■ Intel CPU等に深刻な欠陥 20
■ このスレッドは過去ログ倉庫に格納されています
本文の一行目に以下を挿入してワッチョイ有効にすること ※ワッチョイ無しのスレは破棄 !extend:default:vvvvv:1000:512 ◆関連記事 2018年1月10日 Linus,Intel相手に“おこ始め”―「メルトダウン」で幕開けの2018年 http://gihyo.jp/admin/clip/01/linux_dt/201801/10 2018年1月18日 / 13:00 / 13日前 インテル半導体、新世代でも再起動頻発の可能性 パッチの問題で https://jp.reuters.com/article/intel-chip-idJPKBN1F70D4 2018年01月23日 17時38 Linus Torvalds氏、IntelのSpectre/Meltdownパッチに怒る「完全に完全にゴミだ」 ttps://linux.srad.jp/story/18/01/23/078252/ 2018年1月29日 Linux 4.15が正式リリース, Meltdown/Spectreにフルパッチ対応 https://gihyo.jp/admin/clip/01/linux_dt/201801/29 2018年1月30日 マイクロソフト、緊急アップデートを公開 インテルパッチ無効化 https://jp.reuters.com/article/cyber-intel-microsoft-idJPKBN1FJ0J2 ※前スレ ■ Intel CPU等に深刻な欠陥 19 http://egg.5ch.net/test/read.cgi/jisaku/1521901746/ VIPQ2_EXTDAT: default:vvvvv:1000:512:----: EXT was configured http://www.itmedia.co.jp/news/articles/1803/28/news062.html CPU攻撃の新たな手法「BranchScope」、Intel製CPUで実証 CPU攻撃の新たな手法「BranchScope」、Intel製CPUで実証 https://headlines.yahoo.co.jp/hl?a=20180328-00000037-zdn_ep-sci 米カーネギーメロン大学などの研究チームが、IntelなどのCPUの脆弱性を突く新たな攻撃手法「BranchScope」に関する論文を発表した。 1月に発覚した「Spectre」と呼ばれる脆弱性と同様の仕組みで、IntelのCPUや、セキュリティ機能の「Software Guard Extensions(SGX)」に対して 攻撃が通用することを実証したとしている。 ,.. - ───‐- 、 / , ', -─‐- 、.._ _,.-.\ |二l二 / i l ‐#- 361 ̄ ,r`ゝ- -─- 、 |二|二 バ ( | L_ u v \`ー-‐''/ ヽ _,ノ ハヽヽ亅 ヽ | r‐、} ヽ ̄`ヽヽ,, ,//´7;| なんだっ・・! ┌┴─ > | |ト、|l u ` ー゚イ u vl.゚ー' | このIntel製CPUはっ・・・・・・・・! o | 土土l カ / | ヽ_|! u'_,ノ { u' }じ v | ノ 上 匕 ( /| /! r'',ニニ=`==='=ニヽ! セキュリティ全部ガバガバ・・・! o l \__/ |. / :| | |ー'ー'ー'ー'ー'ー'ー'ー' l‖ ガバガバじゃねえかっ・・・・! ニ|二 ,ゝ |/ :| l lーiーiーiーiーiーiーi‐rl || o ヽ_ノ / | iヽ. ヽヽニニニニニニニンノ / ! | ヽ ` ー-- ニ二二~-‐'\ 再起動頻発とかっ・・・・! o | ヽ | | ゙i ::::::::::::/ :|\. \ こんなもん・・! | \| ! ! // | \ r:、 / > /\ !ヽ..__,//\ | |/ /-、 /! / oヽ |::::::::::::::/ __ \. | o / し' ( " |:::::::::::/ ` https://digiworthy.com/2018/03/12/windows-10-redstone-5-ryzen-spectre-2/ 念のためにIntelより悪用するのが難しいSpectre v2対策もAMDとMSはWin10のInsider版でテストし始めてる microcode version (μCU 8001136) https://digiworthy.com/2018/02/03/amd-zen-2-cpus-spectre/ ZEN2からはSpectre対策に物理レベルで修正 Q4 2017 Earnings CallのSu氏 https://seekingalpha.com/article/4141484-advanced-micro-devices-amd-ceo-dr-lisa-su-q4-2017-results-earnings-call-transcript?page=3 “For Spectre Variant 1, we continue actively working with our ecosystem partners on mitigations, including operating system patches that have begun to roll out. We continue to believe that Variant 2 of Spectre is difficult to exploit on AMD processors. However, we are deploying CPU microcode patches that in combination with OS updates provide additional mitigation steps. Longer term, we have included changes in our future processor cores, starting with our Zen 2 design, to further address potential Spectre like exploits.” 【CPU】 Intel、Core i第1世代以前のマイクロコード作成を中止 http://blog.livedoor.jp/nichepcgamer/archives/1070710269.html ____________ ヾミ || || || || || || || ,l,,l,,l 川〃彡| V~~''-山┴''''""~ ヾニニ彡| 脆弱性の対策は完成した・・・・・! ! / インテル ヾ.ニニ┤ 完成はしたが・・・ <'-.,  ̄ ̄ _,,,..-‐、 〉ニニ| 今回 まだ新CPU以外に実装する /"''-ニ,‐l l`__ニ-‐'''""` /ニ二| 気にはなってはいない | ===、! `=====、 l =lべ=| . | `ー゚‐'/ `ー‐゚―' l.=lへ|~| そのことを |`ー‐/ `ー―― H<,〉|=| どうか諸君らも | / 、 l|__ノー| 思い出していただきたい . | /`ー ~ ′ \ .|ヾ.ニ|ヽ |l 下王l王l王l王lヲ| | ヾ_,| \ つまり・・・・ . | ≡ | `l \__ 我々がその気になれば !、 _,,..-'′ /l | ~''' 既存CPUの脆弱性の修正は ‐''" ̄| `iー-..,,,_,,,,,....-‐'''" / | | 切り捨て御免ということも -―| |\ / | | あり得るだろう・・・・・・・・・・ということ・・・・! | | \ / | | Supermicr●のX9sae-v bios来ない . _ _ , -─ゝ `ヽr'´ `> ∠ -─- ミ 二 ´ ̄ > どうなさいましたか………? , ' ニ-‐ r─ ミ -‐ 、\ インテルCPUオーナーの皆様…… / / | r;ニV三、 ヽ ヽ. l \ さあ さあ お気を確かに……! . l / :| | l | ヾ` │ / l |. 淫照トi | お持ちのCPUの脆弱性対策が切り捨てられた? │ / / ,1 L_ :!│l ト、ヾ | がっかりするには及びません! . ! ! / / レ' `ヽ ゝ!´ヽ! \ 、| 今年後半に対策版CPUが出ます… 追加で買えばよいのです! . | | ノヾ、二raニ ('ra二フ"レ′ | _,、イ| `ー-; :| もっともっとCPUの数を増やし続けてください…… | ヾニ|:| - / | | | | | ヽー----------‐ァ :| 我々は…… | | | | ` ー-------‐´ ト その姿を心から 応援するものです……! . | l/ヽ. ヽ ー一 / | _レ':::;;;;;;;;ト、 l.\ ,.イ , l ブラックアウト? クロック戻らない? 意味がわかりません……  ̄:::::::::::;;;;;;;;;;| ヽ. l l ヽ、..__.// |ル^::ー- :::::::::::;;;;;;;;;;;;;;;;|. \! , ' :|;;;;;:::::::::: おま環でしょおま環! Windowsをクリーンインストールしてご確認を…… ::::::;;;;;;;;;;;;;;;;;;;;;;| \ / :|;;;;;;;;;::::::: An operating system update released by Microsoft contains Variant 2 (Spectre) mitigations for AMD users running Windows 10 (version 1709). CVE References: CVE-2017-5715 >>13 ●だから、biosが来ない、動かない、戻らないは割とよくある 問題なければ新しいbiosを更新しないのが●ユーザーの常識 >>16 さすが鉄壁のAMD 。泥壁のインテルとは違う! >>15 ttps://www.gigabyte.com/jp/Motherboard/GA-MA785GT-UD3H-rev-13#support-dl 俺様マザーには来ないの?(TдT) >>19 突破できないものに必要なの? Ryzenより前はSMTすら無いからRyzen以上に突破困難だよ AMDに変えるとマザー交換とメモリも買わなきゃならんからキツイな GPUならどちらを買ってもPCIEに刺さるのに ソケットの規格統一してくれんかな >>17 BIOSは変更内容によっては、旧版に戻せない一方通行の場合があるからね。 インテルやOSのパッチを当てなくても、ブラウザー側に入ってる対策のせいで ブラウザ処理が2、3割落ちるのが痛いな。 >>28 intelの新しいやつでもメモリ買わなきゃいけないから一緒の話だな 書き方が悪いと思う _、-、〃1,. Intel -'``~〃´Z Z.,. = =. ´z あれ?あれ? . / '´`ミ = = 、、ヾ~``` \ どうしてこんなところに脆弱性CPUが・・・? / ,.-- .ミ = = ミ. --、 \ . < 〃-、 ミ = = ヽ ,.-ヽ > 誰だ? ヽ i l | |ヽ= = 〃| | u l i ゝ_ . / ̄u −,´__ | に|= =| l::|/ _`,ー- ,._ ヽ 誰なんだ・・・? こんなガバガバなCPU作ったのは・・・? ーz..ヽ___,,...-,-、ヽ.-'=´= = ゝ| ,´,.-,-...,,___ゝー' ',=',=,'=,'=|. /ヾ三 三ノ| |=,'=,'=,'=,' 誰だ・・・? 誰だ・・・? 誰・・・? ,―'ーーーーー' /. | 'ーーーー-'--、 | l ! i ; ' /. | i i i ; , |_ L____/. |_______l / ヽ / ヽ ,/テ=、 | ///,.-ー`, . | // / ̄ 、,, Intel ,、 〃 | / ミ \ ′ あ・・・ . /`ー、ノ|. r‐、ヽ ,.==ヽ' -ヽ _ /、 > 1 |.l=| | ' ,=、 .=,< ´ オレだった・・・! ` ヽ´彡. `ー|/ ////r_~'ヽゝ っ / イ /| ,=:=:=,=,=「 / 7 ./|. .| .ー'ーヽ'ノ. ̄| / 三/ |i. ヽ .l l i ; ; | ./´ ̄ .| |:| `ー---,―--' | |+|、___/| |''ー..,,__ この状況で新規にIntelCPU 搭載PC買うのは真の情弱 >>22 互換CPU 作れば流行るか 深センなら、あるいは... >>34 元互換CPU会社の独自CPUを元大元が互換したCPUの互換CPU 夢はある Lenovoの筐体に中華製のCPU 存在自体が脆弱性www lenovoだから怪しいはずだで思考停止してるのもどうかと思うけどね 前例があったんだから用心するってのがセキュリティの第一歩 intelはwindows板でAMD下げを頑張ってるようだな 思考停止じゃなくて、前例がある会社を候補から外すのは普通。むしろ思考中。 そろそろryzen mobileノートを1台買うかなぁ。 >>40 流石にLenovoはこえーよ 他の国ならまだ節操あるけど、あそこはねーもん >>37 CTS Labsの海外記事で触れてたとおり、バックドアとして最低最悪な奴はIntel MEのようにチップセットとLANを支配してOSやCPUの管轄外で動くもの だからTrustZoneを書き換えてAMDプラットフォームにも同じものを作ろうとしていた Lenovoのアレのように、デバイスとしてOSから与えられた権限で動くものは署名ドライバをはく奪されたら何も出来ない バックドア入りキーボードでやった対応と同じでOK 正しく恐れような >>40 日本の携帯電話のインフラってファーウェイ蔓延していてもうここは共産党の支部かよってぐらいいつでも情報抜かれるかもって感じだよ >>46 まあほぼ同じ情報をLINEやfacebookも抜いていくから 中韓スマホの一人負けという状況は回避できている 米国等いくつかの国の政府機関がレノボPC禁止にして何年も経つけど アレってまだ解かれてないんだろ 禁止令でてる国以外でも関連部門と取引のある企業は他に切り替えたんだよね ビジネスのリスクになるんだから当たり前だけど となると国産の互換CPUか 作れるところあるんかね 本当に無知なのかフリなのか知らんけど 暢気なこと言ってられるのはおめでたいね >>48 5月からEU圏でIntel禁止になるっぽいな どんだけヤバいんだよ… _,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,___ ./=--- 、ヾい| | | / / -─ 、三、 l三!  ̄ ̄ ̄ ヾE| !彡 -- 、 ─── ,─ lミ! 世間のPCユーザーどもが .F!/\ ̄\三三三/ ̄_, ヘ ',ミ! 本当のことを言わないなら F!´ `'-ニ、 、__ , -' - '"`'.ハ! 俺が言ってやる! , -l=! 二二、ノ L二二_ F/、 | f=E! ニ‐-゚- 7 f ‐゚--‐ニ |;f_!l | |ソ!! __二ニ,' .! ニ二__ |kヒl! インテルの利益は脆弱性対策より重い・・・! ヾ 、!;! -___/! !\_- .!ノノ  ̄| / __ L_ _!___ \ |''" そこの認識をごまかす輩は /!. / -──────--! .|、 生涯序の口・・・・・・!! /::::!. ヽ二二二ニニニ二ソ /:ヽ /:::::::::ヽ、 ─ /:::::::|-、 _,、-‐ '''"|::::::::::::| ヽ、 , ' .!::::::::::|:::::::`"''- 、 _,,、-‐ '":::::::::::::::::::::|::::::::::::|\ ` ─── '" /|::::::::::|::::::::::::::::::::::`"'''- https://egg.5ch.net/test/read.cgi/jisaku/1510809127/824 824Socket7742018/04/13(金) 10:47:47.80ID:x7+WckgU CPU脆弱性対応Intel NUC BIOS(UEFI)は2018年4月10日で完了 インテル-SA-00088、 インテル® NUC、 インテル® Compute Stick、インテル®コンピューティング・カード用 https://www.intel.co.jp/content/www/jp/ja/support/articles/000026620/mini-pcs.html >>54 完了ってのは、これ以上の対策は無理だよって意味 それはIntel自身がシリコンレベルの改修が必要=現状在るのは緩和しかできないって言ってるからね 臨時隔壁つけたのを今年後半予定で出すけど効果があまりにも期待できないうえに 突破されたら今まで通り真っ裸で街中歩いてるという状態に再び陥るからな アーキ変えないと根本治療は無理 ただの時間稼ぎ バッファへのアタックだけでなくインテルの分岐予測自体を突破できるCVEも出てしまってるし AMD「このRYZENは変身をする度にパワーが遥かに増す その変身を後4回も残している その意味がわかるな?」 Intel信者絶望へ https://leia.5ch.net/test/read.cgi/poverty/1523421972/ \ ,..'' :::::::::::::::::::::::::::::::::::::: __,,,,/ / | | \ ` .、::::::::::::::::::::::::::.,-‐'"'" / .| i `'''ヽ、 -::::::::::::::::::: -‐'"'" / / `i | `、'''ヽ、、 .ヽ.Y , ..-':''" ゙/ / ../ `、 | `、 (:、、 . .| ,..-') / / ‐-‐' ‐-‐'| \ `、....,,,`_゙ヽ_、_,| ノ、."..-'''''''" // .. / | \\γ .,--‐-‐ "゛"゛‐-‐'''"゙'' |/// / `i| \\ | 、 |/// /\`i /`i \ | < ___ ゙''-''"'_,,,, >.. |///. / `、 / `i\\| ヽ゛⌒⌒/゛ |/ / / `i \| `.、__ ノ //.- ~\ ‐'''''‐ / ' \ / "'''゙''-''"~ >>57 これが事実ならintelはもはや何やっても無駄だな CPUがだめならNICもダメとかもはや そしてカニ!貴様も同罪 NICとサウンドチップの案件の話な \ ̄\ / ̄/ /l \ \ / / lヽ | ヽ ヽ | | / / | \ ` ‐ヽ ヽ ● ● / / ‐ / \ __ l | ||___|| / l __ / \ \ / \/ i、`''i ;;;;:::ijj}、`';;;;;;'"":::;;;'" ,,,, 廴r''ツ r' 't、 ;;;、 t;; ::;;;`;;;;;;;;;;|}:::'"::;;'"ii" 、迄 彡ノツ ヽ, ;) (|;;ヽ;;、;;;;;;;;;ノ':::i:::;'":::';;" ::'≡ " ノ 'i ,;i,,、;;、、,;; ;;;;、;;;i'i},,ir')ノ,,,,,,,,___ :::ミ≡:r'i t ;t;;iitーミゥテ;;、刈シ='r'-ミュォヲヲ ')'''/'|:| . 我がPCに '',、,i'"` ̄"::::了 j''"` ̄:::::" ;;リ/)リ/i ,, . t、i':::: :::::::| ,' j"" :::リ'、/イ'(,, 、、 -ー '",、 ~ヽ 一片のINTELなし!! ヽt::::::: :::::t,,ハ ,、) ;;;;:::i-ー'"t))::::: ..;、-'",, " ヽ i;t :::::::::::~'- '":" 了 ,i;;;;::: t:::;、-'" '" / ,,, 、 - ーt;ヽ ::::::::;;、、、:::,,, ;;'" /;;;;::: ,、'":::::彡 ,,、- ''":::::::::::::::::::t:;ヽ :::::":::::::::::::`' / , ';;;;;;;r''":::::::... ,,、-'"::::::::::::::::::::::::::::::::::t::;;ヽ ;;;::::::::: "/;;;;/:::::::::: ,,、- '"::::::::::::::::::::::::::::::::::::::::::::::t:::;;;ヽ :::::::::::: 、';;;;;r'":::::::: . /:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::t:::;;;;;;'、;;;;;;;;;,、-';、-'"::::: Qualcomm Athelos VIA Broadcom 蟹とIntel以外だと他あるっけ? >>64 Aquaナンタラとかいうのをどっかで見たぞ aquantia アクアンティアだな 貴重なPhyメーカーだ 今は基地局自体ファーウェイなんで気にしても仕方ないね?抜かれてる前提よ最早 auX入るユーザーでaquaの10G持ってる人は実力試す良い機会だな >>64 CISCO アライドテレシス ノキア 3com HP プラネックス まだまだある >>67 ファーウェイはauだけだろ? ドコモは自社開発だし ソフバンは韓国の重なんとかって所だったはず meltdownとspectreに関しては、公表されていないバリエーションがどんどん出てきてて Intelも対応をあきらめるしかない状況になってるんじゃないかって思うわ 今公開されている分だけシリコンレベルで対応+それ以後の分はマイクロコードで対応、とか もしそうなら、ある程度脆弱性が出尽くすまで沈黙を保つのでは >>75 5Gのインフラはドコモもファーウェイ共同開発じゃなかったかな インテル内部で修正できるならなー メルトダウンを自前で修正できなかった時点で望み薄だが >>68 そのVPNクラウドが盗聴できる点はいいの? まさかの大技がある i「ら以前のコピーをコア11と名付けて売る」 5Gはファーウェイとソフバンが共同でリードしてる 旧ウィルコムのPHS後継技術AXGPが基幹技術になるから ファーウェイ、世界初となる3.5 GHz帯でのMassive MIMO試験を完了 http://www.huawei.com/jp/press-events/news/jp/2017/HWJP20170228G 今回の試験は、ソフトバンク・グループのWireless City Planning株式会社が運用する 2.5GHz帯のTDD(AXGP)商用ネットワークを使用して2016年9月に発表された 「5G Project」につづく、Massive MIMO技術に関する協業となり、3.5 GHz帯における 世界初のMassive MIMOトライアルでもあります。 >>82 おれは使っちゃいない。 その辺のVPN業者よりNTTとプロバイダが信頼できる。 Windows Updateしたらageるスレ30(Win10専用) https://mevius.5ch.net/test/read.cgi/win/1523348205/390+392 ↑俺のハード環境を晒してみた あとソフトバンク光のハード環境(BBユニットE-WMTA2.3とNTTME PR-500KI)はどこに晒せばいいんだろう? ネットワークアダプタ関係でハード的チョンボがあったらそれこそ\(^o^)/オワタなんだろうな >>78 修正する技術がないのではなく、(表沙汰にされてない)修正が多すぎて対応できていないのではと思ってる Pinnacle Ridgeこと第2世代Ryzenが編集部に到着 http://www.gdm.or.jp/review/2018/0413/258995 ガタガタ オロオロ /In_/ ガタガタ <<``ДД´´;>> /In_/,‐, グラグラ // \\ {{∩∩;`Д´ >ノノノ オロオロ ⊂⊂ lノつ' ヽヽ l' | | (⌒)) }} | | (⌒)) }} ,,し'⌒^ ,,し'⌒^ >>85 穴を完全に塞ぐ修正するととんでもない速度低下するからでしょ 切り捨てとかwww 完全に開き直ったな 絵に書いたような無責任企業 ガバガバのセキュリティ穴の機能で性能出してたので 完全に塞ぐと目も当てられないぐらい性能が死ぬ がっつり糞真面目実装して性能出してたAMDが実は凄かったというFA 【CPU】 Intel、Core i第1世代以前のマイクロコード作成を中止 http://blog.livedoor.jp/nichepcgamer/archives/1070710269.html ____________ ヾミ || || || || || || || ,l,,l,,l 川〃彡| V~~''-山┴''''""~ ヾニニ彡| 脆弱性の対策は完成した・・・・・! ! / インテル ヾ.ニニ┤ 完成はしたが・・・ <'-.,  ̄ ̄ _,,,..-‐、 〉ニニ| 今回 まだ新CPU以外に実装する /"''-ニ,‐l l`__ニ-‐'''""` /ニ二| 気にはなってはいない | ===、! `=====、 l =lべ=| . | `ー゚‐'/ `ー‐゚―' l.=lへ|~| そのことを |`ー‐/ `ー―― H<,〉|=| どうか諸君らも | / 、 l|__ノー| 思い出していただきたい . | /`ー ~ ′ \ .|ヾ.ニ|ヽ |l 下王l王l王l王lヲ| | ヾ_,| \ つまり・・・・ . | ≡ | `l \__ 我々がその気になれば !、 _,,..-'′ /l | ~''' 既存CPUの脆弱性の修正は ‐''" ̄| `iー-..,,,_,,,,,....-‐'''" / | | 切り捨て御免ということも -―| |\ / | | あり得るだろう・・・・・・・・・・ということ・・・・! | | \ / | | どちらかというと、将来的にちゃんとした物を作れるのかどうか?の方が気になる。 >>91 まともなモノは「作れない」ではなく「作らない」と思われ 286のプロテクトモードの件で、えー?ってなって 386の時には確定 こういう会社なんだって どうせみんな糞みたいな理由付けてintel買うから、あの会社は脆弱性放置するき満々だよ 宗教ってのはそういうもんだ Lenovoの役員に中国共産党から送り込まれているんだろ? でもAMDはなんか買う気にならんのよなあ まー、宗教ってそういうもんらしいからAMDは頑張ってくれや 少なくともわいはなんとなくのままIntelやねえ バカしかIntel買わんよ 信者もIntel買わない 今はそういう時期 X470などの製造を外部にまかせてる時点で信用ならん AMDはともかくASmediaがなにかしこんでる ■ このスレッドは過去ログ倉庫に格納されています
read.cgi ver 07.5.1 2024/04/28 Walang Kapalit ★ | Donguri System Team 5ちゃんねる