DK67: Meltdown und Spectre
Wir greifen in der heutigen Sendung die Anfang 2018 bekannt gewordenen schweren Sicherheitslücken auf. Unter den Namen Meltdown und Spectre wurden drei Probleme bei CPUs bekannt. Wir erklären zunächst, wie CPUs funktionieren und was spekulative Ausführung bedeutet. Danach erklären wir, wie die Lücken funktionieren.
Leider hört die Aufzeichnung zehn Minuten vor dem eigentlichen Ende auf.
Download und Anhören
Shownotes
- DK56: Live vom Jenathon
- John von Neumann
- EEPROM
- Falsehoods programmers believe about time
- More falsehoods programmers believe about time; “wisdom of the crowd” edition
- BogoMips
- intel-microcode: regressions on Haswell, Broadwell (crashes/reboots) and Kaby Lake (sleep-to-ram)
- Meltdown
- Spectre
- Reading privileged memory with a side-channel
