ZombieLoad Sicherheitslücke in Intel CPUs ab 2011

[MacFangio]

... Wenn man eine Deaktivierung vorschlägt, dann sollte sie auch in allen (noch) unterstützten Systemen möglich sein.

Sehe ich auch so, noch ist das inkonsequent umgesetzt. Aber den Link im Beitrag über dir hast du gesehen?

 

[Tzunami]

bei mir steht weiterhin

machdep.cpu.brand_string: Intel(R) Xeon(R) CPU X5680 @ 3.33GHz
hw.physicalcpu: 12
hw.logicalcpu: 24

Nachher mal gucken was da falsch gelaufen ist.

 

[Macschrauber]

Schau dann bitte vorher nochmal in die man page. Obiger löscht dir sonst dein komplettes nvram.

Danke, habs korrigiert

 

[Tzunami]

Brauch man dafür vielleicht ROM 144.0.0.0.0? Ich habe noch 140.0.0.0.0

gerade NVRAM geprüft:

Aber HT ist weiter aktiv:
achdep.cpu.brand_string: Intel(R) Xeon(R) CPU X5680 @ 3.33GHz
hw.physicalcpu: 12
hw.logicalcpu: 24

Auch in Cinebench wird HT genutzt.

 

[MacFangio]

Denke schon. Siehe hier, ganz unten

Edit: 144.0.0.0.0 is a pre-requisite for SMTDisable plus 10.12.6 + 2019-003, or 10.13.6 + 2019-003 or 10.14.5.

und auch hier, #19: 144

Generell müssen dafür alle Macs, nicht nur die cMPs beim BootROM auf den letzten Stand sein, inkl. Security Updates. Eine Tabelle aus dem BootROM-Thread mit den aktuellen Versionen seit 10.14.5

mit freundlicher Genehmigung aus Brasilien

 

[Olivetti]

zum sammeln der wesentlichen infos (ohne personal info):

system_profiler SPSoftwareDataType | grep -v 'Name'; system_profiler SPHardwareDataType | grep -v 'Serial\|UUID'; sysctl machdep.cpu.brand_string hw.physicalcpu hw.logicalcpu

 

[Macschrauber]

Brauch man dafür vielleicht ROM 144.0.0.0.0? Ich habe noch 140.0.0.0.0

gerade NVRAM geprüft:
Anhang anzeigen 266609

Aber HT ist weiter aktiv:
achdep.cpu.brand_string: Intel(R) Xeon(R) CPU X5680 @ 3.33GHz
hw.physicalcpu: 12
hw.logicalcpu: 24

Auch in Cinebench wird HT genutzt.

Ich kanns Montag an einem 5.1 mit 10.14.5 und 144 er Firmware testen.

 

[Tzunami]

Mit 144 geht es aber nur mit 144.