Intel-Prozessoren: Erneut Hinweise auf Sicherheitslücke

[DKK007]

AW: Intel-Prozessoren: Erneut Hinweise auf Sicherheitslücke

Angeblich sollen alle CPUs die auf den P6 basieren betroffen sein. Somit wäre der Fehler nochmals deutlich älter. Ist eigentlich Netburst betroffen?

Wohl alle seit den Prescott. Der Prescott basierte noch auf der Microarchitektur Netburst.

Ich fall vom Glauben ab ...

Du kann den DIE überhaupt nicht tauschen, das würde die CPU irreparabel zerstören ...

Tauscht man eben die CPU im ganzen. Wer kommt bitte auf die Idee den DIE zu tauschen??

 

[KiznaCat]

AW: Intel-Prozessoren: Erneut Hinweise auf Sicherheitslücke

AC:O VM+Denuvo, dürfte hart werden für so nen Intel 4 Kerner, der ja Standard ist.

Das verhalten was du hier an den Tag legst, ist mit einer der gründe warum AMD so einen schlechten ruf in meinem Bekanntenkreis hat...

Lass doch mal die Kirche im Dorf, und lese alle Informationen die momentan Verfügbar sind, und quatsch nicht so einen Schmarrn daher für den es momentan überhaupt keine Grundlagen gibt.

 

[c00LsPoT]

AW: Intel-Prozessoren: Erneut Hinweise auf Sicherheitslücke

Tausch man eben die CPU im ganzen. Wer kommt bitte auf die Idee den DIE zu tauschen??

So wie AMD es beim Ryzen-LinuxBug gemacht hat. Ich glaube nur die Sache hier wäre schon mal 'ne ganz andere Hausnummer. Sieht man ja hier im Forum. 98% merken nichts von dem Problem aber wollen garantiert eine Austausch-CPU (weil neu ist immer besser und vllt. bleibt der neue 7700K ja kühler und lässt sich besser OCen).

 

[DKK007]

AW: Intel-Prozessoren: Erneut Hinweise auf Sicherheitslücke

Die Frage ist nur, gegen was Intel tauschen sollte. Bei AMD war ja nur eine Charge betroffen und die Kunden bekamen halt eine CPU aus einer neuen Charge. Aber was sollte Intel jetzt den Nutzern mit SandyBridge, Haswell oder Skylake anbieten?
Zumal 99% der Notebooks der letzten 14 Jahre betroffen sind. Denn Notebooks mit Ryzen kommen erst noch.

 

[Atma]

AW: Intel-Prozessoren: Erneut Hinweise auf Sicherheitslücke

Tauscht man eben die CPU im ganzen. Wer kommt bitte auf die Idee den DIE zu tauschen??

Du hast wieder mal den Sinn hinter der Aussage nicht gerafft. Ist mir auch zu mühselig dir das jetzt zu erklären.

 

[lutari]

AW: Intel-Prozessoren: Erneut Hinweise auf Sicherheitslücke

Die Frage ist nur, gegen was Intel tauschen sollte. Bei AMD war ja nur eine Charge betroffen und die Kunden bekamen halt eine CPU aus einer neuen Charge. Aber was sollte Intel jetzt den Nutzern mit SandyBridge, Haswell oder Skylake anbieten?
Zumal 99% der Notebooks der letzten 14 Jahre betroffen sind. Denn Notebooks mit Ryzen kommen erst noch.

Wenn wirklich alle CPUs basierend auf P6 und Netburst ab Prescott betroffen sind, dann ist ein Austausch absolut unrealistisch. Intel kann nicht einfach uralte CPUs einfach so mit Fix nachproduzieren.

 

[DKK007]

AW: Intel-Prozessoren: Erneut Hinweise auf Sicherheitslücke

Wird wohl eher auf Ausgleichszahlungen wie bei dem Pentium damals hinauslaufen.

Manipulierte Benchmarks: Intel muss US-Kaufern des Pentium 4 Schadensersatz zahlen - Golem.de

 

[Freiheraus]

AW: Intel-Prozessoren: Erneut Hinweise auf Sicherheitslücke

AMD hat sich auch kurz geäußert, mehr soll noch am Mittwoch (Ortszeit, also bei uns in der Nacht) folgen:


https://www.cnbc.com/2018/01/03/amd-rebukes-intel-says-flaw-poses-near-zero-risk-to-its-chips.html

Als ich das geschwollen formulierte Intel-Statement laß, habe ich mir sofort gedacht, dass Intel hier bewusst/gezielt unscharfe Formulierungen verwendet um Suggestionen hervorzurufen. Ein durchsichtiger Versuch AMD mit in den Schlamm zu ziehen. Und ich wusst, dass AMD eine Klarstellung nachschieben wird. So vorhersehbar das Ganze. Privat würde ich nach so einer Aktion nicht mehr mit jemanden zusammenarbeiten, die Vertrauensbasis würde komplett fehlen.

 

[Lord Wotan]

AW: Intel-Prozessoren: Erneut Hinweise auf Sicherheitslücke

Die Frage ist nur, gegen was Intel tauschen sollte. Bei AMD war ja nur eine Charge betroffen und die Kunden bekamen halt eine CPU aus einer neuen Charge. Aber was sollte Intel jetzt den Nutzern mit SandyBridge, Haswell oder Skylake anbieten?
Zumal 99% der Notebooks der letzten 14 Jahre betroffen sind. Denn Notebooks mit Ryzen kommen erst noch.

Intel müsste alles tauschen, jegliche Hardware, mindestens beim PC Board Speicher und CPU . Beim Laptop einfach gegen einen aktuellen Bugfreien. Denn nur eine neue CPU bringt ja für die Kunden nichts, die wird nicht aufs alte Mainboard passen.

 

[DKK007]

AW: Intel-Prozessoren: Erneut Hinweise auf Sicherheitslücke

Deswegen wird das wohl nicht passieren.

Bei neuer Hardware gäbe es Probleme mit den Betriebssystemen. Denn XP oder Windows7 läuft auf neuen CPUs nicht mehr wirklich, nachdem Microsoft alle zu Windows 10 zwingt. Von genutzter Software ganz zu schweigen.

Vor allem hat Intel, wie schon mehrfach dargelegt, derzeit außer Geld nichts anzubieten.

 

[Atent123]

AW: Intel-Prozessoren: Erneut Hinweise auf Sicherheitslücke

Intels CEO hat übrigens letzten Monat noch all seine Intel Aktien verkauft.
Intel's CEO Just Sold a Lot of Stock -- The Motley Fool

 

[Patrick9091]

AW: Intel-Prozessoren: Erneut Hinweise auf Sicherheitslücke

Auch lustig

Vor allem gibt es Streit, ob AMD jetzt von der Sicherheitslücke verschont blieb oder nicht. AMD bestreitet ein Problem, während Intel verkündete, es beträffe auch AMD, ARM Holdings und verschiedene Hersteller von Betriebssystemen.

Obwohl es bereits mit AMD getestet wurde behauptet Intel das AMD und ARM ebenfalls betroffen sind.
Ryan Shrout auf Twitter: "https://t.co/d9jq1hylqc"

Wie kann bei einer AMD64-Implementierung von Intel ARM betroffen sein?

 

[Piep00]

AW: Intel-Prozessoren: Erneut Hinweise auf Sicherheitslücke

Intels CEO hat übrigens letzten Monat noch all seine Intel Aktien verkauft.

Falsch! Er hat sie lediglich auf die Mindestpflichtmenge reduziert.

 

[DKK007]

AW: Intel-Prozessoren: Erneut Hinweise auf Sicherheitslücke

Und das wurde auch schon vor knapp 24h verlinkt, genauso bei CB.

 

[Lord Wotan]

AW: Intel-Prozessoren: Erneut Hinweise auf Sicherheitslücke

Falsch! Er hat sie lediglich auf die Mindestpflichtmenge reduziert.

Es kann alles ein ganz großer Zufall sein. Aber die Zeitliche nähme zum größten Bug der Computer Geschichte und zum größten Sicherheitsloch aller Zeiten, ist schon seltsam.

 

[Lord Wotan]

AW: Intel-Prozessoren: Erneut Hinweise auf Sicherheitslücke

Vor allem hat Intel, wie schon mehrfach dargelegt, derzeit außer Geld nichts anzubieten.

Wo bitte Intel jetzt für diesen Bug ihren Kunden Geld an?

 

[DKK007]

AW: Intel-Prozessoren: Erneut Hinweise auf Sicherheitslücke

Neues von CB. Google hat in seinem Projekt Zero etwas zu den 3 von Intel Angesprochenen Problemen veröffentlicht. Die schwerste trifft nur Intel, bei einer anderen, die nur sehr schwer auszunutzen ist, sind alle CPUs betroffen.

Google hat die vollständigen Details zu den drei Problemen im Project Zero Blog veröffentlicht. Die Bugs wurden auf die Namen Meltdown und Spectre getauft, wobei es letzteren in zwei Varianten gibt. Von Meltdown sind nach jetzigem Kenntnisstand nur Intel-CPUs betroffen – und zwar alle seit 1995 ausgelieferten Intel-CPUs mit Ausnahme von Itanium und den vor 2013 produzierten Atom-CPUs. Meltdown ist die Sicherheitslücke, die mittels Page-Table-Isolation (PTI) gelöst werden kann.
Spectre betreffe hingegen praktisch alle relevanten CPUs von Intel über AMD bis hin zu ARM und sei zwar schwerer auszunutzen aber auch schwerer zu beheben. Offenbar kann Spectre nicht an zentraler Stelle mitigiert werden, sondern viele Anwendungen müssen einzeln angepasst werden. Beispielsweise wird Chrome 64 entsprechende Änderungen enthalten. Die Sicherheitsforscher prophezeien, dass Spectre Entwickler noch einige Zeit beschäftigen werde: „As it is not easy to fix, it will haunt us for quite some time.“

@Steffen, man sollte noch dazu schreiben, welche CPUs von google getestet wurden:

- Intel(R) Xeon(R) CPU E5-1650 v3 @ 3.50GHz (called "Intel Haswell Xeon CPU" in the rest of this document)
- AMD FX(tm)-8320 Eight-Core Processor (called "AMD FX CPU" in the rest of this document)
- AMD PRO A8-9600 R7, 10 COMPUTE CORES 4C+6G (called "AMD PRO CPU" in the rest of this document)
- An ARM Cortex A57 core of a Google Nexus 5x phone [6] (called "ARM Cortex A57" in the rest of this document)

Project Zero: Reading privileged memory with a side-channel
Da werden also wirklich noch ne Menge Entwickler testen müssen, für welche Plattformen welche Methode von den dreien wirksam ist. Allerdings scheint AMD wirklich nur Spectr interessant zu sein.
Google dokumentiert auch, welche ihrer ARM-Geräte gepatcht wurden.

 

[hoffgang]

AW: Intel-Prozessoren: Erneut Hinweise auf Sicherheitslücke

Falsch! Er hat sie lediglich auf die Mindestpflichtmenge reduziert.

Kommt aufs selbe raus: Er hat das zu Geld gemacht was er noch zu Geld machen konnte.
Kann auch Zufall gewesen sein, aber welcher CEO verkauft Aktien einer Firma deren Geschicke er selbst leitet...

 

[Don-71]

AW: Intel-Prozessoren: Erneut Hinweise auf Sicherheitslücke

Falsch! Er hat sie lediglich auf die Mindestpflichtmenge reduziert.

Ja, das ist richtig, aber komischerweise könnte er ab nächstes Jahr wesentlich mehr Kasse machen, mit Trumps Steuerreform, insoweit irritiet das enorm!

 

[Lord Wotan]

AW: Intel-Prozessoren: Erneut Hinweise auf Sicherheitslücke

Neues von CB. Google hat in seinem Projekt Zero etwas zu den 3 von Intel Angesprochenen Problemen veröffentlicht. Die schwerste trifft nur Intel, bei einer anderen, die nur sehr schwer auszunutzen ist, sind alle CPUs betroffen.

Mal eine Frage da ARM CPUs wohl auch betroffen sind. Oder verstehe ich da was falsch? Bekommen jetzt alle Handys ein Fix oder sind die nicht betroffen? Gibt es denn ein Testprogramm wo man testen kann, ob man von diesen Bug betroffen ist?