Abo
  1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › Updates: Wie man Spectre und Meltdown…

Und was ist mit Hypervisoren/Virtualisierung?

  1. Thema

Neues Thema Ansicht wechseln


  1. Und was ist mit Hypervisoren/Virtualisierung?

    Autor: Snooozel 13.01.18 - 12:53

    Habe ich das im Beitrag überlesen oder gibt es dazu noch zu wenig Erkenntnisse?
    So wie ich es bisher gelesen habe reicht es unter z.B. ESXi aus den Host zu Patchen um die VMs darauf mit abzusichern?

  2. Re: Und was ist mit Hypervisoren/Virtualisierung?

    Autor: pica 13.01.18 - 14:32

    Auf einer CPU mit ISA Erweiterungen zur Virtualisierung nutzt der Hypervisor in aller Regel diese. Sprich bei AMD ab Athlon und Intel ab Core 2 mit quasi alles die CPU selbst.

    Der Hypervisor ist dann mehr oder weniger eine Bedienoberfläche.

    Somit Fehler der CPU schlagen durch.

    Anders ist dies bei Emulatoren. Emulatoren bilden einen Prozessor vollständig in Software nach. Aber halt mit entsprechend reduzierter Performanz. Durch JIT Technologien kann der Overhead jedoch massiv gedrückt werden.

    Gruß,
    pica

  3. Re: Und was ist mit Hypervisoren/Virtualisierung?

    Autor: floewe 13.01.18 - 14:45

    >So wie ich es bisher gelesen habe reicht es unter z.B. ESXi aus den Host zu Patchen um >die VMs darauf mit abzusichern?

    Jein, das letzte ESXi Release vom 09.01.2018, u.a. 6.5U1e, bringt den aktuellen Intel Microcode selbst mit und lädt diesen beim booten, wie die meisten Linux-Distris es standardmäßig auch tun.

    >https://kb.vmware.com/s/article/52085

    Besser ist natürlich ein UEFI/BIOS Update des HW Herstellers.
    "It is strongly recommended that customers apply these BIOS/firmware updates for their servers."

    Das Gast-OS in den VMs muss allerdings auch einen Patch kriegen, damit es mit den geänderten CPU Eigenschaften performant umgehen kann.



    2 mal bearbeitet, zuletzt am 13.01.18 14:48 durch floewe.

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Zum Login

Stellenmarkt
  1. SSA SoftSolutions GmbH, Augsburg
  2. Software AG, Darmstadt
  3. über duerenhoff GmbH, Mannheim
  4. Bundeskartellamt, Bonn

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Top-Angebote
  1. mit Gutschein: ASUSZONE (u. a. VivoBook 15.6" FHD mit i3-5005U/8 GB/128 GB für 270,74€ statt...
  2. (u. a. Canon EOS 200D mit Objektiv 18-55 mm für 477€)
  3. 12,49€
  4. 219€ + Versand (Vergleichspreis 251€)


Haben wir etwas übersehen?

E-Mail an news@golem.de


Elektromobilität: Regierung bremst bei Anspruch auf private Ladesäulen
Elektromobilität
Regierung bremst bei Anspruch auf private Ladesäulen

Die Anschaffung eines Elektroautos scheitert häufig an der fehlenden Lademöglichkeit am heimischen Parkplatz. Doch die Bundesregierung will vorerst keinen eigenen Gesetzesentwurf für einen Anspruch von Wohnungseigentümern und Mietern vorlegen.
Ein Bericht von Friedhelm Greis

  1. ID Buzz und Crozz Volkswagen will Elektroautos in den USA bauen
  2. PFO Pininfarina plant Elektrosupersportwagen mit 400 km/h
  3. Einride Holzlaster T-Log fährt im Wald elektrisch und autonom

Russische Agenten angeklagt: Mit Bitcoin und CCleaner gegen Hillary Clinton
Russische Agenten angeklagt
Mit Bitcoin und CCleaner gegen Hillary Clinton

Die US-Justiz hat zwölf russische Agenten wegen des Hacks im US-Präsidentschaftswahlkampf angeklagt. Die Anklageschrift nennt viele technische Details und erhebt auch Vorwürfe gegen das Enthüllungsportal Wikileaks.

  1. Nach Gipfeltreffen Trump glaubt Putin mehr als US-Geheimdiensten
  2. US Space Force Planlos im Weltraum
  3. Gewalt US-Präsident Trump will Gespräch mit Spielebranche

Segelschiff: Das Vindskip steckt in der Flaute
Segelschiff
Das Vindskip steckt in der Flaute

Hochseeschiffe gelten als große Umweltverschmutzer. Neue saubere Antriebe sind gefragt. Der Norweger Terje Lade hat ein futuristisches Segelschiff entwickelt. Doch solch ein neuartiges Konzept umzusetzen, ist nicht so einfach.
Ein Bericht von Werner Pluta

  1. Energy Observer Toyota unterstützt Weltumrundung von Brennstoffzellenschiff
  2. Hyseas III Schottische Werft baut Hochseefähre mit Brennstoffzelle
  3. Kreuzschifffahrt Wie Brennstoffzellen Schiffe sauberer machen

  1. Star Trek Discovery 2: Erster Trailer zeigt Raumschiff in Schwierigkeiten
    Star Trek Discovery 2
    Erster Trailer zeigt Raumschiff in Schwierigkeiten

    Oje, das schöne Schiff: Der erste Trailer der zweiten Staffel von Star Trek Discovery setzt auf Action und neue Bedrohungen. Auch das Raumschiff selbst kommt wohl nicht ganz unbeschadet aus dem neuen galaktischen Konflikt.

  2. Handelskrieg: Apple Watch und anderen Gadgets drohen Strafzölle
    Handelskrieg
    Apple Watch und anderen Gadgets drohen Strafzölle

    Die USA wollen offenbar beliebte Gadgets mit Strafzöllen belegen: Apple Watch und Lautsprecher von Sonos könnten in Nordamerika um 10 Prozent teurer werden. Dem iPhone drohen wegen eines Versprechens von US-Präsident Donald Trump gegenüber Tim Cook aber wohl keine Preisaufschläge.

  3. Spielebranche: Ex-Angestellter rechnet mit Valve ab
    Spielebranche
    Ex-Angestellter rechnet mit Valve ab

    In der Öffentlichkeit gilt Valve (Half-Life, Steam) als vorbildhafte Firma, die Wirklichkeit scheint nicht ganz so toll zu sein: Der ehemalige Angestellte Rich Geldreich schreibt seit einigen Tagen auf Twitter, wie es hinter den Kulissen aussehen soll.


  1. 13:24

  2. 12:44

  3. 11:42

  4. 09:48

  5. 18:05

  6. 17:46

  7. 17:31

  8. 17:15