Unerlaubte Zugriffsmöglichkeit bei Intel-CPUs erfordert Update

In den CPUs von Intels wurde ein Designfehler entdeckt. Danach können Programme geschützte Bereiche des Kernelspeichers auslesen. Der Fehler ist in fast allen Prozessoren des Herstellers in den vergangenen zehn Jahren enthalten. AMD behauptet, dass seine Prozessoren nicht oder nur "am Rande" betroffen sind. 

Schadprogramme könnten über diesen Weg an Passwörter, Krypto-Schlüssel und andere geschützte Daten anderer Programme gelangen. Diesen unerlaubten Zugriff zu verhindern erfordert, da es sich um einen Hardware-Fehler der x86-64er Prozessor-Chips handelt, tiefgreifende Änderungen in den Betriebssystemen für Windows, Linux und auch Mac OS.

Solche Updates werden für Windows und Mac nicht in kurzer Zeit zur Verfügung stehen. Linux-Entwickler haben bereits einen Workaround in den Kernel des Betriebssystems eingebaut. Nutzer von Linux müssen einfach nur den neusten Kernel 4.14.11 aufspielen.

Bis dahin muss mit Updates gearbeitet werden, die zusätzliche Prüfungen beim Zugriff auf den Kernel durchführen. Computerexperten erwarten dadurch zwischen fünf und 30% weniger Leistung für das laufende Programm. Bekannt ist z.B., dass Datenbanklösungen mit PostgreSQL durch KPTI-Patches zwischen 17 und 23% an Leistung verlieren. Amazon und Microsoft wollen auf ihren großen Cloud-Plattformen Azure und AWS in der kommenden Woche erste Sicherheitsupdates einspielen. Auch sind für ARM64 Prozessoren ähnliche Patches in Arbeit, die auch viele Smartphones betreffen würden.

Mehr dazu bei http://www.chip.de/news/Kritische-Sicherheitsluecke-in-allen-Prozessoren-Update-wird-Millionen-PCs-langsamer-machen_131021036.html
und https://www.derstandard.de/story/2000071395941/intel-cpus-verheerende-luecke-fix-resultiert-in-performance-verlust
und https://www.wired.de/collection/tech/intel-cpus-haben-eine-sicherheitsluecke
und http://pythonsweetness.tumblr.com/post/169166980422/the-mysterious-case-of-the-linux-page-table

Comment

If you like a crypted answer you may copy your public key into this field. (Optional) Public Key

To prevent the use of this form by spam robots, please enter the portrayed character set in the left picture below into the right field.

CC license   European Civil Liberties Network   Bundesfreiwilligendienst   We don't store your data   World Beyond War   Use Tor router   Use HTTPS   No Java   For Transparency