■ Intel CPU等に深刻な欠陥 30

**Socket774** (ﾜｯﾁｮｲ 8387-fbyJ) · 2018/12/03(月) 23:34:03.89

!extend:default:vvvvv:1000:512
!extend:default:vvvvv:1000:512

本文の一行目に以下を挿入してﾜｯﾁｮｲ有効にすること　※ﾜｯﾁｮｲ無しのスレは破棄
!extend:default:vvvvv:1000:512

次スレは >>950 を踏んだ人が建てること
建てられない時はレス番指定で建てる人を指名する

◆関連記事　

2018年1月10日　Linus，Intel相手に“おこ始め”―「メルトダウン」で幕開けの2018年
http://gihyo.jp/admin/clip/01/linux_dt/201801/10

2018年1月18日 / 13:00 / 13日前
インテル半導体、新世代でも再起動頻発の可能性　パッチの問題で
https://jp.reuters.com/article/intel-chip-idJPKBN1F70D4

2018年01月23日 17時38
Linus Torvalds氏、IntelのSpectre/Meltdownパッチに怒る「完全に完全にゴミだ」
ttps://linux.srad.jp/story/18/01/23/078252/

2018年1月29日
Linux 4.15が正式リリース， Meltdown/Spectreにフルパッチ対応
https://gihyo.jp/admin/clip/01/linux_dt/201801/29

2018年1月30日
マイクロソフト、緊急アップデートを公開　インテルパッチ無効化
https://jp.reuters.com/article/cyber-intel-microsoft-idJPKBN1FJ0J2

※前スレ
■ Intel CPU等に深刻な欠陥 29
http://egg.5ch.net/test/read.cgi/jisaku/1542000076/

VIPQ2_EXTDAT: default:vvvvv:1000:512:----: EXT was configured

**このレス転載禁止** (ｵｯﾍﾟｹ Srcd-mF0X) · 2018/12/08(土) 01:32:06.61

>>101
これ見るとインテルがヤバいね

**Socket774** (ﾜｯﾁｮｲ 6125-ftRY) · 2018/12/08(土) 01:41:21.84

やっと実証されたの認めたねｗｗｗ

**このレス転載禁止** (ｵｯﾍﾟｹ Srcd-mF0X) · 2018/12/08(土) 01:41:57.68

>>103
乗ってあげたんだよ
嬉しそうだね

**Socket774** (ｻｻｸｯﾃﾛﾙ Spcd-et8j) · 2018/12/08(土) 01:44:14.07

>>103は嬉ションして本性まで出ちゃった感じか

intelは間違いなく危ない
これは事実

**Socket774** (ﾜｯﾁｮｲ 1355-xqdQ) · 2018/12/08(土) 02:42:01.93

完全アウトの●が5個とややマズイ★が2個のインテル

★が1個のAMD

**Socket774** (ﾌﾞｰｲﾓ MMb5-YD8U) · 2018/12/08(土) 06:22:48.42

SPECTRE NextGenerationってVariant4で良いんだっけ？

**Socket774** (ｵｯﾍﾟｹ Srcd-Luln) · 2018/12/08(土) 08:30:25.72

>>101
meltdown-BRって「バッファオーバーフローしてメモリ空間ランダム化により切り飛ばされた先っぽを元通りに復元する機能」を悪用したものだっけ
機能実装の大半はOS側でCPUには管理フラグ位しか無かったような
当然AMD CPUにはフラグも無いしこれ本当に「CPUの脆弱性」なの？

**Socket774** (ｵｯﾍﾟｹ Srcd-Luln) · 2018/12/08(土) 09:27:41.16

>>101
あとmeltdown-BRが通るのは「メモリ空間ランダム化により飛ばされたデータが追跡可能」って事なら
メモリ空間ランダム化によりカーネル隠蔽するmeltdown-US緩和パッチ（KPTI）も追跡可能って事だよね

**Socket774** (ﾜｯﾁｮｲ db7b-24dN) · 2018/12/08(土) 11:14:25.95

Intel
危険度　
重　●●●●●
中　★★

AMD
重　なし
中　★

ファーwww

**Socket774** (ﾜｯﾁｮｲ 8187-wUJi) · 2018/12/08(土) 11:55:29.70

よくこんなんでIntelとAMDどっちもどっちとか言えるわ笑かすなよ

**このレス転載禁止** (ｵｯﾍﾟｹ Srcd-mF0X) · 2018/12/08(土) 12:42:07.54

さすがにインテルは脆弱すぎるだろ

**Socket774** (ﾜｯﾁｮｲ 5b09-+wPc) · 2018/12/08(土) 13:19:17.12

>>108
あっ…

**Socket774** (ﾜｯﾁｮｲ 93d1-+wPc) · 2018/12/08(土) 14:19:31.87

やっぱりIntelは危ないんだな

**Socket774** (ﾜｯﾁｮｲ 0167-Po2/) · 2018/12/08(土) 14:35:14.90

meltdown危険度　
http://imgur.com/LEB9Czt.png

Intel
重　●●●●●
中　★★

AMD
重　なし
中　★

**Socket774** (ﾜｯﾁｮｲ 0167-Po2/) · 2018/12/08(土) 14:48:45.59

.　　　　　　　　＿　　　　　＿
　　　　　　　,　-─ゝ｀ヽr'´　　｀＞
　　　　　∠　　 -─- ミ　二　´￣　＞　　　　どうなさいました………？
　　　　, '　　ﾆ-‐ r─ ﾐ　 -‐　　　　､＼　　　　インテル CPUのお客様……
　　　/　／　　　　|　r;ﾆV三､ヽヽ.　 l　＼　　さあ　さあ　お気を確かに……！
　　 l　/　　　　　　　|.　　イ　|　　 l　 |　ヾ`
　　│　　 /　　 l　|　　ン　| ﾄi　　　　　|　　　インテルＣＰＵにまた脆弱性……？
　　│　　 /　/　,１ L_. 　テ　!│l　ﾄ、ヾ　|　　　がっかりするには及ばない
.　　 !　!　　 /　/ ﾚ'　｀ヽ.ル　ゝ!´ヽ! ＼､|　　　来年には対策版CPUを発売します… 追加で買えばよいのです！
.　　 |　|　　　ノヾ､二raﾆ　　（'ra二フ"ﾚ′
　　 |　 _,､イ|　　　　　　　 `ｰ-;　　:|　　　　　もっともっとCPUを増やしてゲームでも続けてください……
　　　|　ヾﾆ|:|　　　　　　　 -　/　　 |
　　　|　|　|　 |　　ヽｰ----------‐ｧ :|　　　　　我々は……
　　 |　|　 |　 |　　　` ｰ-------‐´　ﾄ　　　　　　　　その姿を心から　応援するものです……！
.　　 |　l／ヽ.　ヽ　　　　　ー一　　　 / |
　　_レ':::;;;;;;;;ﾄ､　l.＼　　　　　 ,.ｲ , l　　　　　スペクター？　メルトダウン？　意味がわかりません……
￣:::::::::::;;;;;;;;;;| ヽ. l l　ヽ､..＿＿.／/ |ﾙ^::ｰ-
:::::::::::;;;;;;;;;;;;;;;;|.　＼! 　　　　 , '　:|;;;;;::::::::::　　　おま環でしょおま環！　Windowsをクリーンインストールしてご確認を……
::::::;;;;;;;;;;;;;;;;;;;;;;|　　　＼　　　／　　:|;;;;;;;;;:::::::

**Socket774** (ﾜｯﾁｮｲ 9303-xqdQ) · 2018/12/08(土) 15:12:38.49

安置が多いな
9900kが2万なら迷わず買うくせにW

**Socket774** (ﾜｯﾁｮｲ d360-xqdQ) · 2018/12/08(土) 15:33:50.99

AMDのその星は次で消せるの？

**Socket774** (ｽｯｯﾌﾟ Sdb3-6oEg) · 2018/12/08(土) 16:11:44.16

前々から言ってるけど
AMDも完全じゃないが淫は酷すぎる
脆弱性は無くせなくても
少ない方が安全性高いという
当然の帰結

**Socket774** (ﾜｯﾁｮｲ ab89-ftRY) · 2018/12/08(土) 16:15:34.46

>>108
違うし
レジスタ使ってるし
bound命令見てきたら

**Socket774** (JP 0H6b-+c2f) · 2018/12/08(土) 16:17:51.87

一歩百歩の違いをさも五十歩百歩かのように工作してる。醜いなIntelは。

**Socket774** (ﾜｯﾁｮｲ ab89-ftRY) · 2018/12/08(土) 16:18:22.65

>>109
1行目も違うし
2行目の説明はKPTIじゃなくてKASLR

**Socket774** (ｽｯｯﾌﾟ Sdb3-6oEg) · 2018/12/08(土) 16:32:59.79

>>117
要らないっす
マザーも買ってとかやるといくら掛かるやら
Ryzenのまま使ってZen2のを待つ
9900kはECCメモリ使えないっしょ

**Socket774** (ﾜｯﾁｮｲ db99-Po2/) · 2018/12/08(土) 17:09:27.73

>>121
もう大本営ですらそんなこと言わなくなったのに
一貫して僕だけじゃないもんを繰り返してるもんな

**Socket774** (ﾜｯﾁｮｲ ab89-ftRY) · 2018/12/08(土) 17:16:50.66

いやかたくなに
ID:9/FxCSAyr
をはじめAMDの脆弱性が実証されたことを認めないだけだろ
それに基づいて
>66
の事実じゃないリストを作ったりして

**Socket774** (ﾜｯﾁｮｲ 8187-n9Ol) · 2018/12/08(土) 17:21:29.57

きたばっかでよくわからんけど、頭田村かよとか言っとけばいいんじゃね？

**Socket774** (ﾜｯﾁｮｲ 8187-+wPc) · 2018/12/08(土) 17:54:11.32

じゃあ2万でうってくれ

**このレス転載禁止** (ｵｯﾍﾟｹ Srcd-mF0X) · 2018/12/08(土) 18:07:55.11

>>125
これが本性ね

103 Socket774 (ﾜｯﾁｮｲ 6125-ftRY) sage 2018/12/08(土) 01:41:21.84 ID:7wqvh4700
やっと実証されたの認めたねｗｗｗ

**Socket774** (ﾜｯﾁｮｲ 5b09-+wPc) · 2018/12/08(土) 18:23:20.88

>>118
まず実証されるかだな

**Socket774** (ﾜｯﾁｮｲ 0167-Po2/) · 2018/12/08(土) 18:32:57.34

　　　　ゞ'";ﾞﾞ￣｀i'￣￣￣``````````````''ｼ
　　　　ヾヾ　　ii|　　,.彡　　　　　　　　 /
　　　　ヾヾ　　 iiレ'彡彡.....　　　　　　 /
　　　　　　ヾＥ二i,二.ji_ri==r `ヾ彡　　 /
　　　　　　　E_/>淫照/,＿_,,...　iミ.　　 /
　　　　　　 r^ヽ>{i_ 〃ﾗ_,....__;´　{ミへ /　　我がインテルの脆弱性はァァァアアア
　　　　　　ﾛ　 ||＝=o'´┴ﾟ'-`; └' h　}
　　　　　　ヽ_〃 l ;; 　~~￣`　; 　､_'_ﾉ　　　世界一ィィィィィイイイイ！！
　　　　　　　 |　 | .;; 　　　　 ;　　 |:｜
　　　　　　　 |　`=='''　　、　;　　 |:｜
　　　　　　　 .l　`r＝==＝ｨ`　　　 |:: |
　　　　　　　　ヽ.　ヒ二二.ｿ　　　／::: |
　　　　　　　ヽ` ｰ--‐　　_ィー―┴ｒ―
　　　　　　 ____,.＞-;;;　 -'"／ヽ-‐'￣　／
　　　　　 ∧ ;; ;;;;;;; | ::::::　/ヽ　 ,.-‐'￣
　　　　　 /　ヽ ;;;;;;;; | ::::::/;;;;;;;￣

**Socket774** (JP 0H6b-+c2f) · 2018/12/08(土) 20:49:56.65

>>118
IntelとGoogleの研究所でも実証出来ないものが脅威になどならん。
念のため塞ぐか、程度の話。

**Socket774** (JP 0H6b-+c2f) · 2018/12/08(土) 20:52:05.70

>>124
自身に誇れるものがなく、シェア一位の製品を使う事で、さも自分が凄いと勘違いしないと生きていけない無様な奴なのだろう。

**Socket774** (ﾜｯﾁｮｲ 99c6-xqdQ) · 2018/12/08(土) 21:01:17.51

まあ今のIntelチップにパッチ当てたら鯖用途では惨憺たるスコアになるからな
Anandはいくらもらったかしらないが、
HTT抜きのベンチ記事を書いて影響は小さいと言い切ったがｗ

**Socket774** (ﾜｯﾁｮｲ 5b09-+wPc) · 2018/12/08(土) 21:06:15.35

linuxで脆弱性塞げる箇所だけ対策しても性能半減以下だったのは悲しかった

**Socket774** (ﾜｯﾁｮｲ d1cf-Po2/) · 2018/12/08(土) 21:09:56.65

Linuxのお偉いさんが凄く怒ったらしいじゃん

**Socket774** (ﾜｯﾁｮｲ ab89-ftRY) · 2018/12/08(土) 21:45:27.99

>>131
先月の奴はgoogleの中の人も含めて実証して発表してるんでしょ

**Socket774** (ﾜｯﾁｮｲ 99c6-xqdQ) · 2018/12/08(土) 22:09:49.65

性能が落ちたからじゃなくて、Intelのパッチが
どうでもいい機能がオプトアウト(最初からON)
脆弱性対策がオプトイン(最初はOFF)
だったからだな

そりゃ怒るわ

**Socket774** (ﾜｯﾁｮｲ 796c-H8Xc) · 2018/12/08(土) 22:37:41.90

うちのスーパーのレジが今年に入ってから重い
最近はシステムトラブルも頻発するし
やっぱ脆弱性対策の結果かねー

**Socket774** (ﾜｯﾁｮｲ d13e-eDAb) · 2018/12/08(土) 22:45:15.95

金抜かれてるんや
meltdownだけに

**Socket774** (ﾜｯﾁｮｲ 213a-UDCy) · 2018/12/09(日) 00:06:34.47

ここはアム厨のネガキャン工作スレ正規スレはこちら

ﾜｯﾁｮｲあり
■ CPU等に深刻な欠陥 30
https://egg.5ch.net/test/read.cgi/jisaku/1544043178/

ﾜｯﾁｮｲなし
■ CPU等に深刻な欠陥 30
https://egg.5ch.net/test/read.cgi/jisaku/1544043445/

**Socket774** (ﾜｯﾁｮｲ d987-n9Ol) · 2018/12/09(日) 00:15:44.29

被害者はIntelCPUを使用しているユーザーであり、Intelにとって都合の悪い情報を
載せているのは被害者である

それを関係無いAMD製品を使用している消費者と誤認させようとしたり、ネガキャン
と嘘を印象付け用としているのは、

Intelが雇っているネット対策業者なので騙されない様に

**Socket774** (ﾜｯﾁｮｲ 93ee-+89b) · 2018/12/09(日) 00:52:59.28

ぶっちゃけファーウェイの使用禁止令出してる場合ちゃうやろ

**Socket774** (ﾜｯﾁｮｲ 136c-Po2/) · 2018/12/09(日) 00:56:48.04

HUAWEIはインテルとお友達だろ
良かったじゃないか

**Socket774** (ﾜｯﾁｮｲ d1cf-Po2/) · 2018/12/09(日) 01:31:59.55

Intelとファーウェイ使ってる俺ｗｗ
次はさすがにAMDっすよ…

**Socket774** (ﾜｯﾁｮｲ 11ec-WxAZ) · 2018/12/09(日) 04:53:09.79

>>18
　　　　　　　＿＿＿_　　　　 ━┓
　　　　　　／　―　　＼　　 ┏┛
　　　　　／ノ　　( ●)　　＼　・
　　　｜ ( ●) 　 ⌒）　　 |
　　　｜　　（__ノ￣　　　/
　　　｜　　　　　　/
　　　　　＼＿　　　⊂ヽ∩＼
　　　　　　　/´　　　 (,＿＼.＼
　　　　　 |　　/　　　　＼＿ﾉ

**Socket774** (ｵｯﾍﾟｹ Srcd-Luln) · 2018/12/09(日) 08:13:06.11

>>120
そうそうbound命令ね
その命令AMD CPUには無いよね
AMD CPUが保有してない命令を使って発生するAMD CPUの脆弱性って一体何？

>>122
Intel CPUが生成格納しCPUでアクセス特権レベルを定めたデータなら凡そCPUのバグで読めてしまう
このバグそのものを修正するマイクロコードは無いしバグ動作をねじ伏せる修正ソフトウェアパッチなど不可能でKPTIもKASLRもヘッタクレもない
このバグで読めないものがあるとしたらCPUの最上位特権を使っても読めない場所
Intel MEの中のミニOSで動かしてる内容かな

>>111
RYZENFALLに汚染されたシステムならIntel CPUと同等の特権踏み倒しが可能なんじゃね？
Intel CPUのセキュリティは (RYZENFALLした) AMD CPUと大差ない
これ腹筋破壊を企ててるだろ

**Socket774** (ﾜｯﾁｮｲ 0167-Po2/) · 2018/12/09(日) 08:15:27.42

>>140
　　　　　　　　　　　　　　　　　　　 │　　　　　　　　　　　　　＿＿＿＿＼＼
　　　　　　　＿|＿＼　　＼.　　　　 │ 　　 .　　 ─┼─　　　　　／
ー──一　　 / 　|　　|＿__　　 ──┼── 　 .　 ─┼─　　　 /
　　　　　　　 /　　,|　　　＿|　　　　. │　　　　　　r―┼┐　　　　|
　　　　　　　　　　　　　　　　　　　 │　　　　　　＼ノ　ヽ　　　　＼＿
　　　　人　　　　　　ヽ　　　ｒ‐┐
　　／　＼　　　￣|￣|￣　| ノ　　　　ヽ　　　―ｧ　　
　／─┬─＼　￣￣￣￣ .| ヽ　　 -― ､　.／＿　
　　 ─|─　　　　　 |￣￣| 　|＿）　　　　　}　￣／　
　＿＿|＿＿　　　　|＿＿| 　|　　　　　__ノ　　　（＿

　　　|l!1!｜!l　|!,　　　　　 .|| |l!1!｜!l｜!l!
　　　|l!1!｜!l　|!i　　 i　　 i.|| |l!1!｜!l｜!l!
　　　|l!1!｜!l　|!l　　 l 　　l:|| |l!1!｜!l｜!l!
　　　|l!1!｜!l　|!l　　 l　　 l:|| |l!1!｜!l｜!l!
　　　|l!1!｜!l　|!l　　 l　　 l:|| |l!1!｜!l｜!l!
　　　|l!1!｜!l　|!|.ｉ　 l|.i　　.l:|| |l!1!｜!l｜!l!
　　　|l!1!｜!l　|!|.|　 l|l| 　 il:|| |l!1!｜!l｜!l!
　　　|┌┬┐＿＿__　 |　|　＿＿＿＿　 |
　　　|│││ /　/　|　|　|　＿＿＿＿　 |
　　　|└┴┘/　/　 |　|　|＿＿＿＿＿__|
　　　|　|￣￣　￣|.|　|　/　/__|　 |＿＿_
　　　|　|￣./　/￣　.|　| /　＿_ 　＿＿_|
　　　|　|　/　/　　　 |　| ￣|＿__ 　＿＿|_
　　　|　￣￣￣￣￣　 |　|＿＿＿＿＿＿|
　　 )￣￣￣￣￣￣￣　　　　　　　　　　(
　　⌒Ｙ⌒Ｙ⌒Ｙ⌒Ｙ⌒Ｙ⌒Ｙ⌒Ｙ⌒Ｙ⌒Ｙ｀　　ﾄﾞｸﾞｫﾝ!!
　　　　　　／￣￣￣￣￣￣￣＼　
　　　　　　i , )（/＼ｺﾞﾐﾈｵ／ヽ # ｀ i
　　　　　　|　⌒r⌒ヽ__r ⌒ヽ　＼,|
　　　　　　|/￣ヽ＿ノヽ＿ノ￣ノ（.|
.　　　　i~｀|　ﾉ(　　､(.o　 o.), 　 ⌒ | ０
　　　　０ |　⌒・　i∠ﾆﾆゝi.　・　# |､_ﾉ　　ぐぬぬ・・・・・・
.　　　　　　! ・　・ノ lﾖﾖﾖﾖﾖ＼・　・ .|
　　　　／　ヽ＿　｀ー- '　　＿ノ　＼

**Socket774** (ﾜｯﾁｮｲ 2b7a-lulS) · 2018/12/09(日) 08:22:40.62

>>145
昨年だったな。
あまりにも進化が速いので間違えたわ。

**Socket774** (ﾜｯﾁｮｲ ab89-ftRY) · 2018/12/09(日) 08:45:05.11

>>146
評価してるんだからAMDCPUにないわけないやろ
ないというソースは？ww
>Intel CPUが生成格納しCPUでアクセス特権レベルを定めたデータなら凡そCPUのバグで読めてしまう
wwwこれもソースだしてねｗｗ
その脆弱性とそれを利用した攻撃名は？
meltdownのことをいってるのならKPTIでおしまい
KASLRとKPTIの違いも分かってない人だからわからないで適当に自分の都合のいいように考えてんだろうけど…

**このレス転載禁止** (ｵｯﾍﾟｹ Srcd-mF0X) · 2018/12/09(日) 08:46:57.23

>>149
お前は何がしたいんだ？
インテルのほうが脆弱性山盛りなのは自明の理だし

**Socket774** (ﾜｯﾁｮｲ ab89-ftRY) · 2018/12/09(日) 08:50:08.60

>>150
>146の間違いを指摘してるだけ

**このレス転載禁止** (ｵｯﾍﾟｹ Srcd-mF0X) · 2018/12/09(日) 08:51:32.94

>>151
なるほどな
インテルの脆弱性が山盛りのことは黙認するしかないわな

**Socket774** (ﾜｯﾁｮｲ 935b-vTLq) · 2018/12/09(日) 09:41:08.72

>>138
POSはサーバーとのIO同期処理が重いからね
インテルの欠陥は致命的大打撃

**Socket774** (ﾜｯﾁｮｲ 1355-xqdQ) · 2018/12/09(日) 09:59:52.59

meltdown危険度　
http://imgur.com/LEB9Czt.png

Intel
重　●●●●●
中　★★

AMD
重　なし
中　★

これだけ脆弱性に差があるのに、五十歩百歩かのように工作するインテル
イン虫「AMDも～AMDも～」

インテルはとっくに詰んでんだよｗｗｗｗ

**Socket774** (ﾜｯﾁｮｲ 9367-nOOm) · 2018/12/09(日) 10:10:36.82

ちょっと気になったので、手持ちのRyzen5のMPX機能の有無をHWiNFO64で確認してみたら
やっぱりNot Presentだった。
そんな高尚（）な機能はRyzenには無かった。

**Socket774** (ﾜｯﾁｮｲ 935b-vTLq) · 2018/12/09(日) 10:17:49.03

保護機能が欠陥で逆に大穴になるインテルｗ
SGXもそんな有様だしｗ

**Socket774** (ﾜｯﾁｮｲ ab89-ftRY) · 2018/12/09(日) 10:31:59.77

>>155
BRはMPXとBOUND命令2通りある

**Socket774** (ﾜｯﾁｮｲ d13e-eDAb) · 2018/12/09(日) 11:35:07.15

A Systematic Evaluation of Transient Execution Attacks and Defenses から抜粋

> 4.7 Meltdown-BR (Bounds Check Bypass)
(中略）
> Our proofs-of-concept　demonstrate out-of-bounds leakage through a Flush+Reload
> covert channel for an array index safeguarded by either IA32 bound (Intel, AMD),
> or state-of-the-art MPX protection (Intel-only). For Intel, we ran the attacks on a Skylake i5-6200U CPU with MPX support,
> and for AMD we evaluated both a 2013 E2-2000 and a 2017 Ryzen Threadripper 1920X.

>> IA32 bound (Intel, AMD)
>> MPX protection (Intel-only)

AMDは、32bit命令の boundだけやね・・・

**Socket774** (ｵｯﾍﾟｹ Srcd-Luln) · 2018/12/09(日) 12:57:02.79

>>158
今回そこまで追いきれんかったわ・・・

>>118
BOUND — Check Array Index Against Bounds
https://www.felixcloutier.com/x86/BOUND.html
It is not valid in 64-bit mode.
次どころか現行CPUでも64bitOSなら発生しない・・・
てゆーかこのスリッパに32bitOS入れて動かしたのは誰だぁっ！！

**このレス転載禁止** (ｵｯﾍﾟｹ Srcd-mF0X) · 2018/12/09(日) 13:05:50.23

結論でたな
結局ID:1ZPgWqAa0もよくわかってなかったのか
誤解させることでインテルの脆弱性を隠そうとしてたってことね

**Socket774** (ﾜｯﾁｮｲ 3187-TyYl) · 2018/12/09(日) 13:29:31.92

AMD安全すぎｗ

**Socket774** (ﾜｯﾁｮｲ 5b09-+wPc) · 2018/12/09(日) 13:32:35.36

ゴミカスですね

**Socket774** (ﾜｯﾁｮｲ ab89-ftRY) · 2018/12/09(日) 13:49:42.35

>>159
64bit OSの互換モードご存じない？

**Socket774** (ﾜｯﾁｮｲ d171-nOOm) · 2018/12/09(日) 13:52:19.87

Intel工作員には参るなｗｗｗｗｗ
いくら貰ってんだ？

**Socket774** (ﾜｯﾁｮｲ 7903-lulS) · 2018/12/09(日) 14:42:20.52

>>163
えーとつまりIntelは64/32で様々な脆弱性があるけどAMDはほとんど使われない32bit互換モードの時に1つの命令だけ脆弱性がある可能性があるって事でOK？

**Socket774** (ﾜｯﾁｮｲ ab89-ftRY) · 2018/12/09(日) 15:23:17.22

>>165
使われないってWOW64使ってないの？
あとウイルスが32bitで動けばわかるよね
MPXに関しては設定レジスタでもオフにできるしOS側でオフにもできる

**Socket774** (ﾜｯﾁｮｲ 5b09-+wPc) · 2018/12/09(日) 16:43:18.55

>>166
Intelどんどん機能使えなっていくな
そら機能も半減するわけだわ

**Socket774** (ﾜｯﾁｮｲ 1909-+wPc) · 2018/12/09(日) 16:46:43.73

>>166
> あとウイルスが32bitで動けばわかるよね

またAMDは自宅に侵入してログインとパスワード入力してからじゃないと脆弱性発動してくれないのか

**Socket774** (ﾜｯﾁｮｲ ab89-8cI7) · 2018/12/09(日) 16:50:49.08

>>148
コアが倍になるなんてIntel時空じゃ20年かかるからな

**Socket774** (ﾜｯﾁｮｲ d13e-eDAb) · 2018/12/09(日) 17:09:58.36

> Responsible Disclosure. We responsibly disclosed our research to Intel, ARM, and AMD.
> Intel and ARM acknowledged our findings.

レポートを Intel, ARM, AMD それぞれに送った。
Intelと ARMはそれらを認めた。

つまり、AMDは「まだ」認めていないっつーこと

**Socket774** (ﾜｯﾁｮｲ ab89-ftRY) · 2018/12/09(日) 17:46:16.21

>>168
meltdownわかってないの？ユーザーモードで取得できないデータあるの知らないの？

**Socket774** (ｻｻｸｯﾃﾛ Spcd-cUyQ) · 2018/12/09(日) 18:53:36.69

脆弱性の超簡単なまとめ

〇問題なし
普通のRyzen、Threadripper及び、Threadripper2,デスクトップAPU
Ryzen2000、EPYC、Ryzen PRO、Ryzen Workstation、Ryzen Mobile

×おしまい
Intelペンディアム以降のCPUすべて(LGA1151の9000シリーズは一部緩和策)

　　　　　　 __＿＿＿＿_
　　　　　／::::─淫厨─＼
　　　　／:::::::: （ ○）三（○）＼
　　　　|::::::::::::::::::::（__人__）:::: 　|　_＿＿＿＿＿＿＿_
　　　＼:::::::::　　|r┬-|　　／　| |　　　　　　　　　　|
　　　　ノ::::::::::::　　`ー'´　　＼　| |　　　　　　　　　　

**Socket774** (ﾜｯﾁｮｲ 5b09-+wPc) · 2018/12/09(日) 19:18:57.64

>>160
> do not consider IA32 bound protection at all.

> All tests performed without defenses enabled.

元の論文読んでみたけど、なんでprotectionやdefensesを除外する必要があるんだろう
Intelの脆弱性は対策しても塞ぎ切れなくて攻撃通ってたし除外せずに攻撃が通るか実証すればいいのに

**Socket774** (ﾜｯﾁｮｲ 9367-nOOm) · 2018/12/09(日) 20:11:11.64

>>170
そもそも論として、新たに見つかった７つの脆弱性のCVE番号は何かというのが
分からんのですよ。
１ヶ月位は経ったのに未だ発表されていないってのもおかしい。

それにMeltdown-BRがAMDにもあるとしても、もっと多くの脆弱性があるIntelのに
乗り換える動機にはならないんだよね。
実質それ以外の選択肢はVIAのしか無い。

Meltdown-BRはBounds check bypassなのでSpectre Variant1に似ている
ただSpectreじゃなくてMeltdownになるという違い

で、これに対応するパッチは提供されているんかな。

いずれにせよSMEの使えるAMD PROシリーズ（Ryzen PRO等)では
読み取りが成功しても、攻撃する側と異なるプロセスの暗号化されたデータだから
無意味ではある。

**Socket774** (ｵｯﾍﾟｹ Srcd-Luln) · 2018/12/09(日) 21:36:19.82

>>166
https://ja.wikipedia.org/wiki/X64
64ビットモードで廃止されたx86命令
以下のx86命令は64ビットモードでは廃止されたため、64ビットモードで実行すると不正命令例外が発生する。
BOUND (Check Array Bounds)
(なおIntel CPUは64ビットモードでBOUND命令を使えるよう再割り当てをしている)
慈悲はない。ハイクを詠め。

>>174
AMD CPUは64bitOSでBOUND命令を叩けない
Meltdownするしない云々依然の問題

**Socket774** (ｱｳｱｳｶｰ Sa9d-XHAB) · 2018/12/09(日) 22:01:06.04

そもBoundって使うのか?

**Socket774** (ﾜｯﾁｮｲ ab89-ftRY) · 2018/12/09(日) 22:14:26.62

>>175
どこ読んでんだ？
廃止されたのは64ビットモードでWOW64で利用する互換モードではない
あとBRでBOUNDの例外をすり抜けるように64ビットモード時の例外をすり抜けないという情報はない
>AMD CPUは64bitOSでBOUND命令を叩けない
たたけるんだな 64bit OSで互換モードを利用してるんだから

**Socket774** (ｱｳｱｳｶｰ Sa9d-XHAB) · 2018/12/09(日) 22:17:12.74

つまりWOWでtrapすればええんちゃうか

**Socket774** (ﾜｯﾁｮｲ ab89-ftRY) · 2018/12/09(日) 22:32:07.83

>>175
あと
>(なおIntel CPUは64ビットモードでBOUND命令を使えるよう再割り当てをしている)
間違い。64ビットモードでは廃止になって使えない。盛大な読み違いをしている。
もっかい読んできてみ。恥ずかしいから。

**Socket774** (ﾜｯﾁｮｲ 5b09-+wPc) · 2018/12/09(日) 22:46:46.43

>>175
Intelはそんな回りくどいことしなくてもMPXでも侵入できるし
脆弱性まみれだから他にも攻撃通る経路は腐るほどある

AMDみたいにprotectionやdefensesを無効化しないと攻撃が通用しないなら仕方ないけどな

meltdown危険度　
http://imgur.com/LEB9Czt.png

Intel
重　●●●●●
中　★★

AMD
重　なし
中　★

**Socket774** (ﾜｯﾁｮｲ 7903-lulS) · 2018/12/09(日) 23:09:26.76

>>166
え、つまり非常に限られた条件下で発動する脆弱性が1個あるだけでIntelには他の脆弱性が山盛りって事で良いんでしょ？

**Socket774** (ﾌﾞｰｲﾓ MMb3-w0Xv) · 2018/12/09(日) 23:21:01.87

結論インターネットに
繋ぐ→AMD
繋がない→Intel

**Socket774** (ﾜｯﾁｮｲ d1cf-Po2/) · 2018/12/09(日) 23:53:37.77

AMDは一般ユーザーには問題ないけど
Intelは普通に使うだけでも危険

**Socket774** (ﾜｯﾁｮｲ 0167-Po2/) · 2018/12/10(月) 01:09:56.35

　　　　　　　＿＿＿
　　　　；；／　　ノ（＼；　　　　
　　；／　　_ノ三ヽ､_ ＼；　　
　；／ノ（（｡）三（ﾟ）∪＼；
　；.|　 ⌒ 　（__人__）　ノ（　|.；　　　←淫厨
　..；＼　 u. . |++++| 　⌒ ／；

**Socket774** (ﾜｯﾁｮｲ 0167-Po2/) · 2018/12/10(月) 07:03:56.85

>>183
インテルはとっくに詰んでんね

**Socket774** (ﾜｯﾁｮｲ d13e-eDAb) · 2018/12/10(月) 07:20:19.50

https://ja.wikipedia.org/wiki/X64
> 64ビットモードで廃止されたBOUND命令は、のちにインテルによってAVX-512命令のEVEXプリフィックスとして割り当てられた。

**Socket774** (ﾜｯﾁｮｲ ab89-ftRY) · 2018/12/10(月) 07:58:07.90

そう、命令じゃなくてプリフィックスとして割り当てられてるのに
ほんと恥ずかしいよね

**Socket774** (ﾌﾞｰｲﾓ MMb3-w0Xv) · 2018/12/10(月) 08:46:26.87

煽りしかできないのも恥ずかしい

**Socket774** (ｻｻｸｯﾃﾛﾙ Spcd-cUyQ) · 2018/12/10(月) 08:48:38.29

無知なる者、それは淫厨なりw

**Socket774** (ｻｻｸｯﾃﾛﾙ Spcd-cUyQ) · 2018/12/10(月) 11:13:54.25

　　　　　　　ｒｰ､
　　　　｣´￣｀ｌｰ) ＼
　　　　Ｔ¨Ｌ　|_/⌒/　←天才棋士藤井君と仲間のアムダー
　　　　｀レ￣｀ヽ〈
　　　　 |　　i＿_1
　　　　　_ゝ_／ノ
　　　　Ｌ__jイ´_　）
　　　　　　　 |　　ｲ
　　　　　　 |　　ﾉ--､　　　　　ｒ'⌒ヽ_
　　　　　　　ゝ､_＿_ﾉ二７　　／´￣l､＿,/}:＼
　　　　　　　 |ｰi |　　 l_/　／__ｨ::.　ゝ~_ィ´:;　,ゝ
　　　　　　　 __〉 {　　　　 (Ｔ´ |1:::.　　＼_>､};;_｣
　　　　　　　'ー‐┘ 　　　 !　｀￣''ｧ一､＼　ヽ｝　← 藤井君に見捨てられた淫厨
　　　　　　　　　　　　　 1　ヽ　 .:::レ　　ヽ、
　　　　　　　　　　　　　　　　|＿ｲｰ-､_;;j|_:.　　　ゝ、
　　　　　　　　 __,,,... -- |. ｛―――‐ﾌゝ、　〉 -- ...,,,__
　　　　　 _,, -‐　´ 　　　 ,ｒ|__ﾄ,　　　　1ﾆﾉー'´　　　　　　｀　‐- ..,
　　　 , ‐ ´　　　　　　　　　└―

**Socket774** (ｻｻｸｯﾃﾛﾙ Spcd-cUyQ) · 2018/12/10(月) 12:28:32.89

～CPU脆弱性存在・対応状況～
☆…intelの第9世代で対策が変更された脆弱性
●…intelのみ存在する脆弱性
▲…AMDの一部と intelに存在
・… intel、AMD共に存在

・Variant1
AMD(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)

・Variant1.1
AMD(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)

●Variant1.2
intelのみ存在する脆弱性(ソフトでの緩和のみ)

●Variant2
AMD(理論上あるが突破報告なし、緩和策も用意し当てるか選択できる)
intel(ソフトでの緩和のみ)

☆Variant3
intelのみ存在する脆弱性(9900kでハードでの対策)

▲v3a
AMDの一部にのみ存在(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)

▲v4
AMDの一部にのみ存在(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)

●LazyStateSaveRestore
intelのみ存在する脆弱性(ソフトでの緩和のみ)

●spectreRSB
AMD(実証なし)
intel

●branchscope
intelのみ存在する脆弱性(ソフトでの緩和のみ)

☆L1
intelのみ存在する脆弱性(9900kでハードでの対策)

●TLBleed
intelのみ存在する脆弱性(HTT切る以外方策なし)

(▲)PortSmach
intel(HTTを切ることで対策、現在調査中)
(AMD)(存在するか現在調査中)

※core-Xの9000シリーズは、脆弱性対策のハード実装は無く、パッチでの緩和のみで以前と変わらない状態(☆の修正なし状態)

**Socket774** (ﾜｯﾁｮｲ 918e-uwgZ) · 2018/12/10(月) 13:55:01.07

新たなCPUの脆弱性7個

Meltdown-BR - Intel and AMD
Meltdown-PK - Intel
Spectre-PHT-CA-OP - Intel, ARM and AMD
Spectre-PHT-CA-IP - Intel, ARM and AMD
Spectre-PHT-SA-OP - Intel, ARM and AMD
Spectre-BTB-SA-IP - Intel, ARM and AMD
Spectre-BTB-SA-OP - Intel, ARM and AMD

https://www.zdnet.com/article/researchers-discover-seven-new-meltdown-and-spectre-attacks/

**Socket774** (ﾜｯﾁｮｲ 8187-n9Ol) · 2018/12/10(月) 14:02:26.69

Intelは皆勤賞だから置いておくにしてもARMもAMDも6個追加か

**Socket774** (ｻｻｸｯﾃﾛﾙ Spcd-cUyQ) · 2018/12/10(月) 14:22:00.42

>>193
インテル＝脆弱性の皆勤賞www

**Socket774** (ﾜｯﾁｮｲ 4174-n9Ol) · 2018/12/10(月) 14:22:04.98

CPUに脆弱性なんてあるわけないだろコピペで
あおっていた時代が懐かしいな
ここまで多いとそう思ってしまう

**Socket774** (ｽｯｯﾌﾟ Sdb3-lulS) · 2018/12/10(月) 14:24:05.10

こう見ると、CPUって結構変わってないんだなと。
Intelのは化石レベルで古いけど、その他も古くなりつつあるんだな。

**Socket774** (ｻｻｸｯﾃﾛﾙ Spcd-cUyQ) · 2018/12/10(月) 14:24:29.66

>>192
新たなCPUの脆弱性7個(テンプレ追加分)

・Meltdown-BR - Intel and AMD

☆Meltdown-PK - Intel

・Spectre-PHT-CA-OP - Intel, ARM and AMD

・Spectre-PHT-CA-IP - Intel, ARM and AMD

・Spectre-PHT-SA-OP - Intel, ARM and AMD

・Spectre-BTB-SA-IP - Intel, ARM and AMD

・Spectre-BTB-SA-OP - Intel, ARM and AMD

**Socket774** (ﾜｯﾁｮｲ 918e-uwgZ) · 2018/12/10(月) 14:29:31.39

>>197

新たなCPUの脆弱性7個(テンプレ追加分)
なお、これ以前の脆弱性では
緩和対策後の脆弱性は研究者でも確認されていない

・Meltdown-BR - Intel and AMD

☆Meltdown-PK - Intel

・Spectre-PHT-CA-OP - Intel, ARM and AMD

・Spectre-PHT-CA-IP - Intel, ARM and AMD

・Spectre-PHT-SA-OP - Intel, ARM and AMD

・Spectre-BTB-SA-IP - Intel, ARM and AMD

・Spectre-BTB-SA-OP - Intel, ARM and AMD

これで良いのでは？

**Socket774** (ﾜｯﾁｮｲ 5b6c-xqdQ) · 2018/12/10(月) 14:42:34.64

>>197
スヤスヤアムダーの穴が見えてきたな

**Socket774** (ﾜｯﾁｮｲ 2b7a-lulS) · 2018/12/10(月) 15:02:12.56

突破難易度はどれくらいなんですかね？

**Socket774** (ﾜｯﾁｮｲ 89a3-nKCZ) · 2018/12/10(月) 15:45:38.89

スヤスヤってなんだ？
頭おかしくなって造語症を患ってるとしか思えんのだが