News Intel/ARM/AMD: Sicherheitslücken Meltdown & Spectre V1, V2 etc. (Links in Post 1)

[Pinnacle Ridge]

Also das kann man wohl unter alternative Fakten einordnen.

 

[eratte]

Du meinst intel lügt in dem Fall?

Whiskey Lake processors will still need a combination of microcode and operating system patches for most variants, but now the Meltdown and L1TF Foreshadow are patched fully in hardware.

 

[Pinnacle Ridge]

Zutrauen würde ich es ihnen, halte ich auch wahrscheinlicher als einen Hardwarefix.

 

[Stefan Payne]

Intel's Whiskey Lake Brings In-Silicon Meltdown and Foreshadow Fixes (tom's Hardware)

Waren das nicht auch die, die zum Kauf von nVidia RTX Karten aufgerufen haben, ohne irgendwelche Hardware vorliegen zu haben??

 

[eratte]

Das waren 2 gegensätzliche Meinungen von Redakteuren die eine war nur nicht ausreichend als solche gekennzeichnet - davon ab was hat das mit dem Thema hier zu tun?

Spectre and Meltdown in Hardware: Intel Clarifies Whiskey Lake and Amber Lake (Anandtech)

 

[hoschi_tux]

Was neues von der Linux Front: https://www.phoronix.com/scan.php?page=article&item=linux-419-mitigations&num=1

Kein Wunder, dass die Absatzzahlen steigen, wenn jeder 5. Kern wegfällt und ersetzt werden muss.

 

[Complicated]

Und noch schlimmer für Cloud-Server. Aus dem Test:

By default the Linux kernel doesn't enforce the "full" mitigation of disabling Intel HT/SMT support, so keep that in mind if you are running VMs and whether untrusted code/users have access to the VM that if you opt for the full mitigation where SMT is disabled the performance impact will be a lot more noticeable due to halving the number of threads available.

Da steht AMD derzeit eigentlich konkurrenzlos da für Cloud-Anbieter.

 

[RedBaron]

Hallo

Fujitsu hat eine aktualisierte Liste der von Meltdown und Spectre betrofenen Geräte veröffentlicht:
https://sp.ts.fujitsu.com/dmsp/Publications/public/Intel-Side-Channel%20Analysis%20Method%20Security%20Review%20-%20CVE2017-5715)-vulnerability-update-of-Fujitsu-products.pdf

MfG
RedBaron

 

[Crashtest]

Und die VolksPCs benötigen entweder Windows 10 RS5 (Beta Build 17666 oder neuer) oder Linux mit neuer microcode_amd_fam15h.bin (siehe auch https://git.kernel.org/pub/scm/linu...n?id=7518922bd5b98b137af7aaf3c836f5a498e91609 )

 

[RedBaron]

@ Crashtest: Welche Hardware verwendet das Gerät "VolksPC" ?

 

[eratte]

MS Mühlen mahlen langsam:

CPU-Belastung durch Spectre v2 in der Windows 10 1903 wurde reduziert (deskmodder)

 

[Complicated]

Gibt es eigentlich einen aktuellen Stand über die RSB underflow Lücke bei Skylake/Kabylake bei Anwendung von retpoline? Wenn die noch nicht vollständig geschlossen ist bringt retpoline bei diesen Modellen nichts.

 

[eratte]

Neue Schwachstelle in Intels HyperThreading (Planet 3D Now)
Neue Schwachstelle in Intel-CPUs: Hyper-Threading anfällig für Datenleck (heise)

--- Update ---

Portsmash: Exploit für 13 Jahre alte Hyperthreading-Lücke (golem)

 

[RedBaron]

Gibt es eigentlich Benchmarks mit und ohne die ganzen Patches und Updates gegen Spectre, Meltdown und die ganzen anderen Löcher,
aus denen die Differenz in der Ausführungsgeschwindigkeit von Software auf den betroffenen CPU-Architekturen zu erkennen ist ?

 

[eratte]

Spectre: Update-Tool patcht ältere (Windows-)Rechner (heise)

 

[eratte]

Prozessor-Sicherheit: Sieben neue Varianten von Spectre-Lücken (heise)

 

[Iscaran]

Ich empfehle dem Englisch-versierten sich das Original-Paper anzusehen.
Die Klassifizierung der Lücken ist hier endlich mal "halbwegs" Sinnvoll und flächendeckend und auch Varianten übergreifend gelungen.
https://arxiv.org/pdf/1811.05441.pdf

IMHO eine echte neue Referenz !

 

[Unbekannter Krieger]

Ich kann und darf diese Links ergänzen:
https://zdnet2.cbsistatic.com/hub/i...c0e061368ceb/new-meltdown-spectre-attacks.png
https://www.zdnet.com/article/researchers-discover-seven-new-meltdown-and-spectre-attacks/
https://mobile.twitter.com/campuscodi/status/1062718991263707137

Nachtrag: nette deutsche Aufbereitung (trotz – natürlich – "AMD-HW empfindlich für Meltdown-BR"-Missverständnis):
https://forum.au-ja.de/viewtopic.php?f=2&t=51131#p113141

 

[hoschi_tux]

Die neuen Mitigations im Linux Kernel 4.20 hauen teilweise ordentlich rein:

https://www.phoronix.com/scan.php?page=article&item=linux-420-bisect&num=1

 

[RedBaron]

Bis zu 30%. Das dürfte sich auch in der Praxis bemerkbar machen.

 

[eratte]

Windows 10 v1809: Microcode-Updates gegen L1TF und Spectre 3a/4 verfügbar (golem)
Windows 10: Neuer Intel-Microcode gegen Spectre V3a, V4 & L1TF (Computerbase)

--- Update ---

Windows 10 1809: Update gegen Spectre-NG-Lücken (heise)

 

[eratte]

Analyzing Core i9-9900K Performance with Spectre and Meltdown Hardware Mitigations (Anandtech)

 

[eratte]

SplitSpectre: Neue Methode macht Prozessor-Angriffe einfacher (heise)

 

[eratte]

Der Spectre-Schock: Ein Jahr nach Spectre und Meltdown: AMD und Intel immer noch im Halbschlaf (heise)

 

[Pinnacle Ridge]

Warum kommt in dem Artikel bitte AMD vor?