News Meltdown & Spectre: Details und Benchmarks zu den Sicherheitslücken in CPUs

Trochaion · 6. Januar 2018

Ich glaube, ich schaffe mir einen Homeserver mit einem der kleineren 16-Kern-EPYCs an

Performance- mäßig kann ich noch nichts sagen, weil der Microcode noch nicht als Update verfügbar ist. Ich hoffe nur, Microsoft kommt nicht auf die glorreiche Idee, uns die Microcode-Updates per Windows Update in den Rachen zu stopfen. BIOS kann man schlimmstenfalls patchen und einen älteren Microcode einspielen, Windows ist da weniger zimperlich ^^

han123 · 6. Januar 2018

Die Frau gibt es zumindest und nachdem, was ich im Internet finden konnte, die Zeitung wohl auch. Bei aller Häme für diese Person... der Chef, der sie da in so ein Ressort gesetzt hat, muss aber auch entweder strunzdämlich oder ziemlich notgeil gewesen sein. Wie kann denn sowas einfach durchrutschen?

Edit: Oder jemand hat's editiert, um ihr zu schaden. Also nicht der Poster hier im Forum, sondern einer im Verlag dort.

Pocketderp · 6. Januar 2018

Tigerkatze schrieb:
@Aldaric87
Hast du die Zeitung? Denn das ist so abgefahren, daß muß doch eigentlich ein fake sein.

Das wurde in der Dorstener Zeitung veröffentlicht. http://www.danisch.de/blog/2018/01/05/presse-und-computer/

kisser · 6. Januar 2018

ronrebell schrieb:
Zu diesen Preisen möchte ich ein hardwareseitig fehlerfreies und sicheres Produkt.

Das ist eine Utopie. So etwas gibt es nicht.

CompuJoe · 6. Januar 2018

Sagt doch Intel selber in seiner Liste.

kisser · 6. Januar 2018

yummycandy schrieb:
Lies mal, hier hat das jemand gut zusammengefasst:

Andere Baustelle (TSX).

yummycandy · 6. Januar 2018

kisser schrieb:
Andere Baustelle (TSX).

Lies nochmal, TSX beschleunigte das nur:

Breaking Kernel Address Space Layout Randomization with Intel TSX
Yeongjin Jang, Sangho Lee, and Taesoo Kim Georgia Institute of Technology, August 3, 2016

https://www.blackhat.com/docs/us-16...Layout-Randomization-KASLR-With-Intel-TSX.pdf

Thrask · 6. Januar 2018

Recharging schrieb:
Hast du dazu etwas rausgefunden bzw. weiß jemand hierzu eine Lösung, warum der Meltdown-Patch von Windows (CVE-2017-5754) nicht aktiviert ist (Zeile 14 - 15)?
Hab' hier nur einen Rechner nicht zum Patchen bekommen (Windows 7x32, Intel Core2 Duo T7400), obwohl KB4056897 und KB4056894 erfolgreich manuell installiert wurden.

Also bei mir ist alles so wie es sein soll, ich habe ja ein AMD System, der Meltdown Patch soll da nicht aktiv sein.
Ich habe den nur aus Eigeninteresse manuell Installiert, weil ich nach Trefoil80´s Post die Befürchtung hatte, dass Microsoft mit dem Holzhammer alle beglückt.

Warum der bei dir nicht aktiv ist habe ich keine Ahnung, du kannst in der Regsitry nachsehen, bzw versuchen ihn manuell an oder aus zu schalten.
https://www.computerbase.de/forum/t...luecken-in-cpus.1737683/page-94#post-20804843

Wobei ich mir nicht sicher bin, ob die Zeilen 14/15 sich nicht nur auf die Architekturverbesserungen ab Intels 4000er Generation beziehen, welche den Performance Verlust abmildern?

inge70 · 6. Januar 2018

so, bei mir siehts nun so aus (KAV blieb aktiv):

Smagjus · 6. Januar 2018

han123 schrieb:
Alter... Dein Ernst? Das ist Photoshop oder?

Tigerkatze schrieb:
Hast du die Zeitung? Denn das ist so abgefahren, daß muß doch eigentlich ein fake sein.

Siehe hier (oben links):
https://ezeitung.dorstenerzeitung.de/?issueid=44287&pageno=1

Ist echt

Rockstar85 · 6. Januar 2018

kisser schrieb:
Das ist eine unbewiesene Behauptung! Es wurde nämlich noch gar nicht getestet.
Also immer schön bei der Wahrheit bleiben!!

Langsam reicht es mir mit dir:
https://www.heise.de/newsticker/mel...ectre-sind-ein-Security-Supergau-3935124.html

Laut Google sind ALLE Modelle Betroffen.. Es ist mir völlig egal was du dazu sagst, denn hast du da mitgewirkt?

Meltdown is “probably one of the worst CPU bugs ever found”, said Daniel Gruss, one of the researchers at Graz University of Technology who discovered the flaw. Meltdown is currently thought to primarily affect Intel processors manufactured since 1995, excluding the company’s Itanium server chips and Atom processors before 2013. It could allow hackers to bypass the hardware barrier between applications run by users and the computer’s core memory. Meltdown, therefore, requires a change to the way the operating system handles memory to fix, which initial speed estimates predict could affect the speed of the machine in certain tasks by as much as 30%

https://www.theguardian.com/technol...fect-computers-intel-processors-security-flaw

Achja ich habe nur noch Defender drauf, also kein AV welches da irgendwie zwischenfunkt. Zum Artikel sage ich mal lieber nichts

DogsOfWar · 6. Januar 2018

super sache!

danke CB!

Tigerkatze · 6. Januar 2018

Mel ein paar humoristische Anmerkungen zu der ganzen Sache:

Der große Bellheim, eh, Intel: Oder wie bekomme ich Itanium doch noch unter das Volk? (Manchmal kommt einem der Verdacht, daß das Stocken der 10nm Fertigung darauf rückzuführen ist, daß man bei Intel seit der Kenntnis über die Hardwaresache womöglich die neue Generation CPUs mit Höchstdruck von Itanium ableitet.)

Plötzlich Prinzessin, eh, AMD, eh, Erster: Oder wie Ich durch technologisches Hinterherhinken nach vorne kam (Spekulatives Ausführen ist eigentlich eine gute Idee, aber wie Fly-by-wire kommt es auf die Durchführung an)

Wall Street, eh, ARM: Oder wie ich aus Gewinngier die Nutzer ungepatcht lassen werde. (Die wenigsten FT-Hersteller werden Patches rausschicken, sieht man doch schon bei Updates für android, die fast nie kommen)

Recharging · 6. Januar 2018

Thrask schrieb:
Wobei ich mir nicht sicher bin, ob die Zeilen 14/15 sich nicht nur auf die Architekturverbesserungen ab Intels 4000er Generation beziehen, welche den Performance Verlust abmildern?

Servus, danke für den Hinweis, ich habe die Details zur Registrierung nicht mehr im Thread gefunden.
Leider habe ich diese Einträge gar nicht auf dem System, also sind weder aktiv noch inaktiv sondern schlicht nicht da, obwohl das Updatewie gesagt erfolgreich installiert wurde.

Sehr mysteriös ...

Kadett_Pirx · 6. Januar 2018

Tigerkatze schrieb:
Oder wie Ich durch technologisches Hinterherhinken nach vorne kam (Spekulatives Ausführen ist eigentlich eine gute Idee, aber wie Fly-by-wire kommt es auf die Durchführung an)...

ist kein Hinterherhinken, wenn man sich an gewisse Regeln hält

Intel hat hier anscheinend bewusst auf Sicherheit verzichtet, um Performance zu erlangen (siehe bspw. Skylake+, wo sie es nochmal weiter getrieben haben, als bei bspw. Broadwell)

Unlimited1980 · 6. Januar 2018

Ich habe soeben vom Mod phil. eine Verwarnung bekommen, da ich darauf hingewiesen habe, dass es möglich ist, offensichtliche Falschmeldungen über AMD an AMD direkt zu melden.

Es gibt zahlreiche Blogs oder Nachrichtentexte, die AMDs Involviertheit in die Sache völlig falsch und überzogen darstellen.
Der o.z. Entwicklerpunktde hat es so dargestellt, als sei AMD auch von Variante 3 betroffen und spiele dies dadurch herunter, indem man behaupte nicht betroffen zu sein.
Derartige Rufschädigung ist in Deutschland eine Straftat und wird entsprechend sensibel von den Behörden verfolgt bei Anzeige.

Wer auf ähliche "Fakenews" stößt und AMD unterstützen möchte, kann dies mit Screenshot und Link an folgende Emailadressen in deutscher Sprache tun mit bitte um Weiterleitung an die Rechtsabteilung:
info_germany@amd.com
german@amdsupport.tech

Wer des Englischen mächtig ist, möge bitte eine Email direkt an Harry Wolin senden:
Corporate.Secretary@amd.com

Dass ich eine Verwarnung dafür bekomme, dass ich hier für Fairness kämpfe, zeigt mir mal wieder, wie wenig frei die Meinungsäußerung im cb-Forum ist.

Rockstar85 · 6. Januar 2018

Du übertreibst echt maßlos

I'm unknown · 6. Januar 2018

Unlimited1980 schrieb:
Ich habe soeben vom Mod phil. eine Verwarnung bekommen, da ich darauf hingewiesen habe, dass es möglich ist, offensichtliche Falschmeldungen über AMD an AMD direkt zu melden.

Und bist bei mir auf die Ignore-Liste gekommen. Dein unbegründetes geflame aufgrund persönlicher Interpretation von Texten über das Thema kann ich persönlich nicht mehr höhren.

Recharging · 6. Januar 2018

Schön, wenn man keine anderen Probleme hat ... @Unlimited1980

aldaric · 6. Januar 2018

Er mag ja übertreiben, aber auch hier im Thema werden immer wieder Falschinformationen von Usern "verbreitet". Schön ist das nicht.

News Meltdown & Spectre: Details und Bench­marks zu den Sicherheits­lücken in CPUs

Lt. Junior Grade

han123

Gast

Lieutenant

Admiral

Lt. Junior Grade

Admiral

Commodore

Thrask

Gast

Rear Admiral

Anhänge

Rear Admiral

Admiral

Commander

Lt. Junior Grade

Captain

Ensign

Lieutenant

Admiral

Rear Admiral

Captain

Admiral

Ähnliche Themen

Passend zum Thema

News Meltdown & Spectre: Details und Benchmarks zu den Sicherheitslücken in CPUs