News Radeon RX 7900: Sicherheitsupdate legt Grafikkarten lahm

[devanet]

Wegen sowas habe ich mit meiner Sapphire erstmal abgewartet vor dem Update^^

 

[Blad3runn3r]

Was habe ich verpasst daß man neuerdings seine graka ständig updaten muss? Kenne das nur vom modding.

 

[oxe23]

Von „rock“ zu „brick“ ist ja technologisch erstmal ein Schritt vorwärts, nur schade dass zwischen „brick“ und „gpu“ noch einige viele weitere Entwicklungsschritte liegen 😁

 

[TausendWatt]

Asrock ... schon vor 7-8 Jahren bei AMD Boards ne Katastrophe

Ich hab seit 5 Jahren nur Arock Boards und kann nicht meckern. So unterschiedlich sind die Erfahrungen. Zwischenzeitlich auch gpus von denen gehabt, ebenso zufrieden gewesen.

 

[qiller]

Was habe ich verpasst daß man neuerdings seine graka ständig updaten muss?

Fehlende rBAR Unterstützung der ersten Ampere Karten vlt? Da mussten die Leute auch neue VBIOSe einspielen. Oder Anpassungen bei Lüfterkurven. Gab in der Vergangenheit schon öfters Updates von VBIOSe.

 

[TPD-Andy]

Ne, aber bei Linux Mint gibt es derzeit eine Lücke in der Firmware in Zusammenhang mit AMD RX 6000+ Karten, die Bildschirme schwarz werden lässt. Die Karte wird beim Start nicht richtig initialisiert und Bumms ists schwarz.

Ernst gemeinte Frage:Wirklich nur RX6000 Serie GPUs?

Wenn ich die neuste Version von amd-graphics-firmware in Linux Mint 22.3 für die eingebaute RX 9070 instaliere bleibt der Bildschirm auch schwarz.

Das Thema habe ich bei phoronix.com eröffnet:
https://www.phoronix.com/forums/for...ze-after-updating-linux-firmware-amd-graphics

 

[Plonktroll]

Asrock und Bios immer wieder Herrlich 🤦‍♂️ Nicht.

 

[Fernando Vidal]

Ernst gemeinte Frage:Wirklich nur RX6000 Serie GPUs?

Wenn ich die neuste Version von amd-graphics-firmware in Linux Mint 22.3 für die eingebaute RX 9070 instaliere bleibt der Bildschirm auch schwarz.

Das Thema habe ich bei phoronix.com eröffnet:
https://www.phoronix.com/forums/for...ze-after-updating-linux-firmware-amd-graphics

Aktuell ist Version 3.4, die macht Probleme.
Mann soll die 3.3 installieren und diese Installation "locken/ halten",

( sudo apt-mark hold linux-firmware-amd-graphics )

damit sie beim nächsten normalen Update nicht wieder installiert wird.
ICh werd mir das in 3 Monaten nochmal anschauen udn gucken ob dann die 3.4 funktioniert.

 

[Quabit]

Mich würd ja mal interessieren, was da überhaupt für eine Lücke besteht. Ich warte mit dem Update, bis Details verfügbar sind und entscheide dann, ob ich das Update brauche oder nicht.

 

[Sanjuro]

gut daß ich keine Asrock Grafikkarte habe....auf mein Mainboard schielend

 

[TPD-Andy]

@Fernando Vidal Vielen dank für die Info.

gut daß ich keine Asrock Grafikkarte habe....auf mein Mainboard schielend

Ich verwende seit Jahren Asrock, aktuell eine ASrock RX 9070 Challenger und ASRock B650E PG Riptide WiFi und die funktionieren genau so wie mein Asus AM4 Mainboard oder ein MSI.
Zu mindestens habe ich in Win11 26H2 und Linux Mint 22.3 keine Unterschiede bemerken können.

 

[imperialvicar]

Nachdem mein Arschrock X670E Steel Legend einen 9850x3D zerstört hat habe ich es gegen ein MSI B850 gewechselt
Von denen kaufe ich nichts mehr

 

[Poati]

Aus dem Grund ist auch immer der Fehler 33 das Hauptproblem.

Das ist vollkommen überholt, dass immer dem blöden User die Schuld in die Schuhe geschoben wird. Software bzw. IT hat von Haus aus sicher zu sein. Sicherlich gibt es auch hier Grenzen, aber dieses leidige Thema, dass doch das Problem meistens vorm Rechner sitzt, wenn es einen Sicherheitsvorfall gibt, ist nur eine Verschiebung des eigentlichen Problems bzw. der Verantwortlichkeiten. Denn zunächst mal braucht es dafür Sicherheitslücken in der Hard- oder Software. Dass der normale User dann in der Bedienung eventuell mal einen Fehler macht, damit ist einfach zu rechnen.

 

[Gamefaq]

Software bzw. IT hat von Haus aus sicher zu sein.

Denn zunächst mal braucht es dafür Sicherheitslücken in der Hard- oder Software.

Das erste wird immer durch das zweite von dir ausgeschlossen. Sie ist nie 100% sicher. Speziell jetzt in Zeiten von KI kannst du ja sogar explizit diese dannach suchen lassen. Sprich selbst die sogenannten Hacker brauchen nicht zwingend eine schon bekannten Lücke sondern lassen sie finden. Sie benötigen dafür nur die Kenntnis um was es sich für Hardware beim potentiellen Ziel handelt da das dann die genutzte Software erklärt. Auch deswegen war die Aussage zuvor das die Firewall des Routers einen schützt witzig weil die meisten Router und auch andere Geräte im Netzwerk Posaunen (beim Login) direkt heraus wer sie sind damit der Angreifer direkt weiß wonach aka wofür er suchen muss.

Sprich kenne ich deine Hardware kann ich speziell nach Lücken dafür suchen...

 

[Poati]

Auch deswegen war die Aussage zuvor das die Firewall des Routers einen schützt witzig weil die meisten Router und auch andere Geräte im Netzwerk Posaunen (beim Login) direkt heraus wer sie sind damit der Angreifer direkt weiß wonach aka wofür er suchen muss.

Ja das ist der nächste überholte Unfug, das ist richtig. Das machen manche Branchen immer noch so, dass nur bis zum Perimeter gedacht wird und intern ist dann alles sicher.

Sie ist nie 100% sicher.

Ja das ist im Grunde schon korrekt, aber man wälzt das in einer halbwegs modernen Sicherheitsarchitektur nicht auf den User ab. Gerade in Zeiten von KI kann man solche Fehler, die der User bei der Bedienung machen könnte, wunderbar in der Entwicklung testen, wie du ja selbst sagst. Ich hab Berufserfahrung als IT-Admin und auch schon als IT-Sicherheitsberater. Auf die User schimpfen und da sitzt das Hauptproblem, ist in erster eines: einfach und zu kurz gedacht. Dann setzt man paar Schulungen an und kauft paar Test Phishing-Kampagnen ein und klopft sich danach auf die Schulter und denkt jetzt ist alles super und wenn dann nochmal was passiert, dann ist wieder der Mensch vor dem System schuld. Es ist ein Faktor und Sensibilisierung und Schulung sollten natürlich auch mit bedacht werden, aber das Hauptproblem sind die sicherlich nicht.

 

[Gamefaq]

Es ist ein Faktor und Sensibilisierung und Schulung sollten natürlich auch mit bedacht werden, aber das Hauptproblem sind die sicherlich nicht.

Es ist eine 50/50 Situation zwischen ausnutzen von Sicherheitslücken vs. User der davor sitzt.
Brauchst doch nur die CB News nach Hacker Angriffen zu Sortieren. Es ist immer entweder die Lücke oder der User Schuld. Und beim User ist es dann oft etwas banales wie hat das Gerät unbeabsichtigt gelassen oder sich mal wieder verarschen lassen weil jemand sich als "die IT Abteilung" ausgegeben hat blablabla. Daher ist die Vermutung daß der Benutzer der Fehler war selten verkehrt. Lange Rede kurzer Sinn, es bleibt bei Sicherheitslücke vs. User.

 

[Poati]

Es ist eine 50/50 Situation zwischen ausnutzen von Sicherheitslücken vs. User der davor sitzt.

Das spiegelt sich zwar immer noch nicht gänzlich mit meiner eigenen Berufserfahrung, aber da gehe ich eher mehr mit. Da sind wir auch nicht mehr bei "Das Hauptproblem sitzt vorm Rechner". Solche Sprüche hab ich mir in den meisten Institutionen immer dann anhören müssen, wenn die Bereitschaft an anderer Stelle zu investieren besonders niedrig war. Das größte Problem bleibt da einfach die Softwarequalität, wie eben fehlerhafte Updates. Auch die Schlagzahl, in der man heutzutage Udpates einspielen muss als Admin, ist einfach brutal. Ich bin gerade wieder im Betrieb und Updates zu testen, wie man es früher mal gemacht hat, das kann man nur noch in Einzelfällen gewährleisten. Eventuell kommt man da mit KI-Agenten wieder hin, aber die müssten wir lokal betreiben und dafür fehlt es bei uns noch an Hardware.

 

[Gamefaq]

@Poati kann es sein das du meine Aussage zu sehr auf dich als Admin projiziert ? Obwohl ich von dem wirklichen Nutzer davor rede auf den du nur indirekt durch lokale Benutzer Beschränkungen Einfluss hast. Die aber auch nur greifen können wenn er nicht ausgenutzt wird um eine Sicherheitslücke hinter der Firewall auszunutzen in dem er zb ein unsicheres Gerät (privater Laptop, Tablet Smartphone) in euer WLAN herein bringt da das dann wiederum Lücken ausnutzen kann die von außen unmöglich gewesen sind weil das Gerät wiederum eine Übersicht aller Geräte und damit die mit Lücken identifizieren kann. Diese Kombination ist es oft wenn bei größeren Firmen etwas passiert ist.

Edit: Ganz aktuelles Beispiel...

 

[Poati]

kann es sein das du meine Aussage zu sehr auf dich als Admin projiziert ?

Ich spreche allgemein von den Leuten, die die Systeme nutzen. Das fällt im Grunde alles unter die Security by Design Philosophie. Es greift natürlich alles ineinander, mein Punkt ist lediglich, dass der Ansatz "die User sind das Haupteinfallstor" einfach nicht mehr aktuell ist. In den allermeisten Fällen sind es schlichtweg Sicherheitslücken in der Software. Selbstverständlich kann man sich fahrlässig auch das System versauen und mutwillig Malware herunterladen oder Opfer einer Phishing-Mail werden. Die allermeisten Sicherheitsvorfälle basieren aber auf ungepatchte Systeme mit offenen Sicherheitslücken oder Fehler in der Konfiguration.

in euer WLAN herein bringt da das dann wiederum Lücken ausnutzen kann die von außen unmöglich gewesen sind weil das Gerät wiederum eine Übersicht aller Geräte und damit die mit Lücken identifizieren kann.

Dann ist die Netzwerksegmentierung allerdings absolut für die Tonne und ich würde mir mal ganz andere Gedanken machen.

Diese Kombination ist es oft wenn bei größeren Firmen etwas passiert ist.

Davon lese ich in dem Artikel nichts und selbst wenn, dann weiß ich nicht so recht, was das nun mit dem klassischen "Das Problem sitzt vor dem Bildschirm" zu tun haben soll. Dann sind wir bei schlechter Administration des Netzes, wenn ich einfach irgendwelche Geräte irgendwo in ein WLAN hängen kann und dann auf firmeninterne Server komme.


Es ist aber insgesamt schon eh sehr ins offtopic abgedriftet...

 

[Gamefaq]

Davon lese ich in dem Artikel nichts und selbst wenn, dann weiß ich nicht so recht, was das nun mit dem klassischen "Das Problem sitzt vor dem Bildschirm" zu tun haben soll.

Der Artikel war nur stellvertretend als Beispiel (weil heute erst bekannt geworden) das ständig Angriffe passieren, dort wo aber im Nachhinein bekannt wurde was es war, war es eben auch sehr oft eine Person die Intern gearbeitet hat und die dazu benutzt wurde. Mal eben durch Phishing, mal durch Social Engineering wo ihre Zugangsdaten so abgegriffen wurden und auch mal das diese (unerlaubterweise) ein privates Gerät im Internen Netzwerk genutzt hat und natürlich auch Sicherheitslücken die ohne diese Person nicht nutzbar wären weil man eben hinter die Firewall kommen musste um diese ausnutzen zu können. Und erst dann bist du bei den anderen 50% wo komplett von außen nur durch Sicherheitslücken zugegriffen wurde. Es wird nur leider selten darüber berichtet nachdem die Ermittlungen abgeschlossen wurden was denn der genaue Grund war.

Zuletzt war ja notebooksbilliger.de betroffen , letzte Woche Mindfactory.de ich bezweifle das wir nochmals davon hören werden wie die Angreifer reingekommen sind. Diese beiden Händler hat keiner abseits der IT Welt interessiert aber als davor die Kühlschränke der Supermarktkonzerne von Kühlen auf Heizen geschaltet wurden und Tonnen Lebensmittel vernichtet wurden war der Aufschrei erst so groß als dies auch in Süd-Deutschland passiert ist das selbst im TV davon berichtet wurde. Vorher war es nur in den Online Medien zu finden mit der Angabe warum (Alte Kühlschränke die nicht mehr gepatcht wurden weil sie EOL sind aber weiter im Netz hingen) es passiert ist.

Es ist aber insgesamt schon eh sehr ins offtopic abgedriftet...

Naja immerhin reden wir von Sicherheitsupdates und was das fehlen von diesen für Probleme in Verbindung mit dem Fehler 33 = User davor für weitere schafft...