Ernste Sicherheitslücken in allen modernen CPUs (x86, ARM, POWER, SPARC) - Seite 10

Seite 10 von 21 - Forum: Prozessoren auf overclockers.at

URL: https://www.overclockers.at/prozessoren/ernste-sicherheitslcken-in-allen-modernen-cpus-x86-arm-power-sparc_250457/page_10 - zur Vollversion wechseln!

IMO nicht nur ältere CPU's.

Meltdown: Windows-Update legt PCs mit AMD-CPUs lahm

Das am 3. Jänner eilig veröffentlichte Sicherheits-Update, das "Meltdown" beheben sollte, macht nun zahlreiche PCs mit älteren AMD-CPUs unbrauchbar.

Link: futurezone.at

Korrekt. Bei AMD Ryzen gab/gibt es nach Update auch vereinzelt Probleme. Manche Apps gehen nicht mehr (richtig). Mein Problem mit AI Suite besteht nach Update auf die aktuelle Beta Version immer noch, obwohl die bei anderen wieder funktioniert. Es kommt zwar keine Fehlermeldung mehr und die Mini Bar geht auch wieder, das Hauptfenster öffnet aber nicht, es passiert einfach nix. In Excel habe ich auch nach wie vor Probleme.

Prozessorlücken: Updates legen teilweise Windows-10-Rechner lahm

Spielehersteller Epic widerspricht Aussagen von Intel: Deutlicher Performance-Einbruch auf eigenen Gaming-Servern

Die Veröffentlichung kritischer Sicherheitslücken in aktuellen Prozessortechnologien hält die IT-Welt weiter in Atem. Und dabei zeigt sich: Obwohl Intel schon seit letztem Juni von den Fehlern Bescheid wusste, scheinen so manche Beteiligte mit der aktuellen Situation überfordert zu sein, andere hingegen wurden gleich ganz überrumpelt – und auch Intel selbst bewegt sich teilweise auf zweifelhaften Bahnen.

Link: derstandard.at

Zitat aus einem Post von Smut

Kann aber auch sein weil Windows10 mobile mit anfang 2018 end of life ist! da wirst so und so keine Updates mehr sehen.
Auf der anderen Seite ist Windows mobile so eine Nische, dass es ohnehin so gut wie keine Angriffe darauf gab - zahlt sich einfach nicht aus. Fokus liegt im mobile Sektor auf outdated android von denen es zu genüge gibt.

Lichtnahrung, Weltfriede, Hardware-Bugs mit Software "fixn"

Die Anzahl der sich aktuell im Umlauf befindenden B$-Artikel ist wirklich überwältigend. Und bevors auch hier nochmal jemand schreibt, der richtige Wortlaut ist Workaround. Einen vernünftigen Artikel zu dem ganzen Thema gibts übrigens meiner Ansicht nach hier: https://developer.arm.com/support/security-update

Die Dringlichkeit mit der das ganze behandelt werden sollte lässt sich übrigens ganz gut daraus ableiten, dass ARM die eigene Architektur grad um einen neuen Assembler-Befehl erweitert hat. Was ich bei ARM bezüglich der bounds-check Variante aus dem Paper (und den ersten Kernel-Workarounds) so rausles steigt der Aufwand eines banalen (sicheren) Loads für die AArch64 Architektur von 10 auf ~18 Befehle. Wie das für andere Architekturen aussieht kann ich leider nicht sagen, aber von "no performance impact" zu sprechen is lächerlich.

Gibts schon Updates von Herstellern? Bei Lenovo find ich nichts darüber.

Wirst du nicht brauchen bzw. nicht schneller als durch den OS-Vendor bekommen. CPU-Microcode wird auch von Windows und Linux geladen, wenn er denn da ist.

Zitat aus einem Post von eitschpi

Gibts schon Updates von Herstellern? Bei Lenovo find ich nichts darüber.

Na im Linuxkernel ist das Update eh schon drin, dachte nur an BIOS-Updates oder so.

Zitat aus einem Post von COLOSSUS

Wirst du nicht brauchen bzw. nicht schneller als durch den OS-Vendor bekommen. CPU-Microcode wird auch von Windows und Linux geladen, wenn er denn da ist.

Zitat

Warning

Customers who only install the Windows January 2018 security updates will not receive the benefit of all known protections against the vulnerabilities. In addition to installing the January security updates, a processor microcode, or firmware, update is required. This should be available through your device manufacturer.


Note Surface customers will receive a microcode update via Windows update.

Intel-Chef verspricht "90-Prozent-Schutz" vor Sicherheitslücken in einer Woche

Zeitung "Oregonian": Mehrere Topmanager darin vertreten, die sich um Umgang mit Sicherheitslücken kümmern

Link: derstandard.at

Zitat aus einem Post von Smut

gibt es dazu schon eine gesicherte aussage? technisch könnten sie es, ist aber eine eher seltene praxis bei Microsoft.
auch in ihrem aktuellen advisory verweisen sie auf ein notwendiges bios update durch oem/vendor - surface devices ausgenommen.

edit:
MS advisory zum thema:

Was mir noch nicht ganz klar ist, ist für welche CPUs der Linux Kernel den Micro Code mitbringt.
Lt. meiner Recherche Tests ist kein Update für einen i7 (Nehalem) dabei und somit gegen eine Spectre Variante weiterhin anfällig (getestet mit centos7).
Getestet hab ich es mit folgendem Skript - ob dieses korrekt arbeitet, kann ich derzeit aber noch nicht beurteilen:
https://github.com/speed47/spectre-...aster/README.md

Zitat aus einem Post von COLOSSUS

Ich weisz auch, dass bei mir der Kernel das ucode-Image laedt - aus einer pre-initrd, die vom Paketmanager verwaltet wird. Ich sehe also keinen Grund, auf irgendeine Mitigation via Firmware seitens meines Boardherstellers warten zu muessen.

Zitat aus einem Post von Smut

Was mir noch nicht ganz klar ist, ist für welche CPUs der Linux Kernel den Micro Code mitbringt. [/url]

Code:

$ dmesg | fgrep micro
[    0.000000] microcode: microcode updated early to revision 0x17, date = 2017-01-27
[    0.349230] microcode: sig=0x40671, pf=0x2, revision=0x17
[    0.349320] microcode: Microcode Update Driver: v2.2.

overclockers.at v4.thecommunity
© all rights reserved by overclockers.at 2000-2024