[News] Alle aktuellen CPUs mit massiver Sicherheitslücke versehen

[Stefan Payne]

Jemand im 3DCenter meint, dass Forza Horizon 3 bei ihm grottig laufen würde, nach dem Patch auf Sandy Bridge...

Scheint also, als ob Spiele mit intensivem Streaming bisserl einbrechen mit dem Meltdown patch...

[Luebke]

Schutzsoftware? Du meinst Antivirensoftware? Hatte ich nie in Benutzung. Menschenverstand, Scriptblocker und etwas Vorsicht hatten auf Linux bisher ausgereicht.

zumindest soweit du weist. dass du nix siehst heißt nicht, dass da auch nix ist
wenns danach ginge wäre auch ein ungepatchtes winXP ohne av-software sicher. sehen tut man bei heutigen angriffen meist nix, der rechner wird trotzdem ausgespäht und/oder einem bot-netzwerk hinzugefügt, idealerweise ohne dass der nutzer etwas davon mitbekommt.
ich für meinen teil will schon firewall/av-software auch auf linux und zwar gute. keine ahnung ob clam was taugt... wer hat da gute tips für mich?

[Legion of the Damned]

Zitat von Luebke

zumindest soweit du weist. dass du nix siehst heißt nicht, dass da auch nix ist

Das habe ich nie behauptet und werde ich auch nie behaupten. Aber ich habe das Risiko bewertet und es für mich nicht für notwendig empfunden eine AV-Software zu suchen/installieren.

Clam habe ich nicht genutzt.

Es gibt jedoch im ArchWiki einige Security-Tools. Die meisten sind sicherlich für den professionellen Einsatz bzw. Einsatz auf Servern bestimmt und deswegen evtl. zu komplex aber man kann sich ja mal umsehen: https://wiki.archlinux.org/index.php...tions/Security

Wenn du es ganz sicher haben möchtest bspw. für online banking, dann brenn dir ein Linux ISO auf eine CD. Dann aber auch nur fürs banking benutzen und auf keine andere Seiten gehen. Da müsste dann schon die banking-Seite befallen sein, um sich was einzufangen.

[Luebke]

ich will schon nen rechner für den dauereinsatz inklu surfen zusammenstricken. onlinebanking ist halt nur n sicherheitskritisches anwendnugsbeispiel.

[Legion of the Damned]

Dann bist du mit Linux, Script- und Adblocker schon vor einer sehr großen Zahl der Viren und Angriffe immun.

Auch wegen Spectre und Meltdown würde ich mir nicht gleich in die Hose machen. Das ist wohl recht komplex die Lücken tatsächlich auszunutzen. Das hat für den kleinen Mann vermutlich wenig bis keine Relevanz, da auf Privatpersonen selten bis nie gezielte Attacken gefahren werden. Für mich wirken die zwei Lücken nach einer Geschichte für größere Fische.

[Luebke]

naja wer lustig ist banking-daten abzufischen und ein paar tage zeit hat, kann vllt auch gut bei nem kleinen dau angreifen, statt bei nem sicherheitsbewussten großunternehmen mit fähiger it... die gewinne mögen kleiner sein, aber dafür sind sie sehr viel wahrscheinlicher

ich schieb deswegen auch keine panik, aber wer sich nicht informiert ist halt selbst schuld.

[Rayken]

Zitat von Tweak-IT

Gerade gefunden eine frische Liste von praktisch allen betroffenen CPUs aller Hersteller:

https://www.techarp.com/guides/compl...tdown-spectre/

Danke! Baue dann mal einen alten Intel C2D wieder zusammen... Board habe ich ja günstig von Fakk-asrock für 8,89€ inklusive Versand bekommen.

Habe eigentlich nur letztes Jahr auf Skylake aufgerüstet, weil das 775er Mainboard inklusive Netzteil bei meinem Bruder abgeraucht ist.

Er hat dann mein C2Q Q9550 System bekommen

[poiu]

jetzt gibts sogar ei ntool von Ashampoo

https://www.ashampoo.com/de/eur/pin/...wn-CPU-Checker

[Bronks]

Zitat von Luebke

naja wer lustig ist banking-daten abzufischen und ein paar tage zeit hat, kann vllt auch gut bei nem kleinen dau angreifen, statt bei nem sicherheitsbewussten großunternehmen ...

In dem Fall ist es doch einfacher, den Leuten einen einfachen Keylogger unterzujubeln. Aber auch das ist eigentlich schon zu umständlich, da die guten alten und bewährten PhishingMails ihren Job wohl immernoch mehr als sehr gut machen.

Eigentlich sehe ich durch das Bekanntwerden der beiden Lücken keine größere Gefahr, als vorher. Warum auch? Da wird jetzt nur eine Wahnsinnsshow aufgeblasen.

[poiu]

Krasser ScheiB Lenovo hat für mein T520 und X230 Sand & IvY Laptops neue Bios Versionen ausgerollt wegen Spectre/Meltdown

Das Ivy war klar aber auch das auch Sandy update bekommt ist schon beeindruckend

[Legion of the Damned]

Zitat von poiu

Krasser ScheiB Lenovo hat für mein T520 und X230 Sand & IvY Laptops neue Bios Versionen ausgerollt wegen Spectre/Meltdown

Das Ivy war klar aber auch das auch Sandy update bekommt ist schon beeindruckend

Für mein T440s habe ich letzt auch ein BIOS update gesehen und das hat mich schon verwundet.

[Luebke]

tja, manchmal zahlts sich halt doch aus mal n paar euronen mehr anzulegen
ich finds gut, dass die so lange support geben und das nicht nur auf dem papier

[Legion of the Damned]

Mir stellt sich die Frage, wie viel Aufwand das wirklich für die jeweiligen CPU-Generationen bedeutet.

[poiu]

Zitat von Luebke

tja, manchmal zahlts sich halt doch aus mal n paar euronen mehr anzulegen
ich finds gut, dass die so lange support geben und das nicht nur auf dem papier

So viel teuer sind die Laptops ja nicht


@Legion of the Damned

die haben ja relativ schnell implemmetiert und für unglaublich viele Serien also denke ich nicht so schwer

[Legion of the Damned]

Zitat von poiu

So viel teuer sind die Laptops ja nicht

Findest du?

Zitat von poiu

die haben ja relativ schnell implemmetiert und für unglaublich viele Serien also denke ich nicht so schwer

Was es wiederum etwas relativiert.

[poiu]

Was kostet ein 08/15 Acer und ein ähnliches Thinkpad kostet 2-300€ mehr

Wobei ich sehe das die regulären Preise gestiegen sind, ein T520 gab es auch für nter 1000€ und im deal sogar für 700€ dafür bekommst heute kein Thinkpad T sondern höchstens L Model

Wobei Thinkpads würde ich soweiso nie neu kaufen xD

[Legion of the Damned]

Das sind wieder zwei paar Schuhe, ob gebraucht oder neu.
Aber wenn ich leistungstechnisch gleiche Notebooks vergleiche, ist die T- oder X-Serie teils deutlich teurer. Da reichen 2 - 300 € meist nicht.

[Luebke]

ich denke auch, dass 2-300 € zu nem "vergleichbaren" acer wohl kaum ausreichen. vergleichbar in "" weil zumindest bei den älteren thinkpads deutlich höherwertige materialien verbaut wurden. aber ich habe den eindruck dass man da mittlerweile auch den rotstift zugunsten des preises angesetzt hat, kann das sein?

[poiu]

Wie gesagt die waren mal Billiger

https://geizhals.eu/?phist=719553

~1000€ runter auf 866€ ein Acer hat da 600-800 gekostet