News Meltdown & Spectre: Details und Benchmarks zu den Sicherheitslücken in CPUs

xexex · 4. Januar 2018

Benji18 schrieb:
Es gibt bereits fertige Skripte die den Exploid auf Browser ausführbar macht.

Nein! Die Javascript Geschichte ist ein proof of concept für Spectre.

valnar77 schrieb:
Heißt für mich jedoch auch im Umkehrschluss: Für Server, welche nur einen speziellen Dienst xyz hinter einem Paketfilter bereitstellen, jedoch nicht mit einem Browser im Netz unterwegs sind, sind nicht so Akut gefährdet, wie es in den Medien gehyped wird.

Die größte Gefahr besteht (zumindest derzeit) für virtualisierte Serverfarmen, weil man dort die Möglichkeit hätte von einer VM etwas aus dem Kernelspeicher vom Hostsystem zu lesen. Links für genauere Beschreibungen zu diesem Fehler wurden bereits gepostet. Hier wird das ganze aber auch sehr gut beschrieben.
https://arstechnica.com/gadgets/2018/01/whats-behind-the-intel-design-flaw-forcing-numerous-patches/

Alphanerd · 4. Januar 2018

monstar-x schrieb:
Ja hat Intel absichtlich gemacht nur um dich zu verarschen.
Dir ist auf Arbeit wohl noch nie ein Fehler passiert?

Es geht hier nicht um gemachte Fehler, sondern den Umgang damit. Intel wurde Anfang Juli informiert, dass die CPUs eine Sicherheitslücke im Silizium haben.

Trotzdem haben sie in diesem Wissen mir im Herbst eine CPU verkauft, ohne mich darauf hinzuweisen. Finde ich nicht ok.

Benji18 · 4. Januar 2018

@valnar77
akut ist man aus meiner sicht nicht gefährdet wenn das System nicht ins internet kann bzw. kein client ist da stimme ich dir zu. Ein Angreifer der eindringen will findet einen weg da kann ihm diese Lücke sehr behilflich sein.

Virtualisierungen sind da auch betroffen scheinbar kann man daten von anderen Maschinen auslesen die sich die selbe hostcpu teilen sprich akut ist es erstmal wirklich für Cloudlösungen.

xexex schrieb:
Nein! Die Javascript Geschichte ist ein proof of concept für Spectre.

Ah ok dachte da gibts noch garkeine POC dazu und dies bezog sich auf Meltdown. Da gabs nen tweet dazu

https://mobile.twitter.com/lavados/status/948716579801493506

@ldasta
danke den meinte ich

ldasta · 4. Januar 2018

xexex schrieb:
Nein! Die Javascript Geschichte ist ein proof of concept für Spectre.

Und für Meltdown scheint es schon was fertiges zu geben.
https://twitter.com/lavados/status/948716579801493506

Recharging · 4. Januar 2018

Alphanerd schrieb:
Trotzdem haben sie in diesem Wissen mir im Herbst eine CPU verkauft, ohne mich darauf hinzuweisen. Finde ich nicht ok.

Dann lies dir doch bitte doch ein paar Seiten vorher bei Dr. MaRV ein, da ist das auch schon angegeben worden, dass so etwas völlig illusorisch ist, in der Kürze umzustellen: https://www.computerbase.de/forum/t...luecken-in-cpus.1737683/page-45#post-20797267

emeraldmine · 4. Januar 2018

Geb hier doch noch auchmal meinen "Senf" dazu.

Intel SGX
Ist das schon die Lösung des Problemes für Intel CPUs (ab Skylake) ? oder bin ich da auf Irrwegen ?

Grüße an die Runde.

yummycandy · 4. Januar 2018

emeraldmine schrieb:
Ist das schon die Lösung des Problemes für Intel CPUs (ab Skylake) ? oder bin ich da auf Irrwegen ?

Das sind verschiedene Geschichten.

engineer123 · 4. Januar 2018

Herrlich, love it..."Emergency Update"

wieso schickt MS nicht gleich Krankenwagen an alle Windows Nutzer.

lasst die comments kommen, ich liebe diese aufgebauschte Geschäftigkeit.

Alphanerd · 4. Januar 2018

@recharging: und weil man es nicht on the fly ändern kann, sondern erst in weit späteren releases, ist es ok, die fehlerhaften cpus kommentarlos weiter zu verkaufen.

So lese ich die Aussage.

jaegerschnitzel · 4. Januar 2018

Auch für Windows 7 und Windows 8(.1) sind Updates geplant, beide erhalten noch Support. Deren Verteilung soll allerdings erst zum geplanten Termin in der kommenden Woche starten, berichtet The Verge unter Berufung auf Microsoft.

Naja zumindest wurden die Patches ebenfalls veröffentlicht:
Windows 7 KB4056897: https://support.microsoft.com/en-in/help/4056897/windows-7-update-kb4056897
Windows 8.1 KB4056898: https://support.microsoft.com/en-us/help/4056898/windows-81-update-kb4056898

Der manuelle Download ist über den Windows Update Katalog möglich: https://www.catalog.update.microsoft.com/Search.aspx?q=KB4056898

Unlimited1980 · 4. Januar 2018

Der Intelaktienkurs bricht gerade wieder ein, AMD vice versa.
Gibts neue Nachrichten?

LordPyro · 4. Januar 2018

Die Wall Street öffnet um 15:30 Uhr hießiger Zeit. Das ist wohl passiert. ;-)

UNDERESTIMATED · 4. Januar 2018

Lord Wotan schrieb:
30% Leistungseinbruch ist ein Messbarer Wert. Wenn ich einen Sportwagen kaufe und der hinterher nur die Leistung eines Trabant bring. Wird wohl ein Schadensersatz fällig. 30% ist ja kein kleiner Wert. Ungerecht ist das wohl so das ein 4790K nur noch die Leistung eines Atom CPU hat oder?

Haha, erklär das mal jemandem mit Diesel VAG und Update - bzw. unserem Verkehrsministerium.

Ungerecht ist das dazu ja auch nicht, die laufen dann alle 30% lahmer, fairer geht's doch gar nicht?

Ich verstehe dich und teile deine Meinung auch durchaus - wir sind und bleiben trotzdem aber 2 Bauernopfer.

Froz0ne · 4. Januar 2018

Wird es für Win 7 ebenfalls das Sicherheitsupdate geben?

Recharging · 4. Januar 2018

Alphanerd schrieb:
@recharging: und weil man es nicht on the fly ändern kann, sondern erst in weit späteren releases, ist es ok, die fehlerhaften cpus kommentarlos weiter zu verkaufen.

So lese ich die Aussage.

Nein, Meltdown lässt sich per Update beheben, wie das die Leistung beeinflusst ist noch nicht klar.
Ich verstehe dich schon, aber das ist bei den komplexen Vorgängen einfach illusorisch zu glauben, dass man in der Kürze jeden individuell zufrieden stellt.

Salteria · 4. Januar 2018

Froz0ne schrieb:
Wird es für Win 7 ebenfalls das Sicherheitsupdate geben?

https://www.computerbase.de/forum/t...luecken-in-cpus.1737683/page-55#post-20798675

Froz0ne · 4. Januar 2018

@Salteria Entschuldigung, dass ich nicht alle Kommentare durchgelesen habe.

anexX · 4. Januar 2018

Bummi schrieb:
und Kaspersky läuft auch noch

Lass das ja Trump nicht hören sonst wirst du von den USA als "Feind der westlichen Welt" eingestuft.

G00fY · 4. Januar 2018

Froz0ne schrieb:
@Salteria Entschuldigung, dass ich nicht alle Kommentare durchgelesen habe.

Steht auch im Artikel (letzer Abschnitt)...

lamma · 4. Januar 2018

Mein Chrome hängt seit dem kumulativen Update.

News Meltdown & Spectre: Details und Bench­marks zu den Sicherheits­lücken in CPUs

Fleet Admiral

Commodore

Rear Admiral

ldasta

Gast

Captain

emeraldmine

Gast

Commodore

Captain

Commodore

Lt. Junior Grade

Lieutenant

Ensign

Banned

Lieutenant

Captain

Cadet 2nd Year

Lieutenant

Captain

Captain

Lt. Junior Grade

Ähnliche Themen

Passend zum Thema

News Meltdown & Spectre: Details und Benchmarks zu den Sicherheitslücken in CPUs