Greg Kroah-Hartman und Jonathan Corbet über lückenhaftes Patchen, Multithreading und Rust-Module
#Kernel #LinuxKernel #Meltdown #Spectre #Veranstaltung

Mit dem Linux-Magazin sprachen Greg Kroah-Hartman und Jonathan Corbet am Rande des Open Source Summit über Maintainer-Probleme, Silos in Subsystemen und die Bugs im Linux-Kernel․ In Lyon begann am Montag der Open Source Summit Europe․ Eine der ersten Keynotes hielt dabei Kernel-Entwickler Greg Kroah-Hartman, der noch einmal über die durch Spectre- und Meltdown verursachten Hardwareprobleme․․․

LVI: Neuer Intel-Angriff injiziert gefälschte Werte
#Hardware #Intel #Meltdown #Security

Forscher verschiedener Universitäten haben bei Intel-Prozessoren eine weitere, schwer zu stopfende Lücke entdeckt․ Manipulierte und injizierte Daten entlocken dabei den sicheren Enklaven der Prozessoren Geheimnisse․ Die “Load Value Injection” (kurz LVI) getaufte Lücke ähnelt Meltdown, dreht dessen Methode aber um․ Tatsächlich lesen Angreifer in diesem Fall keine Daten aus, sondern schleusen über versteckte Puffer Daten․․․

​​​​​Firefox: Mit Site Isolation gegen Meltdown und Spectre
#Browser #Firefox #Meltdown #Mozilla #Spectre

Mozilla hat sich seit dem ersten Auftraten von Meltd․․․

​​​​​RetBleed-Lücke in CPUs von Intel und AMD
#Meltdown #Retbleed #Sicherheitslücke #Spectre

Forscher der ETH Zürich haben mit Retbleed einen Zuw․․․