mastergamer
Semiprofi
- Mitglied seit
- 09.09.2008
- Beiträge
- 6.676
In Deutschland eh nicht, aber wäre geil wenn es so wäre.
Intel dürfte mir gerne einen Ersatz für meinen alten i7 +24GB RAM anbieten
Intel kämpft mit schwerer Sicherheitslücke (Update: Intel veröffentlicht Server-Benchmarks)
- Ersteller HWL News Bot
- Erstellt am
In Deutschland eh nicht, aber wäre geil wenn es so wäre.
Intel dürfte mir gerne einen Ersatz für meinen alten i7 +24GB RAM anbieten
Eigentlich müsste das "Risiko" ja offensichtlich schon seit mindestens zehn Jahren existieren, da kann man sich schon fragen, was wusste die Spitze schon und wie lange
- Mitglied seit
- 15.11.2002
- Beiträge
- 27.125
Spätestens seit dem Herbst muss das Intel bekannt gewesen sein. Die Arbeiten am NT-Kernel-Patch haben dann begonnen und auch beim Linux-Kernet hat sich ab dann etwas getan. Die Arbeiten werden allgemein als "hektisch" bezeichnet, da allen Beteiligten klar war, dass es sich hierbei um ein größeres Problem handelt.
snaapsnaap
Enthusiast
Kurzer Blick zu VW und du weißt relativ schnell wie die Sache aussehen wird.
Wenn Manager ganz oben nicht wissen was in ihrem Laden abgeht, dann haben sie irgendwie die falsche Stelle, und wenn sie bewusst wegschauen sowieso...
Man wird sicher von dem Problem gewusst haben, vllt nicht seit Jahren, aber da Prozessoren nunmal nicht innerhalb von paar Wochen designt und hergestellt werden, konnte man vllt garnichts mehr machen, umso interessanter wirkt da der vorgezogene Start von Coffee Lake.
Wenn Manager ganz oben nicht wissen was in ihrem Laden abgeht, dann haben sie irgendwie die falsche Stelle, und wenn sie bewusst wegschauen sowieso...
Man wird sicher von dem Problem gewusst haben, vllt nicht seit Jahren, aber da Prozessoren nunmal nicht innerhalb von paar Wochen designt und hergestellt werden, konnte man vllt garnichts mehr machen, umso interessanter wirkt da der vorgezogene Start von Coffee Lake.
Kurz: Jedes 08/15-Programm auf deinem Rechner könnte dir den Inhalt deines Passwortmanagers kopieren, einfach weil es Bock drauf hat. Wie? Weiß man noch nicht, werden wir auch nicht wissen, bevor die Lücke gestopft ist.
Zuletzt bearbeitet:
Interessant, worin siehst du denn den Grund unter diesen Umständen aus Sicht vom Herstellers, dass CL vorgezogen wurde?
- - - Updated - - -
Es scheint wohl schon länger ein tool zu geben:
Quelle:
Ernste Sicherheitslücke in Intel-Prozessoren: MSI bringt Updates - PC-WELT
Zuletzt bearbeitet:
snaapsnaap
Enthusiast
Wenn die Sache bekannt wird, kurz bevor Intel mit einer neuen Generation rauskommt, CL war ja eher für Q1 2018 oderso vorgesehen, wird doch genau danach beim Review getestet.
Und wenn die CPUs auf einmal 30% langsamer sein könnten (zugegeben in bestimmten Szenarien), würdest du dann noch die CPUs kaufen wollen, oder vllt doch bewusst zu Ryzen greifen?
Das Ryzen so gut wurde, war sicher auch ein Grund für den vorgezogenen Start, aber im Nachhinein könnte es nur ein weiterer gewesen sein.
Und wenn die CPUs auf einmal 30% langsamer sein könnten (zugegeben in bestimmten Szenarien), würdest du dann noch die CPUs kaufen wollen, oder vllt doch bewusst zu Ryzen greifen?
Das Ryzen so gut wurde, war sicher auch ein Grund für den vorgezogenen Start, aber im Nachhinein könnte es nur ein weiterer gewesen sein.
unl34shed
Enthusiast
Das ist der Bug in Intels Management Engine und eine andere Baustelle.
Es ist möglich auf einem ungepatchten System Code in den Kernel einzuschleusen. D.h. das ist das Worst Case Szenario. Hat man es einmal geschafft Code im Kernel einzuschleusen, hat man den Computer zu 100% übernommen.
black-avenger
Enthusiast
Täusche ich mich, oder fällt die Leistungseinbuße deutlich geringer aus, als man das gemäß den vielen Artikeln der letzten Stunden hätte vermuten müssen?
Die Leistungseinbusse hängt davon ab, wie häufig zwischen Kernel Space und User Space umgeschaltet wird. Wenn das relativ selten passiert, d.h. viel Zeit um User Space verbracht wird, dann sind die Leistungseinbussen eher gering. Das Problem wird wahrscheinlich viel eher auf Server Jobs deutliche Auswirkungen haben.
MusicIsMyLife
Urgestein
Bisher heißt es, dass ausschließlich Intel-Prozessoren betroffen sein sollen. Da mutet es nahezu grotesk an, zur Beweisführung ein AMD-System zu nutzen. Erstens lässt das keine Rückschlüsse darauf zu, um wieviel die Leistung auf Intel-Prozessoren nachlässt (schließlich ist ein AMD Threadripper kein Intel Coffee Lake und die Unterschiede können daher theoretisch andere Größenordnungen annehmen - sowohl positiv als auch negativ) und zweitens wird dem unbedarften Leser vermittelt, dass es (auch) ein AMD-Problem ist. Die Signalwirkung ist die Falsche...
Auch, wenn euer neues Grafikkarten-Testsystem möglicherweise das erstbeste verfügbare System ist, so haben die Tests meiner Meinung nach ausschließlich auf Intel-Systemen stattzufinden - solange, bis jemand um die Ecke kommt und beweist, dass auch AMD betroffen ist.
EDIT:
OK, jetzt steht da ein Intel-System, war also offensichtlich eine Verwechslung. Dann vergesst, was ich geschrieben habe...
Zuletzt bearbeitet:
Bleze
Semiprofi
Da ich mir erst im November eine i9 Workstation zugelegt habe (Grafikdesign) beruhigt mich das etwas wenn es so sein sollte.
- Mitglied seit
- 15.11.2002
- Beiträge
- 27.125
Nein, nein, sorry. Wegen der Auflistung der Komponenten den falschen Text im Zwischenspeicher. Wir haben einen Intel Core i7-3960X verwendet. Sorry für die Verwirrung ...
Es war relativ klar, dass man in Desktop-Anwendungen nicht viel davon spüren wird. Das Problem sind die Serverapplikationen, die nachweislich teils im zweistelligen Prozentbereich langsamer laufen.
mal sehen mit welchem prozessor intel den fehler behebt. wenn bei servern wirklich so viel leistung flöten geht könnte es sein, dass amd ein paar prozessoren mehr verkauft?!
jendefalls ists gut zu sehen dass bei den home pcs kaum leistung flöten geht.
jendefalls ists gut zu sehen dass bei den home pcs kaum leistung flöten geht.
Havellaender
Experte
Dann brauche ich mir als "Normalnutzer" (Games etc) also nicht unbedingt Gedanken machen, dass aus dem 6700k plötzlich ein Pentium 4 wird?
- Mitglied seit
- 15.11.2002
- Beiträge
- 27.125
Davon kann man derzeit ausgehen, ja.
So mal eine Frage wie sollte dieser Fehler ausgenutzt werden ? Bzw was müsste man anstellen um da Schaden auszulösen ? Muss der geneigte Angreifer direkt vor meinem Rechner stehen und Code ausführen der dann auf die Lücke in der cpu zugreift bzw muss der Angreifer erstmal durch sagen wir Trojaner und co auf mein Rechner kommen um dann erst Zugriff auf meine cpu zu erhalten ?
Mir scheint es aktuell ehr so das erst jemand durch meine oben genannten Umstände was damit anfangen kann und wenn dem so wäre hab ich ganz andere Probleme
Mir scheint es aktuell ehr so das erst jemand durch meine oben genannten Umstände was damit anfangen kann und wenn dem so wäre hab ich ganz andere Probleme
Wahrscheinlich wird es bald neue Revisionen von Xeon SP und W geben, und nein AMD hat im Serverbereich ganz andere Probleme.
- Mitglied seit
- 15.11.2002
- Beiträge
- 27.125
Ok, ich versuche mal ein Praxisbeispiel:
Fast alle Serveranbieter haben nicht nur Pakete, in denen ein Nutzer auch seinen eigenen Server hat, sondern es gibt auch virtuelle private Server. Dabei teilen sich mehrere Nutzer eine Hardware / einen Server. Nutzer 1 kommt aufgrund der Speicherzuteilung aber niemals an Daten im Speicher von Nutzer 2. Theoretisch ließe sich diese Barriere mit dem Bug umgehen und Nutzer 1 könnten auf Daten im Speicher zugreifen, die Nutzer 2 gehören.
Ich hoffe das einfache Beispiel bringt etwas Klarheit.
Zuletzt bearbeitet:
Sehr sogar , vor alle sehr einfach beschrieben , solange keine dritte Person Zugriff auf das System hat bzw man sich das System teilt im Sinne von virtuellen Rechner passt ja meine grundaussage es muss einer Software seitig Zugriff haben oder direkt am Rechner hocken , das es durch den bug dann einfach gemacht wird Zugriff zu erlangen ist dann was anderes jedenfalls der 1 man Rechner daheim ist Save
Edit @ romsky , den Gedanken kannst du wohl vergessen auf Computerbase wurde Origin getestet , macht kein Unterschied
es muss einer Software seitig Zugriff haben oder direkt am Rechner hocken , das es durch den bug dann einfach gemacht wird Zugriff zu erlangen ist dann was anderes jedenfalls der 1 man Rechner daheim ist SaveEdit @ romsky , den Gedanken kannst du wohl vergessen auf Computerbase wurde Origin getestet , macht kein Unterschied
Zuletzt bearbeitet:
eGnition
Enthusiast
Es sind 2-3% bei FullHD mit Low Presets AC Origins. Das ist natürlich ne menge und fällt beim Zocken gaaaanz sicher voll ins Gewicht ;-) CB hat in Bezug auf AC Origins einen unterschied von 4,3 FPS feststellen können.