Meltdown und Spectre: Lesen ohne zu lesen
Weiterführende Informationen
Deutsch:
- FAQ zu Meltdown und Spectre (Heise), inklusive vieler Links
- Benchmarks (Heise)
- Deutsche Erklärung (Proact)
Englisch:
- Webseiten zu den Spectre- und Meltdown-Attacken inklusive technischer/wissenschaftlicher Literatur (derzeit sind die beiden Webseiten bis auf das Favicon identisch)
- Erste Hinweise auf ein Sicherheitsproblem (LWN)
- Performanceanalysen von Phoronix und Andreas Freund (Postgres)
- Erster Überblick über die Sicherheitslücke sowie Hintergründe und Entstehungsgeschichte (The Register)
- Englische Erläuterung, inklusive Begründung, wieso der Raspberry Pi nicht betroffen ist
- Beschreibung der Sicherheitslücken für Programmierer (Google Project Zero)
- Test-Software, ob ein Linux-Rechner verwundbar ist
- Erläuterung zu RetPoline (Google)
- Caching war schon ein Problem in der Xbox 360
- Analyse von Prof. Steven Bellowin