Sind Meltdown und Spectre Anfälligkeit Fehler oder nicht?

mir persönlich ist keine ISA Spezifikation bekannt, die Aspekte der spekulativen Befehlsausführung behandeln, die zu einer Anfälligkeit für Meltdown oder Spectre Attacken behandelt. Aus dieser Perspektive ist die Anfälligkeit für Meltdown oder Spectre Attacken kein Fehler, da die Spezifikation eingehalten ist.

Andererseits halte ich den erlaubten Zugriff auf Daten, aus einem Kontext aus dem die Daten nicht zugreifbar sein dürfen, bei x86/AMD64 ISA basierten Prozessoren -- zumindest indirekt -- für einen Verstoß gegen die Definition der Ringe in der ISA Spezifikation. Entsprechend ist aus dieser Sichtweise heraus die Anfälligkeit für Meltdown oder Spectre Attacken ein Fehler.

Das sind zwei "Systemfehler" in der Prozessorarchitektur bzw. deren praktischer Anwendung, glaub ich und wenns ich recht versteh, dann hat das systematische Schnüffeln Einiger dafür gesorgt, dass wir uns jetzt vor Anderen fürchten müssen.

A bisserl wie mit den nuklearen Kräften oder beim Zauberlehrling, die Geister die ich rief... a bisserl gewagt fürs erste Kommentar in einem bikeboard.

tippe mal auf spam account..

soweit ich die Gschichte verstanden hab, braucht man sich als privater von Spectre und Meltdown gar nicht fürchten, es kann afaik nur zufällig auf andere Speicherbereiche zugegriffen werden, die Wahrscheinlichkeit, dass da bald etwas etwas verwertbares rauskommen kann, ist extrem gering. Deshalb ist das bei privat PCs auch eher nur ein theoretisch möglicher Angriffsvektor, da gibts dann doch leichtere und effizientere Wege.

Denk aber, dass vor allem den Cloudbetreibern der Arsch auf Grundeis gegangen ist, ist dann doch etwas pikanter wenn du aus vms ausbrechen kannst und anfangen den Hypervisor zu attackieren.

Das finden und veröffentlichen der Lücke jetzt als "böse" darzustellen ist aber auch recht kurzsichtig, im Endeffekt werden solche Lücken gefunden, im besten Fall öffentlich gemacht und gepatcht, im schlechteren Fall verkauft und genutzt.

Auf Anandtech und Tomshardware wäre die Frage besser aufgehoben.

Solange x86/AMD64 ISA basierten Prozessoren nicht in e-Bikes verbaut werden - und ich kein e-bike fahre - kümmert mich die Frage nicht.

ARM ist auch betroffen, nicht mal so unwahrscheinlich dass von denen einer im e-mofa steckt.

... Und auf einmal fährt es mit dir mit 600W Vollgas bergauf und du kannst nix tun!!!

... Und auf einmal fährt es mit dir mit 600W Vollgas bergauf und du kannst nix tun!!!

Dann hätte ich einen meltdown