Intel kämpft mit schwerer Sicherheitslücke (Update: Intel veröffentlicht Server-Benchmarks)

[Bitmaschine]

Habe den Patch wieder deinstalliert, weil nach dem drücken der Taste auf mein Midikeyboard fast eine Sekunde Verzögerung sich zeigt bis der Ton kommt. Davor war alles super. Nicht mehr spielbar. Hard-/Softwarehersteller informiert.

 

[bawder]

Meiner Meinung nach muss auch die gesamte Softwarebranche vollkommen umdenken. Insbesondere Browserhersteller, Portalbetreiber etc.

Ich war immer schon ein großer Feind von ActiveX, Javascript und dem ganzen ähnlichen Rotz.

dann bleib du doch bitte steinzeitmensch mit internet auf stand 1996.

 

[Bramane]

Brauche Hilfe

Ich habe einen AMD Bulldozer FX-8150 auf einem ASROCK-Mainboard 970 Extreme4 (AM3+), Win7 64-Bit und ein aktuelles KIS 17. Ich hab heute das Security-Only-Update KB4056897 manuell gemacht und danach mit SpecuCheck getestet, kann aber das Ergebnis nicht selbst deuten (siehe Screenshot). Kann mir da jemand helfen? Außerdem habe ich gelesen, dass bei Komplett-Update KB4056894 noch Microcode-Änderungen enthalten sind, kann das jemand bestätigen?

 

[The Tall Man]

dann bleib du doch bitte steinzeitmensch mit internet auf stand 1996.

Tja, Steinzeitmenschen haben ihre Überlebens- und Anpassungsfähigkeit in einer rauen Umgebung jedenfalls eindrucksvoll bewiesen. Was man von den heutigen Pussys, deren einziger Lebensinhalt der Hardware Schwanzlängenvergleich ist, nicht sagen kann.

Ansonsten:

Heul doch.

 

[Kenaz]

10. Update: Wann kann Intel die Lücken auf Hardware-Ebene schließen?



Intel kämpft mit schwerer Sicherheitslücke (Update: Überprüfung der Mitigation) - Hardwareluxx

Na, da kann man ja auch getrost selbst Win7 nach 2020 weiter ohne Support nutzen.
Die "Amerikanische Wertarbeit" steht eh sperrangelweit offen.

 

[Googlespoon]

Ist der Windows Patch denn jetzt ein 100%iger Schutz gegen Meltdown? Im Internet steht dazu nur Widersprüchliches.
Und bringt der überhaupt was gegen Spectre oder geht dazu nur was über die Firmware?

 

[fdsonne]

Ist der Windows Patch denn jetzt ein 100%iger Schutz gegen Meltdown? Im Internet steht dazu nur Widersprüchliches.
Und bringt der überhaupt was gegen Spectre oder geht dazu nur was über die Firmware?

erstens, definitiv ja
zweitens, kommt drauf an. v2 umgehst du am ehesten mit Firmware + Anwendungsupdates. v1 mindestens durch Anwendsupdates. Patches auf OS Level erschweren das in Beiden fällen zusatzlich. Im Moment Nicht! fixbar.
drittens, siehe zweitens

Der Patch von MS beinhaltet neben der notwendigen Anpassung für Meltdown auch Änderungen die es Spectre Angriffen schwerer machen sollen - so wurde er IE und der Edge gepatcht und nach MS auch ne Liste von weiteren Diensten.

 

[Kazuya]

Habe den Patch wieder deinstalliert, weil nach dem drücken der Taste auf mein Midikeyboard fast eine Sekunde Verzögerung sich zeigt bis der Ton kommt. Davor war alles super. Nicht mehr spielbar. Hard-/Softwarehersteller informiert.

Ahh, danke für den Hinweis, meine DAW ist nicht aktiv am netz, aber von bekannten schon.

Greetz

 

[Googlespoon]

Ok sehr schön.
Dann muss ich jetzt nur noch warten bis ich den auch endlich kriege um mir wenigstens um Meltdown keine Gedanken mehr machen zu müssen.

 

[CompuJoe]

Security Bulletin: NVIDIA GPU Display Driver Security Updates for Speculative Side Channels | NVIDIA

Treiber von nVidia auch betroffen

 

[bawder]

"The new bulletins address exactly those issues outlined in the January 3rd bulletin: SoCs with ARM CPUs and display drivers that run on CPUs. As for AMD, AMD's SoCs are similarly affected. We'll have to see if AMD releases display driver updates with security fixes in the upcoming weeks. My guess would be that they will."

 

[Fallwrrk]

Quelle?

 

[fdsonne]

Quelle?

NVIDIA addresses Spectre vulnerabilities | PC Perspective
irgendwo in den Kommentaren unten...

Treiber von nVidia auch betroffen

Um es nochmal klar zu sagen - die Lücken Spectre v1 und v2 betrifft potentiell jede Software!
Differenziert man etwas, aus nem simplen Hello World Oneliner braucht man sicher nix schützen, da gibts nix zu holen, alles was irgendwie mit sensiblen oder kritischen Daten umgeht sollte zumindest geprüft werden!

 

[black-avenger]

Das ist jetzt natürlich scheiße mit nVidia, da ich den Treiber mit meiner GTX 570 Phantom nicht updaten kann. Wenn ich einen höheren als den 378.92 nehme, verhängt sich die Karte leider Gottes im Idle-Takt und geht bei 3D Anwendungen nicht hoch. Macht dann nette 3fps in nahezu allen Games...

 

[DragonTear]

@black-avenger
Lies was fdsonne gesagt hat.
Niemand wird NV's oder sonst einen Grafiktreiber angreifen wollen >_> Was soll er mit dessen Speicherdaten anfangen?
Speicher zu manipulieren ist nach momentaner Lage, nicht möglich.

Gut dass die Browser gefixt werden/wurden. Die wären wegen Onlinebanking relevante Ziele.
Davon abgesehen kommen bei Normalverbrauchern höchstens noch Verschlüsselungssoftwares und Schlüsseltresore in Frage.

 

[fdsonne]

Och, in Zeiten des Miningbooms - wäre doch der ideale Miningclient. Treiber manipuliert und immer schön pro GPU im einstelligen Load-Prozentbereich Cryptowährung geschürft? Netzwerktraffic checkt sowieso keiner, outgoing ist idR. alles offen.
Wenn mich nicht alles täuscht müsste ne Manipulation der Daten auch gehen. Andererseits - wer Code auf der Büchse ausführen kann, der führt auch Code aus der GPU beschleunigt ist, da brauch ich ggf. gar nicht so ne Lücke für meine Millionen und Milliarden Clients große Miningfarm

 

[Bitmaschine]

Ahh, danke für den Hinweis, meine DAW ist nicht aktiv am netz, aber von bekannten schon.

Greetz

Ich geh davon aus, das der Audiotreiber etwas überarbeitet werden muss. Ob es ein generelles Problem sein wird oder nur bei mir so ist ... keine Ahnung. Bin auf die Antwort vom Hersteller gespannt.

 

[OiOlli]

Och, in Zeiten des Miningbooms - wäre doch der ideale Miningclient. Treiber manipuliert und immer schön pro GPU im einstelligen Load-Prozentbereich Cryptowährung geschürft? Netzwerktraffic checkt sowieso keiner, outgoing ist idR. alles offen.
Wenn mich nicht alles täuscht müsste ne Manipulation der Daten auch gehen. Andererseits - wer Code auf der Büchse ausführen kann, der führt auch Code aus der GPU beschleunigt ist, da brauch ich ggf. gar nicht so ne Lücke für meine Millionen und Milliarden Clients große Miningfarm

Und ein falscher Rechner und du hast Probleme-

 

[Don]

12. Update: NVIDIA-GPUs bzw. Software für Spectre anfällig: Intel kämpft mit schwerer Sicherheitslücke (Update: weitere Benchmarks und Auswirkungen) - Hardwareluxx

In der kommenden Woche wird es Treiber-Updates geben, die Spectre erschweren sollen.

 

[drakrochma]

Sind cpu und gpu da so vergleichbar aufgebaut?
Gibt es schon eine Aussage von AMD?
Wie sieht es mit intels gpus aus?

Zieht ja echt gewaltig Kreise das Problem...

 

[Don]

Alles was NVIDIA bisher bekanntgegeben hat bezieht sich auf die beiden Specre-Varianten. JEDE Software ist grundsätzlich dafür anfällig – daher auch die Treiber von NVIDIA.

 

[Holzmann]

Weiß man den schon was bzgl. AMD Crimson, müsste ja dann auch betroffen sein

 

[why_me]

Wird mit Sicherheit auch demnächst ein Update bekommen. Viel sensible Daten kann man da nicht auslesen, nur eventuell die Email Adressen von den twitch etc. Accounts.
Beim Nvidia Treiber gibt es ja auch nichts zu holen. Außer eventuell die Email mit der Experience registriert ist.

Solche Patches sind mehr PR als wirklich relevant. Da gibt es Software, deutlich wichtiger ist. Z.B Online Banking Apps, Browser mit vielen gespeicherten Daten, etc. Und natürlich die ganze Server Software im Internet.

 

[bawder]

Weiß man den schon was bzgl. AMD Crimson, müsste ja dann auch betroffen sein

die haben schon genug probleme damit DX9 bibliotheken in ihre treiber zu integrieren. wie sollen die auch noch sicherheitspatches bringen können?

 

[Holzmann]

die haben schon genug probleme damit DX9 bibliotheken in ihre treiber zu integrieren. wie sollen die auch noch sicherheitspatches bringen können?

Achso

 

[MasterBade]

@bawder :
Ist dir das nicht langsam selbst peinlich?

Gesendet von meinem HUAWEI VNS-L31 mit Tapatalk

 

[Zidane]

Da Intel in letzter Zeit zu "Oft" negativ aufgefallen ist, wird dieser Hersteller bei meiner Kaufentscheidung in Zukunft gestrichen. Den SPI-Bug haben denke hier auch wieder viele vergessen, wo man sich das UEFI zerstören kann. Das Problem ist erst vor kurzem gewesen. Die Hitzeprobleme wegen nicht verlötetem HS. Das selbe Problem hatte im übrigen auch die PS3. Nun diese Geschichte.

Fall Ihr es nicht wusstet, auch Qualcomm ist betroffen aus einer News von gestern ersichtlich. Denke aber das für mein ZTE Axon 7 mit Qualcomm Prozessor noch ein Patch kommt, sowie Oreo 8 Stock und Lineage wird Offiziell für das Gerät zur Verfügung stehen.

Geräte die hier ebenfalls nicht erwähnt wurden, sind jene Chipsätze komplett "Intel" bei Fritzbox 7490 mit Sicherheit ebenfalls betroffen, denke das wird auf PC, Smartphone, Tablet nicht beschränkt sein.

Das mein 2 System mit Q9400s auch betroffen ist, war eh schon klar.

Auf der anderen Seite, wenn jemand jetzt noch aktiv "kritische" Daten in Netz stellt, auf der Cloud etc. ist in meinen Augen selbst schuld.

Andere Sachen dagegen könnte Ihr nicht beeinflussen, z.b das Arzt-Praxen in diesem Jahr und zwar ALLE an das Internet angebunden sein müssen, was das heißt wenn die Systeme solche Bugs haben kann man sich ja denken, wenn die Lücken gezielt ausgenutzt werden.

 

[Phantomias88]

12. Update: NVIDIA-GPUs bzw. Software für Spectre anfällig: Intel kämpft mit schwerer Sicherheitslücke (Update: weitere Benchmarks und Auswirkungen) - Hardwareluxx

In der kommenden Woche wird es Treiber-Updates geben, die Spectre erschweren sollen.

12tes Update ?

Gibt es zu dem Windows PS script noch eine detaillierter Legende?
So schaut es bei mir aus:

(SVM, SecureBoot im UEFI Mode und Secure Schlüssel (PK & DBX) geladen)

 

[Tr1umph]

Ich finde es super wie intensiv sich HardwareLuxx mit dem Thema beschäftigt. Hier bekommt man bei weitem die besten Infos. Aber es wäre echt super, wenn ihr das ganze etwas übersichtlicher gestalten könntet. Wenn ihr pro Update eine neue Seite machen würdet, wie ihr es bei ausführlichen Tests oft macht, dann wäre es wesentlich leichter dieser News zu folgen.

 

[Don]

Ich finde es super wie intensiv sich HardwareLuxx mit dem Thema beschäftigt. Hier bekommt man bei weitem die besten Infos. Aber es wäre echt super, wenn ihr das ganze etwas übersichtlicher gestalten könntet. Wenn ihr pro Update eine neue Seite machen würdet, wie ihr es bei ausführlichen Tests oft macht, dann wäre es wesentlich leichter dieser News zu folgen.

Ich überlege auch schon das entsprechend umzugestalten. Danke aber für den Hinweis, dann weiß man, dass das von euch ähnlich gesehen wird.