Säkerhetshålen Meltdown och Spectre i korthet

https://www.epicgames.com/fortnite/forums/news/announcements/...

Lite incessant läsning om hur det har påverkat Epic games och deras servrar, den nya CPU belastningen är ju alltid rolig.

Är det här lite som Mässling, man behöver inte bry sig eftersom vi inte är drabbade... Bara patcha bort problemet för oss användare, och hur ofta uppdateras* alla användbara mobiler?

Här påstås det att det är 20 år gammalt säkerhetshål/bugg så vad är sanning egentligen?
https://www.svt.se/nyheter/utrikes/meltdown-och-spectre

Infekterad reklam kan finnas på alla hemsidor, och hade inte googleplay nån infekterad app förra året?
https://www.express.co.uk/life-style/science-technology/85452...

Det är ju ändå märkligt att ingen sett detta problem tidigare, eller har folk bara blivit bättre på att koda idag?
För så avancerad kod behövs väl inte för att läsa av Ring 0 minnet av vad jag sett, men vad vet jag?
Det är ju lite som att en Intel processor är en man och nu först inser att om man sparkar någon på pungen så är det en weakspot. Och att Microsoft(och alla andra) ska fixa detta genom att ge en suspensoar till alla så är allt okej.

Att säga uppdatera allt och alltid, är eller kan vara missvisande då senaste windows updaten till windows 7 har skapat blåskärm tex.
https://www.askwoody.com/2018/multiple-reports-of-blue-screen...

Och då detta säkerhetshål bara kan läsa av vad vi har i cache minnet och då genom exempelvis ett illvilligt skrivet Javascript, ett tips kan vara att alltid rensa ut historik i webbläsare, aldrig låta webbläsaren spara lösenord...
Och även med min bristfälliga kunskap så kan jag lista ut att vilken spelutvecklare som helst på exempelvis facebook kan uppdatera ett spel med skitkod och sen är det kört(som vissa kanske uttrycker sig).
https://developer.mozilla.org/en-US/docs/Learn/JavaScript/Fir...

Jag fick dessutom veta igår då jag för första gången skaffade en app, bankid(pga sjukdom för att skriva på Försäkringskassan) veta att man aldrig loggar ur från Gmail då man väl skapat det, hur många mobiltelefoner kan då vara drabbade* av detta då min inloggning(lösenord) aldrig försvinner hur jag än gör. Jag var dessutom tvungen att ha Gmail på min nya mobil då outlook inte dög till.
https://support.google.com/mail/answer/8154?co=GENIE.Platform...

Att sen förlita på en biosuppdatering, när det inte hjälper dessutom... lol. När folk fortfarande sitter på Sandybridge processorer idag och har de som speldator, där moderkortstillverkarna inte uppdaterat något på fyra år. Varför skulle de göra det nu?

Hej,

Såg inte pingarna till mig förrän nu.

Bra initiativ! Håller med om att nyheterna från mainstream-media har varit under all kritik.

Jag hade tryckt på skillnaden mellan de två buggarna, för de är ganska olika i sin effekt. Meltdown är katastrofal om man inte patchar, men om man har patchat så är det egentligen lugnt. Det gör det till en standard-bugg i den meningen. Spectre däremot är mycket mer begränsad, men kan bli en del av ett mer komplext angrepp. Det faktum att den påverkar allt från de senaste tjugo åren i någon mån gör att äldre prylar som inte längre uppdateras nu blev ännu mer osäkra.

Vill också påpeka att OM man har ett antivirusprogram, så gäller det att man uppdaterar det. Meltdown-patchen i Windows är nämligen inte aktiv, om det finns ett antivirusprogram installerat som inte är kompatibelt med den.

https://support.microsoft.com/en-us/help/4072699/important-ja...

Annars fungerar det bra att ta bort det programmet och bara köra Microsofts egna.

Kan också vara värt att påpeka för iPhone och Mac-användare att de relevanta patcharna redan gick ut i december. Om någon klickar på "uppdatera" nu i dagarna och inte hittar något, så är de antagligen redan installerade.

De närmaste dagarna kommer det uppdateringar till både Chrome och Safari för att minska risken för ett Spectre-angrepp via Javascript. Då är det dags att trycka på uppdatera igen, men det kanske ni kan belysa då?

Tack för input! Slängde in korta stycken om skillnaderna, men försöker hålla det så enkelt som möjligt och fokusera på de praktiska effekterna. Slängde också in "antivirus" i samma uppdaterings-mantra som övriga mjukvaror.

Det kommer säkert fler nyheter framåt, får göra som innan och pinga @Epic för uppslag! Undertecknad har dock inte möjlighet att hålla i stafettpinnen längre, utan behöver återgå till föräldraledighetenjobbet.

Sluta blockera.
Patchen behövs inte för Meltdown, men den patchar även annat.
Har du AMD, installeras inte den biten som hindrar Meltdown.
https://forum.beyond3d.com/posts/2017296/

Så vad händer med oss som har AMD:r? bara det som behövs patchas.

Som jag förstått det så räcker med ett java-script (tex en del av en hemsida eller annons) för att nyttja ena säkerhetsluckan.
VPN har ingen betydelse och inte din brandvägg heller.

Problemet har varit okänt i 10år.
Ponera att du inte låst bakdörren på 10år, men ingen har hittills vetat om det.
Men nu står det på anslagstavlan nere på byn att Derangers bakdörr är olåst, öppet så alla tjuvar att läsa.
Låser du nu dörren eller låter du den förbli olåst för att du bara har ärliga grannar?

tldr; Patcha alltid, både OS, mjukvara och annat.