Thema "Re: Meltdown- und Spectre-Sicherheitslücke" in Betriebssysteme

Meltdown- und Spectre-Sicherheitslücke

freelancer — Sat, 06 Jan 2018 20:43:05 GMT

Guten Tag,

wir lesen zur Zeit in allen "Gassen" über diese Sicherheitslücken in den CPU's.

Laut Microsoft greifen die Patches nur dann, wenn zusätzlich zur Installation der Januar-Sicherheitsupdates, ein Prozessor-Microcode oder Firmware-Update durchgeführt wird. Diese sollten über die Gerätehersteller verfügbar sein.

https://support.microsoft.com/en-us/help/4073119/protect-against-speculative-execution-side-channel-vulnerabilities-in?ranMID=24542&ranEAID=hL3Qp0zRBOc&ranSiteID=hL3Qp0zRBOc-VO4glTbe8tvpfT5jjjX.nA&tduid=(11984062f9383727e91d11b3a04a900c)(256380)(2459594)(hL3Qp0zRBOc-VO4glTbe8tvpfT5jjjX.nA)()

Wie wird das Prozedere von Medion gehändelt ? Diese Frage bin ich schon mehrmals in diversen Blogs

begegnet und würde mich als Medionist selbst interessieren.

Gruß

Freelancer

Re: Meltdown- und Spectre-Sicherheitslücke

Kill_Bill — Sun, 07 Jan 2018 08:12:46 GMT

Ab Skylake (Skylake, KabyLake, Coffeelake) benötigt man ein Microcode-Update gegen die Branch-Target-Injection (Spectre #2) Attacke. Dieses verlangsamt aber den PC leider auch etwas, zusätzlich zu Meltdown. Man kann in div. Benchmarks durchaus 10% Leistungsverlust insgesamt feststellen, manchmal mehr, bei viel I/O, manchmal weniger.

Ich habe unter Desktop-PC / All-In-One schon einen Thread dazu aufgemacht:

https://community.medion.com/t5/Desktop-PC-All-In-One/Alle-aktuellen-Intel-CPUs-sind-unsicher-Meltdown-und-Spectre/m-p/52854#M5364

MfG.

K.B.

Re: Meltdown- und Spectre-Sicherheitslücke

freelancer — Sun, 07 Jan 2018 22:53:34 GMT

Hallo Kill_Bill,

durch die hauseigene Spezifikation der Motherbords durch Medion, benötigt ein Medionist eine

dementsprechende modifizierte Firmware (Bios z.B.).

Wird Medion wegen des Sichheitsdebakels so eine Firmware zu Verfügung stellen ?

Wennn Ja, wird diese dann im Treibersupport abgelegt ?

PS.:

Bei meinem Akoya P5301 G, mit dem Bord MS-7848/H81, hat es mir beim Test mit Powershell,

die Tränen in die Augen getrieben.

Gruß

Freelancer

Re: Meltdown- und Spectre-Sicherheitslücke

Kill_Bill — Mon, 08 Jan 2018 10:24:34 GMT

Für deine pre-Skylake CPU wird es AFAIK kein entsprechendes microcode-Update mehr geben, das einen Hardware-Support für CVE-2017-5715 mitigation ermöglicht, da diese CPU die nötigen Features auch gar nicht vollständig mitbringt. Das PowerShell Script ist hier mit seinen Lösungsvorschlägen wohl noch irreführend. Aber es gibt angeblich eine reine Software-Lösung, die nicht viel CPU-Performance frisst (google retpoline), und bald in Windows aktiviert werden soll, vielleicht schon am morgigen Patchday. Die Linux-Kernelentwickler arbeiten übrigens auch an dieser google retpoline Lösung.

http://lkml.iu.edu/hypermail/linux/kernel/1801.0/04841.html

MfG.

K.B.

Re: Meltdown- und Spectre-Sicherheitslücke

freelancer — Mon, 08 Jan 2018 18:44:35 GMT

Tag Kill the Bill,

ich bitte um mehr Respekt für meine CPU.

(das war ein Witz)

Aber ehrlich, so alt ist der "Intel core i7 4770" auch nicht. Ich denke um die 4 Jahre.

Laut Intel sollen die CPU's der letzten 5 Jahre versorgt werden.

Wie auch immer, ich Danke Dir für unseren Gedankenaustausch und hoffe auf

eine Software-Lösung.

Gruß

Freelancer

Re: Meltdown- und Spectre-Sicherheitslücke

Andi — Tue, 09 Jan 2018 11:18:13 GMT

Hallo zusammen.

freelancer schrieb:

durch die hauseigene Spezifikation der Motherbords durch Medion, benötigt ein Medionist eine

dementsprechende modifizierte Firmware (Bios z.B.).

　

Wird Medion wegen des Sichheitsdebakels so eine Firmware zu Verfügung stellen ?

Wennn Ja, wird diese dann im Treibersupport abgelegt ?

Sobald uns die entsprechenden Patches vom Hersteller vorliegen, werden wir diese natürlich auch zur Verfügung stellen. Im Normalfall geschieht das per Download aus unserem Downbloadbereich.

Gruß - Andi

Re: Meltdown- und Spectre-Sicherheitslücke

Kill_Bill — Wed, 10 Jan 2018 17:09:23 GMT

Ich möchte mein vorheriges Posting revidieren.

Lt. neuen Gerüchten soll es von Intel doch auch Microcode-Updates für bis zu 5 Jahre alte CPUs geben, das wäre dann bis einschließlich Ivy-Bridge Core i-3(x).

siehe FAQ. zu Meltdown und Spectre auf Heise.de von heute

https://www.heise.de/newsticker/meldung/FAQ-zu-Meltdown-und-Spectre-Was-ist-passiert-bin-ich-betroffen-wie-kann-ich-mich-schuetzen-3938146.html

Diese Microcodes werden von Intel dann wohl erst ende dieser Woche veröffentlicht.

Nichts genaues weiß man nicht. Inzwischen abwarten und Tee trinken.

MfG.

K.B.

Re: Meltdown- und Spectre-Sicherheitslücke

freelancer — Wed, 10 Jan 2018 19:03:54 GMT

Mein Prozessor lässt Dir ausrichten : Du bringst Sonne in sein Leben!

Nach dem Update von Microsoft zeigt mir Powershell schon ein sympathischeres Bild.

Eine Firmware wäre der Höhepunkt meines Akoyas (10018780).

Was mir aber auffällt: In all den Listen für die Bereitstellung, (heise oder Golem) fehlt generell Medion.

Darum war meine obige Frage: Wie wird das von Medion gehändelt.

Übrigens: Ich habe mich ein wenig mit Deiner Info "Google Retpoline" beschäftigt. Das

scheint ein interessanter Ansatz zu sein. Auch Bleepingcomputer berichtete darüber.

Ein herzliches Dankeschön

Freelancer

Re: Meltdown- und Spectre-Sicherheitslücke

Major_ToM — Fri, 12 Jan 2018 16:23:08 GMT

Hallo zusammen,

das hat @Kill_Bill mal wieder ein (Computer)-Leben gerettet, das hört man gerne.
FYI: Wie @Andi schon erwähhnt hat, sind zu den aktuell im Umlauf befindlichen MEDION-Mainboards entsprechende BIOS-Updates angefragt.

Das für euch mal als Hintergrundinformation

Viele Grüße

Major ToM

Re: Meltdown- und Spectre-Sicherheitslücke

freelancer — Thu, 11 Jan 2018 21:45:59 GMT

Sir Major Tom,

ein zackiges Dankeschön für Ihre erfreuliche Hintergrundinformation.

Für mich und vieler Ihrer Kunden, klingt Ihre Info wie eine Bergpredigt.

Sie scheinen ein Allrounder zu sein. Ihre Bandbreite reicht von PC's

bis zur Nahtbreite einer Nähmaschine. 🙂

Für Ihren Einsatz überreiche ich Ihnen den Kudo-Orden 1.Klasse.

Nochmals herzlichen Dank

Freelancer

Sprache erkennenAfrikaansAlbanischArabischArmenischAserbaidschanischBaskischBengalischBosnischBulgarischBurmesischCebuanoChichewaChinesisch (ver)Chinesisch (trad)DänischDeutschEnglischEsperantoEstnischFinnischFranzösischGalizischGeorgischGriechischGujaratiHaitianischHausaHebräischHindiHmongIgboIndonesischIrischIsländischItalienischJapanischJavanesischJiddischKannadaKasachischKatalanischKhmerKoreanischKroatischLaoLateinishLettischLitauischMalabarischMalagasyMalaysischMaltesischMaoriMarathischMazedonischMongolischNepalesischNiederländischNorwegischPersischPolnischPortugiesischPunjabiRumänischRussischSchwedischSerbischSesothoSinghalesischSlowakischSlowenischSomaliSpanischSuaheliSundanesischTadschikischTagalogTamilTeluguThailändischTschechischTürkischUkrainischUngarischUrduUzbekischVietnamesischWalisischWeißrussischYorubaZulu

AfrikaansAlbanischArabischArmenischAserbaidschanischBaskischBengalischBosnischBulgarischBurmesischCebuanoChichewaChinesisch (ver)Chinesisch (trad)DänischDeutschEnglischEsperantoEstnischFinnischFranzösischGalizischGeorgischGriechischGujaratiHaitianischHausaHebräischHindiHmongIgboIndonesischIrischIsländischItalienischJapanischJavanesischJiddischKannadaKasachischKatalanischKhmerKoreanischKroatischLaoLateinishLettischLitauischMalabarischMalagasyMalaysischMaltesischMaoriMarathischMazedonischMongolischNepalesischNiederländischNorwegischPersischPolnischPortugiesischPunjabiRumänischRussischSchwedischSerbischSesothoSinghalesischSlowakischSlowenischSomaliSpanischSuaheliSundanesischTadschikischTagalogTamilTeluguThailändischTschechischTürkischUkrainischUngarischUrduUzbekischVietnamesischWalisischWeißrussischYorubaZulu

Die Sound-Funktion ist auf 200 Zeichen begrenzt

Optionen : Geschichte : Feedback : Donate

Schließen

Re: Meltdown- und Spectre-Sicherheitslücke

freelancer — Sat, 13 Jan 2018 09:14:17 GMT

@Major_ToM,

warum haben Sie Ihre Info nachträglich gekürzt?

Freelancer

Re: Meltdown- und Spectre-Sicherheitslücke

Major_ToM — Mon, 15 Jan 2018 13:21:33 GMT

Hallo @freelancer,

die Änderungen wurden nach zusätzlichen internen Abstimmungen vorgenommen.

Major ToM

Re: Meltdown- und Spectre-Sicherheitslücke

freelancer — Thu, 18 Jan 2018 23:59:59 GMT

Ich kann es nicht glauben!

Ich habe ungeheuerliches in der Community gefunden und dachte

es wäre schon Ostern. 🙂

Ich danke allen Pflegern und Betreuern unserer Medion-PC's, für diese tolle Arbeit.

Gruß

Freelancer

BIOS-Update auch für ältere Geräte?

NumberCruncher — Fri, 19 Jan 2018 22:01:40 GMT

Hallo zusammen,

habe festegestellt, dass meine Frage hier besser aufgehoben ist:

Ich habe ein E7222-Notebook mit einem i3-Prozessor. Alter des Geräts ca. 4,5 Jahre.

Benötigt das Teil ein BIOS-Update ? SpeculationControl sagt: Ja.

Wird von Medion ein solches Update bereitgestellt? - In der Liste in den FAQs konnte ich das E7222 bisher nicht entdecken.

Wäre toll, wenn ihr die Nutzer älterer Geräte erleuchten könntet.

Dankeschön

Re: BIOS-Update auch für ältere Geräte?

Andi — Mon, 22 Jan 2018 09:09:16 GMT

Hallo @NumberCruncher.

Intel arbeitet weiterhin daran, den Fehler zu beheben. Dabei liegt das Augenmerk auf Geräten aus den letzten fünf Jahren. Bisher ist noch kein Microcode Update für das E7222 verfügbar. Sobald wir entsprechende Updates erhalten, werden wir die Liste natürlich aktualisieren.

Gruß - Andi

Re: BIOS-Update auch für ältere Geräte?

Rex — Tue, 23 Jan 2018 13:40:36 GMT

Zur Info:

Wir folgen der Empfehlung von Intel und stoppen die Bereitstellung aktueller Versionen, da dies zu unerwartet hohen Neustarts und unerwartetem Systemverhalten führen kann!

Details → INTEL-SA-00088: Ursache für Reboots (Broadwell- / Haswell) identifiziert

Re: BIOS-Update auch für ältere Geräte?

freelancer — Wed, 24 Jan 2018 17:52:49 GMT

An den Manager @Rex,

das ist eine sehr kluge Entscheidung.

Gruß Freelancer