Foreshadow

Moderator: Moderatoren Forum 4

Benutzeravatar
imp
Beiträge: 8028
Registriert: Fr 14. Jul 2017, 19:37
Benutzertitel: Man On The Silver Mountain

Foreshadow

Beitragvon imp » Do 16. Aug 2018, 07:13

https://foreshadowattack.eu/

Es wurde wieder mal ein Sidechannel-Angriff gefunden, der Virtualisierungsszenarien, vor allem Cloud, bedroht. Betroffen ist alles, was von Intel in den letzten paar Jahren verkauft wurde. Für AMD sind vergleichbare Attacken denkbar, dazu wurde aber noch nichts vorgelegt. Intel hatte 90 Tage Zeit vor der Veröffentlichung.

Die Lösungsansätze deaktivieren wichtige Beschleunungstechnologien in modernen Prozessorarchitekturen und können Systeme erheblich verlangsamen.

This research was partially supported by the Research Fund KU Leuven, the Technion Hiroshi Fujiwara cyber security research center, the Israel cyber bureau, by NSF awards #1514261 and #1652259, the financial assistance award 70NANB15H328 from the U.S. Department of Commerce, National Institute of Standards and Technology, the 2017-2018 Rothschild Postdoctoral Fellowship, and the Defense Advanced Research Project Agency (DARPA) under Contract #FA8650-16-C-7622. Jo Van Bulck and Raoul Strackx are supported by a grant of the Research Foundation - Flanders (FWO).
Life is demanding without understanding.
Benutzeravatar
imp
Beiträge: 8028
Registriert: Fr 14. Jul 2017, 19:37
Benutzertitel: Man On The Silver Mountain

Re: Foreshadow L1TF

Beitragvon imp » Fr 17. Aug 2018, 10:40

Viele Linux-Distributionen haben die ersten Updates herausgebracht, die L1TF/Foreshadow adressieren sollen. Das reicht im Bare Metal-Betrieb aus. Für den Betrieb von Virtualisierung/Cloud gibt es jedoch bisher keine umfassende Software- oder Microcode-Lösung. Hier ist bisher die Deaktivierung von Hyperthreading die einzige vollständige Lösung. Jedoch macht das Hyperthreading je nach Workload zwischen 10 und 40 Prozent der Gesamtrechenleistung aus, vor allem bei neueren Prozessorgenerationen ist der Leistungsabfall nachweisbar. Das stört den Büro-Laptop weniger, Cloudplattformen oder Gaming-Rechner haben jedoch mit merkbaren Folgen zu rechnen.
Life is demanding without understanding.
Benutzeravatar
Tom Bombadil
Moderator
Beiträge: 34118
Registriert: Sa 31. Mai 2008, 15:27
Benutzertitel: Non Soli Cedit

Re: Foreshadow

Beitragvon Tom Bombadil » Fr 17. Aug 2018, 14:29

Beste Lösung: AMD CPUs kaufen.
The tree of liberty must be refreshed from time to time with the blood of patriots and tyrants. It is its natural manure.
Thomas Jefferson

Zurück zu „43. Computer - Internet - Telekommunikation - Netzpolitik“

Wer ist online?

Mitglieder in diesem Forum: 0 Mitglieder und 1 Gast