x265 Benchmark (kein Schnelldurchgang! 64-Bit manycore und ≥12GB RAM)

Right. HTTPS is functionally broken on XIN.at because the web server is the last service (of all that I offer) that cannot support modern cryptographic protocols, ciphers and hashing algorithms. Anyone wanna port OpenSSL 3, Apache 2.4, PHP 8, MariaDB 11 and all associated plugins and modules back to Windows 2000? Please be my guest. I already backported quite a bunch of stuff, but this one is too big for me to handle.

So, Maniac81's suggestion is currently the correct one: Just use plain-text HTTP instead.

So, habe Mal auf unserem Xeon Silver Hypervisor das recht neue Update gegen [Downfall] eingespielt, da die CPU Lücke ja ähnlich katastrophal ist wie bei [Zenbleed]. Angeblich kann es ja (je nach exaktem Code) zu dramatischen Leistungsverlusten unter Nutzung von AVX2 kommen. Bei x265 hält sich das aber stark in Grenzen, nichts zu sehen von den kolportierten bis zu -40% Leistung, grade Mal etwas mehr als 3 Minuten um:

0001:23:49.955 | GAT | 2/16/32 | Intel Xeon Silver 4314 2.40GHz | 256GiB Reg. ECC DDR4/2666 | HPE ProLiant DL360 G10 Plus | RedHat Enterprise Linux 9.2 (GCC 11.3.1)

Ist natürlich nicht generell repräsentativ für Downfall-Fix-Einbußen.

Edit: [-4,12%] sind das grade Mal, das kann man überleben bei der Software, grade weil "Videoapplikationen" öfter betroffen sein sollen. Aber der Einfluß vom Fix ist laut [Phoronix] eh sehr gemischt. Gelaufen ist das exakt gleiche Kompilat wie beim ersten Mal, nur das Linux war jetzt einige Updates weiter als damals.

Ganz trocken: Nein, weil RedHat (!) ignoriert das Problem nach wie vor einfach für sämtliche Betriebssysteme im aktiven Support und liefert nach wie vor schlichtweg gar nichts aus, was einige Leute schon etwas unrund macht und kein Mensch versteht's, sonst geht's immer so flott und alles wird sofort gefixed... Keine Ahnung warum die nicht endlich einfach neue Intel µCodes und den Kernel Patch für Zenbleed ausliefern. Die Leute von Debian z.B. haben schon längst reagiert.

Vielen denken die auch einfach "sollen doch die Hardwarehersteller fixen, nicht unser Bier", was weiß ich.

Das ist richtig, auch die Lösung ist korrekt; Leider unterstützt der Webserver kein Drop-In OpenSSL Upgrade so wie manch andere meiner Dienste es tun (IRC, Web IRC, FTP, Kalender-/Kontakteserver). Man müßte den gesamten WAMPS Stack von Quellcode ggf. patchen/refaktorieren und neu kompilieren, was einer Sysiphusarbeit gleichkommt. Also: Apache, MySQL/MariaDB, PHP, OpenSSL. Für OpenSSL habe ich das geschafft, aber bei Apache und PHP hört sich der Spaß auf, das sind monströse Softwarepakete.

Der Webserver steckt aktuell auf dem TLS v1.0 Protokoll fest, und unterstützt nur alte Verschlüsselungsalgorithmen (z.B. AES128-CBC) und Hashes (RC4, MD5, usw.). Andere Dienste können zumindest TLS v1.2, AES256-GCM und SHA-512.

Das "Problem" ist halt, daß es den zunehmenden Trend gibt, HTTPS im Web zu erzwingen, da gibt es ein paar Leute die würden unverschlüsseltes HTTP am liebsten abschaffen und verbieten.

Ein moderner Firefox läßt sich (noch!) rekonfigurieren um mit veraltetem SSL zu funktionieren, auch pro Server. Chromium Browser können das gar nicht mehr.

Über dieses Problem werden noch mehr Leute stolpern, eventuell sollte ich das in den Startposts erwähnen, weil's ja schon ein paar Mal passiert ist.

Edit: Offenbar bin ich ein noch größerer Teil des Problems, als gedacht. Habe die Ergebnisliste doch glatt selber per "HTTPS://" im Startpost verlinked. Ich ändere das Mal.

Verkaufen und dann einfach dreist zurückklauen, exzellent! Ist drin!

00:31:14.763 | GAT | 2/48/96 | AMD EPYC 9474F 3.60 GHz | 384 MiB GiB Reg. ECC DDR5/4800 | Lenovo ThinkSystem SR645 V3 | Rocky Linux 9.2 (GCC 11.3.1)

Ist ein Knoten eines neuen HPC Clusters für CPU Compute bei uns, so richtig mit Infiniband und Job Scheduler usw. Hier allerdings ohne besondere Arbeit einfach nur auf einer der Maschinen gestartet, ohne echtes Clustering.

Gehen schon gut ab, die Zen 4 EPYCs. Und zarte 360 Watt TDP haben die Prozessoren auch (mit 400 Watt cTDP-up). Arg. Die CPU hat mehr TDP als meine ganze Highend Grafikkarte. Ob noch ein echter, "geclusterter" Run folgt ist noch unsicher.

Ich habe den Post oben korrigiert, nachdem ich die Zentrale dazu bewegen habe können, die 1024-fache Menge an Hauptspeicher zu installieren.