Intel kämpft mit schwerer Sicherheitslücke (Update: Intel veröffentlicht Server-Benchmarks)
- Ersteller HWL News Bot
- Erstellt am
oooverclocker
Semiprofi
- Mitglied seit
- 29.08.2012
- Beiträge
- 5.610
Wie mehrfach erwähnt, alles, was man als normaler Endnutzer so kaufen kann - auch:
MaxthonFan
Experte
Zensur und Verfolgung bekommt man im eigenen Land auch ohne Backdoors hin. Die Teile werden mit Sicherheit von der NSA dreifach auf irgendwelche Backdoors überprüft, Zhaoxin/Via sind gut dran gehalten, die alle schön abzudichten.
wwwnutzer
Enthusiast
Das wird sicherlich nicht der Finale Status bleiben...
RoBBe07
Enthusiast
Was ist mit AMD PSP? Ist das komplett abschaltbar? In jedem AM4 Prozessor steckt dafür nen 32Bit-Co-Prozessor mit ARM-Coretex-A5-Kern drin. Sind die mit betroffen?
Und los geht's: openSUSE-SU-2018:0013-1: important: Security update for kernel-firmware
Was anderes wird auch nicht wirklich sicher sein. Das wird Leistung kosten. Die Frage ist wie intel das Spectre Problem lösen will.
Was anderes wird auch nicht wirklich sicher sein. Das wird Leistung kosten. Die Frage ist wie intel das Spectre Problem lösen will.
Zuletzt bearbeitet:
was schlägst du als Alternative für nen Kauf denn vor?
- AMD? -> betroffen in Teilen seit Jahren
- ARM? -> betroffen in Teilen seit Jahren
- Intel? -> ja da willste ja weg...
Was bleibt über? Via? Machbar, aber grottig lahm und nicht auf Höhe der Zeit. Ne Untersuchung auf desses Angreifbarkwit steht auch aus...
Die drei größen am Markt haben im Moment zwei Sachen gemeinsam, ALLE haben ihr Problem, mal mehr mal weniger direkt kritisch. Und für ALLE gibts nun Fixes mit mal mehr mal weniger Nachteil.
Daraus Kauftendenzen pro oder kontra abzuleiten ist wenig objektiv... zumal reinste Spekulation ob deren Sicherheit in Zukunft.
Und sich über die gefixten oder umgangenen Lücken aufzuregen auch
Das eigentlich schlimme ist, dass am Ende wieder Haufen Geräte ohne Fix über bleiben werden... Und da ists scheiß egal ob das AMD, ARM oder Intel based ist. Genau so ob du AMD, ARM oder Intel in Zukunft kaufst. Ohne Fix ist das Ding offen...Soweit ich das sehe nicht oder nur in Teilen und quelloffen soll der Spaß bei AMD auch nicht sein, dazu mieß bis gar nicht Dokumentiert:
https://www.heise.de/newsticker/meldung/AMD-Secure-Processor-PSP-wohl-bei-einigen-Ryzen-Mainboards-abschaltbar-3913635.html
Untern Strich der selbe Mist wie bei Intel
Mit oooverclocker brauchst sowas aber nicht zu diskutieren... Wäre es ihm wirklich um das Grundproblem bei solcher unbekannter MGMT Schnittstellen gegangen, hätte er nicht ausschließlich Intel kritisiert sondern diese Schnittstellen auf Faktenbasis Intel und AMD. So aber ist die Intel ME halt sein Problem und er lehnt sich mit der nicht minder kleineren Unbekannte bei AMD beruhigt in den Sessel... Jedem das Seine
Wieso "los gehts"? Die laufen doch schon?
VMSA-2018-0002
seit 11/2017 bzw. 12/2017 schon am verteilen...
Mich wundert hier eher irgendwie, dass Linux erst so spät, weit später als VMware und nur paar Tage vor Microsoft angegangen wird?
Es wurde ja gesagt, seit ca. Weihnachten werkelt man da dran? Wieso hat dann VMware den fix seit Ende 10/2017 implementiert bzw. verteilt diesen? Zumal VMware nicht von CVE-2017-5754 betroffen ist - kann es also nicht dieses Problem sein. Der SuSE Link spricht aber von der 5453. Find ich irgendwie komisch...
wwwnutzer
Enthusiast
Genau so sieht's aus gut zusammen gefasst
E N V 1 D I A
Experte
- Mitglied seit
- 12.05.2012
- Beiträge
- 612
Was kann dem privaten Anwender nun passieren?
bawder
Legende im Bällebad
- Mitglied seit
- 28.11.2004
- Beiträge
- 14.243
vmware ist eine firma mit 20k mitarbeitern
realistisch gesagt nicht
unl34shed
Enthusiast
Betrifft Meltdown:
Ohne Patch könnte dir ein Script, das auf einer x-beliebigen Webseite eingebettet ist (Werbebanner), oder schadhafte Software den kompletten Speicher auslesen.
Mit genug Zeit kann man dann auch Passwörter auslesen oder sogar mitschneiden. Ob sich der Aufwand für 0815 Heim PCs lohnt sei mal dahingestellt.
Mit Patch gibt es Performance Einbrüche. Idr. für Heim-Anwender vernachlässigbar und nur bei I/O-lastigen Anwendung spürbar. Dies trifft Server deutlich stärker, da die Systeme mit Datenbanken und webserver mehr I/O-Last haben und teilweise auch durch schnellere Speicher jede Verzögerung spürbar ist.
Letztlich sind Meltdown & Spectre ein gefundenes Fressen für den "Bundestrojaner" und entsprechender Derivate der internationalen Behörden.
Die Schwachstellen selbst garantieren, dass Daten nur ausgelesen, aber nicht verändert werden können.
Fakt ist und bleibt, dass Intel das absolute Sicherheitsrisiko bleibt. Die Architektur ist komplett angreifbar.
Bei AMD ist es für Spectre nötig, den Kernel zu manipulieren, damit Spectre überhaupt erfolgreich ausgeführt werden kann.
Und hier ist ein sehr interessanter Test mittels FS-Mark, das Serverlast simuliert:
Benchmarking Windows Emergency Patch, What Can Desktop Users Expect? - YouTube
Das Ergebnis ist erschreckend.
Für Gamer & Otto-Normal hingegen vollkommen irrelevant. Hauptsache, das Update ist aktiv.
Die Schwachstellen selbst garantieren, dass Daten nur ausgelesen, aber nicht verändert werden können.
Fakt ist und bleibt, dass Intel das absolute Sicherheitsrisiko bleibt. Die Architektur ist komplett angreifbar.
Bei AMD ist es für Spectre nötig, den Kernel zu manipulieren, damit Spectre überhaupt erfolgreich ausgeführt werden kann.
Und hier ist ein sehr interessanter Test mittels FS-Mark, das Serverlast simuliert:
Benchmarking Windows Emergency Patch, What Can Desktop Users Expect? - YouTube
Das Ergebnis ist erschreckend.
Für Gamer & Otto-Normal hingegen vollkommen irrelevant. Hauptsache, das Update ist aktiv.
p.s.: Der User "Lord Wotan" nervt mich mit privaten Nachrichten, weil er unbedingt Recht behalten will mit seinem "Beta"-Patch, der ja nun keiner mehr ist, nachdem ihn M$ gestern verteilt hat, was seiner Meinung nach ja auch nicht ginge, weil sie ja bis zum Patch-Day warten müssten. Und dann schickt er mir irgendwelche Nachrichten zu irgendeiner Verschwörungstheorie. Ich geh' kaputt. 
Zuletzt bearbeitet:
bawder
Legende im Bällebad
- Mitglied seit
- 28.11.2004
- Beiträge
- 14.243
jaja, intel ist ganz böse und amd ist ganz toll. seit jahren die gleiche leier von diesem user...
da sollte man nichts drauf geben
ps: der patch wird von den großen getestet
https://newsroom.intel.com/news-releases/industry-testing-shows-recently-released-security-updates-not-impacting-performance-real-world-deployments/
Swp2000
Enthusiast
Dann sollte das Problem mit der 9th Generation von Prozessoren ja nicht mehr bestehen, werden sie bei der Herstellung wohl einfliegen...
bawder, der noch immer auf die Intel-PR-Maschine reinfällt.
p.s.: Der Patch wird von allen getestet - und auf Tests von Intel sollte man nichts mehr geben. Die Lügner vom Dienst.
Zuletzt bearbeitet:
und auf Tests von Intel sollte man nichts mehr geben. Die Lügner vom Dienst.
Das würde ich nicht so drastisch formulieren- die sagen nur nicht alles.
NasaGTR
Enthusiast
- Mitglied seit
- 12.05.2013
- Beiträge
- 7.883
Da die 10nm Produktion so Probleme macht haben die auch genug Zeit die Bugs in Hardware zu fixen
B
Bernard Sheyan
Guest
Es ist aber erwiesen, dass Intel sowohl auf den uralten ME-Bug, Meltdown und Spectre anfällig ist, und es wurde ja auch schon dargelegt, welche Anstrengungen unternommen werden wüssen, um Spectre auf AMD überhaupt einsetzen zu können (welche leicht unrealistisch sind).
Das zu ignorieren ist kindisch und dumm, und dann AMD heranzuziehen, die für den ME-Bug und Meltdown in der vorliegenden Form nicht empfänglich sind, um das übliche, polemische Gequatsche zu bringen ist noch viel dümmer.
Auch wenns schwer fällt: Hier hat Intel den allergrößten Bock geschossen, und die Firma dann immer noch verteidigen zu wollen und das Risiko herunterzuspielen ist grob fahrlässig
Das zu ignorieren ist kindisch und dumm, und dann AMD heranzuziehen, die für den ME-Bug und Meltdown in der vorliegenden Form nicht empfänglich sind, um das übliche, polemische Gequatsche zu bringen ist noch viel dümmer.
Auch wenns schwer fällt: Hier hat Intel den allergrößten Bock geschossen, und die Firma dann immer noch verteidigen zu wollen und das Risiko herunterzuspielen ist grob fahrlässig
unl34shed
Enthusiast
Da die 10nm Produktion so Probleme macht haben die auch genug Zeit die Bugs in Hardware zu fixen
Wäre ich mir nicht so sicher. Das braucht eine komplette Überarbeitung der Branch Prediction und das sollen sie in nur 3 Monaten geschafft haben inkl. Tape-out, Tests, ...
Und wenn es so einfach ist, warum dann CFL noch schnell raushauen.
Stimmt. Ich revidiere meine Meinung und schließe mich deiner an.Das würde ich nicht so drastisch formulieren- die sagen nur nicht alles.
Naja, ist doch normal und zu erwarten, dass die Intel-Fanboys wieder einmal die Polemik des Chipgiganten aufgreifen und auf der Welle mitreiten.
Intel versucht mit typisch amerikanischer Redart alle anderen in das gleiche Loch zu ziehen, das sie sich selbst geschaufelt haben.
Aber nö - Intel steckt da ganz allein drin.
Bitmaschine
Urgestein
- Mitglied seit
- 01.03.2013
- Beiträge
- 2.279
Das würde ich nicht so drastisch formulieren- die sagen nur nicht alles.
Wahrscheinlich ist jetzt "das" öffentlich geworden, wie kriminelle Hacker den Zugang zu den Systemen auf der Welt geschafft haben ... die Aussage das aktuell nicht gesagt werden kann in welchem Umfang diese Lücke ausgenutzt wird und wurde gibt mir doch zu denken (Verschwörungstheorie), uups
- Mitglied seit
- 15.11.2002
- Beiträge
- 27.220
Da vor allem die Cloud-Anbieter (Microsoft, Amazon und Google) betroffen sind, hier eine Übersicht derer Statements im 8. Update der News: Intel kämpft mit schwerer Sicherheitslücke (Update: Cloud-Anbieter und Intel äußern sich) - Hardwareluxx
Intel will inzwischen auch die entsprechenden Firmware-Updates ausliefern. Laut Intel sollen alle Updates für die meistverkauften Prozessoren aus den vergangenen fünf Jahren bereits verfügbar sein. Ende kommender Woche sollen dann 90 % aller Prozessoren der letzten fünf Jahre abgedeckt sein.
Intel will inzwischen auch die entsprechenden Firmware-Updates ausliefern. Laut Intel sollen alle Updates für die meistverkauften Prozessoren aus den vergangenen fünf Jahren bereits verfügbar sein. Ende kommender Woche sollen dann 90 % aller Prozessoren der letzten fünf Jahre abgedeckt sein.
Die ARM Prozessoren haben mir viel mehr Sorgen gemacht. Aber zum Glück ist der Cortex A7 (z.B. Raspberry Pi2) und der Cortex A53 (Pi3 , Smartphones) nicht in der Liste der betroffenen Prozessoren.
Aber es wäre mal interessant zu wissen welche konkreten gängigen Geräte mit ARM Prozessoren betroffen sind die ein Risiko darstellen könnten.
Aber es wäre mal interessant zu wissen welche konkreten gängigen Geräte mit ARM Prozessoren betroffen sind die ein Risiko darstellen könnten.
Zuletzt bearbeitet:
bawder
Legende im Bällebad
- Mitglied seit
- 28.11.2004
- Beiträge
- 14.243
wieder mal ein ziemlich dummer post.
warum ist AMD nicht von meltdown betroffen? weil intel patente auf speculative memory loads hat.
es ist dumm zu behaupte intel "hätte den größeren bock geschossen" denn alle hersteller sind betroffen. die einen mehr und die anderen weniger und alle haben gleich viel schuld.
@Don
wenn ihr news updatet entstehen widersprüchliche infos. das löst ein wirrwarr aus und macht es leider nicht besser
Zuletzt bearbeitet:
B
Bernard Sheyan
Guest
Weil du die Berichte nicht liest ist es ein dummer Post? Und es ist dumm zu behaupten, dass Intel den größeren Bock geschossen hat?
Pass das Ganze nicht in deiN Weltbild?
Pass das Ganze nicht in deiN Weltbild?
- Mitglied seit
- 15.11.2002
- Beiträge
- 27.220
Welches Aspekt der Updates meinst du genau?
Fetzencommander
Urgestein
- Mitglied seit
- 19.03.2010
- Beiträge
- 5.859
Ob sich deswegen Mutti einen neuen Rechner für Netflix kauft wage ich mal stark zu bezweifeln.
Der VW Diesel Skandal ist auch schon wieder so gut wie vergessen und imho wirds ähnlich bei Intel ablaufen.
Ich persönlich werde aber beim nächsten CPU kauf wohl doch mal AMD probieren.
Der VW Diesel Skandal ist auch schon wieder so gut wie vergessen und imho wirds ähnlich bei Intel ablaufen.
Ich persönlich werde aber beim nächsten CPU kauf wohl doch mal AMD probieren.
bawder
Legende im Bällebad
- Mitglied seit
- 28.11.2004
- Beiträge
- 14.243
einerseits heißt es amd ist betroffen und dann widerrum ist amd nicht betroffen.
ich habs dir doch extra einfach erklärt, die lücke betrifft alle hersteller. amd darf intel-technik nicht verwenden, daher auch kein meltdown-bug. würde amd diese technik verwenden dürfen wären sie genau so betroffen. keiner außer den google-forschen hat das problem gesehen oder öffentlich gemacht
Zuletzt bearbeitet:
Jone
Enthusiast
Grade lief in den Nachrichten (weiß nicht mehr ganz genau ob nTV oder N24), das alle Intelprozessoren ab 1995 betroffen sind sowie einige wenige Modelle von AMD und ARM. Leider wurde nicht weiter darauf eingegangen welche Modelle genau von AMD und ARM.
Weiter sind auch alle iPhone, iPad und Mac Produkte davon betroffen.
Weiter sind auch alle iPhone, iPad und Mac Produkte davon betroffen.
Zuletzt bearbeitet: