■ Intel CPU等に深刻な欠陥 5

**Socket774** (ﾜｯﾁｮｲ 0387-nOrU) · 2018/01/06(土) 13:13:01.71

前スレ
　■ Intel CPU等に深刻な欠陥 4
http://egg.2ch.net/test/read.cgi/jisaku/1515137794/

みんな大好きワッチョイ設定↓
!extend:checked:vvvvv:1000:512

◆関連記事

グーグルの発表
https://security.googleblog.com/2018/01/todays-cpu-vulnerability-what-you-need.html
インテル公開の脆弱性ホワイトペーパー
https://newsroom.intel.com/wp-content/uploads/sites/11/2018/01/Intel-Analysis-of-Speculative-Execution-Side-Channels.pdf
Google、CPUの投機実行機能に脆弱性発見。業界をあげて対策へ
https://pc.watch.impress.co.jp/docs/news/1099687.html
CPUの脆弱性、影響を受けるCPUリスト公開。Intelの狡猾さが明らかに
http://blog.livedoor.jp/nichepcgamer/archives/1069497645.html
Googleが発見した「CPUの脆弱性」とは何なのか。ゲーマーに捧ぐ「正しく恐れる」その方法まとめ
http://www.4gamer.net/games/999/G999902/20180105085/
Googleによる緩和策まとめ分かりやすい
https://security.googleblog.com/2018/01/more-details-about-mitigations-for-cpu_4.html
Spectreの片割れであるCVE-2017-5715 branch target injectionをmicrocodeの更新なしに
コンパイラレベルで緩和可能なRetpoline
https://support.google.com/faqs/answer/7625886
Linux メルトダウン対応前後のベンチ
https://www.phoronix.com/scan.php?page=article&;item=linux-415-x86pti&num=2

VIPQ2_EXTDAT: checked:vvvvv:1000:512:----: EXT was configured

**Socket774** (ﾜｯﾁｮｲ 9fa8-Ogju) · 2018/01/07(日) 13:55:39.16

1/8にKaby-G発表決まってるし
そっちは対策済みらしいから信者はそっちを買うと思うな

**Socket774** (ﾜｯﾁｮｲ 1f8c-hL1C) · 2018/01/07(日) 13:56:29.31

CPUがKabyで有る限り対策もへったくれもないだろう

**Socket774** (ﾜｯﾁｮｲ 0f8b-zwSz) · 2018/01/07(日) 13:56:52.46

ゲーム機みたいにOSカーネル専用に1コア占有させれば済むような気がするんだけどそうならないの？

**Socket774** (ｶﾞｯｸｼ 060f-I93b) · 2018/01/07(日) 13:57:07.51

>>952
そうなの？
ソースくれ

**Socket774** (ﾜｯﾁｮｲ df39-HQbm) · 2018/01/07(日) 13:57:49.85

そんな簡単に直せる物なら10年も放置する訳ないんだよな

**Socket774** (ﾜｯﾁｮｲ 0f67-ldot) · 2018/01/07(日) 13:58:47.49

信者はAMDGPU入ったkabyGなんか尚更買えないだろ

**Socket774** (ﾜｯﾁｮｲ 4b87-DDlq) · 2018/01/07(日) 13:59:23.27

対策済み？
ほんとなのかねえ

**Socket774** (ﾜｯﾁｮｲ 2b87-hL1C) · 2018/01/07(日) 14:00:29.48

>>952
　そうなの？IntelのCPUはここ数年はこの欠陥というかバグもちなまま
販売するってどこかで読んだ気が～Ryzenにこれが該当しないのは再設計された
CPUだからって見た感じなんだが

**Socket774** (ｱｳｱｳｳｰ Sa8f-aKZ8) · 2018/01/07(日) 14:00:51.79

intelはCPUレベルではまだ対策出来ねえって言ってたきがするが

**Socket774** (ﾜｯﾁｮｲ 3b87-ldot) · 2018/01/07(日) 14:02:03.54

北森は翻訳だけで何の技術的知識もないからな

AMDのBloger説明会に呼ばれてAPUの提供受けてレビューした時に、
まともな設定も出来ない事が発覚して唯の素人だと判明している

Blog板のFC2スレに沸いたことがあるが、とんだ勘違い野郎だったよ

まあ、元々コメント欄でIntelに都合の悪い物は消してAMDのネガキャンは
残す様な奴だったから、Intelが接触していた可能性は否定できんがね

**Socket774** (ﾜｯﾁｮｲ ef99-hL1C) · 2018/01/07(日) 14:03:46.74

この問題がGoogleから知らされたタイミングとIceLakeもテープアウト時期が一緒なので
まずIceLakeでは手当てできていない。
2020年くらいまではPen4の時みたいにひたすら工作＆金ばらまきで凌ぐしかない。
そらCEOも株売りにげしますわw

**Socket774** (ﾜｯﾁｮｲ 2b87-93ie) · 2018/01/07(日) 14:04:57.71

そもそも北森だしIntelシンパなのは最初から解ってた事だ

**Socket774** (ﾜｯﾁｮｲ cf21-9HFK) · 2018/01/07(日) 14:05:08.77

対策済み→機能無効化→遅い

**Socket774** (ﾜｯﾁｮｲ 9f6c-9YlK) · 2018/01/07(日) 14:06:19.83

>>954
カーネルのメモリ読めるのはメルトダウンだけど
メモリからその命令を実行したコアのキャッシュへと
読み込まれるのが問題になっているため
カーネルを別コアにしても対策として機能しない

なおV2はコアごと１スレにすれば効果あるけれどそれはHT切ればいいだけ

**Socket774** (ﾜｯﾁｮｲ ef99-hL1C) · 2018/01/07(日) 14:06:30.78

Out of Order無効化なんかしたらAtom以下の性能になっちまうぞw

**Socket774** (ﾜｯﾁｮｲ 4b7f-SSJG) · 2018/01/07(日) 14:07:27.85

Intelが今後また極端にパフォーマンスアップしたCPUを出してきたら
全部外部からのリークが無ければ公開されない何かしらの穴があると思うことにする

**Socket774** (ﾜｯﾁｮｲ 0f8b-zwSz) · 2018/01/07(日) 14:09:54.64

>>965
ああメモリ読めちゃうってそもそもそういうことか
レジスタに載ってるとかL1辺りが漏れちゃう話なんだと勘違いしてたわありが㌧

**Socket774** (ﾜｯﾁｮｲ 2b87-93ie) · 2018/01/07(日) 14:10:16.95

暫くは対策後の低下した性能が基準になるんだろうし
ある意味再スタートって事にして開き直るしか無いよなぁ

ゲームで良く有る、XXの影響で前作より性能大幅ダウンしてます。設定が現実に起きただけの事さ
ふぁ○きんインテル！

**Socket774** (ｱｳｱｳｳｰ Sa8f-aKZ8) · 2018/01/07(日) 14:12:05.06

パフォーマンスダウンするならSIerは稼ぎ時

**Socket774** (ﾜｯﾁｮｲ 0f8b-zwSz) · 2018/01/07(日) 14:13:51.76

10年くらい時計が巻き戻っちゃうんだろ？
もしスマホケータイがない世界だったら～
もしインターネットが発明されなかったら～もしコンピューターがなかったら～

そんなifが現実に起こっただけさ…

**Socket774** (ﾜｯﾁｮｲ 9f6c-9YlK) · 2018/01/07(日) 14:17:04.09

>>968
実際は読んだ内容をもとに自分のメモリをアクセス（ここまでブロックされる前に実行）して、
そのがアクセスがキャッシュされているからアクセス速度の差で
判別するって迂遠なルートになる
直接読めるわけじゃない（といいな）

**Socket774** (ｶﾞｯｸｼ 060f-I93b) · 2018/01/07(日) 14:17:45.60

>>971
AMDまで10年前に戻ればいい勝負出来たかもしれないな
ゴミ性能vsゴミセキュリティ

IPCほぼ追いついてる今となっては完全に追い抜かす可能性十二分にあるからどうしようもない

**Socket774** (ﾜｯﾁｮｲ 6b3e-Ogju) · 2018/01/07(日) 14:21:12.30

従来より鯖のコストが掛かるからネトゲのサービス終了が早まったり集金が加速しそうだな。

**Socket774** (ｽｯｯﾌﾟ Sdbf-AV08) · 2018/01/07(日) 14:21:14.38

>>971
なんか例え編だけど
まぁ今後インテル、マイクロソフトとか政府一丸となって
セキュリティ危険ですからネットに絶対！繋がないで
とか声明だせば、そうなるわな

**Socket774** (ｱｳｱｳｳｰ Sa8f-aKZ8) · 2018/01/07(日) 14:21:50.27

10年ぐらい前に海門の問題がおこったのも1月ぐらいだったかな

PC一式組みなおすためにどこかに通販で注文してたんだけど、
問題解決まで待ちますかって問い合わせが来てはいって答えたら
2週間ぐらい待たされた記憶がある

**Socket774** (ｽｯﾌﾟ Sdbf-AAf2) · 2018/01/07(日) 14:22:03.19

ウチのcore-mちゃんはatomレベルになっちゃうの？？

**Socket774** (ｽｯﾌﾟ Sdbf-6TK0) · 2018/01/07(日) 14:23:04.68

>>952
それもダメだよ
記事出てた

**Socket774** (ﾄﾝﾓｰ MM0f-DlXo) · 2018/01/07(日) 14:24:09.44

7年前のi5だけど…
絶賛速度ガタ落ち中ですよね？

速度低下無しパッチの配布あるんだろうか…

**Socket774** (ﾜｯﾁｮｲ 0f67-ldot) · 2018/01/07(日) 14:25:23.43

そもそもcoreアーキがだめなんだから新アーキ出るまで全滅だっての

**Socket774** (ﾜｯﾁｮｲ 0f8b-zwSz) · 2018/01/07(日) 14:26:05.22

ごく個人的にはCPUパワーは持て余しているし新しいゲームは性能低下後を基準に作られるし、新しい対策済みのCPUをじっくり待てば良いだけだ
今6700kだけど自分の使い方なら10nmで8コアが適価になるだろう時期まで余裕で待てる
転職したのでデータセンターやらの阿鼻叫喚も対岸の火事でここで面白がってるだけなんだな

**Socket774** (ﾜｯﾁｮｲ 0f32-eFUV) · 2018/01/07(日) 14:26:09.72

ウチの無印2600ちゃんはプチOCしてたから…
あれか、パッチ当てたら860ぐらいか？？
俺当時860持ちで2600のレビュー見た後興奮して2600買ったんだが…

**Socket774** (ｱｳｱｳｳｰ Sa8f-aKZ8) · 2018/01/07(日) 14:26:15.34

>>980
インテルはpen pro以降は全て問題あるって言ってた気がするけど

**Socket774** (ﾜｯﾁｮｲ 6b3e-Ogju) · 2018/01/07(日) 14:28:15.85

>>979 win7で更新停止すりゃ問題ない。

**Socket774** (ﾜｯﾁｮｲ 6b3e-Ogju) · 2018/01/07(日) 14:30:05.61

俺は遅くなるのが嫌でセキュリティソフトすら7年入れてないからな。速度低下パッチなんて絶対適用せん

**Socket774** (ﾜｯﾁｮｲ 2b87-93ie) · 2018/01/07(日) 14:34:09.62

>>985
それは好きにすれば良いけどネット回線につなぐなよ
炭疽菌キャリアが人気イベント開催中のネズミの国で発症して倒れるのと変わらんからな

**Socket774** (ﾜｯﾁｮｲ 0b82-tX3j) · 2018/01/07(日) 14:34:28.57

>>985
へー

**Socket774** (ﾜｯﾁｮｲ 9f6c-9YlK) · 2018/01/07(日) 14:35:03.96

>>983
原理上の話だと思うよ
HPETなどの高精度タイマーが実装された後じゃないとサイドチャネル攻撃がしにくい
統計的手法で代用も可能だけど読み取り速度が実用にならないんじゃないかな

**Socket774** (ﾄﾝﾓｰ MM0f-DlXo) · 2018/01/07(日) 14:35:43.51

>>984
なるほど
当分そうするしかないですよね…
ありがとうございます

新年早々泣けてくる

**Socket774** (ｱｳｱｳｳｰ Sa8f-aKZ8) · 2018/01/07(日) 14:36:33.23

intelはいろいろ判ってて口をつぐんでる
そーいう社風

TOPがインサイダー取引しちゃうぐらいだから

**Socket774** (ﾜｯﾁｮｲ 0f67-kEod) · 2018/01/07(日) 14:39:51.98

鯖系の性能低下の噂で更新しない人は出てくるんだろうな
でも世界中の機密事項に関わる公務員や軍事とか金融とか
ソーシャルエンジニアリングなんかも含めると更新は必須で
世界中津々浦々100%更新する必要があって国レベルの
対応が実は必要だったりして

**Socket774** (ﾜｯﾁｮｲ 6b3e-Ogju) · 2018/01/07(日) 14:40:20.98

>>986
adwcleanerやらオンラインスキャンではまったくウイルスは検出されてないので問題ない。
常駐させなければ負荷は掛からない。

**Socket774** (ﾜｯﾁｮｲ 4b63-aKZ8) · 2018/01/07(日) 14:42:25.41

この問題がある限り新しくPC買えん

**Socket774** (ﾜｯﾁｮｲ 2b87-8avC) · 2018/01/07(日) 14:42:29.40

XMRマイニングのDifficultyから見ると世界的にCPU性能落ちてる可能性高いな

**Socket774** (ﾄﾝﾓｰ MM0f-DlXo) · 2018/01/07(日) 14:44:03.21

Intel!!
過去10年にわたって補償しろｸｿがー!!!!

**Socket774** (ﾜｯﾁｮｲ 2b87-oYW2) · 2018/01/07(日) 14:44:11.73

◆追加の関連記事

脆弱性についての公式サイト
https://meltdownattack.com/ または https://spectreattack.com/
脆弱性についての公式論文
Meltdown https://meltdownattack.com/meltdown.pdf
Spectre https://spectreattack.com/spectre.pdf
脆弱性パッチ適用後にサーバのCPU使用率が倍以上になる例
https://www.epicgames.com/fortnite/forums/news/announcements/132642-epic-services-stability-update
世間を騒がす「プロセッサ脆弱性」　何が本当の問題なのか
https://headlines.yahoo.co.jp/hl?a=20180106-00000013-zdn_pc-prod
http://www.itmedia.co.jp/pcuser/articles/1801/06/news014.html

**Socket774** (ﾜｯﾁｮｲ 1fed-2VMQ) · 2018/01/07(日) 14:46:24.31

メモリ管理の前提が崩れたんだから
これからは犯罪者とのイタチごっこで無限アップデート地獄だよ
今まで抑えられていた古い攻撃手法も改良すれば復活するから大変

**Socket774** (ｴｰｲﾓ SE0f-2y+O) · 2018/01/07(日) 14:46:45.36

>>992
ﾌﾟｯ

**Socket774** (ｱｳｱｳｶｰ Sa4f-4aHG) · 2018/01/07(日) 14:47:22.27

セロリンは見棄てられたのだ

**Socket774** (ﾜｯﾁｮｲ 1b67-Ua3h) · 2018/01/07(日) 14:48:54.49

＼(^o^)／

**1001** · Over 1000

このスレッドは１０００を超えました。
新しいスレッドを立ててください。
life time: 1日 1時間 35分 53秒

**1002** · Over 1000

5ちゃんねるの運営はプレミアム会員の皆さまに支えられています。
運営にご協力お願いいたします。

───────────────────
《プレミアム会員の主な特典》
★ 5ちゃんねる専用ブラウザからの広告除去
★ 5ちゃんねるの過去ログを取得
★ 書き込み規制の緩和
───────────────────

会員登録には個人情報は一切必要ありません。
月300円から匿名でご購入いただけます。

▼ プレミアム会員登録はこちら ▼
https://premium.5ch.net/

▼ 浪人ログインはこちら ▼
https://login.5ch.net/login.php