THEMA: Sicherheitslücke

www.heise.de/security/meldung/Massive-Luecke-in-Intel-CPUs-erfordert-umfassende-Patches-3931562.html
AMD soll auch betroffen sein

edit.: Leistungseinbußen ca. 2%

Performance Einbußen? Werden nach dem Software-Update wenigstens die Abgaswerte eingehalten?

Goddee schrieb: www.heise.de/security/meldung/Massive-Luecke-in-Intel-CPUs-erfordert-umfassende-Patches-3931562.html
AMD soll auch betroffen sein

edit.: Leistungseinbußen ca. 2%

Das ist noch ein sehr optimistischer Wert.

Es werden Leistungseinbußen von 5% bis 30% erwartet.

Kommt auf die Quellen und vor allen Dingen auf die Zeit der Veröffentlichung an.
Bei T-online wurde heute Morgen 30% angegeben, spätere Meldungen sprechen von 2%.

Jo.
Spiegel Online berichtet von 30% in seltenen Fällen und 5% im Durchschnitt.
Aber sie arbeiten ja noch dran, kann ja noch besser werden...

Also hat keiner wirklich einen Plan was es für Einbußen bringt.
Wir können also nur abwarten und es eventuell selber testen.
Habe einfach mal ein paar CPU Benchmarks gemacht und das Ergebnis gespeichert zum vergleichen.

Naja, was die Einbußen angeht lasse ich mich mal überraschen.
Aber der 'Bug' scheint sehr ernst zu sein...

Ich bekam heute direkt eine Mail von meinem Server-Hoster
und die wollen innerhalb der nächsten 72 Std alle Server updaten und neustarten.
Und mein vServer läuft unter Linux...

Deci

Ich hoffe die ganze Updateaktion wird sich nicht mit unserem Neujahresflug überschneiden.
Das Problem scheint ja auch schon seit Juni letzten Jahres bekannt zu sein und alle Prozessoren der letzten 10 Jahre zu betreffen. Bis jetzt hätte ich noch keine Auswirkungen registrieren können, aber muß ja nichts heißen.

Das Problem ist erheblich aelter und bereits seit Jahren bekannt. Bereits 2013 gabs auf einem IEEE Symposium einen interessanten Beitrag zu side-channel attacks auf KASLR:

www.ieee-security.org/TC/SP2013/papers/4977a191.pdf

Die Betriebssystemhersteller arbeiten bereits seit geraumer Zeit an entsprechenden Patches. Dabei wird unisono ein Feature moderner CPUs abgeschaltet und durch eine (hoffentlich) sichere Software-implementierung ersetzt (disable page table isolation).
Kurz gesagt verlangsamt das jeden Rechner beim Wechsel zwischen User- und Kernelspace, also bei Systemcalls und Interrupts.

Der Performance-Verlust ist sehr schwer einzuschaetzen und haengt stark von den eingesetzten Programmen ab und natuerlich der Implementation des Patches.
Das, was derzeit von der Security-Hysteriumsabteilung im Internet so kolportiert wird, ist weit von Sachlichkeit entfernt. Da wird man schlicht abwarten muessen.

Es wurde bekannt gegeben das nun alle Chiphersteller betroffen sind, Also nicht nur Intel sondern auch AMD und ARM.