News Windows 10: Microcode-Updates für Intel Sandy Bridge bis Coffee Lake

[kiffmet]

Für alle die es interessiert: Für X99 Motherboards von MSI gibt es das Bios mit Microcode Update nun auf Anfrage an den Support. Habe soeben Version H.G4 für mein X99A Gaming 7 erhalten.

 

[m.Kobold]

Spectre v2 ist der größte und sinnloseste Hype, an den ich mich in den letzten 10 Jahren erinnern kann. Extrem schwer ausnutzbar, keine Code Execution möglich, keine schreibenden Funktionen möglich, einfach nur das unkoordinierte Auslesen von Inhalten aus dem RAM in nicht nutzbarer Geschwindigkeit. Einzig nennenswert ist der hohe Performanceverlust durch die Mitigations.

Der Hype ist unglaublich, in jedem Patchday sind ein Dutzend Lücken, die vielfach schwerwiegender sind und deren Fix keine Leistung kostet. Niemals würde ich Spectre v2 in einem privaten Computersystem schützen lassen, wenn der Preis (Leistungsverlust) dafür dermaßen hoch ist und die Lücke ein solch geringes Risiko verursacht.

+1

Ich bin sogar froh darüber das Microsoft kein Spectre v2 update für Win7 anbietet, nicht das es eine Hürde für Microsoft darstellen würde.
Die wollen nur ihr Win10 pushen, aber den Trojaner zieh ich mir nicht so schnell drauf...

Intel IME ist noch immer die größte Sicherheitslücke, lustig wie sich hier alle bei Spectre und Meltdown in die Hose machen aber dann zu faul sich ne dedizierte Netzwerkkarte einzubauen.

 

[Amusens]

Hallo

Bei mir wird immer angezeigt, das dieses Update für meinen Computer nicht geeignet ist.
Ich habe den Intel i5 4460 auf dem Asus H97 Plus Board.

Ich habe Windows 10 Pro Version 1803 installiert.

MfG

Wird es wohl nicht geben ...weil die 1803 Version (die ich auch habe) quasi eine beta Version ist
Der Windows Updater sagt mein Windows 10 1803 nicht geeignet ist für den Patch.

So hab den Patch jetzt installiert und inSpectre gedownloadt. Ergebnis:




Heisst das jetzt das ich komplett abgesichert bin???

Yo was für eine Windows 10 Version hast du? Und welcher Haswell habe die selbe CPUID:306C3

 

[FatalFury]

Ich installiere da nichts von diesen Updates. Auch kein BIOS update.

 

[Sun_set_1]

Ich drücke es mal so aus. Auf keinem Server sind die Patches standardmäßig aktiviert und die Aktivierung wird strickt abhängig dem Einsatzzweck empfohlen oder nicht.

Richtig, hatten wir ja bereits in dem anderen Thread diskutiert
Umgekehrt gibt es aber nicht einen einzigen Security Kanal der getitelt hat:

Leute, lasst die Patches weg und nehmt lieber die 5% mehr Leistung mit!

Da steht in der Regel sinngemäß überall: Es tut bei neueren CPUs nicht weh (Es sei denn man ist ein Q32T1 Fetischist). Also aktiviert die Patches lieber mal - Sicherheit sollte immer vor Performance gehen. Gerade im einstelligen Prozentbereich.

Wie du selber sagtest, in einer Datenbanklandschaft mag die Empfehlung sicherlich anders aussehen.

Einzig die PCs wurden standardmäßig "zwangsbeglückt" und was die CB Redaktion empfiehlt ist so viel wert wie die Meinung eines einzelnen Redakteurs.

Richtig. Der einzelne Redakteur ist aber der CB-Gründer, weshalb ich von einer gewissen Kompetenz ausgehe.
Es ist aber eben auch nur deine oder meine Meinung, ob bzw. wenn wir diese Position teilen oder eben nicht teilen. Das ist irgendwo eine Art Totschlagargument.

Diese Lücken können potentiell ausgenutzt werden und es ist richtig und wichtig, dass der Hanswurst von nebenan diese Patches auch aktiviert bekommt. Trotzdem sollte man die Gefahr die von dieser Lücke ausgeht nicht überbewerten.

Erster Teil: Dito.
Zweiter Teil: Über die Gefahr haben wir beide seit mehreren Threads unterschiedliche Ansichten. Aber auch das ist dann nur jeweils unsere Meinung.

BlackHat/CCC hat auch schon vor mehr als 10 Jahren über die Möglichkeiten der Lücke diskutiert. Einen "großen" Aufschrei gab es trotzdem erst seit dem Anfang von diesem Jahr.

Zwischen Theorie und BluePrint inklusive POC liegen aber doch nochmal ein paar Eskalationsstufen. Richtig ist natürlich, dass Side und Cross-Channel Attacken seit jeher diskutiert werden. Eben weil diese faktisch nicht durch eine Heuristik zu erkennen sind.

 

[StefanSch87]

Broadwell ja aber keinen broadwell-E Sehe hier noch immer keinen 6800k oder 6900k oder 6950x in der liste ..

Dauert wohl noch ein wenig ..

 

[Beitrag]

Welche Lücken deckt jetzt eigentlich Windows 10 ab und wofür braucht es noch ein Bios Update?

 

[Biedermeyer]

"Keine Updates für Windows 7 und 8.1"
Bin mal gespannt, wann die ersten Klagen eintrudeln... das ist imo schon sehr frech von MS auf w10 zu druecken

 

[JimPanse1984]

@Biedermeyer - Bei Windows 7 verstehe ich es ja zu 100% - Extended Support = nur rudimentäre Windows-Sicherheitsupdates - keine Feature Uprades und keine Tiefgreifenden Änderungen mehr (Support für Prozessoren zählt bei MS nicht als Extended Support) Und ein Microcode Update ist damit nicht abgedeckt, da dies KEINE Windows Lücke ist.

Und der Microcode Patch gleitet somit durch den Support

Windows 8.1 hingegen hat (noch) VOLLEN Support, dort ist es gelinde gesagt eine Frechheit...

Aber gut, Microsoft wird sich da sicherlich schon irgendwie abgesichert haben oder hoffen, dass es niemanden juckt

 

[kisser]

Da diese Updates größere Eingriffe in Windows erfordern

Quatsch, das erfordert gar keinen Eingriff in Windows, nur die ladbare Microcode-Datei muss getauscht werden.

wird Microsoft das nicht als reinen Sicherheitssupport ansehen.

Als was denn sonst?
Das System ist ja bereits voll gepatched gegen Meltdown und Spectre, nur der neue Microcode muss noch geladen werden, damit der spectre patch aktiv wird.

 

[NutzenderNutzer]

https://www.catalog.update.microsoft.com/Search.aspx?q=KB4090007

erkläre mir das mal jemand jetzt bitte

einmal 3/2018 und einmal 4/2018

4/2018 deckt 3/2018 mit ab oder muss man schon beide nehmen?

und auf nem x64 windows reicht x64 oder auch x86?

dumme, ahnungslose Frage da Corel PaintShop pro bei der Installation auf nem x64 System trotzdem die x64/86 Kombi empfohlen hat...

 

[hans_meiser]

https://www.catalog.update.microsoft.com/Search.aspx?q=KB4090007

erkläre mir das mal jemand jetzt bitte

einmal 3/2018 und einmal 4/2018

4/2018 deckt 3/2018 mit ab oder muss man schon beide nehmen?

und auf nem x64 windows reicht x64 oder auch x86?

dumme, ahnungslose Frage da Corel PaintShop pro bei der Installation auf nem x64 System trotzdem die x64/86 Kombi empfohlen hat...

Nur 4/2018 einspielen, und nur die Architektur, die Du installiert hast, also recht sicherlich x64. Das 3/2014 ist ein aelterer microcode, der komplett durch 4/2018 ersetzt wurde.

 

[NutzenderNutzer]

danke)

 

[Turbina]

Ich würde gerne selbst etwas unternehmen und mein BIOS modden.
Hat jemand eine verlässliche Quelle wo ich das Microcode Update 0x1F für Ivy Bridge (CPUID: 306A9) her bekomme?

Mir würde auch ein BIOS File reichen welches von einem OEM stammt.

 

[hans_meiser]

Ich würde gerne selbst etwas unternehmen und mein BIOS modden.
Hat jemand eine verlässliche Quelle wo ich das Microcode Update 0x1F für Ivy Bridge (CPUID: 306A9) her bekomme?

Mir würde auch ein BIOS File reichen welches von einem OEM stammt.

Linux dateien mit Microcode von Intel direkt:
https://downloadcenter.intel.com/download/26925/Linux-Processor-Microcode-Data-File

Leider wirst du dich durch die ganzen Archive wurschteln muessen und die 'releasenote' Dateien lesen, da steht drin, welche CPU auf welche Version geaendert wird.

 

[Hafensänger]

Können eigentlich auch Sandy B. und Ivy B. User auf einen Update hoffen?

 

[itm]

2020 bitte, nicht hetzen https://support.microsoft.com/de-at/help/13853/windows-lifecycle-fact-sheet

14.01.2020 dann wird es dunkel. Das ist dann der letzte Patchday für das 2009 erschienene Windows 7 nur weil es Mitte Januar 2020 ist heißt das nicht dann 2020

 

[GhostDMonkey]

Wird es wohl nicht geben ...weil die 1803 Version (die ich auch habe) quasi eine beta Version ist
Der Windows Updater sagt mein Windows 10 1803 nicht geeignet ist für den Patch.


Yo was für eine Windows 10 Version hast du? Und welcher Haswell habe die selbe CPUID:306C3

Habe Windows 10 Pro und ein i5 4690K.

 

[BmwM3Michi]

habe den Patch mal für den 4770K installiert: vorher sagt Aida64. Microcode: 1Eh , jetzt steht da Microcode: 24h
mal ne Zeit lang testen.

 

[racerli]

Ich kann auch bestätigen, dass für die 1803 keine Patches angeboten werden. Sollten wir die von Computerbase verlinkte Datei nehmen?