Meltdown & Spectre CPU Bugs - Notfallpatches

[NorbertFe 2.279]

Eben, deswegen kann aber bei vorzeitigem erscheinen die .net Kompilierung kein Grund für die Dauer gewesen sein.

[NilsK 3.046]

Moin,

 

eben sah ich nach dem Mittagessen, dass mein Notebook gebootet hatte. Wie ich befürchtete, war es ein Bluescreen. Laut Eventlog gibt es seit ein paar Tagen Probleme mit der CPU ... und zwar natürlich genau seitdem ich das BIOS-Update eingespielt habe. Demnach schränkt die Firmware die CPU-Geschwindigkeit ein (Event-ID 37, Kernel-Processor-Power) und es gibt "interne Paritätsfehler" (Event-ID 19, WHEA-Logger). Tolle Wurst.

 

Der Rechner ist was älter, HP Elitebook 840 G1. Das BIOS-Update ist neu, 11. Januar oder so. Die CPU ist i5-4200U. Noch jemand sowas?
 

Grummel, Nils

[NorbertFe 2.279]

Gut zu wissen. Hab ich bisher aber noch bei keinem meiner Kollegen oder meinen Kunden bemerkt. Aber Bios Updates macht ja auch niemand ;) Für mein Notebook gibt's, wie oben schon erwähnt, bisher kein Bios Update und deswegen kann ichs nicht testen. Vielleicht ganz gut so. Denn anscheinend sind die Haswell CPUs davon wohl häufiger betroffen, was man so liest.

 

Bye

Norbert

[Revan 14]

Hier: Dell Latitude E7450 mit Core i5 5200U (Broadwell)

 

Keine Probleme bis jetzt mit dem BIOS Update vom 09.01. bei dem Spectre und die ME Lücke adressiert wurde.

[NorbertFe 2.279]

Haben die nur Spectre und ME adressiert oder auch die Meltdown?

[Revan 14]

Spectre Variant 2 CVE-2017-5715

Dazu CVE-2017-5711 & CVE-2017-5712 & CVE-2017-13077, CVE-2017-13078 & CVE-2017-13080 bzgl ME

[NorbertFe 2.279]

Das heißt, dass dein System demzufolge ja noch anfällig für Meltdown sein sollte, oder? Was sagt das Powershellskript von oben (Get-SpeculationControlSettings)

[Revan 14]

Nein, Meltdown wurde durch das Windows Update KB4056892 angegangen

 

Ist alles grün bei mir

bearbeitet 15. Januar 2018 von Revan

[NorbertFe 2.279]

Wenn dann -Pause. Aber wie gesagt, da müsste man dann eben testen oder wer will mal eben alle PCs in den sperrmodus setzen? ;)

Ich muß mich mal korrigieren. :)

 

manage-bde -protectors -disable c: muss es heißen.

[mwiederkehr 395]

HPE hat Microcode-Updates für diverse Server zurückgezogen:

https://support.hpe.com/hpsc/doc/public/display?docId=emr_na-a00039784en_us&hprpt_id=HPGL_ALERTS_1997685&jumpid=em_alerts_us-us_Jan18_xbu_all_all_1422961_1997685_SynergyServersMoonshotSystems_critical__&DIMID=EMID_72E7628E3A0715627796F604F977455F/

 

Laut Artikel hat Intel Probleme gemeldet und arbeitet an einem neuen Update. Geht wohl um die unerklärlichen Abstürze, von denen im Heise-Artikel die Rede war.

[zahni 587]

Ich bekomme zum Feierabend gerade Migräne:

 

https://kb.vmware.com/s/article/52345

[NorbertFe 2.279]

Also wenn die seit Juli alle davon wissen, dann kann ich dieses hin und her nicht wirklich nachvollziehen. :/

[zahni 587]

Getestet wird doch beim Kunden.

 

Und ich muss nun wieder an den ESXI-Kisten rumbasteln.

[Marco31 37]

Hab Freitag das update für esxi 5.5 installiert, bisher (toitoitoi) keine Probleme... ist aber auch ne kleine, sehr einfache Umgebung

[Symbadisch 10]

Getestet wird doch beim Kunden.

 

Und ich muss nun wieder an den ESXI-Kisten rumbasteln.

Wer lieber mit der PowerCLI arbeitet, hier gibt es ein recht gutes Script für das ganze: https://www.virtuallyghetto.com/2018/01/automating-intel-sighting-remediation-using-powercli-ssh-not-required.html