Beiträge von UliBär

  • Updates für AMD / Intel CPUs notwendig?

    Zitat von Darklord666


    Mit Hyper-Threading hat die Lücke aber nix zu tun sondern mit Speculative Execution und das gibt's seit 1995.
    ...

    Da muß ich nochmal nachhaken.
    Zitat von hier: http://www.elektroniknet.de/design-elektro…00-Seite-3.html

    Zitat

    Gegenmaßnahmen für Spectre Variante 2

    Die einzigen wirkungsvollen Maßnahmen sind das Löschen der aktuellen Status der Sprungvorhersage bei jedem Kontextwechsel oder Wechsel der Privilegstufe. Das Problem ist, dass diese Möglichkeit derzeitig wenn überhaupt nur bei einer kleinen Anzahl der betroffenen CPUs implementiert ist. Auch eine komplette Abschaltung von indirekter Sprungvorhersage würde helfen, indem diese durch eine andere Befehlssequenz ersetzt würde. Dies erfordert ein komplettes Recompilieren des Codes.

    Hyperthreading (Intel x86) macht die Sache noch komplizierter, da mehrere Threads mit unterschiedlichen Privileg-Stufen auf einer CPU laufen und deren Sprungvorhersage-Ressourcen teilen. Hier hilft nur das Abschalten des Hyperthreading oder eine Überarbeitung des OS-Schedulers, der sicherstellen muss, das zusammen auf einer CPU laufende Threads im identischen User-/Anwendungs-/Sicherheitskontextes laufen.

    Zukünftige CPU-Designs sollten darauf angelegt sein, dass jeder Thread eigene Ressourcen zur Sprungvorhersage erhält. Alle beschriebenen Maßnahmen, wenn umsetzbar, führen zu Einbußen der Rechenleistung, die anwendungsabhängig nicht generell quantifizierbar sind.


    Damit hat Hyperthreading sehr wohl was mit - zumindest - Spectre zu tun,

  • Updates für AMD / Intel CPUs notwendig?

    Die Microcodes aus dem Download gehen direkt nur in Redhat Linux und Derivaten.

    Du kannst die Microcodes aus dem Download aber auch selbst ins BIOS schießen oder warten, bis der Boardhersteller ein neues BIOS nachreicht. Alternativ geht es mit dem Treiber von VMWare auch ohne das BIOS zu patchen.

  • Updates für AMD / Intel CPUs notwendig?

    Genaues kann ich dazu auch nicht finden, aber ich erinnere mich noch genau, als mein Rechner 2007 brandneu mit dem (damals noch) Core 2 Duo war und ich unter XP ziemlich oft Bluescreens hatte. Damals™ war das Microcode-Update in der hal.dll für den C2D in XP eher da, als das BIOS-Update von ASUStek. Die neuesten Microcodes gibt es ja bei den Herstellern frei zum herunterladen. Da ein einwandfreier Betrieb von XP ohne das Update nicht gewährleistet war, hat M$ kurzerhand die aktuellen Microcodes eingespielt und alles war gut.

    Das Problem ist ja nur, die Microcodes beim Booten zu laden. Das kann bereits über das BIOS erfolgen oder (wie bei Linux und Windows) auch erst kurz bevor das Betriebssystem geladen wird. Ich bekomme seit 2009 keine BIOS-Updates mehr vom Hersteller, habe aber trotzdem die aktuellen Microcodes für den C2Quad von 2010 im BIOS. Das mußte ich aber selbst machen und mir die Tools im Internet zusammensuchen, ein eigenes BIOS backen und dann ins Board brennen. Das ist nicht ohne und kann auch heftig nach hinten losgehen.

    Es gibt übrigens noch einen anderen eleganten Weg, Microcodes in Windows nachzuladen, und zwar mit einem Treiber von VMWare: https://labs.vmware.com/flings/vmware-…e-update-driver

  • Updates für AMD / Intel CPUs notwendig?

    Zitat von Casali


    Hast du dazu etwas Offizielles von Microsoft oder Intel gefunden? Ich finde nichts, außer dass Microsoft nach wie vor auf die Hersteller verweist:
    (...)

    Ich hoffe, ich darf hier einen Auszug aus dem oben verlinkten c't-Artikel posten
    Quelle: https://www.heise.de/ct/ausgabe/201…ht-3133880.html

    Die Microcode-Patches bekommt M$ dann aber direkt von Intel geliefert und baut daraus signierte DLLs.

    Das showmc Programm findet man unter dem oben angegebenen Link bei der c't-Software.
    Da das ein systemimmanenter Bestandteil von Windows ist, wird darüber bestimmt absichtlich nicht so viel geschrieben. :-??

    PS: Gerade ist das Update für den Core 2 Quad auf Windows 7 eingetrudelt und installiert.
    Hut ab M$, heute ist doch gar nicht offizieller Patchday! :klasse:

  • Updates für AMD / Intel CPUs notwendig?

    Intel Firmware-Updates für Windows kommen von M$ in Form der Datei mcupdate_GenuineIntel.dll.

    Man kann auch selbst Firmware-Updates einspielen, das erfordert aber tieferes Wissen, z. B.: https://www.heise.de/ct/ausgabe/201…ht-3133880.html (Leider kostenpflichtig für Nicht-ct-plus-Abonnenten)

    Jedenfalls führt der aktuelle Spectre-Test auf einem Core-2-Prozessor nicht zum gewünschten Exploit, sondern endet in einem Access-Violation-Fault. :klasse: Das läßt mich auf jeden Fall schon mal besser schlafen... ;)

  • Updates für AMD / Intel CPUs notwendig?

    Der Kaby Lake auf Win 10 ist jedenfalls erst mal soweit gepatcht wie es geht.

    Mein Core 2 Quad auf Win 7 macht mir allerdings noch Sorgen. Anscheinend meint M$, er braucht das Update nicht, jedenfalls wird es mir nicht angeboten. Außerdem habe ich Spekulationen im Netz gefunden, daß die alten Core 2 Prozessoren eventuell nicht für alle Angriffe verwundbar sind, da sie für jeden Core eigene Level-1-Code und -Data Caches haben. Die hatten ja (zum Glück?) noch kein Hyperthreading...

    Bleibt erst mal nur Abwarten. :evil:

  • Updates für AMD / Intel CPUs notwendig?

    Casali: Saubere Zusammenfassung! :klasse:

    Zu den kompatiblen Virenscannern kann ich sagen, daß Avast bereits gestern reagiert hat und der Schlüssel in der Registry eingefügt wurde. Trotzdem wird mir das Update für mein Windows 7 professional von selbst nicht angeboten. Ich habe es manuell heruntergeladen, aber bisher noch nicht installiert. Ich denke, es wird am kommenden (Patch-)Dienstag automatisch angeboten und installiert werden.

    Auf meinem Windows 10 Notebook wird der Patch nicht angeboten, da dort ein (Firmen-)McAfee Scanner läuft, der es bisher versäumt hat, den korrekten Wert in der Registry einzutragen.

  • Farbige Ordnersymbole

    Zitat von AngelOfDarkness


    Würde mich auch interessieren, wie ich den vorhandenen Ordnern (allen, nicht einzeln) der Lesezeichen-Symbolleiste einfach nur eine andere Farbe geben kann sowie dem Text dazu. Also ohne den Ordnern eine neue Grafik zuzuweisen.

    Das steht doch dort: https://www.camp-firefox.de/forum/viewtopi…065999#p1065999

    Wenn alle die gleiche Farbe haben sollen, einfach das label weglassen:

    CSS
    toolbarbutton[class="bookmark-item"][type="menu"][container="true"] {
   filter:none !important;
   fill:orange !important;
   color:blue !important;
}

    [edit]
    Vielleicht noch besser, weil's weiter wirkt:

    CSS
    .bookmark-item[container="true"] {
   fill:orange !important;
   color:blue !important;
}

  • Bug: Immer häufiger Endlos Schleifen-Bug durch aggressive Seiten "Firefox 57 update"

    Ihr benutzt ja - wie ich inzwischen auch wieder(!) - einen selbst geschraubten Fuchs. Benutzt doch einfach mal einen Fuchs von der Stange, dann tritt dieses Problem mit Sicherheit auch bei Euch auf. Das klassische "Works for me, you must be doing something wrong!"-Szenario ist für hilfesuchende Benutzer jedenfalls alles andere als hilfreich. Auch ich hatte diese Probleme mit dem brandneuen "nackten" Fuchs. Erst durch eigenes Rumbasteln ist er wieder brauchbar geworden, von der Stange eher (noch?) nicht.

  • Bug: Immer häufiger Endlos Schleifen-Bug durch aggressive Seiten "Firefox 57 update"

    Ich schließe mich der Meinung an, daß es sich hierbei um einen Bug (=Feature bei Bullshit-Bingo) handelt. Dazu muß man gar nicht auf irgendwelche fragwürdigen Seiten gehen, das passiert auch auf normalen Seiten, wie z. B. auch bei Ebay. Diese Nervpopups erschienen absolut zeitgleich mit dem neuen Fox und die bisher einzige Möglichkeit, den Mist sicher zu blocken, besteht bei mir darin, in uBlock 3rd-Party-Frames generell zu sperren. Auch der Hinweis "Das wird in 58+ gefixt..." ist für mich ein eindeutiges Indiz für einen Bug/offene Flanke im neuen Fox. Alles Andere ist nur Schönrederei...