News Ryzen und Epyc: Sicherheitslücke betrifft alle aktuellen AMD-Prozessoren

[Pocketderp]

Zumal der Artikel hier echt gut geschrieben ist, offenbart dieser doch das Intel wieder mit Geld Einfluss nimmt und somit auch Forscher entsprechend lenkt.

Das trifft so nicht ganz zu, Daniel Gruss der sich in den Tweet zu der Voreingenommenheit äußert ist auch der selbe Daniel Gruss der Meltdown entdeckt hat, das hier eine Parteiigkeit gesehen wird, sehe ich persönlich weder als Fair noch als Gerecht an.

Sehen wir mal so, um mal diese Lagerdenke aufzugreifen, es gibt so gesehen 2 Lager, die, die rational sind und die anderen die es nicht sind, die einen Verteidigen "ihr" Produkt bis aufs Blut und die anderen nicht weil die eben die Entscheidung zum Kauf einer CPU eher aus rationalen Gründen geschah und nicht weil sie mutmaßlich einem bestimmten Lager angehören. Aus meiner Sicht ist das ohnehin nur eine moderne Form des Stockholm-Syndrom.

 

[Hibbelharry]

Wiviele Leute hier kein Gefühl für Größenordnungen haben und trotzdem voll Gas geben...

Beide relevanten X86 Prozessorhersteller haben offensichtlich Sicherheitsthemen. Völlig richtig. Gehen wir mal ins bildliche und stellen uns jedes Problem als Häufchen Kaninchenexkremente vor. Für ein großes Problem nehmen wir dann mal einen Elefanten zur Hilfe ein wenig auszuhelfen. Die für einen Hersteller spezifischen Dinge werden dann jeweils zusammen aufgehäuft, das gibt dann 2 Haufen.

Und da muss man sich jetzt mal die Größen ansehen: Der Intel Fäkalienhaufen und der AMD Exkrementhaufen.

Der Intelhaufen verdeckt die Sonne und wächst immernoch rapide!

Der AMD Haufen ist dagegen ziemlich winzig, und würde im Vergleich auf eine Schubkarre passen.

Das ist ein signifikanter Unterschied. Jeder wähle seinen Tod.

 

[goldener Reiter]

@ProximaCentauri
Weist du zufällig wie die TU-Graz ausgestattet ist von Intel? Möchte nichts unterstellen, aber ich kenne es aus vielen Bereichen, ob Uni oder geschäftlich, dort bestehen oft jahrelange Vertragsverhältnisse mit Intel und da ist generell die Ansicht das AMD überhaupt nichts taugt. Ob sich das mit Ryzen dort geändert hat oder durchgedrungen ist, wäre ich mir nicht so sicher... aber naja, die Ergebnisse sind doch etwas merkwürdig, sowohl der Zeitpunkt, als auch die Finanzierung. Steht doch alles im Artikel.

 

[bad_sign]

Sind wir mal ehrlich - wer kauft eine CPU anhand irgendwelcher Sicherheitslücken ?!

Für mich waren vor allem folgende Argumente ausschlaggebend:

• Preis
• Sockel / Chipsatz "Zukunft"
• viele Kerne (wollte einen ordentlichen Schub machen vom i7 Quad und Kerne mindestens verdoppeln)

Entweder ich hab ein Budget und kaufe beste Leistung im Preisbereich
Oder ich möchte Performance und kaufen dann die beste Performance (fürs Geld)

Kerne sind ja relativ. Würde 1 Kern so viel Leisten, wie der 3900x, würde ich den auch kaufen

 

[AlphaKaninchen]

@bad_sign
Ich auch, aber nur wenn er mehrere dieser Kerne (min 2) oder SMT hat, mit wirklich nur einem Kern fühlen sich moderne System einfach nicht gut an.

 

[Gewuerzwiesel]

@ProximaCentauri
Weist du zufällig wie die TU-Graz ausgestattet ist von Intel? Möchte nichts unterstellen, aber ich kenne es aus vielen Bereichen, ob Uni oder geschäftlich, dort bestehen oft jahrelange Vertragsverhältnisse mit Intel und da ist generell die Ansicht das AMD überhaupt nichts taugt. Ob sich das mit Ryzen dort geändert hat oder durchgedrungen ist, wäre ich mir nicht so sicher... aber naja, die Ergebnisse sind doch etwas merkwürdig, sowohl der Zeitpunkt, als auch die Finanzierung. Steht doch alles im Artikel.

Ich schlage vor du informierst dich etwas bevor du Personen diffamierst. Meltdown ist damals kurz vor der Deadline durch einen Thread im Linuxentwicklerforum aufgeflogen. Afaik hatte sogar CB darüber berichtet, dass eben dort über den Fix für eine unbekannte Sicherheitslücke in Intel CPUs geredet wurde. Daraufhin haben die Forscher ihre Ergebnisse kurz vor Ablauf der Deadline veröffentlicht um für Klarheit zu sorgen. Hatte Intel natürlich nicht geschmeckt weshalb ein Paar unglückliche PR Entscheidungen fielen.
Um die abzumildern spendierte Intel einen "Research Grant". Den abzulehnen wäre aus Sicht des Institutes unklug. Ist in Bereich Forschung und Entwicklung auch völlig normal, dass Unternehmen Universitäten beauftragen. Ich habe das in diesem Bereich auf beiden Seiten mitbekommen.

 

[goldener Reiter]

@Gewuerzwiesel
Wo genau diffamiere ich eine Person? Ich folge ziemlich genau der Argumentation im Artikel, sonst gar nichts. Ich habe übrigens keine konkrete Person genannt.
Und deine Darstellung bestätigt die Sache nochmal, ist halt mit Beigeschmack wenn die von Intel finanzierte Geschichte Probleme bei AMD aufdeckt, komischerweise ausgerechnet jetzt. So wie Intel agiert und man das leider gewohnt ist, kann man sehr schwer an Zufälle glauben.

 

[RaptorTP]

@bad_sign

öhh ?! ... ne

Es ist nicht einfach die verschiedenen Prozesse auf mehrere Kerne zu verteilen, aber genau daran wieder immer mehr gearbeitet.

also würde ein superschneller Kern auch nicht viel bringen

 

[bad_sign]

@bad_sign
Ich auch, aber nur wenn er mehrere dieser Kerne (min 2) oder SMT hat, mit wirklich nur einem Kern fühlen sich moderne System einfach nicht gut an.

Kerne an VMs übergeben wird dann wohl auch schwierig
Und bei solchen Fehlern wie hier, wo (Meta)Daten des selben Kerns ausgelesen werden können, hat man dann echt ein riesen Problem

 

[TorgardGraufell]

frag dich mal wo dich Intel oder AMD bei CPUs betrogen hat

Wo hab ich was gesagt von mich oder euch oder so? das ist algemein und da gehören auch andere Firmen da zu, meiner meinung nach.
Und nein ich bin kein fanboy von irgend einer Firma.
Gekauft wird was mir das Meiste bringt ,in dem Moment wo ich es brauche.

 

[Gewuerzwiesel]

@Gewuerzwiesel
Wo genau diffamiere ich eine Person? Ich folge ziemlich genau der Argumentation im Artikel, sonst gar nichts. Ich habe übrigens keine konkrete Person genannt.
Und deine Darstellung bestätigt die Sache nochmal, ist halt mit Beigeschmack wenn die von Intel finanzierte Geschichte Probleme bei AMD aufdeckt, komischerweise ausgerechnet jetzt. So wie Intel agiert und man das leider gewohnt ist, kann man sehr schwer an Zufälle glauben.

Du implizierst die Forscher/Gruppe/Institut wären von Intel gekauft. Das ist definitiv nicht der Fall nur weil Intel bei denen ein Paar Doktoranden bezahlt. Dass Doktoranden bzw. die Finanzierung des Institutes z. T. durch die Industrie erfolgt ist völlig normal und macht die Sache für die betroffenen Doktoranden einfacher, da das Thema Finanzierung einen nicht Jahr um Jahr verfolgt.

 

[HerrRossi]

Wie kann es eigentlich sein, dass man mit einer Skriptsprache wie Javascript Zugriff auf die Innereien einer CPU hat?

 

[Dai6oro]

Jetzt ist es an AMD zu zeigen, dass sie damit anders umgehen als INTEL (noch sieht es nicht danach aus). Immerhin ist nun der Vorwurf vom Tisch man würde sich immer nur INTEL CPUS ansehen. Ich erwarte also möglichst schnell einen Fix von AMD.

"Certainly not. The attacks leak a few bit of meta-data. Meltdown and Zombieload leak tons of actual data. "

Dazu hätte ich aber gerne mehr Infos wie schwerwiegend das Ganz ist.

 

[goldener Reiter]

Nenne es wie du willst, ob gekauft oder finanziert. Fakt ist, durch die Finanzierung ist keine Neutralität gewährleistet, es entsteht auch ein fader Beigeschmack. Solche Institute sind von fortlaufenden Zahlungen abhängig. Und oh Wunder, auf einmal entdeckt man die Fehler bei AMD und nicht mehr Intel.
Da haben sie mal wieder zwei Fliegen mit einer Klappe geschlagen.
Wenn du das als neutral ansiehst, dann kannst du das. Ist aber eben deine Meinung, ich sehe es so wie geschildert wird.

 

[Gewuerzwiesel]

Wie kann es eigentlich sein, dass man mit einer Skriptsprache wie Javascript Zugriff auf die Innereien einer CPU hat?

Naja am Ende wird das ganze ja auf der CPU ausgeführt. Und wenn man weiß wie die CPU das genau macht, kann man aus den metainformationen eben auch einiges ablesen.

 

[new Account()]

Vielleicht wird mein nächstes Gerät einfach ein ARM-Gerät sein. X86 scheint ihren Dienst getan zu haben...

 

[goldener Reiter]

Als ob du mit ARM besser fährst, da hast du noch mehr Probleme mit Software.
Android ist ein Scherbenhaufen, wenn du nicht ständig die aktuellste Version mit monatlichen Patches hast. Das Ding ist offen wie ein Scheunentor.

In der Vergangenheit gab es dort auch zahlreiche Sicherheitslücken, die werden meist nur in neueren Revisionen gefixt oder gar nicht.
Wenn du ein alten ARM hast wird da gar nichts mehr gemacht.

Bei Apple siehts noch schlimmer aus, selbst die aktuellste iOS Version kann inzwischen von jedem einfach so geknackt werden.

 

[ghecko]

Wie kann es eigentlich sein, dass man mit einer Skriptsprache wie Javascript Zugriff auf die Innereien einer CPU hat?

Irgendwo muss der Script ja ausgeführt werden. Das Ringmodell sorgt dafür, das solche Scripte nicht ihre Privilegien verletzen. Und an der Abgrenzung dieser Ringe zueinander setzen diese Exploits an:
https://mlq.me/download/takeaway.pdf

Jetzt könnte ich wieder ein äußerst hilfreiches Video verlinken, aber gerade verschwindet hier alles mögliche im Aquarium was nicht auf den ersten Blick zum Thema passt.
Zwei vorherige Beiträge von mir in diesem Thread erklären das aber.

 

[Pocketderp]

Als ob du mit ARM besser fährst, da hast du noch mehr Probleme mit Software.
Android ist ein Scherbenhaufen, wenn du nicht ständig die aktuellste Version mit monatlichen Patches hast. Das Ding ist offen wie ein Scheunentor.

Und was hat nun im speziellen Android mit der Arm-Architektur am Hut? Linux läuft da ebenso- gar ein Windows 10 IOT. Ich denke das du dich hier gerade gehörig verläufst.

 

[new Account()]

Android ist ein Scherbenhaufen, wenn du nicht ständig die aktuellste Version mit monatlichen Patches hast. Das Ding ist offen wie ein Scheunentor.

Bei Apple siehts noch schlimmer aus, selbst die aktuellste iOS Version kann inzwischen von jedem einfach so geknackt werden.

Ich nutz ganz einfach Windows auf ARM. (Sobald jemand das mit gutem Support auf einem Smartphone ausliefert, wird Android auch durch Windows ersetzt)

Nächstes Jahr kommt der x86-64-Emulationssupport, bis dahin muss es noch herhalten.