Logo Logo
/// News

Gerücht um schweren Intel CPU Bug - Fix kostet bis zu 30%-Performance

[13:18 Mi,3.Januar 2018 [e]  von ]    

UPDATE: Hier die aktuellen Informationen zur Sicherheitslücke.

"The Register" berichtet von einem schwerwiegenden Designfehler, der alle Intel CPUs der letzten 10 Jahre betrifft. Der Fix der sich durch den Bug ergebenden massiven Sicherheitslücke macht signifikante Änderungen am Windows/Linux/macOS Kernel notwendig. Das Problem dabei ist - anders als bei bisherigen Sicherheitslücken und deren Patches - aufgrund seiner grundlegenden Natur ein ganz besonderes: die Behebung des Fehlers per OS führt zu dauerhaften massiven Performance-Einbussen von 5-30% (je nach Programm). Neuere Prozessoren sollen aufgrund ihrer Features geringere Einbussen durch den Patch aufweisen. Glücklich können sich Besitzer von AMD CPUs schätzen - deren Prozessoren sollen von dem Fehler aufgrund ihrer anderen Architektur nicht betroffen sein.



Da das Problem die Intel x86-64 Hardware angeht und nicht per Microcode-Patch (eine Art CPU Firmware) beseitigt werden kann, müssen Änderungen auf der Betriebssystemebene den Fehler umgehen. Die Änderungen am Kernel sollen von Microsoft am nächsten Patch-Dienstag an alle User verteilt werden - das Linux Team hat auch schon einen Patch fertig. Worin genau das Problem der Intel CPUs besteht, ist aufgrund des Sicherheits-Embargos noch nicht klar - bevor Details öffentlich gemacht werden und der Bug ausgenutzt werden kann, soll den Herstellern erst die Chance gegeben werden, ihn per Kernel-Patch zu beseitigen.

Klar ist aber schon, daß der Fehler es jedwedem Programm ermöglicht, auf eigentlich geschützte Kernel-Speicherbereiche zuzugreifen - eine schwere Sicherheitslücke, da so z.B. durch Malware andere Sicherheitslücken leichter ausgenützt werden können.

intel-CPU


Im schlimmsten Fall können Programm die Daten anderer auf dem Prozessor laufenden Programme wie etwa Passwörter, Cache- oder sonstige Daten auslesen - das wäre ein besonders großes Problem für shared oder Cloud-Server, auf denen Prozesse verschiedenster User von der gleichen CPU abgearbeitet werden. Die großen Cloud-Anbieter Amazon und Microsoft haben schon Updates (samt Reboots) für die nächsten Tage angekündigt. Aber auch normale User wären leichte Opfer, falls ein Exploit über in Webseiten eingebettete Javascript-Programme laufen würde.

Die Geschwindigkeit mit der die Patches zur Verfügung gestellt werden, lassen leider vermuten, daß der Fehler sehr schwerwiegend ist. Der Fix ist so massiv (der Kernel wird in einen komplett anderen Adreßbereich verschoben, um ihn für laufende Programme unsichtbar zu machen), daß die Performance stark darunter leidet - Benchmarks mit der Datenbank PostgresSQL ergaben Performance-Einbußen zwischen 17 und 23%. Die Einbußen sollen aber stark schwanken je nach Programm und CPU-Modell. Worin der Fehler genau besteht und wie er sich auswirkt, wird wohl bald klarer sein, wenn Intel ein offizielles Statement abgibt.

UPDATE: Es gibt erste, interessante Benchmarks unter Linux für einen Intel i7 8700K und einen i7 6800K Prozessor - ein Geschwindigkeitsverlgeich zwischen gepatchtem und ungepatchten OS Versionen. Glücklicherweise scheinen für die Arbeit mit Video wichtige Operationen wie H.264/x264- und ffmpeg-Video-Encoding so gut wie keine Performanceeinbussen hinnehmen zu müssen - anders als etwa Datenbanken und Anwendungen die intensiv eine Hochgescheindigkeits-SSD nutzen. Weitere Benchmarks müssen zeigen, ob letztere Einbußen auch unter Windows laufenden Videoschnitttools beeinträchtigen werden.(Danke an rabe131 und mash_g4)

Link mehr Informationen bei www.theregister.co.uk

  
[38 Leserkommentare] [Kommentar schreiben]   Letzte Kommentare:
Frank Glencairn    07:49 am 5.1.2018
Klassische Backdoor schätze ich.
MK    19:35 am 4.1.2018
Wäre doch sowieso in den meisten Fällen schon lange verjährt... und dass Prozessoren auf Grund Ihrer Komplexität gar nicht fehlerfrei entwickelt werden können, sollte auch...weiterlesen
Framerate25    17:48 am 4.1.2018
Ist dieser Fehler nun ein klassischer "Bug" oder eher ein Fahrlässigkeitsfehler welcher eventuell bewusst ignoriert wurde? Das wäre interessant zu wissen, wird uns aber keiner...weiterlesen
[ Alle Kommentare ganz lesen]

  Vorige News lesen Nächste News lesen 
bildBlackmagic Camera Setup 4.9 reicht u.a. Support für URSA Mini SSD Recorder für Ursa Mini 4K nach bildBest Cinematography 2017 - wer hat 2017 die beeindruckendsten (Bewegt)Bilder geschaffen?


verwandte Newsmeldungen:
Computer:

Apple Mac Pro: Neue Grafikkarten-Module mit bis zu 4 AMD Radeon Pro W6800X GPUs mit 128 GB VRAM 4.August 2021
Intel Leak: Thunderbolt 5 wird doppelt so schnell wie Thunderbolt 4 3.August 2021
Neuer High-End Notebook bei ALDI mit AMD Ryzen 9 5900HX, 64 GB RAM und GeForce RTX 3080 21.Juli 2021
Kommen neue MacBook Pro 13"/16" mit M1X und Mini-LED Displays im Herbst? 13.Juli 2021
Intel bringt neue Sapphire Rapids HEDT-Prozessoren - aber frühestens in einem Jahr 5.Juli 2021
Intel Optane SSD P5800X - die schnellste Workstation SSD jemals 2.Juli 2021
Magix Video X Pro 13 bringt verbesserte GPU-Beschleunigung und neues Panorama-Storyboard 22.Juni 2021
alle Newsmeldungen zum Thema Computer

PC:

Apple Mac Pro: Neue Grafikkarten-Module mit bis zu 4 AMD Radeon Pro W6800X GPUs mit 128 GB VRAM 4.August 2021
Intel Leak: Thunderbolt 5 wird doppelt so schnell wie Thunderbolt 4 3.August 2021
Blackmagic Web Presenter 4K: UltraHD-Live-Streaming von SDI über USB, Ethernet oder Mobilfunk 30.Juli 2021
Doppelt so hell und teuer: Samsung Odyssey Neo G9 - Ultrabreiter 49" 5K Monitor mit 2.000 nits Helligkeit 29.Juli 2021
OWC Envoy Pro SX: Wasserfeste mobile SSD mit 2.847 MB/s 26.Juli 2021
Acer XV431CP: Ultrabreiter 43.8" Monitor im 32:9 Format mit 3.840 x 1.080 25.Juli 2021
Asus TUF Gaming VG32AQL1A 31.5" Monitor: 99% DCI-P3 und 170 Hz 22.Juli 2021
alle Newsmeldungen zum Thema PC


[nach oben]

















passende Forenbeiträge zur News:

Archive

2021

August - Juli - Juni - Mai - April - März - Februar - Januar

2020
Dezember - November - Oktober - September - August - Juli - Juni - Mai - April - März - Februar - Januar

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000




































Specialsschraeg
1. April - 30. September / Düsseldorf
Young Film Lab
12-16. August / Weiterstadt
Open Air Filmfest Weiterstadt
15-19. September / Oldenburg
Internationales Filmfestival Oldenburg
6. Februar 2022/ Hanau
JUNG & ABGEDREHT – 10. Hanauer Jugend-Kurzfilmfestival
alle Termine und Einreichfristen


update am 5.August 2021 - 15:02
ist ein Projekt der channelunit GmbH
*Datenschutzhinweis*