Meltdown/Spectre: Kein Grund zur Sorge bei Gixen

[mario]

Inzwischen haben viele die Neuigkeiten über die neueste Schwachstelle von Intel (und anderen) CPUs gehört.

Um die Dinge in wenigen Worten zu erklären, diese Schwachstellen ermöglichen privilegierten Zugriff auf nicht privilegierte Prozesse. Das ist eine große Sache – praktisch alle Geräte – Server, Desktops und viele Mobiltelefone sind betroffen.

Dies ist jedoch besonders besorgniserregend für Cloud-Dienste, bei denen viele verschiedene Dienste, die verschiedenen Unternehmen, Banken usw. gehören, auf derselben Hardware ausgeführt werden.

Wenn es um Gixen geht, gibt es keinen Grund zur Sorge – keine Gixen-Dienste laufen in der Cloud – sie befinden sich alle auf dedizierten Servern. Intuition hin oder her, ich habe mich nie wohl dabei gefühlt, sie in der Cloud zu haben.

Ich werde Server trotzdem patchen, um zu vermeiden, dass zukünftige Zero-Day-Schwachstellen (in Webservern oder auf andere Weise) mehr Auswirkungen haben, als sie müssen.

Lesen Sie mehr über die Bedrohung: https://www.theverge.com/2018/1/4/16850120/meltdown-spectre-vulnerability-cloud-aws-google-cpu