Intel kämpft mit schwerer Sicherheitslücke (Update: Intel veröffentlicht Server-Benchmarks)
- Ersteller HWL News Bot
- Erstellt am
Mo3Jo3
Experte
Die ersten Klagen sind auf dem weg.......
Spectre, Meltdown: Erste US-Verbraucher verklagen Intel wegen Chip-Schwachstelle - SPIEGEL ONLINE
Spectre, Meltdown: Erste US-Verbraucher verklagen Intel wegen Chip-Schwachstelle - SPIEGEL ONLINE
black-avenger
Enthusiast
Die lieben Verbraucher in good ol' 'murica
Hm, also dieses Auto ohne Bremsen würde ich für die Hälfte schon nehmen...!
RoughNeck Reloaded
Enthusiast
Und selbst wenn.
Wo steht denn geschrieben dass ein Hersteller ein paar Jahre altes Produkt supporten muss?
Manch Zeitgenossen sind echt naiv was das angeht.
- Mitglied seit
- 15.11.2002
- Beiträge
- 27.055
Sicherlich besteht keine Verpflichtung zum Support über 2-3 Jahre hinweg. Letztendlich aber zeigt ein Hersteller damit, ob in wie weit potenzielle Kunden darauf vertrauen können oder nicht. Und für mich beziehe ich so etwas bei Kaufentscheidungen ein.
junkb00ster
Semiprofi
Bei so einer heftigen Fehlkonstruktion sollte ein support alter Plattformen selbstverständlich sein.
Im Kfz Bereich gibt es auch Rückrufe für Autos die 10 Jahre und älter sind, diese werden oft vom KBA angeordnet.
Hier stehen zwar nicht direkt Leben auf dem Spiel, wohl aber u.U. hohe Sachwertverluste.
Im Kfz Bereich gibt es auch Rückrufe für Autos die 10 Jahre und älter sind, diese werden oft vom KBA angeordnet.
Hier stehen zwar nicht direkt Leben auf dem Spiel, wohl aber u.U. hohe Sachwertverluste.
Bitmaschine
Urgestein
- Mitglied seit
- 01.03.2013
- Beiträge
- 2.245
Zum Thema Meltdown bei Intel-Prozessoren und die Funktionsweise ist in diesem Video https://www.youtube.com/watch?v=qaXv0uBhST8 wirklich sehr gut erklärt. Ab der 12 Minute wird es interessant. Da kommen in mir alte Programmier-Erinnerungen auf. Die Funktionsweise von Meltdown ist echt genial. Unglaublich wie man darauf kommen kann.
Hier noch ein offizieller Link von der University of Technology in Graz bzgl. Meltdown: https://meltdownattack.com/meltdown.pdf
Hier noch ein offizieller Link von der University of Technology in Graz bzgl. Meltdown: https://meltdownattack.com/meltdown.pdf
Zuletzt bearbeitet:
I
Inventor
Guest
What a mess (MS u. AV). Gestern habe ich mein Sys neu aufgesetzt. Wahrscheinlich hat deshalb alles funktioniert.
Gamer1969
Enthusiast
Das nachfolgende kann Ironie, Sarkasmus und schwarzen Humor beinhalten, also nicht auf die Goldwaage legen und vor allem nicht als bare Münze nehmen.
Es gibt 2 deutsche Institutionen, die von der Sicherheitslücke bei den Prozessoren profitieren könnten. Das ist die Bundeswehr, die den schlechten Wartungszustand auf geknackte Server bei der Ersteilbestellung schieben kann und zum anderen der BER, da wurden falsche Teile richtig gekennzeichnet geliefert und verbaut und zum Pech für alle ist auch noch der Server der Architekten geknackt worden. Ist leider erst bei einer erneuten Überprüfung aufgefallen und der Austausch gestaltet sich schwierig. Hat aber auch was gutes, die Finanzierungen übernimmt sowieso zum größten Teil Intel, der deutsche Steuerzahler wird entlastet.
Die 3te Institution ist die Amerikanische FCC, die jetzt in der Lage ist die Netzneutralität komplett abzuschaffen, da sie jetzt in der Lage ist das ganze Netz zu überwachen, es gibt ja noch genug CPU´s die nicht mehr supportet werden.
Es gibt 2 deutsche Institutionen, die von der Sicherheitslücke bei den Prozessoren profitieren könnten. Das ist die Bundeswehr, die den schlechten Wartungszustand auf geknackte Server bei der Ersteilbestellung schieben kann und zum anderen der BER, da wurden falsche Teile richtig gekennzeichnet geliefert und verbaut und zum Pech für alle ist auch noch der Server der Architekten geknackt worden. Ist leider erst bei einer erneuten Überprüfung aufgefallen und der Austausch gestaltet sich schwierig. Hat aber auch was gutes, die Finanzierungen übernimmt sowieso zum größten Teil Intel, der deutsche Steuerzahler wird entlastet.
Die 3te Institution ist die Amerikanische FCC, die jetzt in der Lage ist die Netzneutralität komplett abzuschaffen, da sie jetzt in der Lage ist das ganze Netz zu überwachen, es gibt ja noch genug CPU´s die nicht mehr supportet werden.
I
Inventor
Guest
Ich hab' schon vor paar Tagen geschrieben, dass wir alle verraten und verkauft sind. Passt schon. Aber prinzipiell, das Leben geht weiter - auch mit dilettantischer Intel-Architektur. Und wer weiß, vielleicht äußert sich Edward Snowden noch zu all dem.
Edit: Das mit der amerik. FCC ist besonders fies! Auch zu Trump's Zeiten.
Edit: Das mit der amerik. FCC ist besonders fies! Auch zu Trump's Zeiten.
Zuletzt bearbeitet:
Bitmaschine
Urgestein
- Mitglied seit
- 01.03.2013
- Beiträge
- 2.245
@DON: Das noch zum Thema Patent-/Lizenzzahlungen, was ich angesprochen habe:
https://www.welt.de/wirtschaft/article172236940/Spectre-Luecke-Vielen-Anbietern-sind-die-Updates-zu-teuer.html
Zitat daraus:
Alle Betriebssyteme betroffen
Alle betroffenen Chipdesigns nutzen dank Lizenz- und Patent-Austauschvereinbarungen der Chiphersteller dieselbe grundlegende Architektur und verwalten ihren Speicher ähnlich – sie sind deswegen auch auf dieselbe Art angreifbar: Mittels eines relativ einfachen Programmcodes können die Chips dazu überredet werden, das vorab berechnete Ergebnis ihrer Schätzung einem Programm mitzuteilen, das dazu gar nicht berechtigt ist.
Jetzt geht es hauptsächlich darum herauszufinden wer diesen Standard entwickelt und patentieren hat lassen. Finanzieller Super-Gau bahnt sich an. Logisch, dass sich Kanzleien darauf stürzen.
https://www.welt.de/wirtschaft/article172236940/Spectre-Luecke-Vielen-Anbietern-sind-die-Updates-zu-teuer.html
Zitat daraus:
Alle Betriebssyteme betroffen
Alle betroffenen Chipdesigns nutzen dank Lizenz- und Patent-Austauschvereinbarungen der Chiphersteller dieselbe grundlegende Architektur und verwalten ihren Speicher ähnlich – sie sind deswegen auch auf dieselbe Art angreifbar: Mittels eines relativ einfachen Programmcodes können die Chips dazu überredet werden, das vorab berechnete Ergebnis ihrer Schätzung einem Programm mitzuteilen, das dazu gar nicht berechtigt ist.
Jetzt geht es hauptsächlich darum herauszufinden wer diesen Standard entwickelt und patentieren hat lassen. Finanzieller Super-Gau bahnt sich an. Logisch, dass sich Kanzleien darauf stürzen.
Zuletzt bearbeitet:
bawder
Legende im Bällebad
- Mitglied seit
- 28.11.2004
- Beiträge
- 14.240
die lücken haben sicherheitsforscher von google herausgefunden. das war mit sicherheit nicht einfach das zu finden. wenn man anhand der google dokumente weiß wie man den programmiercode schreiben muss ist das zumindest für so manchen programmierer machbar.
Das ist leider nur die Erläuterung für das Ergebnis beim Test über Powershell.
Außerdem ist das Problem doch, das es (eigentlich) kein Problem gibt. Der Chip funktioniert so wie er soll, es handelt sich also erstmal nicht um einen Bug, sondern um das geschickte Umschiffen von Zugriffsblockaden. Und das klappt eben nur, weil Intel auf eine Out-of-Order Execution setzt. Wie auch AMD und noch viele weitere Cpu Designs.
Bitmaschine
Urgestein
- Mitglied seit
- 01.03.2013
- Beiträge
- 2.245
Ich weiß jetzt auch nicht. Das habe ich gefunden:
https://www.google.com.pg/patents/US6829680
https://www.google.ch/patents/DE10393727T5?hl=de
GPUs von NVIDIA auch betroffen:
Security Bulletin: NVIDIA GPU Display Driver Security Updates for Speculative Side Channels | NVIDIA
Security Bulletin: NVIDIA GPU Display Driver Security Updates for Speculative Side Channels | NVIDIA
TheSane
Enthusiast
Ok, für mich nochmal zum mitschreiben. Intel wird in 2018 keine CPU veröffentlichen, die dieses Problem nicht besitzt?
Sir Diablo
Enthusiast
Korrekt
Sir Diablo
Enthusiast
Das ist keine Frage des Müssens sondern des Könnens
Quantenfluktuation
Experte
- Mitglied seit
- 04.12.2017
- Beiträge
- 160
Müssen nicht, sie können auch einfach keine neue Gen veröffentlichen, bis die Probleme gelöst sind. Das wird Intel, das die Geldgier der Investoren befriedigen muss, nur leider nicht machen und uns weiter mit verbuggter Ware beglücken.Doch das werden sie wohl tun müssen.
The Tall Man
Enthusiast
- Mitglied seit
- 10.08.2014
- Beiträge
- 343
Was mich persönlich interessieren würde:
Ob man in der Zukunft weiterhin so dermaßen gedankenlos und blauäugig mit der totalen Digitalisierung und Vernetzung sämtlicher Infrastrukturen weiterwurschteln will oder ob vielleicht doch der eine oder andere mal aufwacht und es wieder zu einer Entflechtung kommt.
Wenn mich eines wirklich furchtbar aufregt, dann sind es strohdumme Politiker und sonstige inkompetente Schwätzer die ständig von Digitalisierung faseln und dabei jedesmal einen Ständer bekommen, wenn sie Jahrzehnte alte bewährte und äußerst robuste analoge Infrastrukturen zerstören können.
Im Worst Case nutzt einem ja heutzutage nicht mal Bargeld etwas, weil dann nicht mal mehr eine popelige Ladenkasse funktioniert. Aber es ist ja auch zu geil "fortschrittlich" mit virtuellem Geld und Plastikkärtchen zu wedeln.
Politiker sind von Natur aus korrupt und vertreten natürlich die Interessen der Industrie aber nicht die des Volkes. Die können sich ja zur Not auch in ihre Bunker verkriechen, falls es z.B. wirklich mal jemand aus der Ferne schafft die Steuerstäbe eines Nuklearreaktors vollständig auszufahren.
Ob man in der Zukunft weiterhin so dermaßen gedankenlos und blauäugig mit der totalen Digitalisierung und Vernetzung sämtlicher Infrastrukturen weiterwurschteln will oder ob vielleicht doch der eine oder andere mal aufwacht und es wieder zu einer Entflechtung kommt.
Wenn mich eines wirklich furchtbar aufregt, dann sind es strohdumme Politiker und sonstige inkompetente Schwätzer die ständig von Digitalisierung faseln und dabei jedesmal einen Ständer bekommen, wenn sie Jahrzehnte alte bewährte und äußerst robuste analoge Infrastrukturen zerstören können.
Im Worst Case nutzt einem ja heutzutage nicht mal Bargeld etwas, weil dann nicht mal mehr eine popelige Ladenkasse funktioniert. Aber es ist ja auch zu geil "fortschrittlich" mit virtuellem Geld und Plastikkärtchen zu wedeln.
Politiker sind von Natur aus korrupt und vertreten natürlich die Interessen der Industrie aber nicht die des Volkes. Die können sich ja zur Not auch in ihre Bunker verkriechen, falls es z.B. wirklich mal jemand aus der Ferne schafft die Steuerstäbe eines Nuklearreaktors vollständig auszufahren.
- Mitglied seit
- 15.11.2002
- Beiträge
- 27.055
Nein, der Treiber ist betroffen, nicht die GPUs selbst. Nahezu jeden Anwendersoftware ist von Spectre betroffen.
Doch, zwangsläufig wird das so sein. Core H wird auf Kaby Lake basieren und die Coffee Lake Reihe wird auch aufgebohrt werden. Darin wird noch kein Fix enthalten sein. Ein späteres Update in der News beschreibt, das es durchaus bis 2019/2020 dauern wird, bis das Design final umgestellt werden konnte.
bawder
Legende im Bällebad
- Mitglied seit
- 28.11.2004
- Beiträge
- 14.240
kannst du bitte die schwachsinnigen posts lassen? nein, wir gehen nicht zurück in die steinzeit, fortschritt lässt sich nicht aufhalten. als ob man bei einer afd veranstalltung wäre...
Z
Zidane
Guest
Problem kann sehr leicht gelöst werden, indem man diese Patente generell abschafft, oder nur eine kurze Lebensdauer von z.b 1 Jahr haben dürften. Bezogen auf Speichertechnologie ist "Rambus" hier sehr negativ aufgefallen und hat versucht alles zu verklagen, weil Teile der Technik andere Firmen für Ihre Zwecke genutzt haben und damit gegen das Patentrecht verstoßen habe.
So eine Firma sollte man meiner Meinung nach kaufen und dann einstampfen und die gesamte Technik frei zur Verfügung stellen, dann hätten wir das Problem jetzt nicht.
Was jetzt nicht heißt das sie Schuld an dem Problem sind, lediglich als Beispiel erwähnt.
Patentfreiheit ist das Zauberwort.
Zuletzt bearbeitet:
