Infos zu Meltdown und Spectre: Was man wissen sollte

[Gast]

klar ist die auch für Heimanwender relevant, aber nur indirekt

ich meinte jetzt explizit diesen (oben) Beitrag. Da wird über Patches schwadroniert, aber ich finde darüber keinen Bezug / Links zu den Updates.
DaS dies auch für Heimanwender gilt, ist das Einzige was ich daraus bisher heraus lese
Dann stellt sich weiter die Frage worauf sich "indirekt" bezieht.

[Gast]

Na dann neues Jahr, neues Spiel.
Kann man ja schon fast sagen: same procedure as every jear.

Wie Spectre und Meltdown: Neue Zombieload Schwachstelle in Intel-Prozessoren

Seit den Prozessor-Schwachstellen Spectre und Meltdown ist klar, dass CPUs für sogenannte spekulative Seitenkanalangriffe anfällig sind. Neue Varianten haben Sicherheitsforscher jetzt unter dem Namen Zombieload bzw. MDS (Microarchitectural Data Sampling) entdeckt. Betroffen sind Intel-CPUs seit 2011.
quelle : https://www.chip.de/news/Wie-Spectre-un ... 29915.html

Auf der CHIP webseite gibt es ein Prüftool zum download und testen
Achtung: manueller Download wählen, sonst gibt es den Downloader von chip . de


Das Ergebnis sieht dann nicht berauschend aus

angreifbar.jpg

@Claudia
deshalb fragte ich u.a. auch nach , wo sich im zdnet Beitrag die Updates befinden.
So wie's aussieht, stehen Updates jedenfalls bisher nicht öffentlich zur Verfügung.

[Claudia]

die Updates sind Server Updates und nicht für die Home PCs , wobei sich MS-Intel im aktuellen Patch das Google Verfahren anwenden, weil es weniger bremsen soll.

[Logitech21]

Das Ergebnis sieht dann nicht berauschend aus
angreifbar.jpg

Bei mir sieht es so aus neben deinem Bild ( Hyperthreading ist ausgeschaltet bei mir)

[Logitech21]

Forscher haben weitere Seitenkanalangriffe auf Intel-Prozessoren entdeckt, die sie Microarchitectural Data Sampling alias Zombieload nennen. Der Hersteller wusste davon und reagiert mit CPU-Revisionen. Apple rät dazu, Hyperthreading abzuschalten - was 40 Prozent Performance kosten kann.
https://www.golem.de/news/sicherheitslu ... 41251.html

Ich habe Hyperthreading abgeschaltet auf dem Laptop, ich kann Leistungseinbussen nicht beklagen zur Zeit.

[Gast]

Logitech

Ich habe Hyperthreading abgeschaltet auf dem Laptop, ich kann Leistungseinbussen nicht beklagen zur Zeit.

Aber lt dem Vergleich (Bilder) sieht es fast auch nicht anders aus.

da war schon mal etwas , Jahr 2017

Intel Skylake und Kaby Lake - Hyper-Threading mit »gefährlichem Fehlverhalten«

Das Team, das sich um die Linux-Distribution Debian kümmert, warnt vor einem »Albtraum-Fehler« in den Skylake- und Kaby-Lake-Prozessoren von Intel. Auch Betriebssysteme wie Windows sind davon betroffen.
quelle https://www.gamestar.de/artikel/intel-s ... 16236.html

Edit/

Intel® Hyper-Threading-Technik
Schnellere Verarbeitung bei anspruchsvollen geschäftlichen Anwendungen
https://www.intel.de/content/www/de/de/ ... ology.html

Edit/ 2

lt dem scan mit dem Intel Treiber Support Assi , ist die "Software auf dem neuesten Stand"

https://www.intel.de/content/www/de/de/ ... stant.html

software _ neuster _ stand _.jpg

[Logitech21]

Logitech

Ich habe Hyperthreading abgeschaltet auf dem Laptop, ich kann Leistungseinbussen nicht beklagen zur Zeit.

Aber lt dem Vergleich (Bilder) sieht es fast auch nicht anders aus.

Ja leider.

da war schon mal etwas , Jahr 2017

Intel Skylake und Kaby Lake - Hyper-Threading mit »gefährlichem Fehlverhalten«

Das Team, das sich um die Linux-Distribution Debian kümmert, warnt vor einem »Albtraum-Fehler« in den Skylake- und Kaby-Lake-Prozessoren von Intel. Auch Betriebssysteme wie Windows sind davon betroffen.
quelle https://www.gamestar.de/artikel/intel-s ... 16236.html

Kann ich nicht grade bestätigen wegen Datenverlusten. Aber Abstürze von Programmen kann ich mich erinnern.

Edit/

Intel® Hyper-Threading-Technik
Schnellere Verarbeitung bei anspruchsvollen geschäftlichen Anwendungen
https://www.intel.de/content/www/de/de/ ... ology.html

Davon merke ich leider nicht viel.

[Gast]

Bezüglich Hyperthreading jetzt einfach mal so abschalten, deaktivieren halte ich für mich als Laie ziemlich bedenklich und sehe im Vergleich der oben screenshots auch keinen wesentlichen Unterschied.
Und das Thema ist sehr komplex

aus einem Forum

Hyperthreading ausschalten
quelle https://debianforum.de/forum/viewtopic. ... 2#p1055045

Obwohl es Updates gibt, ist die Lücke trotzdem nicht geschlossen.
Sonst würde das Test Tool etwas anderes anzeigen.

Updates gegen die Intel-Prozessorlücken ZombieLoad & Co.
Für alle aktuellen Windows-Versionen, viele Linux-Distributionen und Hypervisoren wie VMware ESXi kommen Patches gegen ZombieLoad & Co.
heise: https://www.heise.de/ct/artikel/Updates ... 22413.html

[Claudia]

Bezüglich Hyperthreading jetzt einfach mal so abschalten, deaktivieren halte ich für mich als Laie ziemlich bedenklich und sehe im Vergleich der oben screenshots auch keinen wesentlichen Unterschied.
Und das Thema ist sehr komplex

da ist nichts bedenkliches dran, aber bremst schon erheblich, weil theoretisch nur noch die halbe "Rechenpower" zu Verfügung steht. In der Praxis sind es dann je nach Programm und CPU zwischen 10%-40%
(mit meinem BIOS kann ich aber Hyperthreading leider nicht ausschalten)
.

.

Das man mit dem Testprogramm keinen Unterschied sieht, liegt an der Funktionsweise, das es nicht den Istzustand sondern reine Tabellenwerte liefert

[Gast]

Bezüglich Hyperthreading jetzt einfach mal so abschalten, deaktivieren halte ich für mich als Laie ziemlich bedenklich und sehe im Vergleich der oben screenshots auch keinen wesentlichen Unterschied.
Und das Thema ist sehr komplex

da ist nichts bedenkliches dran, aber bremst schon erheblich, weil theoretisch nur noch die halbe "Rechenpower" zu Verfügung steht. In der Praxis sind es dann je nach Programm und CPU zwischen 10%-40%
(mit meinem BIOS kann ich aber Hyperthreading leider nicht ausschalten)

Das Wort bedenklich beziehe ich für mich als Nutzer, dort im BIOS dran herum "zu-schrauben".
Und lt Logitech21 seinem Vergleich ändert sich da auch nichts wesentliches dran, wenn man dort diese Einstellung vornimmt .
Und weiterhin würde ich dies auch nicht vornehmen, da es sich ja um das beschriebene Szenario handelt, was in der Realität eher selten auftreten sollte - würde ich meinen Rechner nicht deshalb "kastrieren" wollen,
Ich kaufe mir keinen teuren Rechner um dann wiederum die halbe CPU lahmzulegen.

Das man mit dem Testprogramm keinen Unterschied sieht, liegt an der Funktionsweise, das es nicht den Istzustand sondern reine Tabellenwerte liefert

Was zeigt es denn dann an, wenn nicht den sog. Istzustand.
Tabellenwerte äußern sich bei mir bisher immer in Zahlen. In dem Test Tool gibt es keine Zahlen.