Ernste Sicherheitslücken in allen modernen CPUs (x86, ARM, POWER, SPARC)

wäre das hier nicht derzeit die exaktere suche solang es nur ein rollup gibt?
https://www.catalog.update.microsof....aspx?q=2018-01

wie soll man sich zur zeit verhalten, wenn man online-banking betreibt?

habe hier einen i7 3790k, windows 8.1 und den aktuellen opera browser (50.xxx).

tia

edit:

opera derzeit nicht sicher. sehe ich das richtig?

https://forums.opera.com/topic/2430...vulnerabilities

Ich verstehe die enorme Panik gerade ohnehin nicht, die v.a. von extrem unwissenden Medien an extrem unwissende Enduser verbreitet wird.

Wenn man sich die Meldungen Abseits von Fachmedien ansieht und die Kommentare dazu, omg ...

Bei Klagen, die in den USA angeblich schon gegen Intel vorbereitet werden, wird es wohl darum gehen, ob Intel davon lange wusste und trotzdem über x-Jahre nichts dagegen getan hat. Aber das trifft zu einem gewissen Grad auf die anderen Hersteller ja genauso zu.
Jedoch: Nur weil ein Problem existiert, das zum Zeitpunkt der Entwicklung nicht bekannt war und das Produkt selbst nach "best practice" und "state of the art" entwickelt wurde, ergibt sich da imho keine Grundlage für Klagen. Jede CPU hat seit Jahrzehnten sogenannte Errata und gerade bei Intel gab es da immer wieder Probleme mit Funktionen, die dann überhaupt gleich deaktiviert wurden (z.B. TSX bei Haswell-E oder VT-d bei SandyBridge-E C1-Stepping).

Dieer Tweet fasst die technische Seite hinsichtlich Lösungen recht einfach zusammen, wenn auch technisch versierten ohnehin klar:
https://mobile.twitter.com/securely...370010652196864

Dazu passend auch die Meldung zum PSP bei neueren AMD Prozessoren.
https://www.computerbase.de/2018-01...herheitsluecke/

Zitat

Imho sind PCs bzw. X86 Architektur und deren os nur bedingt sicher, da es kaum Code integrity checks gibt bzw. diese leicht ausgehobelt werden könnn mangels kryptografisch abgesichertem bootvorgang.
Robusteste Variante sind imho Tablets mit aktuellem patchstand und ohne 3rd party apps (besonders bei android) und ein Handy/Smartphone für 2nd factor. Alternativ kannst auch 2 Smartphones nehmen am besten eines iOS, da dort das sicherheitslevel out of the box höher ist als unter den meisten android Smartphones mit Hersteller und Provider Branding.

ich fühl mich unter debian linux (stable), ohne fremdrepos plus aktuellste firefox oder chromium version in der hinsicht aber sicherer als mit dem geschlossenen system von apple wo man nicht weiß wieviele security holes noch nicht geschlossen wurden weil apple es nicht für notwendig erachtet...

Zitat aus einem Post von Smut

btw: wo ist debians meltdown patch?

https://www.debian.org/security/2018/dsa-4078


Wer allen Ernstes glaubt, dass Code Signing auch nur irgendwas bewirken kann, um Probleme dieser Natur zu verhindern oder zu beheben, ist bestenfalls ahnungslos.

Zitat aus einem Post von davebastard

wurde sowas schon großflächig eingesetzt ? ernst gemeinte frage, ich hätt das als extrem selten eingeschätzt - vor allem im vergleich zu einem möglichem security-issue bei IOS

sind halt zwei verschiedene ebenen. OS bugs gibt es in debian genauso.
aber ich will euch debian gar nicht ausreden - wenn ihr die sicherheit damit gewährleisten könnt, dann war dieser tipp nicht an euch gerichtet.
als ahnungslos würde ich mich aber nicht bezeichnen colo, du hast einfach dein schwarz weiß denken nie abgelegt über die jahre

Negligible impact

In other news:

glaub aber eher nicht dass es an ms in dem falle liegt sondern an ner sw die dann nicht mehr mag, sowas ist natürlich für ms extremst schwer zu testen.

ich hatte bei mir keine probleme und auch in der firma habts bei gut 1000 gemonitorten clients kein 10 mit problemen gegeben