News Sicherheitslücke Spectre: Intel Microcode für Windows 10 per Update von Microsoft

[inge70]

Ich frage mich was es hier so sehr zu diskutieren gibt. Erst wurde gejammert und gemeckert, weil MS nichts unternimmt und man vom Mainboardhersteller abhängig ist, nun wird diskutiert und gemault, weil MS es doch per Update ausrollt, was Intel als Update raus gibt, gerade weiol viele Boardhersteller für ältere Hardware nichts mehr tut. (Wobei das derzeitige Microcode-Update von MS nur für Skylake der 6. Gen. ist)

Im Endeffekt gibt es nur 2 Möglichkeiten, entweder ohne diese Updates leben (damit man seine Leistung beibehält, da ja viele vor Einbußen schiss haben) oder eben man installiert sie und fertig. Es gibt ja nun genug Möglichkeiten Updates seitens MS zu unterbinden, wer es nicht will.

 

[Banned]

Es gibt ja nun genug Möglichkeiten Updates seitens MS zu unterbinden, wer es nicht will.

Ohne Drittsoftware, selbst "basteln" oder Stecker ziehen auf jeden Fall nicht. Das ist ja ein "feature" bei Win10.

Aber solange man die Maßnahmen einzeln deaktivieren kann (Anleitung gibt's ja sogar von MS offiziell), ist doch alles gut.

Und auf jeden Fall besser als über BIOS-Update.


Ich frage mich nur, warum das nicht gleich so gemacht wurde. Evtl. hat sich MS anfangs quergestellt, weil sie bestimmt nicht erfreut über Intels Fehler waren.

 

[Mr. Black]

Habe den Patch gerade auf dem Terra Mobile 360-15 installiert und nach einem Reboot zeigt das Powershell-Skript an, dass die Sicherheitslücke zu ist :-)

Feine Sache, insbesondere da sich die Wortmann AG bisher weder öffentlich noch auf meine E-Mail-Anfrage vom 19.01.2018 zu Patches gegen diese Sicherheitslücke geäußert hat. Vermutlich können oder wollen die gar nichts liefern und stecken einfach nur den Kopf in den Sand (wie leider viele andere Hersteller auch). Da sind die großen Hersteller wie Fujitsu oder Lenovo wesentlich kundenfreundlicher und haben sehr frühzeitig Listen mit betroffenen System auf ihre Webseiten genommen, die nach und nach mit Terminen für die Patch-Veröffentlichung gefüllt werden.

Liegt vermutlich daran, dass dein Terra im Prinzip ein Lenovo Yoga oder Ideapad oder so ist... Hab jetzt nicht nachgeschaut, ob dem tatsächlich so ist, aber wenn man sich mal die Produktbilder auf der von dir verlinkten Seite anschaut: Tastenform der Tastatur von Lenovo, Ladeanschluss von Lenovo, Einschaltknopf von Lenovo, usw.
Wenn das kein umgelabeltes Lenovo ist, wäre das eine sehr dreiste Kopie.
Und demnach warten sie halt einfach auf ein Update von Lenovo, klatschen ihr Logo drauf und fertig.

 

[I'm unknown]

Naja ich frage mich immer noch wie viel Sinn überhaupt eines der Updates macht auf einer privaten Gamingkiste.

Auf einem reinen(!) Spielzeug kann es dir(!) komplett egal sein wie es mit der Sicherheit aussieht. Solltest halt keinerlei private Daten oder finanzielle Transaktionen darauf speichern/durchführen. Wie es für andere Rechner in deinem Netzwerk bzw. weltweit aussieht wenn dein Spielzeug teil eines Botnetzes wird ist ein anderes Thema - und ob das nicht mehr Leistung kostet ist auch wieder so eine Frage.

Das erste was ich getan habe als das ganze Publik wurde, alle Win Updates ausgeschaltet und bis Heute habe ich auch noch nicht die Dinger installiert - wer weiß welche Überraschungen da wieder drin stecken.

Genau das ist total hirnrissig und blinder Aktionismus. Wie die Meltdown bzw. Spectre-spezifischen Software-Workarrounds deaktiviert werden können ist von Microsoft selbst dokumentiert. Damit schießt man sich dann zumindest weniger ins eigene Bein, weil die anderen Updates noch greifen...

Genau genommen will ich eigentlich neue CPUs die dagegen nicht mehr anfällig sind und nicht diesen halbgaren ungetesten Alpha Code per Windowsupdate, schon gar nicht Windows 10.

Schön - das willst nicht nur du . Allerdings verstehe ich nicht wieso du Windows 10 einsetzt, wenn du nicht auf einen rolling Release Prozess stehst sowie bei Updates eher eine Dokumentation sowie Auswahl vor der Installation bekommen möchtest - das bietet Windows 10 eher nicht...

 

[mkdr]

Eine verdammt schlechte Nachricht. Der Mist muss optional bleiben und per Registry deaktivier sein. Niemand will dieses verdammte Verkrüppel-Update haben als privat Nutzer auf mobilen Geräten wie Tablets und Laptops ältrer Generationen. Mein Ivy Bridge Laptop und Broadwell Tablet will ich noch weitrhin benutzen, und nicht durch diese Krüppel Update in Toaster verwandeln, damit ich mir neue überteuerte HW kaufe. Als Privatnutzer brauch man dieses Update nicht, Performance ist wichtiger. Mir reicht ein NoScript im Browser aus und nicht ein 60% langsameres heißes Ruckel Tablet.

 

[rivasol]

Update installiert aber InSpectre-Test zeigt immer noch das kein Schutz vor Spectre besteht 😪.
Gruß, rivasol

 

[websurferin83]

Liegt vermutlich daran, dass dein Terra im Prinzip ein Lenovo Yoga oder Ideapad oder so ist...

Ja, es ist ein Lenovo Yoga 500-15ISK, beide Hersteller (Lenovo und Wortmann) haben es gemeinsam entwickelt und es wurde von Wistron aus Auftragsfertiger hergestellt.

Die BIOS-Updates von Lenovo sind aber nicht mit dem Terra kompatibel, leider!

Niemand will dieses verdammte Verkrüppel-Update haben als privat Nutzer auf mobilen Geräten wie Tablets und Laptops ältrer Generationen.

Sorry, aber wer sich so äußert, der sollte für bis in alle Ewigkeit jegliche Verbindung zum Internet gekappt bekommen, weil durch solche User wie dich verbreiten sich Botnetze und Co. immer weiter und bedrohen alle anderen User. Für so eine Meinung habe ich echt 0,0 Verständnis! Sicherheit muss immer und überall die erste Priorität haben!

 

[mkdr]

Sorry, aber wer sich so äußert, der sollte für bis in alle Ewigkeit jegliche Verbindung zum Internet gekappt bekommen, weil durch solche User wie dich verbreiten sich Botnetze und Co. immer weiter und bedrohen alle anderen User. Für so eine Meinung habe ich echt 0,0 Verständnis! Sicherheit muss immer und überall die erste Priorität haben!

Sorry, aber du hast absolut nicht kapiert was Spectre und Meltdown sind, wie sie funktionieren und was sich damit ausnutzen lässt. Du bist leider einer derer, die auch der Medien Hysterie verfallen sind.

Im Server Bereich notwendig ja, aber auf Heim PCs besonders Tablets NEIN.

 

[websurferin83]

Sorry, aber du hast absolut nicht kapiert was Spectre und Meltdown sind, wie sie funktionieren und was sich damit ausnutzen lässt. Du bist leider einer derer, die auch der Medien Hysterie verfallen sind.

Im Server Bereich notwendig ja, aber auf Heim PCs besonders Tablets NEIN.

Ich habe sehr wohl kapiert, was sich damit anstellen lässt. Es reicht doch schon aus, eine VM auf dem Rechner zu haben und schon lässt es sich ausnutzen. Auch Emulatoren wie BlueStacks und Co. sind nichts anderes als in sich gekapselte VMs!

 

[inge70]

Update installiert aber InSpectre-Test zeigt immer noch das kein Schutz vor Spectre besteht 😪.
Gruß, rivasol

Dann solltest du mal prüfen, ob du eine Skylake-CPU der 6. gen. hast, denn nur dafür war das derzeitige MS-Update

 

[Neo1179]

Dann solltest du mal prüfen, ob du eine Skaylake-CPU der 6. gen. hast, denn nur dafür war das derzeitige MS-Update

Und ob der registry key aktiv ist. Kannst du auch mit inspectre aktivieren.

 

[I'm unknown]

Dann solltest du mal prüfen, ob du eine Skaylake-CPU der 6. gen. hast,

Das würde nichts bringen

denn nur dafür war das derzeitige MS-Update

Fast, das Update ist für die 6. Generation der Core i CPUs auch bekannt als Skylake.

 

[inge70]

Wie "Fast"? Ob nun Skylake 6 Generation oder Core I der 6. Gen. genannt Skylake, ist doch wurscht. Es benennt trotzdem nur die besagte Generation der betreffenden CPU, die über MS das Update gerade erhält. (Shit auf den Schreibfehler)

 

[I'm unknown]

Es gibt keine "Skylake 6 Generation". Skylake als Codename der 6. Generation Core i CPUs ist nicht gleichbedeutend mit deiner Bezeichnung! Oder meinst du 6. Gen Core i + 5 Generationen?

 

[Mr. Black]

@iamunknown
Übertreibs mal nicht.
Und wenn doch, dann richtig. Das Update ist nicht nur für die 6. Generation der Core i CPUs auch bekannt als Skylake, sondern zB auch für die Core m CPUs dieser Generation.


Mich würde mal interessieren, ob sich die Mainboard Hersteller jetzt überhaupt noch die Mühe machen, weiterhin an BIOS Updates zu diesem Thema zu "arbeiten", oder einfach das Thema mit den Windows Updates für sich abhaken.

 

[Opa Hermie]

Wir müssen wohl noch auf neue Microcodes warten. Jedenfalls wurde bei mir lt. dem InSpectre-Tool weder Meltdown noch Spectre behoben, obwohl der BIOS-Microcode auf "neuestem" Stand vom 16.11.17 ist; eigentlich habe ich gehofft, dass bei Skylake damit alle Lücken geschlossen sind.

 

[Inxession]

Mit solchen News wird eine Sicherheitslücke für PR Zwecks missbraucht, und quasi die Hersteller als rettende Messiahs hingestellt. (inkl. Microsoft).

Aber für Intel kommt es wohl schon wieder dick ... Intel erneut angreifbar

 

[Hito360]

Keine Ahnung wie User aktuell weiter CPUs einkaufen können. Ich wart auf die erste Spectre+Meltdown-lose CPU...(hoffnung stirbt zuletzt)

 

[rivasol]

Ja, genau so ist es. Habe ich wohl vor lauter Freude 😋 überlesen. Habe eine Intel Core i7 4790K.

Danke für den Hinweis.

Gruß, rivasol

 

[Mega-Bryte]

Microsoft hat ein Update für Windows 10 bereitgestellt, das Intels neuen Microcode als Gegenmaßnahme auf die Sicherheitslücke Spectre V2 enthält. Systeme können so auch ohne BIOS- oder Firmware-Update abgesichert werden. Bisher gibt es nur Updates für Skylake, aber mehr sollen folgen. Exklusiv versorgt wird zum Start Windows 10.

Zur News: Sicherheitslücke Spectre: Intel Microcode für Windows 10 per Update von Microsoft

Der größte Witz dabei ist, dass es für Meltdown nix dergleichen gibt (oder doch? mir jedenfalls nicht bekannt) und man doch wieder zum BIOS-Update greifen müßte. Oder wie habt ihr euch das bei CB sonst gedacht?!