Massig Sicherheitslücken in Intel CPU's gefunden.

[recliq]

Könnte vielleicht jemand endlich mal die Überschrift in den Plural erheben? Es braucht wohl bald eine eigene Wikipedia für die Aufzählung und Erklärung der ganzen Sicherheitslücken in CPUs.

 

[khz]

Von Intel kauf ich mir erst einmal nichts mehr, sind eh zu groß auf dem Markt. IMHO

 

[einseinsnull]

File IO läuft ja über das OS.

bei protools war früher sogar der eigentliche disk access propietär, immer vorsicht, irgendwo ist immer der wurm drin. :)

 

[ganje]

Als ob man je alle Sicherheitslücken schließen könnte..

 

[haebbmaster]

Von Intel kauf ich mir erst einmal nichts mehr, sind eh zu groß auf dem Markt. IMHO

Was für Prozessoren kaufst du dann?

 

[Otterl]

Abacustel

 

[khz]

Was für Prozessoren kaufst du dann?

Hatte mir letztens einen

1 x

CPU Ryzen 5 2400G SoAM4 4x3,6GHz DDR4 Box Stück 143,99 EUR 143,99 EUR

gekauft u. a. Dank deiner Beratung. Danke noch einmal dafür.

 

[khz]

Intel fixt teils kritische Lücken in UEFI-BIOS, ME und Linux-Grafiktreiber https://www.heise.de/security/meldung/Intel-fixt-teils-kritische-Luecken-in-UEFI-BIOS-ME-und-Linux-Grafiktreiber-4423912.html
:D

 

[2215]

Naja, mit meinem Musik-PC gehe ich eh nicht ins Internet.

 

[khz]

Zwar sind die alten Lücken noch nicht geschlossen - und man wird sie auch niemals schließen können IMHO - aber dafür gibt es neue. \o/

SWAPGS: Details und Updates zur neuen Spectre-Lücke in Intel-Prozessoren

Für eine neue, SWAPGS getaufte Intel-Lücke stehen Windows-Software-Updates bereit. Microcode-Updates sind diesmal nicht erforderlich.

www.heise.de

 

[ganje]

? I like Sicherheitslücken!

 

[Summa]

? I like Sicherheitslücken!

Das Leben ist 'ne einzige Sicherheitslücke

 

[[Artinus]]

Zwar sind die alten Lücken noch nicht geschlossen - und man wird sie auch niemals schließen können IMHO - aber dafür gibt es neue. \o/

SWAPGS: Details und Updates zur neuen Spectre-Lücke in Intel-Prozessoren

Für eine neue, SWAPGS getaufte Intel-Lücke stehen Windows-Software-Updates bereit. Microcode-Updates sind diesmal nicht erforderlich.

www.heise.de

"und basiert wie schon Spectre auf der spekulativen Ausführung von Befehlen (speculative execution)"

Bringt das überhaupt was außer großartig Sicherheitslücken zu fabrizieren?

 

[Omega Minus]

"und basiert wie schon Spectre auf der spekulativen Ausführung von Befehlen (speculative execution)"

Bringt das überhaupt was außer großartig Sicherheitslücken zu fabrizieren?

Ja, natürlich, sonst würde man es ja nicht machen.

Pipeline (Prozessor) – Wikipedia

de.wikipedia.org

Und dann:

Sprungvorhersage – Wikipedia

de.wikipedia.org

Grüße
Omega Minus