Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Неверная трактовка документации Intel привела к уязвимости в..., opennews (?), 10-Май-18, (0) [смотреть все] Срочно в новости авторы OpenBSD и NetBSD умеют читать , Anonymous Coward (?), 09:48 , 10-Май-18, (1) +62 // Может очень ленивые в отличии от фронтендеров , Смузихлеб (?), 09:54 , 10-Май-18, (5) +3 Еще в AMD умеют читать, anonymous (??), 13:17 , 10-Май-18, (49) –2 // Разве , Anonymuos (?), 21:29 , 10-Май-18, (83) +1 // AMD совместим с Intel Все нормально , Вареник (?), 02:33 , 11-Май-18, (90) +3 Видимо, при реализации архитектуры AMD64 они, как ни странно,пользовались докуме, Аноним (-), 14:54 , 10-Май-18, (56) +5 А где ссылка на пруф , Аноним (-), 08:53 , 11-Май-18, (96) Вот это номер Получается, что формальное следование формулярам приводит к опсн, iCat (ok), 09:49 , 10-Май-18, (2) +6 // В RFC те же грабли, даже неточности в BGP , Смузихлеб (?), 09:55 , 10-Май-18, (6) +2 почему ядро фрибсд даже менее защищено чем линукс , rscx64_ (?), 09:52 , 10-Май-18, (4) –4 // потому, что их любимое занятие - патчить KDE шутка, Baz (?), 10:03 , 10-Май-18, (7) +15 потому что обработка прерываний устроена по разному, линуксу случайно повезло , ваш К.О. (?), 10:12 , 10-Май-18, (9) +4 // Нет Нет , недобрый (?), 19:32 , 15-Май-18, (113) –1 Потому что нет никаких предпосылок для этого , Аноним (-), 14:57 , 12-Май-18, (101) из занятного joyent заявил что не подвержен проблеме а значит и все, что illum, ваш К.О. (?), 10:20 , 10-Май-18, (10) Дыры Intel SGX подоспели https tches iacr org index php TCHES article view 879, Аноним (-), 10:22 , 10-Май-18, (11) так погнал малеха А на x32 ОС эта проблема тоже будет или нужна x64 ОС, чтобы , Адекват (ok), 10:37 , 10-Май-18, (13) // Здесь ролик про Гитлера в бункере, который устраивает разнос разработчикам проц, F (?), 10:40 , 10-Май-18, (14) +7 OpenBSD многие годы меня очень радует Только для домашнего использования не все, Аноним (-), 10:44 , 10-Май-18, (15) –1 // Узкоспециализированных это каких Смысл тогда держать 2 системы если постоянно н, Аноним (-), 12:19 , 10-Май-18, (33) +1 Винда для узкоспециализирываных задач , Anon999 (ok), 12:55 , 10-Май-18, (39) +6 1 Нет нормального прикладного десктопного софта мало пакетов в целом 2 Иксы, н, Ку (?), 13:08 , 10-Май-18, (45) // Лучше не надо А то куда мне валить, после того как у меня будет пол-системы в f, Аноним (-), 13:38 , 10-Май-18, (51) // Абсолютно согласен Должны быть такие загончики, как OpenBSD, для любителей , Аноним (-), 05:39 , 11-Май-18, (92) +1 Чтобы показать что сделать МАЗДАЙ можно даже из OpenBSD Его, в принципе, из чег, Аноним (-), 15:01 , 12-Май-18, (102) На вкус и цвет MS Office и Adobe Photoshop не взлетят, это да Зависит от видеоч, PereresusNeVlezaetBuggy (ok), 17:13 , 10-Май-18, (62) +3   // Благодарю за адекватные ответы, серьезно Видяха Intel, ноут 12 года Читал, что , Ку (?), 19:34 , 10-Май-18, (74)   Тогда сложно сказать Я на Intel е по жизни сижу, тормоза отмечал только в каком, PereresusNeVlezaetBuggy (ok), 20:17 , 10-Май-18, (75) +1   Спасибо за инфу Какие конкретно задачи вы решаете на Опенке и как давно Что еще , Ку (?), 21:12 , 10-Май-18, (80)   Если не считать моего личного ноутбука, являющегося основным компом для всего по, PereresusNeVlezaetBuggy (ok), 21:44 , 10-Май-18, (85) +1   Джаву вращаете на Опенке А откуда такая политика, в чем профит Спрашиваю, т к с, Ку (?), 22:20 , 10-Май-18, (87)   Политика простая зоопарк обслуживать сложнее, чем однородную среду Раньше, нап, PereresusNeVlezaetBuggy (ok), 22:56 , 10-Май-18, (89) +1   И ты, Брут таки даже ты дуалбутчик А я таки перелил древний телефон из вайна , Аноним (-), 22:42 , 12-Май-18, (104) –1   Иногда бывают вещи посерьёзнее да и поинтереснее древних телефонов И, кстати,, PereresusNeVlezaetBuggy (ok), 23:49 , 12-Май-18, (112) +1   Тео, мягко говоря, совсем не в восторге от неё https marc info l openbsd-mis, имя (?), 20:46 , 11-Май-18, (99) // А он уже прекратил вымогать деньги за электричество на свой парк серверов А то , Аноним (-), 15:04 , 12-Май-18, (103) как это понимать , Аноним (-), 10:48 , 10-Май-18, (16) // Путаница с этим связана с Itanium В начале 2000-х годов Intel решила сделать пе, Аноним (-), 12:30 , 10-Май-18, (36) +12 // У AMD и Intel заключен договор о вечном взаимном разрешении на использование в, Аноним (-), 12:46 , 10-Май-18, (38) +1 // Ну не все в моем рассказе наверное правда, я художник я так вижу В частности , Аноним (-), 13:15 , 10-Май-18, (48) +3 наоборот, сохранив, но кривым полу-софтовым способом Поэтому рынок в лице не , пох (?), 14:15 , 10-Май-18, (54) –1 // Ну я не эксперт, но какой может быть ISA у VLIW процессора Наверное сложная, ка, Аноним (-), 18:34 , 10-Май-18, (70) ну а в чем проблема У интела параллельность инструкций - аж с 486, хоть ему до , пох (?), 20:50 , 10-Май-18, (78) Ничего хорошего от IA-64 не случилось бы, почитал статьи о тех годах, многие пиш, Аноним (-), 21:15 , 10-Май-18, (81) Закон рынка теоретики идут лесом Их правильные прямые поделки в итоге либо н, anomymous (?), 22:32 , 10-Май-18, (88) –1 А что с ним не так У меня его есть и он работает В отличие от итаников Учитыв, Аноним (-), 22:47 , 12-Май-18, (105) Может, всё же intel x86 и IA-32 , tensor (?), 10:52 , 10-Май-18, (17) +1 // Действительно какая-то фигня про AMD написано, в самом CVE-2018-8897 только Inte, fi (ok), 13:15 , 10-Май-18, (47) +1 Дреппер же ясно сказал если можно понимать двояко, значит оба варианта верны , Аноним (-), 11:02 , 10-Май-18, (20) // Хорошо если двояко, только двояко - это до изменения регистра или после А предп, КО (?), 11:20 , 10-Май-18, (25) +6 Со стороны выглядит как - Мы не виноваты, это вы нас не правильно поняли , cat666 (ok), 11:32 , 10-Май-18, (27) +6 // по сути да, очередной типичный design flaw интела, кое-как прикрытый фиговым лис, пох (?), 11:39 , 10-Май-18, (29) +6 А со стороны Интела это выглядит так Эти придурки не удосужились проверить рез, A.Stahl (ok), 11:39 , 10-Май-18, (30) –2 // Если так много придурков обычно вполне компетентных не удосужилось - видать,, Crazy Alex (ok), 17:27 , 10-Май-18, (65) +1 // так себе аргументик, про миллиард мух, Аноним (-), 05:50 , 11-Май-18, (93) Это выглядит как, Оказывается надо было перебрать все комбинации команд, чтобы в, КО (?), 15:25 , 11-Май-18, (98) МС забил Ну ок , Аноним (-), 11:38 , 10-Май-18, (28) +1 По-моему это бэкдор , Аноним (-), 11:42 , 10-Май-18, (32) +5 // В документации , ПДК (?), 12:36 , 10-Май-18, (37) // Почему бы и нет Новый уровень Никто и не заподозрит , Аноним (-), 12:58 , 10-Май-18, (41) +5 // Чорд, это тогда самый старый бэкдор у интела - эту особенность mov ss я помню ещ, Тыгра (?), 20:20 , 10-Май-18, (76) +1 В микроархитектуре Ни один здравомыслящий человек не подумает, что добронамерен, Аноним (-), 21:24 , 10-Май-18, (82) NetBSD not affected Собственно вот почему безопасники предпочитают бсд в качест, Аноним (-), 12:55 , 10-Май-18, (40) –8 // еще суперкомпьютеры и сетевое оборудование ну и еще немного серверов, анон (?), 13:03 , 10-Май-18, (43) +2 // И прочие ракеты у элонмаска и какие там еще ПЛК управляющие поездами Фигня, это, Аноним (-), 22:49 , 12-Май-18, (106) +1 На самом деле NetBSD в отличие от других BSD неплох, тк он мне больше всех пох, Аноним (-), 13:11 , 10-Май-18, (46) // Так себе аргумент - со времён классического Unix поменялось примерно всё, начи, Crazy Alex (ok), 17:31 , 10-Май-18, (66) а говорили - masturbating monkeys а оно вона как , Клыкастый (ok), 13:00 , 10-Май-18, (42) +3 // т е в опенке и нетбсд так было сделано изначально Или они просто не использова, Аноним (-), 05:53 , 11-Май-18, (94) А что, не так говорили Управление проектом штука сложная и многогранная И гляд, Аноним (-), 22:51 , 12-Май-18, (107) –1 Параноик мод он Я, конечно, понимаю, что интеловцы косячат, но зашкаливающее ко, Аноним (-), 13:08 , 10-Май-18, (44) –2 // Мысль правильная, вывод неправильный Это говорит не о попытках дискредитировать, Аноним (-), 13:27 , 10-Май-18, (50) эта проблема не специфична для интеловских У amd никогда не было собственной по, пох (?), 14:05 , 10-Май-18, (52) –1 // Да, проблема бэкдоров для спецслужб действительно не характерна для како-либо ко, Аноним (-), 15:06 , 10-Май-18, (58) // у спецслужб, семей, любовниц, агентуры какое-то особое оборудование без бэкдоров, Аноним (-), 17:26 , 10-Май-18, (64) Им то какая разница Сами себя будут взламывать Они работают на дядю Рокфеллера, Аноним (-), 20:28 , 10-Май-18, (77) Внезапно да Больше некому Уверен что для НОАК и ФСБ эта байда тоже была полной, Аноним (-), 21:29 , 10-Май-18, (84) Ну смотри То есть сидит такой хакер в АНБ идёт домой и взламывает свой компьюте, Аноним (-), 07:25 , 11-Май-18, (95) Поясняю Об этой байде скорее всего знали только те, для кого она была предназна, Аноним (-), 10:34 , 11-Май-18, (97) Внезапно свои же, для проверки что он играет честно, например А еще бывают двой, Аноним (-), 22:54 , 12-Май-18, (108) Это нахывается мода кинулись ковырять интел - наковыряли, разумеется Возьмут, Crazy Alex (ok), 17:33 , 10-Май-18, (67) +3 25-й кадр, в смысле 65-й бит в процессоре или 66-й уже, или что это Уже не хо, Аноним (-), 14:17 , 10-Май-18, (55) // Уже недолго Там 82 бита в регистрах регистрового файла 80 бит под long doubl, КО (?), 15:01 , 10-Май-18, (57) Эльбрус Недавно вроде новость была про снижение цены и розницу, не помню , Аноне (?), 16:06 , 10-Май-18, (61) +2 // Хорошая попытка, МЦСТ, но нет, ваши процессоры никому не нужны , Аноним (-), 17:41 , 10-Май-18, (68) +1 // На картинках-то хоть видел , pavlinux (ok), 19:07 , 10-Май-18, (73) ну я увидел, и чо собирает собственное ядро за 3 2 часа Прекрасно , пох (?), 20:52 , 10-Май-18, (79) –2 Что там в ядре навключал А то у меня 16-ядерный Opteron убунтушное ядро часов , pavlinux (ok), 04:25 , 12-Май-18, (100) А чего так медленно то FX 8-ядерный и то менее чем за 2 часа со всеми модулями , Аноним (-), 22:57 , 12-Май-18, (110) Ядро убунту, дистрибутивное, со всеми плюшками, , pavlinux (ok), 16:48 , 07-Июл-18, (114) Как там с открытым компилером дела NDA при покупке по прежнему надо , Аноним (-), 22:55 , 12-Май-18, (109) У Intel скоро будет как с талмудом - документация и трактовка, превосходящая по , Аноним (-), 15:48 , 10-Май-18, (60) Ссылка на коммит https git kernel org pub scm linux kernel git torvalds linux, IZh. (?), 18:18 , 10-Май-18, (69) +1 100500 раз надо говорить майнтейнерам-пингвинам Удаляйте отключайте полностью , pavlinux (ok), 19:05 , 10-Май-18, (72) +2 // Угу, грохни себе из ядра все вплоть до symbols И еще ASLR вруби А потом когда , Аноним (-), 23:01 , 12-Май-18, (111) Ну это же интел, они вечно косячат, Аноним (-), 22:03 , 10-Май-18, (86) Вот так новости все кто отлаживал в DOS интерактивным отладчиком об этом знаю, Аноним (-), 03:14 , 11-Май-18, (91) +1 1,2,4,10,11,13,15,16,17,20,27,28,32,40,42,44,55,60,69,72,86,91

Сообщения

[Сортировка по времени | RSS]

	62. "Неверная трактовка документации Intel привела к уязвимости в..."	+3 +/–
	Сообщение от PereresusNeVlezaetBuggy (ok), 10-Май-18, 17:13
	> 1)Нет нормального прикладного десктопного софта + мало пакетов в целом. На вкус и цвет. MS Office и Adobe Photoshop не взлетят, это да. > 2)Иксы, на глаз видно, как медленней работают. Зависит от видеочипа. С NVIDIA точно будет плохо. > 3)UFS работает гораздо медленней ext4. Softupdates можно включить. > 4)Виртуализации все еще нет. /me с недоумением смотрит на то как в работающем под vmm(4) CentOS что-то собирает buildroot. Хотя расти есть куда, конечно. > 5)Апдейты каждые полгода вручную. Механизм autoinstall позволяет делать это вообще ничего не предпринимая. Файлы ответов заботливо генерируются инсталлятором уже не первый релиз. > .. ит.п. > Система простая и самобытная, но, увы!, на десктоп полноценный не тянет. > Сама система обновлялась бы с репов, а вся прикладуха типа flatpack или > snap, было бы круто. Тогда это было бы не OpenBSD, где каждый узел чётко связан с другими, а трудносопровождаемая каша в модном духе devops.
	Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

	74. "Неверная трактовка документации Intel привела к уязвимости в..."	+/–
	Сообщение от Ку (?), 10-Май-18, 19:34
	Благодарю за адекватные ответы, серьезно. Видяха Intel, ноут 12 года. Читал, что Иксы патченые у них, мбыть из-за этого. У Softupdates есть свои минусы, да и пишут, что в основном влияет на скорость создания\удаления файлов. Однако я наблюдал, что приложения стартуют гораздо медленней. В целом было видно, что производительность упала по сравнению с пингвином. Может, действительно, что-то можно было подркутить, но я не осилил. По мне так лучше когда в репах только все системное. ОС это чугунная неубиваемая сковорода, а прикладуха, то что на ней жаришь. И здесь мне больше импанируют более контейнеры. Установил, не надо - снес, + не нужно ждать обновления в репах. Чтобы однажды установленная ОС работала до смерти железа и оставалась всегда возможность запускать свежую прикладуху. Поэтому сижу на убунте ЛТС, свежий софт + 5 лет можно не париться с обновлением. Роллинг страдает тем, что может однажды прибить систему, ибо постоянно перелопачивается все и вся. Поэтому на рабочей машине он противопоказан. Как обновить безопасно Опенка? Если умрет при апдейте, есть возможность откатиться?
	Ответить | Правка | Наверх | Cообщить модератору

	75. "Неверная трактовка документации Intel привела к уязвимости в..."	+1 +/–
	Сообщение от PereresusNeVlezaetBuggy (ok), 10-Май-18, 20:17
	> Благодарю за адекватные ответы, серьезно. > Видяха Intel, ноут 12 года. Читал, что Иксы патченые у них, мбыть > из-за этого. Тогда сложно сказать. Я на Intel'е по жизни сижу, тормоза отмечал только в каком-то из прошлых релизов. Но, может, это я уже просто привык. :) > У Softupdates есть свои минусы, да и пишут, что в основном влияет > на скорость создания\удаления файлов. Да. По сути, softupdates ускоряет процедуры, связанные с изменением метаданных ФС. > Однако я наблюдал, что приложения стартуют гораздо медленней. > В целом было видно, что производительность упала по сравнению с > пингвином. Может, действительно, что-то можно было подркутить, но я не осилил. Скорее всего, это не ФС виновата, а ld.so: в OpenBSD он включает ряд ориентированных на повышение безопасности мер, которые действительно могут замедлять запуск приложений с большим количеством библиотек. Возможно, там есть простор для разумных оптимизаций, мне трудно сказать. >[оверквотинг удален] > чугунная неубиваемая сковорода, а прикладуха, то что на ней жаришь. И > здесь мне больше импанируют более контейнеры. Установил, не надо - снес, > + не нужно ждать обновления в репах. Чтобы однажды установленная ОС > работала до смерти железа и оставалась всегда возможность запускать свежую прикладуху. > > Поэтому сижу на убунте ЛТС, свежий софт + 5 лет можно не > париться с обновлением. Роллинг страдает тем, что может однажды прибить систему, > ибо постоянно перелопачивается все и вся. Поэтому на рабочей машине он > противопоказан. > Как обновить безопасно Опенка? Я помню только один переезд, который был действительно серьёзным и требовал специальной процедуры — это когда time_t меняли на 64-битный. В остальных случаях штатный алгоритм не меняется уже много лет: * обновили базовую систему инсталлятором; * по необходимости подправили файлы в /etc (здесь помогает sysmerge: большую часть работы эта утилита делает сама, требуя внимания только при возникновении неустранимых конфликтов); * прогнали pkg_add -u. Всё, система обновлена. Если делать всё это полностью вручную, то при наличии достаточно быстрого подключения к Сети и SSD на всё про всё на десктопе с кучей приложений уходит не больше 30 минут, из которых большую часть времени занимает скачивание и установка новых пакетов. Также практически всегда гарантируется, что базовое окружение версии N будет достаточно работоспособно с ядром N+1, чтобы произвести обновление системы без инсталлятора. Но для десктопа это малоактуально, ИМХО, проще всё же прогнать инсталлятор. >  Если умрет при апдейте, есть возможность откатиться? А почему он должен умереть? Здесь базовая система обновляется одномоментно, таким образом гарантируется её целостность. Если вдруг, скажем, вы обновились с 6.2 до 6.3 и ядро перестало загружаться (лучше ничего нафантазировать не смог), и UKC не помогает, то просто накатите поверх быстренько, не обновляя пакеты, обратно 6.2. Пакетный менеджер работает сам по себе довольно надёжно, но главное — никогда не поставит систему раком. Просто потому что он не трогает базовую систему. Я уже вижу как вы скептически хмыкаете. :) Могу лишь напоследок сказать, что одна из причин, за которые я не люблю Linux'ы, — это как раз ад с обновлением системы, так что... Просто попробуйте. Поставьте 6.2, установите на скорую руку набор любимых пакетов, поправьте какие-нибудь конфиги по вкусу, а затем обновите по штатному алгоритму (выше). Многих этот процесс приятно удивляет, если только отсутствие русификации вас не смущает. :)
	Ответить | Правка | Наверх | Cообщить модератору

	80. "Неверная трактовка документации Intel привела к уязвимости в..."	+/–
	Сообщение от Ку (?), 10-Май-18, 21:12
	Спасибо за инфу. Какие конкретно задачи вы решаете на Опенке и как давно? Что еще используете и для чего?
	Ответить | Правка | Наверх | Cообщить модератору

	85. "Неверная трактовка документации Intel привела к уязвимости в..."	+1 +/–
	Сообщение от PereresusNeVlezaetBuggy (ok), 10-Май-18, 21:44
	> Спасибо за инфу. > Какие конкретно задачи вы решаете на Опенке и как давно? Если не считать моего личного ноутбука, являющегося основным компом для всего подряд (от разработки до ютубных котиков) уже лет... уже почти пятнадцать?! — фигасе время-то жизни пролетело... Так вот, если не считать периодически меняющийся ноутбук, то на базе опёнка у меня в отделе разработки, где работаю большую часть времени, развёрнута большая часть инфраструктуры: Java-based бизнес-ПО, wiki, мониторинг и т.д. В качестве платформы виртуализации (большая часть сервисов на виртуалках) используется VMware. > Что еще используете и для чего? Помимо опёнка у нас ряд сервисов завязан на Windows Server, плюс зоопарк на стендах (в основном специфические вещи на базе Linux). На ноутбуке держу родную винду на особые случаи (скажем, давеча столкнулся с необходимостью прошивать одну железку, а программа прошивки есть только под Windows).
	Ответить | Правка | Наверх | Cообщить модератору

	87. "Неверная трактовка документации Intel привела к уязвимости в..."	+/–
	Сообщение от Ку (?), 10-Май-18, 22:20
	Джаву вращаете на Опенке? А откуда такая политика, в чем профит? Спрашиваю, т.к. сам на ней разрабатываю уже лет 12. В принципе внутри можно что угодно использовать, но вот заказчики не поймут такого выбора. Убунта ЛТС, ну центос, не более.
	Ответить | Правка | Наверх | Cообщить модератору

	89. "Неверная трактовка документации Intel привела к уязвимости в..."	+1 +/–
	Сообщение от PereresusNeVlezaetBuggy (ok), 10-Май-18, 22:56
	> Джаву вращаете на Опенке? > А откуда такая политика, в чем профит? Политика простая: зоопарк обслуживать сложнее, чем однородную среду. Раньше, например, Java-приложения бегали под CentOS; после нескольких смертей файловых систем (ext4 и ext3) на ровном месте мне это надоело, и они тоже переехали на OpenBSD. > Спрашиваю, т.к. сам на ней разрабатываю уже лет 12. Сочувствую, мне тоже иногда приходится. :) Кстати, IDEA работает, но не слишком резво — в основном из-за отсутствия нативных библиотек. Это вопрос решаемый, конечно, но мне оно пока что не настолько надо, чтобы переделать порт под полный сборочный цикл, ну и не только мне, видимо. А так — собрать и потыкать проекты можно. > В принципе внутри можно что угодно использовать, но вот заказчики не поймут > такого выбора. > Убунта ЛТС, ну центос, не более. Если главное, чтобы LTS было, то есть конторы, готовые поддерживать OpenBSD и после официальных сроков устаревания релизов. Любой каприз за ваши деньги, как говорится. :) А так — да, философия OpenBSD включает в себя предпочтение эволюции скачкообразному развитию. Не хочу разводить флуд на тему что правильнее. :)
	Ответить | Правка | Наверх | Cообщить модератору

	104. "Неверная трактовка документации Intel привела к уязвимости в..."	–1 +/–
	Сообщение от Аноним (-), 12-Май-18, 22:42
	> Помимо опёнка у нас ряд сервисов завязан на Windows Server, И ты, Брут? > На ноутбуке держу родную винду на особые случаи ...таки даже ты дуалбутчик? >  а программа прошивки есть только под Windows). А я таки перелил древний телефон из вайна в порядке научного эксперимента.
	Ответить | Правка | К родителю #85 | Наверх | Cообщить модератору

	112. "Неверная трактовка документации Intel привела к уязвимости в..."	+1 +/–
	Сообщение от PereresusNeVlezaetBuggy (ok), 12-Май-18, 23:49
	>> Помимо опёнка у нас ряд сервисов завязан на Windows Server, > И ты, Брут? >> На ноутбуке держу родную винду на особые случаи > ...таки даже ты дуалбутчик? >>  а программа прошивки есть только под Windows). > А я таки перелил древний телефон из вайна в порядке научного эксперимента. Иногда бывают вещи посерьёзнее (да и поинтереснее) древних телефонов. И, кстати, да, под OpenBSD wine отсутствует. А вообще смешно смотрятся комментарии «и ты, Брут» вместе с рассказом об использовании wine. ;)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема