Du verwendest einen veralteten Browser. Es ist möglich, dass diese oder andere Websites nicht korrekt angezeigt werden. Du solltest ein Upgrade durchführen oder einen alternativen Browser verwenden.
NewsMeltdown und Spectre: Patches für Debian und Ubuntu
Debian und Ubuntu haben erste partielle Patches gegen die Sicherheitslücke Meltdown in ihren Kerneln veröffentlicht. Diese richten sich gegen Meltdown. Intel hat einen neuen Microcode freigegeben, der in Debian Unstable bereits verfügbar ist.
Somit ist es wichtig, nach der Installation des am 11. Januar freigegebenen Image von Ubuntu 17.10 eine Aktualisierung auf Kernel 4.13.0.25.26 vorzunehmen.
Oder beim Ubuntu-Installer die Checkbox anzuklicken, dass verfügbare Aktualisierungen gleich mit installiert werden (erfordert Internetverbindung bei der Installation).
Koennte mir jemand erklaeren, was der Unterschied ist zwischen Microcode updates von einem Betriebssystem (sei es Linux oder Windows), und Microcode updates die in einem BIOS-Update enthalten sind?
Zum Beispiel hat Asus fuer die Maximus IX boards eine Reihe neuer BIOS' veroeffentlicht. Da steht auch in den Aenderungen "Neuer Microcode". Das ist sehr wahrscheinlich dazu da, Meltdown/Spectre auszumerzen.
Die Frage ist, wenn das Betriebssystem diese neuen Microcodes eh installiert, dann ist das BIOS update doch wurscht, oder? Es sei denn, ich benutzte ein Betriebssystem, welches diese updates nicht installiert.. richtig oder falsch?
@hans_meiser
Intel und die Mainboardhersteller werden sich wohl mit kritischen Information zurückhalten.
Aber eigentlich dürfte es nur zwei Gründe für ein Treiber und Bios-Update geben:
1) Das Bios-Update funktioniert unabhängig vom Betriebssystem und kann so auch PCs fixen,
bei denen es noch kein Betriebssystem-Update gibt oder geben wird.
2) Die Sicherheitslücken werden nur vollständig geschlossen, wenn beides installiert wird.
BIOS-Updates sind permanent, Microcode-Updates vom OS sind "temporär". Soll heißen: die werden beim Booten des OS geladen und beim Neustart/Ausschalten wieder verworfen.
Ich habe es auch aktiviert und bekomme kein Update des Kernels, musste ich selber installieren. Auf einem anderen Rechner klappte es mit selben Einstellungen. Man kann auch den hier mittels apt-transport-https oder ohne verwenden oder?
Zur Zeit ist Siduction für mich einem Alternative. Sind schnell mit den Update des Kernels usw. und funktioniert bis jetzt alles.
@hans_meiser
Intel und die Mainboardhersteller werden sich wohl mit kritischen Information zurückhalten.
Aber eigentlich dürfte es nur zwei Gründe für ein Treiber und Bios-Update geben:
1) Das Bios-Update funktioniert unabhängig vom Betriebssystem und kann so auch PCs fixen,
bei denen es noch kein Betriebssystem-Update gibt oder geben wird.
2) Die Sicherheitslücken werden nur vollständig geschlossen, wenn beides installiert wird.
Es kommt mit halt doch etwas seltsam vor, dass ich vielerlei lese das man beides braucht, BIOS und Windows updates. Entweder hat die haelfte der Presse keine Ahnung wie das alles funktioniert (wuerde mich nur begrenzt wundern) oder es ist wie Du sagst, Intel gibt nicht alles Preis. Aber es ist eben doch komisch. Soweit ich weiss, sind die microcode updates verschluesselt und keiner hat den Schluessel ausser Intel, und microcode updates via Windows ist nichts neues. Was also da sonst noch in den BIOS updates mit dabei ist, das wuesste ich schon gerne.
ASUS hat heute neue BIOS' ausgespuckt, zumindest fuer Maximus IX boards. Ich glaube, ich warte erst mal ab, was andere von diesen updates halten.
