(de) ▼ 
Click here to read this page in English
Cliquez ici pour lire cette page en français
Klik hier om deze pagina in het Nederlands te lezen42439members
645online
148351Beiträge
Weitere Übersichtliche Darstellung des Problems auf folgenden Seiten:
https://www.computerbase.de/2018-01/intel-cpu-pti-sicherheitsluecke/
Für Spectre#2 wird ab Skylake auch ein Microcode-Update benötigt, um den Bug zu umgehen:
The patches and firmware available now for Intel processors are:
Operating system updates for Linux, Windows and macOS, that separate kernel and user spaces,
and kill the Meltdown vulnerability. On Linux, this fix is known as Kernel Page Table Isolation, aka KPTI.
On pre-Skylake CPUs, kernel countermeasures – and on Skylake and later, a combination of a microcode
updates and kernel countermeasures known as Indirect Branch Restricted Speculation,
aka IBRS – to kill Spectre Variant 2 attacks that steal data from kernels and hypervisors.
That leaves Spectre Variant 1 attacks, in which rogue software can spy on applications, unpatched.
It's a good thing this variant is difficult to exploit in practice.
siehe: https://www.theregister.co.uk/2018/01/05/spectre_flaws_explained/
Dh. es wird wohl wieder eine ganze Reihe von BIOS-Updates, und wohl auch Betriebssystem- und Treiber-Patches geben müssen!
Und das nachdem wir gerade erst die Intel-Systeme wegen dem Hyper-Threading Bug und sogar schon 2x wegen einem Intel ME Bug gepatcht haben.
Sind Intel denn nicht scheinbar die unsichersten Prozessoren zurzeit?
MfG.
K.B.
Hallo @lq89233,
das angesprochene Bios Update in der Version 1.05.18RME1 steht Nutzern eines MEDION ERAZER X7841 & X7842 Notebooks nun im Download-Bereich der MEDION Servicehomepage zur Verügung.
Natürlich sollte den Download Details entsprechende Aufmerksamkeit geschenkt werden.
Viele Grüße
Major ToM
MEDION. LÄUFT BEI MIR.
• Web: www.medion.de • Community: community.medion.com • Facebook: MEDIONDeutschland • Instagram: @medion.de
Bitte belohne hilfreiche Antworten mit Kudos und markiere die beste Antwort/Lösung mit Als Lösung akzeptieren.
Hallo @lq89233,
wir haben zu erst das Bios Update durchgeführt und der Vorgang hat problemlos geklappt. Ich wüsste in diesem konkreten Fall (X7841/42) aber auch keinen triftigen Grund, warum es andersherum nicht funktionieren sollte.
Bitte daran denken, den Vorgang mit angeschlossenem Netzteil durchzuführen.
Viele Grüße
Major ToM
MEDION. LÄUFT BEI MIR.
• Web: www.medion.de • Community: community.medion.com • Facebook: MEDIONDeutschland • Instagram: @medion.de
Bitte belohne hilfreiche Antworten mit Kudos und markiere die beste Antwort/Lösung mit Als Lösung akzeptieren.
Hallo @daddle,
hattest Du mal versucht, die Firmware per WU auf 2.22 zu aktualisuieren?
(Unten als Beispiel auf 2.20)
Viele Grüße
Major ToM
MEDION. LÄUFT BEI MIR.
• Web: www.medion.de • Community: community.medion.com • Facebook: MEDIONDeutschland • Instagram: @medion.de
Bitte belohne hilfreiche Antworten mit Kudos und markiere die beste Antwort/Lösung mit Als Lösung akzeptieren.
Nein. Ist das jetzt ein neues Ablenkungsmanöver? 
Bei dem P7644 konnte man bisher die Firmware nicht über den Gerätemanager updaten.
Daher steht ja auch das bisher für die User aktuellste Bios 2.21 im Servicecenter zum Download bereit.
Als Firmware-Version ist im Gerätemanager z.Zt. 10.0.15063.0 vom 21.06.2006- Microsoft gelistet. Unter Treiber-Details steht:
-> Treiberdateinen für dieses Gerät sind entweder nicht erforderlich oder wurden nicht geladen.
Danach dir zuliebe trotzdem den vorgeschlagenen Updateversuch gemacht, der aber nichts änderte.
Ich bin ja auch gar nicht scharf darauf das neueste Bios zu haben, die Frage stellte sich mir nur, ob für die Funktionsfähigkeit des Microcode-Updates das neuere Bios Voraussetzung ist, was der User aber bisher nicht hat. Daher war meine Frage an @Rex , Wo und Wie das Microcode-Update seine segensreiche Wirkung entfaltet.
Früher hiess es auch hier im Thread von Euch und auf diversen Webseiten von Intel und anderen, dass das Patchen über eine neue Bios-Versions erfolgen solle; das Windows-Update war nur als ein Software-Patch zur Umgehung der Spectre und Meltdown-Lücken gedacht, würde aber nichts am Befehlssatz des Proc ändern.
Wie schon gesagt k.A. wie sich Was nun Wo auswirkt. Daher auch die Verunsicherung ob nun Bios V. 2.22 dafür Vorbedingung sei, was Eure Tabelle in der Form zumindest suggerierte.
Und was Ihr ja z.B. beim X7481 / 2 auch so gemacht hattet. Erst Bios-Update, dann erst den Microsoft-Patch eingespielt.
Gruss, daddle
