HWL News Bot
News
Thread Starter
- Mitglied seit
- 06.03.2017
- Beiträge
- 114.153
... weiterlesen
Intel bestätigt weitere Sicherheitslücken Spectre 1.1 und 1.2
- Ersteller HWL News Bot
- Erstellt am
... weiterlesen
FirstAid
Enthusiast
- Mitglied seit
- 02.06.2018
- Beiträge
- 1.282
Ich hoffe, dass Zen 2 bzw. Ryzen 3000 immun gegen Spectre ist, bei Meltdown sind sie es ja schon immer gewesen!
Mir ist jetzt schon häufiger aufgefallen, wie INTEL beim Thema Sicherheitslücken recht häufig und hilflos auf die Mitbewerber verweist, nach dem Motto, sie sind auch betroffen, nur dass AMD nicht ganz so stark betroffen sind, wie z.B. Meltdown, erwähnen die nicht!
Mir ist jetzt schon häufiger aufgefallen, wie INTEL beim Thema Sicherheitslücken recht häufig und hilflos auf die Mitbewerber verweist, nach dem Motto, sie sind auch betroffen, nur dass AMD nicht ganz so stark betroffen sind, wie z.B. Meltdown, erwähnen die nicht!
DragonTear
Legende
Und weiterhin ist in der Praxis absolut niemand betroffen...
Oder gibt es ENDLICH einen Virus oder irgendeine Datenklausoftware die hiervon gebrauch macht?
Das frage ich schon seit gut nem halben Jahr ohne positive Antwort.
Oder gibt es ENDLICH einen Virus oder irgendeine Datenklausoftware die hiervon gebrauch macht?
Das frage ich schon seit gut nem halben Jahr ohne positive Antwort.
L
lll
Guest
Grandios, die nächste Welle beginnt, die Hauptplatinenhersteller schaffen es doch nicht mal die aktuellen Lücken überall zu schließen, zum Beispiel hat ein Familienmitglied eine Platine (ASUS Z87-Deluxe [C1]) mit einem damaligen HighEnd Chipsatz wo auf deren Homepage nicht mal eine Beta angeboten wird -_-
@FirstAid, das kommt dir nur so vor, deine AMD-Affinität drängt dir diese Gedanken auf
[Nachtrag: Ohje, scheint ein Volltreffer gewesen zu sein, der AMD-Verteidiger hat gesprochen]
@FirstAid, das kommt dir nur so vor, deine AMD-Affinität drängt dir diese Gedanken auf
[Nachtrag: Ohje, scheint ein Volltreffer gewesen zu sein, der AMD-Verteidiger hat gesprochen]
Zuletzt bearbeitet:
FirstAid
Enthusiast
- Mitglied seit
- 02.06.2018
- Beiträge
- 1.282
Das ist ja gerade das Gefährliche an diesen neuen Lücken, du merkst nichts!
@FirstAid, das kommt dir nur so vor, deine AMD-Affinität drängt dir diese Gedanken auf
Bitte verzichte zukünftig auf solche Unterstellungen, da du mich nicht kennst, bin doch nicht HOLT, nein, Gott bewahre!
Deine Äußerung kann man eher/möglicherweise als Intel Affinität interpretieren, wenn dir solche Strukturen nicht einmal auffallen. Schließe niemals von dir auf andere! Intel hat sogar behauptet, dass AMD von Meltdown betroffen sei, was ja Unsinn ist.
Ich scheine bei dir einen Nerv getroffen zu haben, daher wohl diese Unterstellung.
Zuletzt bearbeitet:
Meltdown ist in der Realität kein Sicherheitsloch mehr, da Meltdown zu 100% per Kernel, BIOS, … Update behebbar ist. Ja, die CPU wird langsamer und das ist sehr ärgerlich, aber man weiß, dass es kein Sicherheitsloch mehr ist.
AMD hingegen macht bei Spectre keine gute Figur, weil sie keine konkrete Aussage treffen. Es wird herumgeeiert und es gibt im Gegensatz zu ARM, Intel und IBM keinerlei überzeugende Aussage, ob sie betroffen sind oder nicht, und wenn ja in welcher Form.
FirstAid
Enthusiast
- Mitglied seit
- 02.06.2018
- Beiträge
- 1.282
Nein, die Gefahr Meltdown ist bei Intel nicht behoben, siehe Variante 3a als neue Version von Meltdown! AMD ist hier außen vor. Auch bei Spectre ist AMD nicht so betroffen wie Intel, wie oft sollen die das denn noch sagen.
Zudem werden noch neue Varianten von Meltdown erscheinen, es ist so sicher wie das Armen in der Kirche.
Die Meldung von Variante 3a kam direkt von ARM, sowohl ARM wie auch Intel bewerten die Ausnutzbarkeit von V3a als gering. Betas von neuer CPU-Microcodes von Intel sind im Umlauf und es wird bald finale Versionen geben.
V3 ist komplett abgestellt und behoben.
Meltdown ist ein CPU-Bug, der nur für Serverbetreiber ein echtes Problem ist. Die diversen Spectre-Varianten lassen sich z.B. durch Webbrowser ausnutzen und das ist definitiv für 99% der Nutzer hier im Forum ein wesentlich wichtigeres Problem. Das Festbeißen an Meltdown von AMD Fanboys erfolgt nur, weil es AMD nicht betrifft.
Weil es auch nur kleinkarierte Fanboys interessiert
, die meist von der Thematik keine Ahnung haben. In den längeren Statements steht meist auch immer am Ende das AMD evtl. auch betroffen ist, aber das man dort auch Hilfe in Anspruch nimmt und teils zusammen arbeitet. Was willst du noch, das alle Intel Mitarbeiter nackt mit Ryzen Verpackung in der Hand durch die Straße laufen ?
Gamer1969
Enthusiast
Neue Lücken?
Sollte sich das alles als richtig herausstellen, wird das immer lustiger mit Intel. Wenn jetzt, so wie ich das verstanden habe, Angriffe über das Netzwerk und auch durch AVX 2 möglich sind, sag ich nur prost Mahlzeit.
Hat bei Intel letztes Jahr jemand an einem Freitag den 13ten eine schwarze Katze überfahren und einen Spiegel zerbrochen? Anders kann man das momentane Chaos dort nicht erklären und das Pech klebt dann ja noch 7 Jahre an dem Unglücksraben.
New Spectre attack enables secrets to be leaked over a network - Tech News - Linus Tech Tips
https://misc0110.net/web/files/netspectre.pdf
Sollte sich das alles als richtig herausstellen, wird das immer lustiger mit Intel. Wenn jetzt, so wie ich das verstanden habe, Angriffe über das Netzwerk und auch durch AVX 2 möglich sind, sag ich nur prost Mahlzeit.
Hat bei Intel letztes Jahr jemand an einem Freitag den 13ten eine schwarze Katze überfahren und einen Spiegel zerbrochen? Anders kann man das momentane Chaos dort nicht erklären und das Pech klebt dann ja noch 7 Jahre an dem Unglücksraben.
New Spectre attack enables secrets to be leaked over a network - Tech News - Linus Tech Tips
https://misc0110.net/web/files/netspectre.pdf
Woran machst du denn fest, dass sich das ganze nur auf Intel bezieht?
Schon das offizielle Whitepaper, welches du ja verlinkt hast, sagt was anderes:
netspectre.pdf schrieb:
Zudem basiert die präsentierte Variante von NetSpectre doch auf Spectre Variante 1. Alle Hersteller sind von Spectre 1 betroffen, ebenso müssten dann auch alle Hersteller von NetSpectre betroffen sein. Aber nicht nur das, denn so wie in dem Whitepaper beschrieben, ist die präsentierte Variante von NetSpectre nicht die einzige mögliche Variante und NetSpectre ist nicht auf Variante 1 beschränkt, sondern kann alle nutzen. Sehr Wahrscheinlich auch Varianten, welche uns jetzt noch gar nicht bekannt sind...
Die ganzen Schutzmaßnahmen gegen die ganzen Spectre Varianten, helfen auch gegen NetSpectre, da dieses die unterschiedlichen Spectre Varianten nutzt/nutzen kann. Z.B. gibt Intel folgendes Statement zu NetSpectre: "NetSpectre is an application of Bounds Check Bypass (CVE-2017-5753), and is mitigated in the same manner – through code inspection and modification of software to ensure a speculation stopping barrier is in place where appropriate. We provide guidance for developers in our whitepaper, Analyzing Potential Bounds Check Bypass Vulnerabilities, which has been updated to incorporate this method. We are thankful to Michael Schwarz, Daniel Gruss, Martin Schwarzl, Moritz Lipp, & Stefan Mangard of Graz University of Technology for reporting their research."
Interessant an der ganze Sache finde ich, dass jetzt neben dem Cache auch die SMID-Einheiten als Side-Channel genutzt werden können und dass das auch noch viel performanter ist. Mal sehen, was sich daraus noch entwickelt..