikalny w skali polskiego internetu podcast o budowie i zasadzie działania systemów wbudowanych oraz związkach krzemu wszelkiej postaci. Prowadzący są programistami firmy Semihalf i na co dzień tworzą m.in system Linux i FreeBSD. Dzielą się swoimi wieloletnimi doświadczeniami i w sposób przystępny opisują świat na styku programowania i sprzętu.

Publisher

Semihalf

Category

technology · technology

Language

pl

Explicit

No

First episode

17 Oct 2018

Latest episode

8 Aug 2022

Latest episodes

11 episodes in the feed.

1. 

   8 Aug 2022

   #009 - Skazani na firmware

   Oprogramowania układowego na PC nie sposób się pozbyć. 40-letnia historia rozwoju rynku komputerów osobistych silnie związała użytkowników z Firmwarem (FW). Od BIOS po UEFI na binarnych fragmentach FW urządzeń peryferyjnych skończywszy, zawsze gdzieś w systemie czyha potencjalny cichy intruz. Nasuwają się więc pytania: Czy jesteśmy skazani na Firmware? Czy producenci sprzętu tworzą tajną lożę i chcą zawładnąć światem poprzez szpiegowanie nieświadomych użytkowników? W czyim interesie jest zaszywanie w krzemie instrukcji procesora weryfikujących podpis cyfrowy oprogramowania? Na te i podobne pytania staramy się odpowiedzieć w tym odcinku podcastu Poziom Niżej. Prowadzący: Radosław Biernacki, Marcin Wojtas, Jan Dąbroś Hashtag: acpi, bios, coreboot, firmware, secureboot, uefi ### Plan odcinka # 00:00 - Wprowadzenie # 04:56 - Czym jest firmware # 10:33 - Trochę historii - BIOS # 17:43 - Czas obecny - UEFI # 22:50 - EDK2 # 28:30 - CSM - czyli UEFI potrafi w BIOS # 29:50 - Coreboot - KISS # 31:05 - Libreboot # 33:30 - Bootloader, czyli co następuje po… # 35:45 - RaspberryPi jako beneficjent otwartego firmware # 38:35 - Bootrom - czyli jak uruchamiają się nowoczesne procesory # 42:40 - Detale wczesnych etapów uruchomienia systemu # 45:40 - Microcode # 48:00 - Inicjalizacja (trening) RAM # 52:12 - Bootloader # 56:40 - Skąd firmware bierze sterowniki? (OptionROM) # 1:01:30 - Jak ładowany i uruchamiany jest kod kernela? # 1:03:18 - Dlaczego kelnerowi potrzebny jest opis sprzętu i środowiska? # 1:05:28 - Jak dokonywane są aktualizacje firmware? # 1:09:55 - ACPI # 1:17:25 - DeviceTree i “sprawa ARM” # 1:21:32 - System Management BIOS (SMBIOS) # 1:23:10 - Bezpieczeństwo, zaufanie i prywatność # 1:26:10 - SecureBoot i VerifiedBoot # 1:31:45 - TPM # 1:35:50 - Podsumowanie # 1:39:25 - Bonus ### Linki do materiałów dodatkowych: # 22:55 - Specyfikacja UEFI - https://uefi.org/sites/default/files/resources/UEFI_Spec_2_8_final.pdf (https://uefi.org/sites/default/files/resources/UEFI_Spec_2_8_final.pdf) # 23:19 - Repozytorium EDK2 - https://github.com/tianocore/edk2 (https://github.com/tianocore/edk2) # 27:07 - Implementacja "UEFI runtime services" w u-boot - https://source.denx.de/u-boot/u-boot/-/blob/master/lib/efi_loader/efi_runtime.c (https://source.denx.de/u-boot/u-boot/-/blob/master/lib/efi_loader/efi_runtime.c) # 30:18 - Repozytorium i strona główna coreboot - https://review.coreboot.org/plugins/gitiles/coreboot/+/refs/heads/master (https://review.coreboot.org/plugins/gitiles/coreboot/+/refs/heads/master), https://www.coreboot.org/ (https://www.coreboot.org/) # 31:13 - Strona główna libreboot - https://libreboot.org/ (https://libreboot.org/) # 31:35 - Repozytorium FSP - https://github.com/intel/FSP (https://github.com/intel/FSP) # 33:14 - Repozytorium oreboot - https://github.com/oreboot/oreboot (https://github.com/oreboot/oreboot) # 35:15 - Strona główna i repozytorium LinuxBoot - https://www.linuxboot.org/ (https://www.linuxboot.org/), https://github.com/linuxboot/linuxboot (https://github.com/linuxboot/linuxboot) # 44:05 - IME - https://en.wikipedia.org/wiki/Intel_Management_Engine (https://en.wikipedia.org/wiki/Intel_Management_Engine) # 49:17 - Więcej o SPD(Serial Presence Detect) - https://en.wikipedia.org/wiki/Serial_presence_detect (https://en.wikipedia.org/wiki/Serial_presence_detect) # 59:16 - 1:01:30 - Sterownik do uruchamiania instrukcji...

2. 

   25 Mar 2021

   #008 - Zaczarowane Jabłko #2

   W ósmym odcinku rozprawiamy się z potocznymi opiniami na temat wydajności procesora Apple M1. Tym razem bierzemy pod lupę konstrukcję nowego procesora M1 firmy Apple, który wywołał spore zamieszanie na rynku ultrabooków. Bazując na własnych, bogatych doświadczeniach z architekturą ARM, weryfikujemy doniesienia medialne usuwając jednocześnie kolejne zasłony dymne, które można napotkać wśród opisów "rewelacyjnych" wyników M1. Wyjaśniamy zasady budowy nowoczesnych procesorów i podajemy źródła rzetelnej wiedzy. Staramy się również odpowiedzieć na pytanie, jak rozwiązania Apple wpłyną długofalowo na cały rynek procesorów ARM, choć przewidywanie przyszłości należy do dziedziny niezupełnie inżynierskiej. Prowadzący: Radosław Biernacki, Maciej Czekaj, Stanisław Kardach Hashtag: Arm, Apple, M1 ### Plan odcinka, część #2 # 0:23 - Translacja kodu x86 -> ARM # 4:30 - Rozkazy x86 potrafią operować na pamięci (model pamięci) # 8:50 - Ograniczenia translacji # 10:00 - Translacja vs emulacja # 11:30 - Wydajność translacji na M1 # 13:30 - WAŻNE: różnice modelu pamięci i wyzwania translacji! # 18:00 - M1 TSO (Total Store Ordering) # 23:26 - Wątek poboczny: Izolacja CPU # 28:13 - koniec wątku pobocznego # 28:50 - Roseta 1 i Roseta 2 # 30:36 - TDP i testy porównawcze # 35:30 - Segmentacja rynku zastosowań procesora # 37:26 - Jądro OSX # 40:42 - Troche o ograniczeniach TDP # 44:12 - Wydajność podsystemu DRAM o SWAP # 45:22 - Podsumowanie #4 (ewolucja a nie rewolucja) # 46:40 - Polityka informacyjna Apple # 49:43 - wątek poboczny: Historia bywa przewrotna, Apple vs IBM, wertykalna struktura Apple # 51:47 - koniec wątku pobocznego # 52:55 - ARM otwiera ISA?!? # 56:30 - wątek poboczny: Linux i samo-modyfikujący się kod # 1:00:47 - koniec wątku pobocznego # 1:01:20 - Apple AMX # 1:06:30 - Czy ARM przejmie rynek PC? # 1:10:35 - Zakończenie ### Linki # 0:23 - Translacja X86 -> ARM: - Jak robi to Apple: - Jak Transitive umarł: https://www.itjungle.com/2011/09/26/tfh092611-story06/ (https://www.itjungle.com/2011/09/26/tfh092611-story06/) - Jak robi to Microsoft: - Niskopoziomowa analiza: https://blogs.blackberry.com/en/2019/09/teardown-windows-10-on-arm-x86-emulation (https://blogs.blackberry.com/en/2019/09/teardown-windows-10-on-arm-x86-emulation) - Kompleksowa analiza WOW64: https://wbenny.github.io/2018/11/04/wow64-internals.html (https://wbenny.github.io/2018/11/04/wow64-internals.html) - Qemu User Mode Emulation: https://qemu.readthedocs.io/en/latest/user/index.html (https://qemu.readthedocs.io/en/latest/user/index.html) - Narzędzia do skrośnego przygotowywania dystrybucji Debiana/Ubuntu: https://wiki.debian.org/EmDebian/CrossDebootstrap (https://wiki.debian.org/EmDebian/CrossDebootstrap) # 18:00 - TSO - Slajdy poglądowe o Total Store Ordering: https://www.cis.upenn.edu/~devietti/classes/cis601-spring2016/sc_tso.pdf (https://www.cis.upenn.edu/~devietti/classes/cis601-spring2016/sc_tso.pdf) - Hack do włączania dla każdego procesu w OSX na M1: https://github.com/saagarjha/TSOEnabler (https://github.com/saagarjha/TSOEnabler) # 25:00 - Łatki kernela do "Total CPU Isolation" https://lwn.net/Articles/816298/ (https://lwn.net/Articles/816298/) # 28:50 - Roseta1 i Roseta 2 - Rosetta 2: https://appleinsider.com/inside/rosetta-2 (https://appleinsider.com/inside/rosetta-2) - Rosetta 1 (w 2006 przy przejściu PowerPC -> Intel) będąca modyfikacją technologii QuickTransit: - <a href="https://en.wikipedia.org/wiki/QuickTransit"...

3. 

   25 Mar 2021

   #008 - Zaczarowane Jabłko #1

   W ósmym odcinku rozprawiamy się z potocznymi opiniami na temat wydajności procesora Apple M1. Tym razem bierzemy pod lupę konstrukcję nowego procesora M1 firmy Apple, który wywołał spore zamieszanie na rynku ultrabooków. Bazując na własnych, bogatych doświadczeniach z architekturą ARM, weryfikujemy doniesienia medialne usuwając jednocześnie kolejne zasłony dymne, które można napotkać wśród opisów "rewelacyjnych" wyników M1. Wyjaśniamy zasady budowy nowoczesnych procesorów i podajemy źródła rzetelnej wiedzy. Staramy się również odpowiedzieć na pytanie, jak rozwiazania Apple wpłyną długofalowo na cały rynek procesorów ARM, choć przewidywanie przyszłości należy do dziedziny niezupełnie inżynierskiej. Prowadzący: Radosław Biernacki, Maciej Czekaj, Stanisław Kardach Hashtag: Arm, Apple, M1 ### Plan odcinka, część #1 # 0:23 - Wstęp # 4:44 - Na jakiej podstawie analizujemy procesor # 6:14 - Czy ISA ARM ma znaczenie? # 8:30 - Jak działa nowoczesny procesor # 11:20 - Dlaczego wszystkie procesory działają bardzo podobnie # 12:55 - Odstępstwa od procesorów superskalarnych # 14:34 - W czym faktycznie różnią się procesory # 18:20 - Na co procesor wydatkuje energię elektryczną # 20:50 - Dlaczego nie zawsze więcej znaczy lepiej # 24:30 - Coś za coś - czyli konsumpcja energii a wydajność # 30:00 - Gdzie jest magia w jabłku? - dlaczego M1 jest tak wydajny? # 32:40 - Jak działają mikro-benchmarki # 39:37 - Podsystem pamięci w M1 # 50:30 - Interconnect jako sieć pakietowa # 51:47 - Nietypowy cache L3 w M1? # 57:29 - L2 jako punkt koherencji w M1? (słynny NSObjects i ref counting) # 1:04:32 - Podsumowanie #1 # 1:07:43 - Opóźnienie L1 w M1 # 1:08:55 - Podsumowanie #2 (nie magia) # 1:10:12 - Registry renaming # 1:12:30 - Dekoder rozkazów i SMT # 1:18:58 - M1 jako awangarda w mikro-architekturze? ### Linki # 4:44 - Testy od AnandTech https://www.anandtech.com/show/16252/mac-mini-apple-m1-tested (https://www.anandtech.com/show/16252/mac-mini-apple-m1-tested) # 13:02 - VLIW https://en.wikipedia.org/wiki/Very_long_instruction_word (https://en.wikipedia.org/wiki/Very_long_instruction_word) # 13:25 - Alternatywne architektury procesorów Microsoft EDGE ISA - procesor grafowy https://www.theregister.com/2018/06/18/microsoft_e2_edge_windows_10/ (https://www.theregister.com/2018/06/18/microsoft_e2_edge_windows_10/) Ian Goddard o EDGE CPU i Mill CPU https://millcomputing.com/topic/microsoft-e2-edge-processor/ (https://millcomputing.com/topic/microsoft-e2-edge-processor/) Procesor RAW https://apps.dtic.mil/sti/pdfs/AD1007208.pdf (https://apps.dtic.mil/sti/pdfs/AD1007208.pdf) Procesor Mill https://millcomputing.com/ (https://millcomputing.com/) # 24:33 - Big-little https://www.usenix.org/system/files/conference/hotpower14/hotpower14_hahnel.pdf (https://www.usenix.org/system/files/conference/hotpower14/hotpower14_hahnel.pdf) # 30:30 - Parametry mikroarchitektury procesora na bazie procesorów Intela i AMD https://en.wikichip.org/wiki/intel/microarchitectures/coffee_lake (https://en.wikichip.org/wiki/intel/microarchitectures/coffee_lake) https://en.wikichip.org/wiki/amd/microarchitectures/zen_2 (https://en.wikichip.org/wiki/amd/microarchitectures/zen_2) # 31:59 - Andnatech, Apple M1 https://www.anandtech.com/show/16252/mac-mini-apple-m1-tested (https://www.anandtech.com/show/16252/mac-mini-apple-m1-tested) # 49:00 - Dougall Johnson <a...

4. 

   11 Mar 2021

   Nowa seria podcastów "Poziom Niżej"

   Czy są tu słuchacze spragnieni naszych podcastów? Mamy dla Was dobrą wiadomość! :) Po dłuższej przerwie wracamy z nowym cyklem. Dziś przystawka, czyli nowa szata graficzna z zapowiedzią serii. Pozostańcie na łączach, już wkrótce usłyszymy się w nowych odcinkach!

5. 

   17 May 2020

   #007 - Gdy bug w krzemie drzemie...

   W siódmym odcinku rozmawiamy o ciekawym aspekcie naszej pracy tj o błędach w układach krzemowych. Praca z producentami układów krzemowych daje niecodzienną możliwość zajrzenia za kulisy rewolucji naszych czasów tj miniaturyzacji układów cyfrowych. Osławione prawo Moore'a niesie ze sobą wykładniczy wzrost gęstości tranzystorów. Co za tym idzie z biegiem czasu układy stają się coraz bardziej skomplikowane a tym samym pomyłki stają się nieuniknione. W trzech krótkich historiach opowiadanych przez członków załogi Semihalf, staramy się przybliżyć wam ciekawe strony pracy z najnowszą technologią, często niosącą bardzo intensywne tygodnie “walki” na styku oprogramowania i sprzętu. Jeśli zastanawialiście się dlaczego aktualizacje firmware (np BIOSU) są konieczne oraz dlaczego procesory zaraz po premierze rynkowej czasami po prostu nie działają jak reklamuje producent, to ten odcinek powinien odpowiedzieć na wasze pytania. Prowadzący: Radosław Biernacki, Jan Dąbroś, Marcin Wojtas, Stanisław Kardach Hashtag: FPGA, VHDL, Ryzen, ARM, hardware, symulator, emulator, bug ### Plan odcinka # 6:10 - Od czego zaczyna się projektowanie układów krzemowych # 7:30 - Testowanie i praca z SW - symulatory i emulatory # 9:20 - Dlaczego emulacja jest czasochłonna? # 11:50 - Narodziny krzemu - tapeout # 15:10 - Marcin - historia wdrożenia zarządzania energią w ARMv8 # 23:30 - Janek - historia błędu przekierowania przerwań do Arm Trustzone # 30:40 - Staszek - historia błędu w procesorze sieciowym do zastosowań DataPlane # 34:10 - Staszek - historia błedu w ARMv8 w instrukcjach LDP/STP # 42:08 - Łatki w firmware # 48:47 - Quirki i upstream do kernela Linuxa # 1:01:00 - Podsumowanie, jak błędy w krzemie manifestują się u użytkowników ### Linki # 6:20 - Fabless chip manufacturing - https://en.wikipedia.org/wiki/Fabless_manufacturing (https://en.wikipedia.org/wiki/Fabless_manufacturing) # 8:50 - Cadance Palladium - https://www.cadence.com/en_US/home/tools/system-design-and-verification/acceleration-and-emulation/palladium-z1.html (https://www.cadence.com/en_US/home/tools/system-design-and-verification/acceleration-and-emulation/palladium-z1.html) # 12:45 - Tape-out - https://en.wikipedia.org/wiki/Tape-out (https://en.wikipedia.org/wiki/Tape-out) # 18:00 - Poziomy uprzywilejowania (Exception levels) na ARMv8 Prezentacja ARM Trusted Firmware (ale z fajnym opowiadaniem jak Exception Levels działają) https://www.slideshare.net/linaroorg/arm-trusted-firmareforarmv8alcu13 (https://www.slideshare.net/linaroorg/arm-trusted-firmareforarmv8alcu13) Artykuł w magazynie "Programista" numer #63, 08/2017r. "Na granicy światów – technologia bezpieczeństwa ARM TrustZone" Dość szczegółowy opis technologii ARM TrustZone http://infocenter.arm.com/help/topic/com.arm.doc.prd29-genc-009492c/PRD29-GENC-009492C_trustzone_security_whitepaper.pdf (http://infocenter.arm.com/help/topic/com.arm.doc.prd29-genc-009492c/PRD29-GENC-009492C_trustzone_security_whitepaper.pdf) # 18:35 - Power Management na ARMv8 Całość problemu opisana w magazynie “Programista” numer #56, 01/2017r. “Zarządzanie energią w ARMv8” Opis przebiegu usypiania systemu podczas Suspend-To-Ram https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/tree/Documentation/power/suspend-and-cpuhotplug.rst (https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/tree/Documentation/power/suspend-and-cpuhotplug.rst) Opis funkcji zwrotnych zarządzania energią w ARM Trusted Firmware <a href="https://github.com/scorp2kk/atf/blob/master/docs/platform-migration-guide.md#22-composite-power-state-framework-platform-api-modifications"...

6. 

   30 Sept 2019

   #006 - Bezpieczeństwo w krzemie zaklęte

   W szóstym odcinku przybliżamy wam tematykę zabezpieczeń nowoczesnych procesorów i SoC W odcinku poruszamy szereg zagadnień bezpieczeństwa których bazą są sprzętowe rozwiązania zaszyte w nowoczesnych układach scalonych znajdujących się np w każdym smartfonie. Ten z pozoru prosty przedmiot codziennego użytku posiada wbudowaną technologię której nie są w stanie złamać nawet wyspecjalizowane komórki rządowych agencji bezpieczeństwa. Staramy się pokazać, jak ogromną zasługą w zachowaniu bezpieczeństwa i poufności zarówno naszej korespondencji jak i komunikacji np z bankiem, mają te małe płatki krzemu które są cichymi towarzyszami naszych codziennych połączeń poprzez publiczną sieć Internet. Prowadzący: Radosław Biernacki, Michał Stanek, Jan Dąbroś, Konrad Dulęba Hashtag: ArmTrustZone, ATF, ArmTrustedFirmware, Android, Security, Trusty, TEE, OP-TEE, SecureBoot, VerifiedBoot, Firmware ### Plan odcinka # 0:08 - Wstęp # 1:25 - Kim jesteśmy # 5:40 - Dlaczego rozwiązania sprzętowe są podstawą modelu bezpieczeństwa # 9:17 - Czym są enklawy kryptograficzne # 10:48 - Reverse engineering krzemu # 14:45 - Arm Trust Zone # 22:22 - Trusted Platform Module # 24:47 - Jak i po co łączyć ATZ i TPM # 26:18 - Czy do budowy enklawy konieczny jest element zewnętrzny # 30:29 - Android jako modelowy przykład bezpiecznego systemu operacyjnego # 30:50 - UID jako podstawa dla sandbox # 32:09 - TEE (Trusty) jako podstawa enklawy kryptograficznej # 35:30 - Full Disk Encryption # 36:40 - File Based Encryption # 39:03 - API do kryptografii bazowane na enklawie # 41:00 - Luki bezpieczeństwa w TEE # 42:16 - Enklawy jako podstawa dla DRM ;( # 44:05 - SGX od Intela # 48:47 - Verified Boot i Secure Boot # 54:45 - Dlaczego nie powinno się “root’ować” smartfona # 58:48 - Trusted Platform Module - detale działania # 1:00:15 - TPM + Bitlocker # 1:02:00 - Atestacja serwerów przy pomocy TPM # 1:02:58 - Czy TPM chroni przed atakami fizycznymi? Czyli dlaczego nie szyfruj Bitlocker`em bez hasła ;) # 1:06:45 - Czym jest Yubikey i dlaczego jeszcze go nie używasz? # 1:09:10 - PSD2 vs Yubikey vs Smartfon # 1:10:11 - Protected Confirmation # 1:11:59 - Czy nadal używasz PC do przelewów? # 1:15:32 - Zakończenie ### Linki Trustzone TEE https://www.trustkernel.com/uploads/pubs/TZResearch_GetMobile2018.pdf (https://www.trustkernel.com/uploads/pubs/TZResearch_GetMobile2018.pdf) https://www.arm.com/files/pdf/20160701_A04_ATF_Taiwan_I-Wei_Lin.pdf (https://www.arm.com/files/pdf/20160701_A04_ATF_Taiwan_I-Wei_Lin.pdf) TEE, Secure & Measured Boot for Samsung Pay https://developer.samsung.com/tech-insights/pay/device-side-security (https://developer.samsung.com/tech-insights/pay/device-side-security) Basics of TBSA https://www.arm.com/files/pdf/20160628_A01_ATF_Korea_Udi_Maor.pdf (https://www.arm.com/files/pdf/20160628_A01_ATF_Korea_Udi_Maor.pdf) Apple TouchID https://hackernoon.com/demystifying-apples-touch-id-4883d5121b77 (https://hackernoon.com/demystifying-apples-touch-id-4883d5121b77) (Programista 2017, numer 63, artykuł Jana Dąbrosia) - tzw. Biblia Arm TrustZone :P https://drive.google.com/drive/u/0/folders/0BwLtsK2HpuELallaSFcxb2RtR3c (https://drive.google.com/drive/u/0/folders/0BwLtsK2HpuELallaSFcxb2RtR3c) Extracting ECDSA Keys from Qualcomm’s TrustZone: https://www.nccgroup.trust/globalassets/our-research/us/whitepapers/2019/hardwarebackedhesit.pdf (https://www.nccgroup.trust/globalassets/our-research/us/whitepapers/2019/hardwarebackedhesit.pdf) Google IO Android Security<br...

7. 

   5 Jul 2019

   #005 - Quo Vadis ARM?

   W piątym odcinku zastanowimy się jaka przyszłość stoi przed architekturą ARM. Przedstawiamy wam historię powstania firmy ARM Holdings, tłumaczymy dlaczego energooszczędność nigdy nie idzie w parze z wydajnością oraz dlaczego procesory ARM są wewnątrz bardzo podobne do procesorów Intel x86. Przy okazji wyjaśniamy dlaczego wydajność nie zależy od listy rozkazowej oraz dlaczego prawo Moore'a przestało obowiązywać. Główną osią odcinka jest jednak odwiecznie nurtujące nas pytanie: “Dlaczego architektura ARM nie gości (mimo wielkich wysiłków) na PC oraz na serwerach?”. Starając się odpowiedzieć na to pytanie dryfujemy w różnych kierunkach, od standaryzacji po globalną politykę na styku USA i Chin. Odcinek kończymy nieco żartobliwą dyskusją na temat RISC-V oraz odnosimy się do komentarza Linusa Torvaldsa. Prowadzący: Radosław Biernacki, Rafał Jaworowski, Maciej Czekaj, Marcin Wojtas Hashtag: ARM, AArch64, ARMv8, ARm on ARM, RISC-V ### Plan odcinka # (0:50) Historia firmy ARM # (3:28) Czym wyróżnia się firma ARM # (7:42) Na czym zarabia ARM? # (8:17) Modele współpracy z firmą ARM (poziomy licencji) # (15:32) Wyzwania przy tworzeniu całkiem nowej architektury # (22:06) Mit energooszczędności ARM # (28:13) Co zużywa najwięcej energii w CPU? # (33:25) Dlaczego ARM nie istnieje w świecie PC? # (42:39) Próby stworzenia ARM PC # (44:27) Dlaczego firma ARM nie wspiera ARM PC # (46:40) Problem GPU na ARM (optional ROM) # (49:13) Problem kompatybilności SW na ARM # (53:14) Co jest potrzebne do adopcji ARM w serwerach # (54:46) Polityka globalna w HPC # (56:45) Wojna cenowa w HPC # (1:01:23) Problem standaryzacji w serwerach # (1:08:30) Dlaczego ARM nie wyprodukował CPU serwerowego? # (1:10:35) Poważne konsekwencje bierności ARM # (1:11:09) Czy w ogóle ARM chce wejść na rynek serwerowy? # (1:14:42) Procentowy udział ARM w rynkach procesorów # (1:16:54) Co przekonuje kupujących do zmiany? # (1:22:40) A może RISC V? # (1:30:12) A Linus powiedział że... Odnośniki (0:50) ARM Architecture history - https://en.wikipedia.org/wiki/ARM_architecture#History (https://en.wikipedia.org/wiki/ARM_architecture#History) (1:14) ACorn - https://en.wikipedia.org/wiki/Acorn_Computers (https://en.wikipedia.org/wiki/Acorn_Computers) (1:30) BBC micro - https://en.wikipedia.org/wiki/BBC_Micro (https://en.wikipedia.org/wiki/BBC_Micro) (1:59) VLSI - https://en.wikipedia.org/wiki/VLSI_Technology (https://en.wikipedia.org/wiki/VLSI_Technology) (2:35) 68000 - https://en.wikipedia.org/wiki/Motorola_68000 (https://en.wikipedia.org/wiki/Motorola_68000) (2:21) ARM 1 - https://en.wikichip.org/wiki/acorn/microarchitectures/arm1 (https://en.wikichip.org/wiki/acorn/microarchitectures/arm1) (4:24) Apple Newton - https://en.wikipedia.org/wiki/Apple_Newton (https://en.wikipedia.org/wiki/Apple_Newton) (8:30) How ARM’s business model works - https://www.anandtech.com/show/7112/the-arm-diaries-part-1-how-arms-business-model-works/2 (https://www.anandtech.com/show/7112/the-arm-diaries-part-1-how-arms-business-model-works/2) (12:52) Atmel - Microchip - https://en.wikipedia.org/wiki/Atmel (https://en.wikipedia.org/wiki/Atmel) (13:47) Cortex - https://en.wikipedia.org/wiki/ARM_Cortex-A (https://en.wikipedia.org/wiki/ARM_Cortex-A) (14:35) Marvell - https://en.wikipedia.org/wiki/Marvell_Technology_Group (https://en.wikipedia.org/wiki/Marvell_Technology_Group) (15:00) wersje ARM - <a...

8. 

   28 Apr 2019

   #004 - Odczarować Komputery Kwantowe

   W czwartym odcinku podcastu Semihalf, rozprawiamy się mitami które narosły wokół komputerów kwantowych. Staramy się nieskomplikowanym językiem, przy zachowaniu ścisłej terminologii przybliżyć Wam temat komputerów kwantowych. Zdajemy sobie sprawę że temat nie jest prosty ale zależy nam na jego "odczarowaniu", ponieważ poziom publikacji popularno-naukowych często pozostawia wiele do życzenia. Wg nas po zapoznaniu z kilkoma podstawowymi zagadnieniami (do których linki znajdziesz poniżej), komputery kwantowe przestają być "magicznymi cudami techniki". Oczywiście nie sposób zostać fizykiem kwantowym w kilka wieczorów, dlatego zaprosiliśmy do naszego studia Wojtka Burkota z firmy Beit, który na codzienne zajmuje się tymi zagadnieniami i udziela odpowiedzi na nurtujące nas pytania. Okazuje się że komputery kwantowe mają więcej wspólnego z komputerami klasycznymi niż się powszechnie uważa. Z punktu widzenia pojedynczego bitu, podstawa ich działania, bardzo przypomina klasyczny układ tranzystora przełączający się pomiędzy stanem zatkania i nasycenia. Mogło by się wydawać że to tylko analogia, ale już obecnie wielkości tranzystorów w układach scalonych są na tyle małe że do ich prawidłowego (czyt. oczekiwanego) działania inżynierowie muszą walczyć z efektami kwantowymi! Analogi jest dużo więcej, niemniej jednak podstawową różnicą jest to iż ze względu na występowanie superpozycji (jedna z konsekwencji mechaniki kwantowej) oraz stanów splątanych, układy kwantowe są w stanie reprezentować matematyczny zapis całej dziedziny problemu przy użyciu jednego tylko "rejestru kwantowego". To pozwala tworzyć algorytmy które dają złożoność wielomianową dla problemów dla których algorytmy klasyczne mają złożoność wykładniczą, ponieważ pojedynczy przebieg algorytmu, rozwiązuje równanie dla całej dziedziny. Ten wstęp jest tylko krótkim streszczeniem naszej rozprawy z mitami komputerów kwantowych. Odpowiadamy na pytania jak skonstruowany jest kubit oraz czy komputery kwantowe faktycznie są w stanie obecnie rozwiązywać trudne algorytmiczne problemy. Jeśli podobnie jak my, szukałeś konkretnych odpowiedzi na podobne pytania, to czym prędzej wysłuchaj naszego podcastu! Mamy nadzieje że spełnimy Twoje oczekiwania w zakresie mięsistej wiedzy. Smacznego ;) Prowadzący: Radosław Biernacki, Maciej Czekaj, Wojciech Burkot Hashtag: QC, Quantum Computing, Komputery Kwantowe ### Linki (chcesz wiedzieć więcej?): (Youtube) Seria krótkich filmów o istocie działania komputerów kwantowych (samo mięso prostym językiem): https://www.youtube.com/watch?v=tqN6I-WCXTY&list=PL50XnIfJxPDWDyea8EbbLe8GHfXkWU7W_ (https://www.youtube.com/watch?v=tqN6I-WCXTY&list=PL50XnIfJxPDWDyea8EbbLe8GHfXkWU7W_) (Youtube) Komputery kwantowe, wprowadzenie dla programistów: https://www.youtube.com/watch?v=F_Riqjdh2oM (https://www.youtube.com/watch?v=F_Riqjdh2oM) (Youtube) Złącze Josephsona i jak skonstruowany jest nadprzewodzący kubit: https://www.youtube.com/watch?v=EWd1r8nssnQ (https://www.youtube.com/watch?v=EWd1r8nssnQ) https://www.youtube.com/watch?v=2pB87H3_F_c (https://www.youtube.com/watch?v=2pB87H3_F_c) O fizyce kwantowej wykłady Richarda Feynmana: http://www.feynmanlectures.caltech.edu/III_toc.html (http://www.feynmanlectures.caltech.edu/III_toc.html) Tutorial Quantum Computing: https://medium.com/%40jonathan_hui/qc-quantum-algorithm-with-an-example-cf22c0b1ec31 (https://medium.com/%40jonathan_hui/qc-quantum-algorithm-with-an-example-cf22c0b1ec31) ### Terminologia # 18:28 - Złącze Josephsona - (patrz też wcześniej podane linki do Youtube o złączu Josephsona) <a href="https://www.scientificamerican.com/article/what-are-josephson-juncti/"...

9. 

   14 Feb 2019

   #003 - Ultra szybkie sieci LAN

   W trzecim odcinku przybliżamy Wam tematykę ultra szybkich sieci LAN, tj rozwiązań sieci LAN pracujących z prędkościami 100/400 Gbit/s. Rozmawiamy o tym jak działa chmura, jak dobrze Linux sprawdza się w roli routera, czym są rozwiązania dataplane oraz ile filmów 4k można jednocześnie oglądać. W naszej pracy w większości przypadków mamy do czynienia z technologiami, które światło dzienne ujrzą dopiero za kilka lat. Częstokroć pracujemy nad rozwiązaniami dla których standardy nie zostały jeszcze w pełni zatwierdzone. Ponieważ prędkości rozwiązań sieciowych nad którymi pracujemy obecnie, mogą wydawać się kosmiczne, postanowiliśmy przybliżyć Wam nieco kulisy technicznych niuansów użytych tam technologi. Z odcinka dowiesz się: czym jest SDN oraz co jest podstawą działania "chmury". Od 17 minuty usłyszysz jak maszyny wirtualne tworzą sieci wirtualne oraz czym jest SRIOV. Poruszamy też zagadnienia akceleracji rozwiązań sieciowych w sprzęcie. Ok 27 minuty zdradzamy motywację stojącą za rozwiązaniami sieciowymi opartymi o FPGA, nad którymi obecnie pracujemy. Ok 36 minuty zahaczamy również o rozwiązania dataplane, przybliżając świat frameworków DPDK i ODP oraz kontrastujemy je z typowymi rozwiązaniami opartymi o kernel systemu operacyjnego Linux. W 45 minucie przechodzimy przez ograniczenia, które trzeba pokonać aby możliwe było skorzystanie z dobrodziejstw ultra szybkich sieci. Odcinek kończymy detalami związanych z medium i fizycznymi aspektami transmisji, począwszy od historycznych już rozwiązań 10Mbit/s na kablu koncentrycznym, a na światłowodowej technologi 400Gbit/s skończywszy. Prowadzący: Radosław Biernacki, Wojciech Macek, Maciej Czekaj, Michał Dubiel Hashtag: SDN, OpenContrail, TungstenFabric, OVS, FPGA, SmartNic, DataPlane, DPDK, ODP, Pcie 4.0, Fibre, 400Gbit ### Linki (chcesz wiedzieć więcej?): # Microsoft Azure on FPGA https://www.microsoft.com/en-us/research/uploads/prod/2018/03/Azure_SmartNIC_NSDI_2018.pdf (https://www.microsoft.com/en-us/research/uploads/prod/2018/03/Azure_SmartNIC_NSDI_2018.pdf) # Dobre źródło nowości ze świata SDN https://www.sdxcentral.com/ (https://www.sdxcentral.com/) # Dataplane frameworks DPDK https://www.dpdk.org/ (https://www.dpdk.org/) ODP https://www.opendataplane.org/ (https://www.opendataplane.org/) #Nasza implementacja ODP dla ThunderX https://github.com/Linaro/odp-thunderx (https://github.com/Linaro/odp-thunderx) # jak zrozumieć “pasmo przenoszenia” w kontekście medium transmisyjnego https://www.youtube.com/watch?v=0OOmSyaoAt0 (https://www.youtube.com/watch?v=0OOmSyaoAt0) # zasada działania modulatorów elektro optycznych, czyli jak realizowane są modulacje QAMx na promieniu lasera https://www.youtube.com/watch?v=ShXHOJEUcrs (https://www.youtube.com/watch?v=ShXHOJEUcrs) # zbiór informacji o światłowodach https://www.youtube.com/watch?v=_KFpXuHqHQg (https://www.youtube.com/watch?v=_KFpXuHqHQg) # przykład akceleracji w HW poprzed odpowiedni wybór algorytmów hashujących https://www.cs.cmu.edu/~binfan/papers/conext13_cuckooswitch.pdf (https://www.cs.cmu.edu/~binfan/papers/conext13_cuckooswitch.pdf) # OVS offloads Hardware Offload with TC Flower https://www.slideshare.net/Netronome/ovs-hardware-offload-with-tc-flower (https://www.slideshare.net/Netronome/ovs-hardware-offload-with-tc-flower) OVS Offload Models Used with NICs and SmartNICs: Pros and Cons <a href="https://www.netronome.com/blog/ovs-offload-models-used-nics-and-smartnics-pros-and-cons/"...

10. 

    19 Dec 2018

    #002 - Ataki na procesory - PortSmash, TLBleed, Foreshadow

    W drugim odcinku przybliżamy wam techniczne aspekty ataków side-channel na procesory superskalarne, ujawnione w ostatnich miesiącach. Jest to niejako kontynuacja naszego wykładu ze stycznia w cyklu Barcampów gdzie omawialiśmy ataki Spectre i Meltdown. W naszej pracy często optymalizujemy kod różnych krytycznych części systemu, począwszy od procedur kryptograficznych po wysokowydajny kod sieciowy. Takie zadania poza oczywistym aspektem dostarczania całej masy satysfakcji, pozostawiają również cenną wiedzę o tym jak działają nowoczesne procesory. A my lubimy dzielić się wiedzą ;) Dlatego też odcinek rozpoczynamy od szybkiego przeglądu podstawowych bloków funkcjonalnych występujących we wszystkich rodzinach procesorów znajdujących się obecnie na rynku. Następnie od ok. 19 minuty przechodzimy do omówienia genezy ataków "side channel". Od ok. 36 minuty omawiamy atak Foreshadow który w naszej ocenie jest przykładem całkowitego braku zabezpieczeń przed tą nową klasą ataków, w tym na rozwiązania celowo stworzone z myślą o zwiększonym bezpieczeństwie czyli enklawach (Intel SGX). W dalszej części podcastu omawiamy również ataki TLBleed oraz PortSmash w kontekście kryptografii z użyciem krzywych eliptycznych. Prowadzący: Radosław Biernacki, Michał Stanek, Łukasz Bartosik, Wojciech Macek, Maciej Czekaj ### Linki (chcesz wiedzieć więcej?): ### Linki chronologicznie: #0:30 - Barcamp “Ghostbusting Meltdown Spectre” - https://youtu.be/FBy2gZD3OUw (https://youtu.be/FBy2gZD3OUw) #10:30 - Tomasulo algorithm - https://www.youtube.com/watch?v=PZZvhqnch5o (https://www.youtube.com/watch?v=PZZvhqnch5o) https://www.youtube.com/watch?v=D29BgTLHYbk (https://www.youtube.com/watch?v=D29BgTLHYbk) https://www.youtube.com/watch?v=I2qMY0XvYHA (https://www.youtube.com/watch?v=I2qMY0XvYHA) cały kurs na Udacity - https://classroom.udacity.com/courses/ud007/lessons/3643658790/concepts/8736801430923 (https://classroom.udacity.com/courses/ud007/lessons/3643658790/concepts/8736801430923) #25:26 - audio side channel na RSA - https://www.cs.tau.ac.il/~tromer/acoustic/ (https://www.cs.tau.ac.il/~tromer/acoustic/) #27:45 - Mnożenie zabiera różną ilość cykli w zależności od ilości 1ek lub wielkości liczby tzw Early Termination - https://eprint.iacr.org/2009/538.pdf (https://eprint.iacr.org/2009/538.pdf) http://infocenter.arm.com/help/index.jsp?topic= (http://infocenter.arm.com/help/index.jsp?topic=)/com.arm.doc.100165_0201_00_en/ric1414056333562.html http://oldwww.nvg.ntnu.no/amiga/MC680x0_Sections/timstandard.HTML (http://oldwww.nvg.ntnu.no/amiga/MC680x0_Sections/timstandard.HTML) http://infocenter.arm.com/help/index.jsp?topic= (http://infocenter.arm.com/help/index.jsp?topic=)/com.arm.doc.ddi0337e/BABBCJII.html http://infocenter.arm.com/help/index.jsp?topic= (http://infocenter.arm.com/help/index.jsp?topic=)/com.arm.doc.ddi0210c/Chddggdf.html #1:01:50 - PortSmash https://eprint.iacr.org/2018/1060.pdf (https://eprint.iacr.org/2018/1060.pdf) Krzywe eliptyczne - https://youtu.be/4M8_Oo7lpiA?t=742 (https://youtu.be/4M8_Oo7lpiA?t=742) #1:37:15 - Nowe instrukcje jako pseudo rozwiązanie Intel - https://newsroom.intel.com/wp-content/uploads/sites/11/2018/01/Intel-Analysis-of-Speculative-Execution-Side-Channels.pdf (https://newsroom.intel.com/wp-content/uploads/sites/11/2018/01/Intel-Analysis-of-Speculative-Execution-Side-Channels.pdf) Reakcja dev Linuxa - <a href="https://lwn.net/Articles/773118/"...

11. 

    17 Oct 2018

    #001 - Backdoory sprzętowe

    W pierwszym (testowym) odcinku naszego podcastu porozmawiamy o ostatnich odkryciach ujawnionych w artykule Bloomberga na temat instalowania implantów (backdoorów) sprzętowych w płytach głównych produkowanych przez Supermicro. Według źródła, odkryte miały zostać małe układy scalone, których rzekomym celem działania było wykradanie informacji z serwerów pracujących w amerykańskich sieciach telekomunikacyjnych oraz popularnych usługach chmurowych i sieciach społecznościowych. Ponieważ na co dzień zajmujemy się produkcją oprogramowania układowego (Firmware/BIOS), a tym samym posiadamy praktyczną wiedzę z zakresu budowy zarówno sprzętu jak i standardów dla oprogramowania embedded, postanowiliśmy przyjrzeć się tym rewelacjom i skonfrontować je z faktami. Na początku odcinka przekazujemy informacje ogólne na temat tematyki implantów (backdoorów) sprzętowych. Słuchacze bardziej biegli w temacie mogą od razu przejść do 15 minuty gdzie rozpoczynamy techniczną analizę prawdopodobnego scenariusza ataku, który pokrywałby się z informacjami przedstawionymi przez Bloomberga. Podczas naszej analizy odwołujemy się do standardów takich jak: BMC, IPMI, ACPI, UEFI, ATF, NC-SI, TPM. Jeżeli szukasz twardych technicznych dokumentów na te tematy koniecznie sprawdź linki poniżej. Prowadzący: Radosław Biernacki, Michał Stanek, Jan Dąbroś, Wojciech Macek Linki (chcesz wiedzieć więcej?): Hardware trojan: https://en.wikipedia.org/wiki/Hardware_Trojan (https://en.wikipedia.org/wiki/Hardware_Trojan) Bloomberg: https://www.bloomberg.com/news/features/2018-10-04/the-big-hack-how-china-used-a-tiny-chip-to-infiltrate-america-s-top-companies (https://www.bloomberg.com/news/features/2018-10-04/the-big-hack-how-china-used-a-tiny-chip-to-infiltrate-america-s-top-companies) https://www.bloomberg.com/news/articles/2018-10-09/new-evidence-of-hacked-supermicro-hardware-found-in-u-s-telecom (https://www.bloomberg.com/news/articles/2018-10-09/new-evidence-of-hacked-supermicro-hardware-found-in-u-s-telecom) Inne źródła na temat publikacji: https://www.servethehome.com/yossi-appleboum-disagrees-bloomberg-is-positioning-his-research-against-supermicro/ (https://www.servethehome.com/yossi-appleboum-disagrees-bloomberg-is-positioning-his-research-against-supermicro/) https://www.servethehome.com/explaining-the-baseboard-management-controller-or-bmc-in-servers/ (https://www.servethehome.com/explaining-the-baseboard-management-controller-or-bmc-in-servers/) https://securinghardware.com/articles/hardware-implants/ (https://securinghardware.com/articles/hardware-implants/) IPMI - because ACPI and UEFI weren't terrifying enough: https://www.youtube.com/watch?v=GZeUntdObCA (https://www.youtube.com/watch?v=GZeUntdObCA) BMC/IPMI: https://www.intel.com/content/dam/www/public/us/en/documents/product-briefs/ipmi-second-gen-interface-spec-v2-rev1-1.pdf (https://www.intel.com/content/dam/www/public/us/en/documents/product-briefs/ipmi-second-gen-interface-spec-v2-rev1-1.pdf) https://blog.rapid7.com/2013/07/02/a-penetration-testers-guide-to-ipmi/ (https://blog.rapid7.com/2013/07/02/a-penetration-testers-guide-to-ipmi/) https://www.reddit.com/r/homelab/comments/74o47w/psa_do_not_connect_your_ipmi_to_outside_world/ (https://www.reddit.com/r/homelab/comments/74o47w/psa_do_not_connect_your_ipmi_to_outside_world/) OpenBMC: https://www.youtube.com/watch?v=HO9qDPoWWrg (https://www.youtube.com/watch?v=HO9qDPoWWrg) https://github.com/openbmc/openbmc (https://github.com/openbmc/openbmc) <br...

Contact Poziom niżej

Guest appearances

Books guests

Based on episode analysis; this does not confirm that the show is currently accepting guests.