Hammer-Fehler in CPUs der letzten 10 Jahre - Meltdown, Spectre

[toffifee]

http://www.spiegel.de/netzwelt/gadgets/intel-prozessoren-sicherheitsluecke-koennte-pc-ausbremsen-a-1185969.html

Wenn das tatsächlich zu 30% Performanceverlust führt, wäre das ein Hammer.
Also mal schnell benchmarken, bevor der Patch raus kommt...
https://wiki.ubuntuusers.de/Benchmarks/

[garfield121]

Mehr Details gibt es hier
https://www.computerbase.de/2018-01/intel-cpu-pti-sicherheitsluecke/
und hier
https://www.heise.de/security/meldung/Massive-Luecke-in-Intel-CPUs-erfordert-umfassende-Patches-3931562.html

[toffifee]

Das liest sich dann ja nicht mehr so dramatisch, was die Leistungsverluste angeht. Dürfte im Alltag nicht zu spüren sein.

[garfield121]

Schaun mer mal, wann gepatchte Ubuntu-Kernel erscheinen.

Die Ubuntu-Kernel werden auch benutzt bei Linux Mint; nur wer das bisher nicht so auf dem Schirm hatte.

[Gunair]

Ich frage mich gerade ob der Performance Verlust nicht auch Amd CPUs betrifft da der fix ja in das Kernel eingefügt wird, oder gibt es dann wieder einen eigenen Kernel für Intel und Amd?

[garfield121]

ist zurzeit noch unklar

[tommix]

Es sind ja wohl auch nicht alle Intel CPU's betroffen. 
Vielleicht kommt ja eine Rückruf - Aktion wie bei der Abgas - Schummelei? 

[toffifee]

Wovon träumst du nachts?

[Gunair]

Es sind ja wohl auch nicht alle Intel CPU's betroffen.

So wie ich das verstanden habe alle X86-64 der letzten 10 Jahre!

Rückruf denke ich kaum denke eher das es HW Seitig erst in der übernächsten Generation gefixt sonst haben die zu viel Zeitverlust und stinken gegen AMD ab.

[ole_hilja]

Sehe ich auch so, dass alle Intel X86-64 davon betroffen sind. Für den 4.4er Kernel wird es hoffentlich auch einen Patch geben, ansonsten ist er als LTS-Kernel nicht mehr zu gebrauchen.

[geobart]

Wenn das tatsächlich zu 30% Performanceverlust führt, wäre das ein Hammer.

Selbst in dem Link steht:

Linux-Entwickler erwarten derart hohe Leistungsverluste allerdings nur in seltenen Einzelfällen, gehen im Mittel von fünf Prozent weniger Leistung aus.

Das ist doch schon ein Patch, dass der Fix auf AMD nicht ausgeführt wird:
https://lkml.org/lkml/2017/12/27/2

[opajoerg]

War soeben auf der Intel Homepage und habe nach meinem Prozessor geschaut. Der fällt auch unter diese 10-Jahres-Prognose (gefertigt 2010) 
Da ich eh kein, auf Geschwindigkeit getrimmtes System habe, denke ich, das mir 5% Geschwindigkeitsverlust nicht mal auffallen würden!
Selbst bei 30% hätte ich keine Bedenken...wenn man die Alternative dazu betrachtet - ein total unsicheres und angreifbares System, wo nicht mal ein Antivirenprogramm was nützt.
Das auslesen können ALLER Passwörter ist doch sehr beunruhigend. Wobei ich allerdings das Passwort für mein Homebanking im sichersten Tresor der Welt habe - im Kopf. Es ist das einzige Passwort, das ich nirgends und schon gar nicht auf meinem PC hinterlegt habe.
Was mich interessieren würde...kommt der Patch über die Aktualisierungsverwaltung oder wird man den manuell installieren müssen?

[aexe]

ein total unsicheres und angreifbares System

weshalb ja auch in den letzten 10 Jahren massenhaft und reihenweise PCs mit Intel-Chips Opfer von Cyberattacken wurden …
Wurde Zeit, dass sich daran mal etwas ändert!

[sonny17]

Ja die Archis haben ihn schon, den neuen Kernel 4.14.11-1(62,9 MB), linux-headers 4.14.11-1(8,3 MB)

[MatthiasM]

Wobei ich allerdings das Passwort für mein Homebanking im sichersten Tresor der Welt habe - im Kopf. Es ist das einzige Passwort, das ich nirgends und schon gar nicht auf meinem PC hinterlegt habe.