[Aktuell] Schwerwiegende Sicherheitslücke in CPUs aufgedeckt

[Trantor]

0

Prima, AMD hat sich 4 Monate nach der Veröffentlichung und somit 10 Monate(!) nach der Entdeckung der Spectre-Lücken gnädigerweise dazu durchgerungen, die Mainboard-Hersteller mit Microcode-Updates zu versorgen, allerdings nur für Ryzen- und FX-CPUs. Und selbst bei denen ist es sehr fraglich, ob die Hersteller für 7 Jahre alte "EOL-Bretter" noch Bios-Updates liefern.

https://www.computerbase.de/2018-04/wind...re-schutz/


Allerdings beschränkt man sich bei AMD auf IBPB und verzichtet auf die beiden weiteren Befehle
IBRS und STIBP, da man letzere nicht als "permformante Gegenmaßnahmen" in Windows empfehlen könne. Toll! Der volle Schutz würde halt noch mehr Leistung kosten, und das kann man bei AMD angesichts der bevorstehenden Vorstellung von Zen+ vermutlich gar nicht brauchen.

Microsoft hat vorerst exklusiv für Win 10 (welche Überraschung!) ein Update herausgebracht.
Da das aber kein Retpoline ist, werden für Spectre2 UEFI- / Bios-Updates benötigt.
Naja, eine Lösung wie Retpoline unter Linux für AMD würde Intel wohl gar nicht gefallen .

Es gibt aber dank der lieben Tante Suse , die die Microcodes schon vor einiger Zeit zur Verfügung gestellt hat - eine Lösung, die auch in Win7 funktionieren sollte. (Lang lebe das Chamäleon! )
Da diese Treiberlösung nicht ganz ungefährlich ist, sollte man vor der Installation dringend ein Backup der Systempartionen oder sogar ein vollständiges Backup mit Clonezilla oder Acronis True Image durchführen.

https://www.computerbase.de/forum/showth...st21093853