Neue Fragen mit dem Tag «spectre»

Ich verwende derzeit Windows 10 und möchte vor der Spectre / Meltdown-Sicherheitsanfälligkeit geschützt werden. Meine aktuelle CPU ist Intel Pentium J2900 (Lenovo PC). Es sind keine BIOS-Updates von Lenovo verfügbar, aber Microcode ist für Linux auf der Intel-Website verfügbar: https://downloadcente...

Ich habe Windows 7 Enterprise SP1 64-Bit mit einem Intel i7-6820HQ (mit dem neuesten Mikrocode, Rev. 0xC6), und InSpectre # 8 sagt, ich habe beide Schutzmaßnahmen, aber SLOWER. Liegt es daran, dass Windows 7 die PCID-Funktion nicht verwendet? Welche Versionen verwenden es? Bilder: PS C:\> Get-Sp...

Wie Sie wissen, hat Red Hat ein Skript veröffentlicht, um die Anfälligkeit des Systems für Spectre und Meltdown zu überprüfen. Kernel-Upgrade und Aktivierung / Deaktivierung einiger Funktionen reicht aus, um diese Sicherheitsanfälligkeiten zu vermeiden. Aber das Ergebnis des Skripts hat etwas, das i...

Ich habe Fedora 27 auf meinem Laptop mit einer älteren AMD-CPU (AMD Turion X2-Mobilprozessor RM-75 / 2,2 GHz) installiert. Die folgende Fehlermeldung wird bei jedem Start angezeigt: Spectre V2: Spectre-Abschwächung: LFENCE wird nicht serialisiert und wechselt zur generischen Retpoline Kann ich einfa...

Ich bin gespannt, ob offene Hardware-CPUs von Spectre oder Meltdown betroffen waren. Ich kann jedoch keine Bestätigung finden, dass irgendwelche davon betroffen waren oder waren.

Ich habe ein Lenovo g50-80 mit einer Intel i5-5200U-CPU, auf der Windows 8.1 mit 64 Bit ausgeführt wird, wobei alle Updates installiert sind und keine neuen Updates verfügbar sind (nur zwei optionale, die hier irrelevant sind). Ich bin gerade InSpectre gelaufen und ich bin überhaupt nicht geschützt!...

Ich schätzte, welche praktischen Nachteile die Patches für diese Risiken haben könnten und ob ein Benutzer sich entscheidet, diese Patches nicht anzuwenden. Präambel: Mitte Januar kaufte ich einen generalüberholten HP-Laptop, der mit einem Intel i5-3320M (Ivy Bridge) ausgestattet war, den ich mit 8...

Ist es möglich, dass eine virtuelle Maschine wie VirtualBox die Sicherheitslücke "spectre" aufweist? Ich denke, die VM führt möglicherweise eine Out-of-Order-Ausführung durch, aber meiner Meinung nach ist es nicht möglich, den Cache zu lesen, um das Ergebnis zu lesen. Gibt es eine Erklärung, wie der...

Dies geschah kurz nachdem Meltdown / Spectre in den Nachrichten war. Ich habe es versucht: IE deinstallieren und erneut installieren. IE-Einstellungen zurücksetzen Deinstallation von KB4056892 . Die Suche führt zu Ergebnissen für AMD-Prozessor-PCs mit Startproblemen, aber ich bin Intel und habe k...

Ich kann nicht sagen, ob es Teil von Meltdown und Spectre ist. Die MS-Site sagt, es sei ein Fix für "Es liegt eine Sicherheitsanfälligkeit bezüglich der Erhöhung von Berechtigungen im Microsoft Server Message Block (SMB)" vor. Einige Sites verknüpfen dieses Update jedoch so, als ob es ein Teil davon...

Nachdem ich den Meltdown- und Spectre-Fix für Linux angewendet hatte, begann mein openSUSE Leap 42.3- Server unangemessen neu zu starten. Es kann 1 Tag funktionieren und dann neu starten oder nach dem letzten Neustart 15 Minuten lang arbeiten und dann erneut starten. Dies ist die Liste der Patches:...

Ich habe an einem Vortrag eines Professors der UCL über Spectre and Meltdown teilgenommen. Er schlug mehrere Möglichkeiten vor, um Spectre 2 (Branch Target Injection) durch ein Upgrade auf High Sierra abzuschwächen und die gesamte Software von der Quelle mit dem Schalter --mretpoline (bereits in LLV...

Ich habe ein Dell XPS 15 9560 mit Windows 10 LTSB 2016 (Build 1607). Die CPU ist ein Intel i7 7700HQ. Seit fast einem Monat versuche ich sicherzustellen, dass dieses Gerät vor der kürzlich entdeckten Spectre-Sicherheitsanfälligkeit (CVE-2017-5715) ohne Erfolg geschützt wird. Mir ist bekannt, dass Mi...

Ich habe dedizierten Server von Paddy. Die Linux-Informationen lauten wie folgt. Version: CentOS Release 6.9 (Final) Kernel: 2.6.32-042stab111.11 Ich habe "yum update" auf dem Server ausgeführt und zeigt jetzt / boot die folgenden Dateien. -rw-r--r-- 1 root root 108169 Nov 15 11:56 config-2.6.32-696...

In dieser Informationssicherheits-QA besprechen wir sorgfältig, ob Patches für Spectre und Meltdown auf Windows-Boxen erforderlich sind. Einige werden zweifellos entscheiden, bestimmte Windows-Boxen zu patchen, während andere entscheiden, einige Windows-Boxen nicht zu patchen. Für Windows 7 - Boxen,...

Ich habe also ein Lenovo ThinkCentre M800 mit Windows 10 x64, 1709. Ich habe das neueste BIOS-Update (Version FWKT86A) angewendet und dann Get-SpeculationControlSettings ausgeführt (über das Modul Spekulationssteuerung, mit dem festgestellt wird, ob sich der PC noch im Stand befindet gefährdet), und...

Mir ist bekannt, dass Meltdown auf den Kernelspeicher zugreifen kann, da die Programme unter Windows mindestens denselben virtuellen Speicherplatz gemeinsam nutzen. Wir haben einen Patch dafür, um so viele Kernel-Daten wie möglich zu entfernen. Kann Meltdown auf den Speicher anderer Prozesse zugreif...

Ich habe eine Frage zu Meltdown und Spectre. Soweit ich verstanden habe, sind die Windows-Patches nur Workarounds und was wirklich getan werden muss, sind Microcode-Updates Microsoft sagt, dass die Computer durch den Windows-Patch langsamer werden. Meine erste Frage ist: Wenn ich ein Microcode-Upda...

Jeder Artikel und jede Website, die ich gesehen habe, einschließlich der offiziellen Meltdown-Forschungsseite, beziehen sich nur auf Intel, AMD, ARM und sogar einige Artikel über PowerPC-Chips, die von den Meltdown- und Spectre-Exploits betroffen sind. Aber was ist mit VIA x86-CPUs? Ich habe noch ni...

Ich hatte den Fehler gemacht, einen Lenovo Laptop zu kaufen. Das Modell ist Lenovo Flex 2-14. Dieser Laptop hat ein BIOS von 2014 und Lenovo hat nie ein Update herausgegeben. Ich habe auf einigen wichtigen Websites gelesen, dass das BIOS auch auf dem neuesten Stand sein muss, um die neuesten Sicherh...

Ich habe GNU / Linux auf einer (offensichtlich neuen) Intel-CPU ausgeführt. Ich habe von den gravierenden Sicherheitsmängeln, Spectre und Meltdown, gehört, obwohl ich die Details noch nicht gelesen habe. Ich habe gelesen, dass Arbeit zum Patchen von Kerneln und Anwendungssoftware geleistet wurde. Ic...