■ Intel CPU等に深刻な欠陥 38

**Socket774** (ﾜｯﾁｮｲ 7365-tOvn) · 2019/07/10(水) 23:37:06.32

!extend:default:vvvvv:1000:512
!extend:default:vvvvv:1000:512

本文の一行目に以下を挿入してﾜｯﾁｮｲ有効にすること　※ﾜｯﾁｮｲ無しのスレは破棄
!extend:default:vvvvv:1000:512

次スレは >>950 を踏んだ人が建てること
建てられない時はレス番指定で建てる人を指名する

■関連記事　
2018年1月5日　CPUの脆弱性、Linux関係者らの見方や対応
https://japan.zdnet.com/article/35112767/

2018年1月10日　Linus，Intel相手に“おこ始め”―「メルトダウン」で幕開けの2018年
http://gihyo.jp/admin/clip/01/linux_dt/201801/10

2018年1月18日 / 13:00 / 13日前
インテル半導体、新世代でも再起動頻発の可能性　パッチの問題で
https://jp.reuters.com/article/intel-chip-idJPKBN1F70D4

2018年01月23日 17時38
Linus Torvalds氏、IntelのSpectre/Meltdownパッチに怒る「完全に完全にゴミだ」
ttps://linux.srad.jp/story/18/01/23/078252/

2018年1月29日
Linux 4.15が正式リリース， Meltdown/Spectreにフルパッチ対応
https://gihyo.jp/admin/clip/01/linux_dt/201801/29

2018年1月30日
マイクロソフト、緊急アップデートを公開　インテルパッチ無効化
https://jp.reuters.com/article/cyber-intel-microsoft-idJPKBN1FJ0J2

※前スレ
■ Intel CPU等に深刻な欠陥 37
https://egg.5ch.net/test/read.cgi/jisaku/1561035049/

VIPQ2_EXTDAT: default:vvvvv:1000:512:: EXT was configured

**Socket774** (SG 0H12-sFbU) · 2019/07/16(火) 19:44:52.97

┏━━━━━━━━━━━━━┓
┃　月刊脆弱性インテル2017年....┃
┗━━━━━━━━━━━━━┛
04月ごろ　 GoogleがIntelに脆弱性についての情報を初めて報告
06月01日　Googleが関係者へ「Spectre」情報を再度報告
07月28日　Googleが関係者へ「Meltdown」情報を再度報告
11月ごろ　 Intel CEOブライアン・クルザニッチ（Brian Krzanich）氏が約27億円相当の同社株式を売却
12月25日　GoogleProjectZero(GPZ)が、webブラウザのJavaScriptで件のセキュリティホールを突くコードを作成・実証

**Socket774** (SG 0H12-sFbU) · 2019/07/16(火) 19:48:16.17

┏━━━━━━━━━━━━━┓
┃　月刊脆弱性インテル2018年....┃
┗━━━━━━━━━━━━━┛
01月01日　Intel CPUのセキュリティ上のバグの存在を指摘する記事が公開される
01月02日　「The Register」が、IntelのCPUに欠陥があると発表
01月03日　「Google Project Zero」が脆弱性の詳細情報を公開
01月03日　やっとIntelがCPUバグの存在を正式に認める
01月12日　Intelが「Microcodeに不具合が確認された」と一部の顧客へ忠告していると報道
01月17日　Intelが複数のCPUで同問題が確認されていることを報告
01月22日　Intelが不具合の調査が終わるまでアップデートを見送るよう発表
02月05日　「Meltdown」「Spectre」を狙うマルウェアサンプルが大量に発見される
03月28日　Spectre系の脆弱性「BranchScope」、Intel製CPUで実証される
04月05日　Intelが旧型CPUの「Spectre」対策中止を発表
05月07日　IntelのCPUに新たな8つの脆弱性が発見、うち4つは高い危険性
05月22日　「Meltdown」「Spectre」関連の脆弱性が2件見つかる
06月15日　Intelプロセッサに新たな脆弱性、投機的実行機能に関連
06月27日　IntelのCPUに新たな脆弱性「TLBleed」が見つかる
07月12日　「Spectre」関連の新たな脆弱性が見つかる。Intel、ARMに影響
07月24日　脆弱性「SpectreRSB」が見つかる
07月27日　Spectreより危険度の高い脆弱性「NetSpectre」が見つかる
08月14日　脆弱性「Foreshadow」（L1TF）が見つかる
08月23日　Intel社が脆弱性対策で低下するマイクロコードアップデート前後のベンチ比較を禁止
08月23日　批判され、Intel社が↑の「ベンチ比較を禁止」を撤回
08月31日　「Intelの脆弱性情報の開示が遅すぎた」ことでLinux開発者が大変な目に遭っていたことが発覚
09月11日　情報漏洩や権限昇格、任意のコード実行などにつながる恐れの脆弱性が複数見つかる
10月10日　Intel製グラフィックドライバーやファームウェアに脆弱性、最大深刻度は“HIGH”
11月05日　Hyper-Threading搭載のIntel CPUに新たな脆弱性、9900K死亡
11月15日　「Spectre」「Meltdown」関連でIntel新たに7件の脆弱性

**Socket774** (SG 0H12-sFbU) · 2019/07/16(火) 19:50:38.62

┏━━━━━━━━━━━━━┓
┃　月刊脆弱性インテル2019年....┃
┗━━━━━━━━━━━━━┛
01月10日　Intel製品に複数の脆弱性、修正版が一斉公開～最大深刻度は“HIGH”
02月13日　Intel CPUのセキュリティ機構「SGX」にマルウェアを隠すことでセキュリティソフトで検出できない危険性
03月15日　Intel CPUに新たな脆弱性『Spoiler』。AMD CPUは影響なし
03月31日　Intelのチップセットにも全ての情報が取得できる脆弱性を発見
04月11日　Intel製のハードウェア、ファームウェア、ソフトなどに複数の脆弱性
05月14日　Intelチップの新たな脆弱性Microarchitectural Data Sampling（MDS）を発見　9%のパフォーマンス低下　累計20％以上低下
05月16日　Intel、Zombieloadの脆弱性を発見したオランダの大学に所属する研究者チームに対して
　　　　　　　内密にするよう計$12万(4万+追加8万ドル)で買収しようと試みたが拒否される
05月18日　一定の周波数以上で特定関数の命令が実行されない問題が発見される
06月01日　新発売のCoffee Lake RでFallout脆弱性への防御が悪化
06月11日　Apple、ハイパースレッディング無効化を奨励、パフォーマンスは最大40パーセント低下、公開ベンチマークより
06月12日　Intel製品に新たに11件の脆弱性、セキュリティアドバイザリが公開
07月03日　Intelついに王座陥落、第3世代Ryzen発売前なのにAMDとシェアが逆転
07月09日　プロセッサーの診断ツールや、SSDのファームウェアに脆弱性

**Socket774** (ｱｳｱｳｸｰ MM7b-K5l4) · 2019/07/16(火) 19:56:27.77

> 06月11日　Apple、ハイパースレッディング無効化を奨励、パフォーマンスは最大40パーセント低下、公開ベンチマークより
これはウソじゃん。明らかに危険な環境で使う場合にHTTを無効視する設定を設けたというのが真実

> 07月03日　Intelついに王座陥落、第3世代Ryzen発売前なのにAMDとシェアが逆転
これは脆弱性関係ないよね。逆転は事実だけど超狭い自作/BTO向けマーケットのみで
intelの供給不足とAMD恒例モデル末期のR投げ売りが重なったという要因もあるし
供給不足は擁護できないけどね

**Socket774** (ﾜｯﾁｮｲ 0bb1-k9C6) · 2019/07/16(火) 19:58:50.10

より正しく言うならAppleは完全に対策を施したいユーザーに対してHTT OFにする方法を示し、
そうすると最大40%性能が低下するよと言っただけ

**Socket774** (ﾜｯﾁｮｲ 17da-AvHN) · 2019/07/16(火) 19:59:25.99

必死になってる
くやしいのう

**Socket774** (ﾌﾞｰｲﾓ MMba-ZuZd) · 2019/07/16(火) 20:04:28.27

>>147
ソース出せよ

**Socket774** (ｱｳｱｳｸｰ MM7b-K5l4) · 2019/07/16(火) 20:06:48.43

>>150
https://support.apple.com/ja-jp/HT210107
https://support.apple.com/ja-jp/HT210108

**Socket774** (ﾜｯﾁｮｲ 3bda-YtL5) · 2019/07/16(火) 20:21:06.41

>>151
被害を受けやすい環境でコンピュータを使う場合にとしか書いてないんだが
明らかに危険な環境って言葉どこから出たんだ？

**Socket774** (ｱｳｱｳｸｰ MM7b-K5l4) · 2019/07/16(火) 20:30:17.11

>>152
> 自分のコンピュータが攻撃を受けるリスクが高いと思う場合は、
> ターミナル App を使って、追加の CPU 命令を有効にし、
> ハイパースレッディング (Hyper-Threading) テクノロジを無効化することで、
> 今回の脆弱性に対して完全な緩和策を講じることができます。

私は "明らかに" と思ったのだけど人によっては違うのでしょうね
"被害を受けやすい環境" とも書いてないのだけどね

でもどの環境でも全環境でも使われる環境が守られていようがいるまいが無効化を推奨とは書いていないよね
"オプション" とも書いてあるし

つまりはそういう事。あなたが >>146 に記述されている一部にウソがあるの認めているようにね

**Socket774** (ﾜｯﾁｮｲ 0bb1-vLwt) · 2019/07/16(火) 20:33:27.64

また淫厨の嘘ですか

**Socket774** (ｱｳｱｳｸｰ MM7b-K5l4) · 2019/07/16(火) 20:35:28.30

アムダーのウソじゃん。言葉尻に突っ込んですり替えようとしているだけなのだし

**Socket774** (ﾜｯﾁｮｲ b611-P44A) · 2019/07/16(火) 20:36:21.44

>>144 - 146

月間オオカミ少年ｗｗｗｗｗ
レッドチームどうすんのこれ？(´･ω･`)？

**このレス転載禁止** (ｵｯﾍﾟｹ Sr3b-aA70) · 2019/07/16(火) 22:22:51.72

Intel製CPUを攻撃する「ZombieLoad」の脅威　見えないはずのデータが見える？

https://techtarget.itmedia.co.jp/tt/spv/1907/16/news09.html

**Socket774** (ﾜｯﾁｮｲ 0bb1-vLwt) · 2019/07/16(火) 22:39:21.32

>>157
インテルオワタ

>　この新たな脆弱性は、2011年以降に出荷されたほぼ全てのIntel製プロセッサに影響する。2018年初頭に初めて明らかにされた脆弱性「Meltdown」や「Spectre」に似ているという指摘もある。

>「これは、境界をくぐり抜けてパスワードを始めとする機密情報を大量に回収できるという意味で、非常に衝撃的だ」（同氏）

**Socket774** (ﾜｯﾁｮｲ e711-P44A) · 2019/07/16(火) 23:32:23.72

Appleとしては無効を推奨したから何があってもAppleはシラネーヨっつー逃げ口上だろ？
そのAppleに5Gで採用してもらうために先日までintelはHuaweiに必死ですり寄って今度はBaiduにすり寄るわけだが
まさにレッドチーム、大体「完全な緩和策」ってなんだよ緩和の意味わかってんのか

**Socket774** (ﾜｯﾁｮｲ 4e44-P44A) · 2019/07/16(火) 23:36:33.02

仮想通貨の鍵抜かれたのとか、これが原因でもおかしく無いんだよね
良く考えたら金が絡んでる仕事には使うの怖いと思うこの頃だわ

**Socket774** (ﾌﾞｰｲﾓ MMba-ZuZd) · 2019/07/17(水) 00:12:41.27

>>151
ソースになってないよ

**Socket774** (ﾜｯﾁｮｲ b376-2vQ5) · 2019/07/17(水) 01:52:39.78

> 今回の脆弱性に対して完全な緩和策を講じることができます。
完全な緩和策
完全な緩和策…
完全な緩和策…？

言葉遊びが過ぎてもうわけわからん

**Socket774** (ﾜｯﾁｮｲ b376-2vQ5) · 2019/07/17(水) 01:58:09.77

そもそもHTT使わない方がマシってだけで脆弱性がなくなるわけじゃないから
完全な誤魔化しだね

**Socket774** (ﾜｯﾁｮｲ 2373-P44A) · 2019/07/17(水) 04:23:35.18

|＿i:;:;:;:;:;:;:;:;:;:;| ::::::::::::::|:;:;:;:;:;:;:;:;:;:;_,, -‐:〈
|淫|:_:;:_:;:_::_;:_;|､:::::::::::::l:;:;:;:;:;:; ィ";:;:;:;:;:;:;:}
|厨|＿＿＿＿|:::｀:`:ー'‐::'':"::::::::_, ィ"´;;l
|￣＿　　 |三 !`丶､::::::::,: - ''"´　ﾘ;;;;;;f-､
|　ヾ三　 |三 | (三> ｀^´ (三ｼ　　ム;;;;;;ｿl}
||||　 _,,..u　i三 i...,,_　Intel　_,,..,,_　　 l;;;;//
|　;'i"ｨでiﾝ |三.|9ﾝﾐ　　 ,: ',ｼﾋ9ﾝ､　　l;//
|　!､　ーシ |ｼ,ｲ==ヲ'　　l:.:^''==彡'" ,!ﾘﾉ　淫厨や、言うてはならぬ！！
|　!.＿u　　 |ｆﾉ.'' "　　　l:.:.:` '' "　　,i;;l´　決してインテルがバックドアだらけの
| ゝ__　￣ヽ_lノ　　,r　.:　:.ヽ､　　　 ,:,り　　　もっさり爆熱な脆弱性だらけのブランドなぞと
|＿　ヽ､　ヽ､　 / ﾞｰ､　,r 'ﾞヽ　　/,K　　　口が裂けても言うてはならぬぞ！！
|＿￣￣　　ヽ,:'　　　:~:　　 }　// /ヽ、
|＿　　　　　　＼ﾄｪｪｪｪｪｪｲ,ﾉ,ノ7 /:.:.:.:ヾﾆヽ
|＿　　　　　　　＼_/￣ヽ　／,/,/:.:.:.:.:.:.:.:ｿ }- ､、
|＿＿　　　　　　　/　　　ヽ　ヽ/:.:.:.:.:.:.:／ /　　｀丶､
|＝''"　`ｰ--､　　/　　　　　ヽヽ:., -'" ,／　　　　　　｀丶､

**Socket774** (SG 0H12-sFbU) · 2019/07/17(水) 06:27:56.30

　　　　　　　　　/〃//　/ 〃l　lヽ∨,〈ヽﾞ､ﾒ〈　}} ;l　ﾘハｌ｀!ヽ.
　　　　　 //' /,' 　,' 〃ｌ　l川/,ﾍ丶＼;;ヽ/:'/〃∧ l ﾄ､:l　!
　　　　　〃,'/ ;　 ,l ,''　,l|　ﾚ'/Ａ､.`､＼;;ヽ∨〃/,仆|│l }. |､
　　　　　 i' ,''　l|　,ｌ ' ｌ.　!|　l∠ﾆ_‐＼ヽ;＼,//,ｲ| ｌ | l　ﾄ/ λ!
. 　　　　　ｌ ;　 :|| ,'i:/ ｌ|　|:|: |｀`'^‐｀ヾ∨｀ﾞ/／|斗,l ! | ,ﾀ /l.| ｌ
　　　　　　l ' l　|｣,' l'　lﾊ　|'Ν　　　￣´ ／｀　,|l_=ﾐ|! ly' ,〈 :|| |
　　　　　 |ｌ .l　H|i: l　|　ﾞ､| l　　　　　 _.::: ,!: l厂`刈/ /!} :ｌ|
　　　　　 |! :ｌ　|)!|　! |　　ヽ　　　　　 '´ ’/'_,.　　　ノｲ.〃/|!
　　　　　 l|ｌ |ｌ「ﾞ|l　|`{　　　　　　　　　.. 　 _　　　|}/,ﾊ l
　　　　　　 |!ｌ |l､|　!l :|. 　　　‘ｰ-‐=＝ニ=:､__ｊ:）　　ｌ'|/|l ﾘ
ヽ￣ﾆ‐､__.｣乢!L!lヱL｣__ 　　　　　　ー､　`'''´ 　从「 /
　＼　｀ヽ＼　　　　　 /l |　　　　　　　/￣´　　　　//
.　　,、　 l　ﾞ､　　　　/ ' |､　　　　　　{　　　　　/l/
　　 '}　　ｌ　　ﾞ,　　 / 　 |:::＼　　　　}　　　　,.ｲ/
　　　ｌ　　l　　 l　 ,.ｲ　　 l:::::::::＼__　　`'-‐::"// |′
　　　l　　 !　　Ｋ　ヽ,、　＼「`''''''''"´:::::::;;:" //
.　　 l　　ｌ　　ﾄ､＼(　_....　ヽ　　.:.::::::::;;″ /' 　　　　　＿
＼　 |　　ｌ|　　八､ヽi´　　　| .:.:::::::::::::i'　.:/'"´￣￣￣ ,.へ＼

　　／　　＼　　　　 ──　　 /
_／|　　　　　　／　 ―┬─　 /　/　　, 　 |　‐|‐
　　|　　　＿／　　＿/　　　/　/＿／　　しｄ､
　　　　　ヽ　　　　　　　　　　　　　　　　　　ヽ
／　　十つ　　　|　　　　 l　　ヽ　　　/＾「ヽ　　 '⌒}
＼　　　| 　　　廴ノ　　　し　　　　廴ﾉ _ﾉ　　　_ﾉ

**Socket774** (ﾜｯﾁｮｲ 2373-P44A) · 2019/07/17(水) 07:11:39.95

Intel製品に複数の脆弱性、セキュリティアドバイザリが公開　2019年7月10日

米Intelは7月9日（現地時間）、複数の同社製品に脆弱性が存在することを明らかにした。
脆弱性対策情報ポータルサイト“JVN”も、セキュリティ情報（JVNVU#90203478）を公開して対応を呼び掛けている。

　今回Intelによって発表されたセキュリティアドバイザリは、以下の2件。
プロセッサーの診断ツールや、SSDのファームウェアが対象となっている。

INTEL-SA-00268：Intel Processor Diagnostic Tool（特権昇格、DoS、情報漏洩、深刻度“HIGH”）
INTEL-SA-00267：Intel SSD DC S4500/S4600 Series（特権昇格、深刻度“MEDIUM”）
tps://forest.watch.impress.co.jp/docs/news/1195285.html

**Socket774** (ﾜｯﾁｮｲ 2373-P44A) · 2019/07/17(水) 07:18:30.39

□CPUの脆弱性問題への修正パッチが実質的なCPUパフォーマンスに与える影響とは？□

Linuxのハードウェアレビューや関連ニュースを提供するニュースサイト「Phoronix」は、
IntelとAMD製のCPUを使ったパフォーマンステストを行い、「脆弱性の修正パッチが
パフォーマンスにどれほど影響を与えるのか」について測定しました。

修正パッチを適用したりSMTをオフにしたりすることでパフォーマンスが下がることが
わかります。修正パッチをオンにした場合、パフォーマンス低下幅はIntel製CPUの方が
大きく、SMTをオンにした状態でもおよそ15～16％、SMTをオフにするとCore i7-6800K
で20.5％、Core i7-8700で24.8％、Core i9-7980XEで20％ほどのパフォーマンス低下
がみられました。

一方でAMD製CPUのパフォーマンス低下はIntel製CPUほど大きくはなく、Ryzen 7
2700X・Threadripper 2990WXともに3％未満です。

**Socket774** (ｻｻｸｯﾃﾛ Sp3b-uZrZ) · 2019/07/17(水) 08:06:26.05

　　　　　　　＿＿＿
　　　　；；／　　ノ（＼；　インテルの脆弱性は安全な脆弱性～
　　；／　　_ノ三ヽ､_ ＼；　　
　；／ノ（（｡）三（ﾟ）∪＼；
　；.|　 ⌒ 　（__人__）　ノ（　|.；←淫狂信
　..；＼　 u. . |++++| 　⌒ ／；

**Socket774** (ﾜｯﾁｮｲ bebe-XC/u) · 2019/07/17(水) 11:12:36.74

インテル社CPUの脆弱性問題とは
https://pcinformation.info/cpu/what-spectre-meltdown.html

**Socket774** (ﾜｯﾁｮｲ e7bb-LHrk) · 2019/07/17(水) 12:14:09.97

https://www.phoronix.com/scan.php?page=article&;item=amd-zen2-spectre&num=1
Between Zen+ and Zen 2 on Linux right now, all of the software mitigations are indicative of still active
and beyond that for RSB filling goes from disabled to always-on with Zen 2.
Zen2はZenで無効なソフトパッチが有効になってる模様

https://www.phoronix.com/scan.php?page=article&;item=amd-zen2-spectre&num=2
With the Sockperf test stressing the throughput performance of the kernel's socket interfaces,
the mitigations caused a 20% hit to the Core i9 9900K while the Ryzen 7 3700X saw a 13% hit and the Ryzen 9 3900X a 10% hit in the default state.
The Core i9 9900K still delivered better performance for this synthetic benchmark than the AMD CPUs even with Intel's greater mitigations.
Interestingly though and what I alluded to in the introduction, the Ryzen 7 2700X saw a 5.5% hit and the Ryzen 9 2990WX a 6.2% hit.
Ryzen 7 2700X saw a 5.5% hit and the Ryzen 9 2990WX a 6.2% hit　→　Ryzen 7 3700X saw a 13% hit and the Ryzen 9 3900X a 10% hit
とソフトパッチの影響が拡大

尚、筆者は上記の現象をAMDに確認中

**このレス転載禁止** (ｵｯﾍﾟｹ Sr3b-aA70) · 2019/07/17(水) 12:56:50.08

>>153
HTTオンだと脆弱性は残ったままか(笑)

**Socket774** (ﾜｯﾁｮｲ b611-P44A) · 2019/07/17(水) 13:12:10.31

レッドチーム発のソース貼ってもしょうがないんじゃないかな？(´･ω･`)？
そろそろ具体的な被害の総括をすべきなんじゃないか？(´･ω･`)？

**Socket774** (ﾜｯﾁｮｲ 7ac0-YT4M) · 2019/07/17(水) 13:40:34.28

>>172
じゃあ被害統括スレ立ててそっちでやってね
ここは欠陥・脆弱性スレなんで

**このレス転載禁止** (ｵｯﾍﾟｹ Sr3b-aA70) · 2019/07/17(水) 14:01:08.88

>>172
被害も何も脆弱性があるんだからまずそれだろ

**Socket774** (ﾜｯﾁｮｲ e7bb-LHrk) · 2019/07/17(水) 14:14:59.83

>>172
私もその様に思う
一応私の把握している限りでは
総当たりで検証してるし、全て対応済み（個別ソフトを除く）だしね

**Socket774** (ｱｳｱｳｳｰ Sa47-l32h) · 2019/07/17(水) 14:25:10.72

今は攻撃に高度な技術力を要する脆弱性でも
今後攻撃手段が確立されたら既存の脆弱性を含めintelユーザーがどれだけの情報漏洩リスクに晒されるかも未知数なのに
意味不明な安全宣言をしろとか言い出したぞ

そんな事してintel以外誰が得するんだ、キチガイすぎる

**このレス転載禁止** (ｵｯﾍﾟｹ Sr3b-aA70) · 2019/07/17(水) 14:32:13.90

>>175
お前の把握がどの程度かっての

**Socket774** (ﾜｯﾁｮｲ e7bb-LHrk) · 2019/07/17(水) 14:40:44.86

>>176
投機的実行に関しては経路毎に昨年11月発表のが総当たりで検証して対応してるじゃないか
HTTも今年5月に総当たりかわ分からないが検証しただろうし
>今後攻撃手段が確立されたら
ならIntelだけの問題でも無いし

**Socket774** (ﾜｯﾁｮｲ e7bb-LHrk) · 2019/07/17(水) 14:48:31.04

https://www.suse.com/c/overview-of-meltdown-spectre/
これがほとんど入っていて、良くまとまってると思うけどな

**Socket774** (ﾜｯﾁｮｲ 4e44-P44A) · 2019/07/17(水) 14:51:43.58

>>177
ムキになって反論せずにほっとけばいいのに。

攻撃は色々な手法が試されてるだろうし、>>176の言う通りで、手法が
確立されてしまえば、仕組みに穴があると分かっている以上は安心なんて
出来ないんだから、今の安全宣言なんていくらでも覆る未来しか無いよね。
既に何らかの手法が確立されていても、解明されるのかが分かりにくい
脆弱性だし、状況としてはマズいんだけど、商売しなきゃいけないSIerは
インテルのシステムで納入するために、(仮)でもいいから安心宣言が
欲しい所なんだろうなぁ、としか。

**Socket774** (ﾜｯﾁｮｲ 5a11-P44A) · 2019/07/17(水) 14:58:39.77

>>178
上にインテルの脆弱性＝235個、AMDの脆弱性＝8個とも書かれているわけで
インテルが脆弱性でリスクを負う可能性はざっくりAMDの約30倍にも及ぶわけだが頭大丈夫？

**Socket774** (ﾜｯﾁｮｲ e7bb-LHrk) · 2019/07/17(水) 15:03:49.36

>>181
知らないふりをしてるのか分からんが
他の人が、その数値はCPUの脆弱性が入ってないと上の方で書いてたし
CVEが付いているなら殆どは対策済みで、残りは後ほど対策をリリースしますって対応だし

**Socket774** (ｻｻｸｯﾃﾛ Sp3b-uZrZ) · 2019/07/17(水) 15:08:48.51

CPU脆弱性の超簡単なまとめ

〇問題なし
AMD CPU

×おしまい
Intelペンディアム以降のCPU

　　　　　　 __＿＿＿＿_
　　　　　／::::::─淫厨─＼
　　　　／:::::::: （ ○）三（○）＼
　　　 |::::::::::::::::::::（__人__）:::: 　|　_＿＿＿＿＿＿＿__
　　　＼:::::::::　　|r┬-|　　／　| |　　　　　　　　　　　|
　　　　ノ::::::: 　　`ー'´　　＼　| |インテル首位陥落|

**Socket774** (ﾜｯﾁｮｲ 1a11-CcTL) · 2019/07/17(水) 15:34:45.30

>>172
1000個単位で発注した会社からすればパッチ当てて5%性能落ちたら何もしないのに50個パーになるんだから損害でてるだろ

**このレス転載禁止** (ｵｯﾍﾟｹ Sr3b-aA70) · 2019/07/17(水) 15:36:47.82

>>182
CPUの脆弱性入ってないの？
それなのにこんなにあるのかインテルは…

**Socket774** (ｻｻｸｯﾃﾛ Sp3b-uZrZ) · 2019/07/17(水) 17:21:55.24

　　　　 )､.＿人＿人__,.イ.､.＿人＿人＿人＿人
　　　＜´　　AMDじゃ、AMDの仕業じゃ！　　＞
　　　　⌒ v'⌒ヽr -､＿　,r v'⌒ヽr ' ⌒v'⌒ヽr '
// // //／::　<　　＿,ノ｀' 、ヽ､＿　ノ　;;;ヽ　　　　　　　　　, ; 淫照
///// /::::　　　（y ○）｀ヽ) ( ´（y ○）　　　;;|　　　　　　ノﾉ　　　`'ﾐ
// //,|:::　　　　　（ (　/　　　　ヽ) ）+　　　　;|　　　　　彡,,,,,　 ,,,　y　ヽ
/ // |:::　　　　+　〉〉|~￣￣~.|（ (　　　　 ;;;|　　　　　 l`ﾟ　　ﾟ' 　ミ　|　　どうでもいいから
/// :|::　　　　　　（ (||||! i: |||! !| |) ）　　　 ;;;|　　　　⊂二二"　　ミ　ヾ　　脆弱性を
////|::::　　　　+　　 U | |||| !! !!||| :U　　　;;; ;;;|　　　　　彡~~~~　　　ミ　 |　　しっかり謝ろうぜ
////|:::::　　　　　　　| |!!||l ll|| !! !!| | 　　　;;;;;;|　　,-‐― 彡l川| ll || ll| 　il|―-､
// / ヽ:::::　　　　　| !　|| |　||!!|　　　　;;;;;;/⌒⌒⌒＼　|ll　　　　　　 |　　　ヽ
// // ゝ::::::::　:　　　| ｀ー----－'　|＿_／/ / / /⊂）　　z　W`丶ノW　　　　　ヽ

訂正 (ｻｻｸｯﾃﾛ Sp3b-uZrZ) · 2019/07/17(水) 17:25:04.45

　　　　 )､.＿人＿人__,.イ.､.＿人＿人＿人＿人
　　　＜´　　AMDじゃ、AMDの仕業じゃ！　　＞
　　　　⌒ v'⌒ヽr -､＿　,r v'⌒ヽr ' ⌒v'⌒ヽr '
// // //／::　<　　＿,ノ淫照ヽ､＿　ノ　;;;ヽ　　　　　　　　　,AMD
///// /::::　　　（y ○）｀ヽ) ( ´（y ○）　　　;;|　　　　　　ノﾉ　　　`'ﾐ
// //,|:::　　　　　（ (　/　　　　ヽ) ）+　　　　;|　　　　　彡,,,,,　 ,,,　y　ヽ
/ // |:::　　　　+　〉〉|~￣￣~.|（ (　　　　 ;;;|　　　　　 l`ﾟ　　ﾟ' 　ミ　|　　どうでもいいから
/// :|::　　　　　　（ (||||! i: |||! !| |) ）　　　 ;;;|　　　　⊂二二"　　ミ　ヾ　　脆弱性を
////|::::　　　　+　　 U | |||| !! !!||| :U　　　;;; ;;;|　　　　　彡~~~~　　　ミ　 |　　しっかり謝ろうぜ
////|:::::　　　　　　　| |!!||l ll|| !! !!| | 　　　;;;;;;|　　,-‐― 彡l川| ll || ll| 　il|―-､
// / ヽ:::::　　　　　| !　|| |　||!!|　　　　;;;;;;/⌒⌒⌒＼　|ll　　　　　　 |　　　ヽ
// // ゝ::::::::　:　　　| ｀ー----－'　|＿_／/ / / /⊂）　　z　W`丶ノW　　　　　ヽ

**Socket774** (ZA 0Hc7-sFbU) · 2019/07/17(水) 19:39:41.63

　　　　＿__
　　／　ー＼　　消費電力どうでもいい
　／ノ　　(＠)＼　　発熱もどうでもいい
.｜　(＠) 　 ⌒）＼　　マルチコアくだらない
.｜　　（__ノ￣|　　| 　 ///;ﾄ, 　脆弱性もう飽きた
　＼　　　|＿／　 /　////ﾞlﾞl; 　一体いつまでやってるの
　　＼　　U　 _ノ　 l 　 .i .! |　それよりAdobeのソフトガー具体的な被害の総括ガー
　　　/´　　　｀＼ │　　| .| 　脆弱性どうでもいい
　　 |　インテル　|　{　　.ﾉ.ﾉ　どうでもいい　どうでもいい
　　 |:..　工作員　| /　　 / 　どうでもいい　インテル様インテル様・・・

**Socket774** (ﾜｯﾁｮｲ 2373-P44A) · 2019/07/17(水) 22:29:19.83

←セキュリティホール　　　性能劣化→
―━―━―━◎━―━―━―━―━
　　　　　　≡　 ||
　　　　　　≡　 ||
　　　　≡　　In||℡,
　　　ｺﾞｰ　（ / ⌒ヽ
　　　　≡　　| | 　　|
　　　　≡　　∪ 亅|
　　　　　≡　 |　|　|
　　　　　≡　 ∪∪

**このレス転載禁止** (ｵｯﾍﾟｹ Sr3b-aA70) · 2019/07/17(水) 23:56:31.17

>>188
初めて見たワロタ

**Socket774** (ﾜﾝﾄﾝｷﾝ MM9f-KsF5) · 2019/07/18(木) 01:19:49.20

spoilerの緩和策はもう出ましたか？

**Socket774** (ﾜｯﾁｮｲ 0f73-jGuh) · 2019/07/18(木) 06:33:43.51

>>191
Intel[ ] / AMD( ) .脆弱性　暫定20190718

投機的実行系
|__Spectre-type
|　　|__PHT(Pattern History Table)
|　　|　　|__[6]/(6)　Variant1　[CVE-2017-5735]
|　　|　　|__[6]/(6)　Variant1.1　[CVE-2018-3693]
|　　|　　|__[6]/(－)　BranchScape　[CVE-2018-9056]
|　　|__BTB(Branch Target Buffer)
|　　|　　|__[6]/(2)　Variant2　[CVE-2017-5715]
|　　|__[6]/(2)　Spectre-STL(Variant4、SSBD)　[CVE-2018-3639]
|　　|__[6]/(2)　Spectre-RSB　[CVE-2018-15372]
|__Meltdewn-type
|_　　|__[5]/(－)　Variant3　[CVE-2017-5754]
|_　　|__[5]/(－)　L1 terminal fault(l1tf)　%1
|_　　|__[6]/(4)　Variant3a　[CVE-2018-3840]
|_　　|__[6]/(－)　Lazy FP state restore　[CVE-2018-3665]
|__[8]/(－)　SPOIRER　[CVE-2019-0162] (INTEL-SA-00238緩和方法発表済み)
%1 [(SGX)CVE-2018-3615] [(OS)CVE-2018-3920] [(VM)CVE-2018-3646]

HT(SMT)系
[6]/(－)　TLBlead
[6]/(1)　PortSmash　[CVE-2018-5407]

MSD系
[8]/(－)ZombieLoed
[8]/(－)Fallout
[8]/(－)RIDL

【AMDの対策】
(－)　AMD CPUに存在しないため対策不要
(1)　実証の発表は無い
(2)　理輪上あるが実訂なし、緩和策も用意し当てるか選択できる
(3)　一部製品にのみ存在
(4)　現行CPUには脆強性なし、ソフトでの緩和のみ
(6)　ソフトでの緩和のみ
(7)　既存の対策では突波の可能性あり
(8)　現状対策なし

【Intelの対策】
[5]　第9世代の一部製品でハードで緩和
[6]　ソフトでの緩和のみ
[7]　既存の対策では突破の可能性あり
[8]　現状対策なし

**Socket774** (ﾜｯﾁｮｲ 0f76-EAdj) · 2019/07/18(木) 07:39:47.14

ちょいちょいとズレたこと挟むの意図的かな

>>171
HTTオフでも脆弱性はそのまま

>>176 >>180
攻撃手段は1年半以上前からずっと確立されてる
情報漏洩のリスクに晒されたまま、今に至る
これからも脆弱性が無くなる見込みは無い

**Socket774** (ﾜｯﾁｮｲ 3f11-jGuh) · 2019/07/18(木) 07:58:12.82

>>193
高度な知識と技術と手間を要するが攻撃手段がある状態と
完全に攻撃手段が確立されバカでもコピペ貼る要領で悪用でき誰もが脆弱性を狙える状態とは次元が違う
今後いつ後者になるとも限らないわけで、見苦しい言い訳は挟まんでよろしい

**Socket774** (ﾜｯﾁｮｲ 3f6c-VFe8) · 2019/07/18(木) 08:09:15.78

Intelの業界あげた早期対策で実害なしｗ

https://blog.kaspersky.co.jp/35c3-spectre-meltdown-2019/22205/
　＞幸い、多数ある変種のほとんどはARM、AMD、IntelのいずれのCPUでも機能しません（少なくとも、テスターは機能させることができませんでした）。

新製品で早くもハードでの対応ｗ

https://akiba-pc.watch.impress.co.jp/docs/news/news/1187872.html
　＞Intelによると最新ステッピングの「Stepping 13」では、Spectre V2、Meltdown V4、MSBDS、MLPDS、MDSUMへのハードウェアレベルでの脆弱性対策が追加されている

一方の中共アムド Intelの対策をパクッるけのほぼノーガードｗｗｗｗｗ
ハードでの対策遅れ研究者が指摘する13の脆弱性も放置ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
ベンチ詐欺でシングルの弱さも改善されず Intelの値下げでコスパ最悪ボッタクリｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
研究者もおらずIntelより危険と考えられているｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

Ryzen fallに続きEPYC fallも発覚ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

360 名前：Socket774 (ｻｻｸｯﾃﾛ Sped-V6Y+)[sage] 投稿日：2019/06/28(金) 12:48:37.95 ID:wiHloFCqp [1/3]
googleによってEPYC fallが見つかりました
インテルは対策を取っているがAMDは未対策のため危険

https://www.theregister.co.uk/2019/06/26/amd_epyc_key_security_flaw/

>>192でアム信公認の事実なｗｗｗｗｗｗｗｗｗｗｗｗｗ

**Socket774** (ﾜｯﾁｮｲ 0f76-EAdj) · 2019/07/18(木) 08:14:32.58

>>194
見苦しい言い訳挟まんでよろしい

**Socket774** (ｻｻｸｯﾃﾛﾚ Spa3-Bw7B) · 2019/07/18(木) 08:18:01.38

>>194
　
　　　　　　　　【インテル工作員今日も必死に活動中】
　
　
　ｶﾀｶﾀ彡 ⌒ ミ　　　　ｶﾀｶﾀ彡 ⌒ ミ　　　　　ｶﾀｶﾀ彡 ⌒ ミ
　　　　（｀Д´　）ｶﾀｶﾀ　　　（｀Д´　）ｶﾀｶﾀ　　　（｀Д´　）ｶﾀｶﾀ
　　＿|￣￣||＿）____　　　＿|￣￣||＿）____　　　 ___|￣￣||／_）__
　／旦|――||/／／|　　／旦|――|l/／／|　　／旦|――|l/／／|
　|￣￣社員￣|￣| . | 　 |￣基地外￣|￣| . | 　 |￣￣馬鹿￣|￣| . |
　|＿＿＿＿＿|三|／　　|＿＿＿＿＿|三|／　　|＿＿＿＿＿|三|／

　ｶﾀｶﾀ彡 ⌒ ミ　　　　ｶﾀｶﾀ彡 ⌒ ミ　　　　　ｶﾀｶﾀ彡 ⌒ ミ
　　　　（｀Д´　）ｶﾀｶﾀ　　　（｀Д´　）ｶﾀｶﾀ　　　（｀Д´　）ｶﾀｶﾀ
　　＿|￣￣||＿）____　　　＿|￣￣||＿）____　　　 ___|￣￣||／_）__
　／旦|――||/／／|　　／旦|――|l/／／|　　／旦|――||/／.／|
　|￣￣無職￣|￣| . | 　 |￣￣痴呆￣|￣| . | 　 |￣うそつき .|￣| . |
　|＿＿＿＿＿|三|／　　|＿＿＿＿＿|三|／　　l＿＿＿＿＿|三|／

　ｶﾀｶﾀ彡 ⌒ ミ　　　　ｶﾀｶﾀ彡 ⌒ ミ　　　　ｶﾀｶﾀ彡 ⌒ ミ
　　　　（｀Д´　）ｶﾀｶﾀ　　　（｀Д´　）ｶﾀｶﾀ　　　（｀Д´　）ｶﾀｶﾀ
　　＿|￣￣||＿）____　　　＿|￣￣||＿）____　　　 ___|￣￣||＿）＿
　／旦|――||/／／|　　／旦|――|l/／／|　　／旦|――|l/／／|
　|￣￣発狂￣|￣| . | 　 |￣￣変態￣|￣| . | 　 |￣前科者￣|￣| . |
　|＿＿＿＿＿|三|／　　|＿＿＿＿＿|三|／　　|＿＿＿＿＿|三|／

　ｶﾀｶﾀ彡 ⌒ ミ　　　　ｶﾀｶﾀ彡 ⌒ ミ
　　　　（｀Д´　）ｶﾀｶﾀ　　　（｀Д´　）ｶﾀｶﾀ
　　＿|￣￣||＿）____　　　＿|￣￣||＿）____　　　 ___|￣￣||＿＿__
　／旦|――||/／／|　　／旦|――|l/／／|　　／旦|――|l/／／|
　|￣精神疾患|￣| . | 　 |￣犯罪者￣|￣| . | 　 |￣￣自殺￣|￣| . |
　|＿＿＿＿＿|三|／　　|＿＿＿＿＿|三|／　　|＿＿＿＿＿|三|／

**このレス転載禁止** (ｵｯﾍﾟｹ Sra3-OQX5) · 2019/07/18(木) 08:19:29.14

>>195
でも脆弱性が残るインテル
次々と出てくる…

**Socket774** (ﾜｯﾁｮｲ ff11-jGuh) · 2019/07/18(木) 08:23:21.43

できるできるとオオカミ少年がわめいても一向にできる兆しが見えないのだが？
たとえPCを完全なコントロール下に置いても思いっくそウェイトをかけない限り
投機的実行やアウトオブオーダーを突破するのは不可能だろう
バカなソフト屋の屁理屈に過ぎない

**Socket774** (SG 0Hbf-tIeS) · 2019/07/18(木) 08:28:46.30

　
　　　　　　　　　　　　　　　　　　　　　　　　　　　　パパ
　　　　　　　　　　　　　　　　　　　　　　　　　　　　この人　へんだよ
　　　　　 ,- 、　 , -┬＜　　　　　　　　　　∩　　　　 --―――--,V
　　　　　｛＿」こy＿j/,∧　　　　　　　 _| |　　＜/////////t///i⌒
　　　　　／//／＼＼/⊥　　　　　　　 /　とヽ　　| ・　・　　 ijV//|
　　　 ∠//≦==　 |＼三{　　　　　　　 {　　ﾉ j_　´　∧　　　＠V＾ヽ
　　　　｝・　・　　　{//,-〈　　　　　｀┬ （＿_,∠二]￣￣　ヽ　┬′
　　　__（__ 介 __）　｀ { トj　　　　　　 <　　 { {　　　 (^Ｖ^)　}　｜
　　（__／//i_i＿＿＿ヾ　ヽ　　　　　　　＼＠＼ー― ┘└_'＿ノ＿_
　　 └─┘　 └‐┘｀　ノ　　　　　　　　　＼＠￣￣＼／＠　＠　＼
　　＿＿＞―===一　´ー　　　　　　　　　　　　 /　＠　／＠　＠「￣ヽ／ヽ
　 /　　　　　 |：|　　　　　ヽ　　　　　　　　　 {ZZZZZZZZZZZ,{ 　　ｔ＿ノ
　 |＿√￣|　　￣　　　「L.....」　　　　　　　　　 |＠　＠　＠　＠　、
　/　う　　|　　　　　　　| と　）　　　　　　　　、＠　＠　＠　＠　、

　　　うん
　　　頭がくるっているらしいな・・・・・・

**Socket774** (ｱｳｱｳｶｰ Sac3-kBcm) · 2019/07/18(木) 08:40:28.95

ほなら緩和策というパッチをintel自ら必死に当てた挙句に
HT無効で苦渋の決断しとるっちゅーに

intelでさえハード対策称してなんちゃってハードパッチ当てて対策したでーと誇大広告やっとるし
ユーザーにとっちゃ脆弱性否定情に報漏洩のリスクしかないんやけど
わらわら沸いてくる擁護はどこの勢力やろな？

安全宣言で脆弱製品売りたい鬼畜か、脆弱性がないとこの先困る勢力やろか？

**Socket774** (ﾜｯﾁｮｲ ff11-jGuh) · 2019/07/18(木) 08:50:26.52

HTTとMEだけじゃない
そのほかにも利便性を向上させるためにハードウエア支援の
余計なくそ機能を付けているだろうがそういうのは切るべきだろうな

**Socket774** (ｱｳｱｳｶｰ Sac3-kBcm) · 2019/07/18(木) 08:56:28.70

ほんで、安全宣言で脆弱製品売りたい鬼畜なんか？
脆弱性なきゃ将来困る攻撃側なんか？

どっちやねん

**Socket774** (ﾜｯﾁｮｲ ff11-jGuh) · 2019/07/18(木) 09:06:40.72

やれるならやってみろという気分なんだがｗ
HTTのようなソフトとハードのインターフェースを悪用するのは可能だよ
ハードをソフトに同期させる機能が組み込まれているはずだから非常に危険
だがしかしソフト側にインタフェースを作っていないハードウェア独自の機能を
のろまなソフトが利用することができるのか非常に興味があるんで

**Socket774** (ﾜｯﾁｮｲ ff11-jGuh) · 2019/07/18(木) 09:09:46.11

修正ね

やれるならやってみろという気分なんだがｗ
HTTのようなソフトとハードのインターフェースを悪用するのは可能だよ
ハードをソフトに同期させる機能が組み込まれているはずだから非常に危険
だがしかしソフト側にインタフェースを作っていないハードウェア独自の機能の
欠陥をのろまなソフトが突くことができるのか非常に興味があるんで

**Socket774** (ﾜｯﾁｮｲ 4f11-PMZM) · 2019/07/18(木) 09:14:13.08

安全だから（大嘘）インテル買えまで読んだ

**Socket774** (ﾜｯﾁｮｲ ff11-jGuh) · 2019/07/18(木) 09:24:52.12

鯖屋さんはAMDに変えるべきだと思うよ？
データ保護に対する姿勢は顧客数に影響しますから

でもわしはわざわざAMDに代えるつもりはないしパッチを充てるつもりもない
HTTやMEは切るけどｗ
投機的実行やアウトオブオーダーを突破する？
やれるものならやってみろという考え方

**Socket774** (ﾜｯﾁｮｲ 8fcf-6Hcw) · 2019/07/18(木) 10:57:19.19

9900KのR0ステッピングでのHTTの脆弱性解決は実証されてないが
CascadelakeのLinux上での脆弱性ベンチテストではHTTが有効でテストして問題無し
https://www.phoronix.com/scan.php?page=article&;item=intel-mds-xeon&num=5

>>207
鯖屋さんは1CPU多Coreでソフトのライセンス料低減でAMDを選ぶかもしれないが
鯖は通常運用ではピーク時の処理を想定して低負荷時の運用が普通だが
低負荷時の消費電力はAMDが高そうなのでAMDを選ぶのかは悩み処かも知れない

**Socket774** (ﾜｯﾁｮｲ 8fcf-6Hcw) · 2019/07/18(木) 11:32:10.09

>>207
思い出した
Windows10 1903が入ってるなら1903が出る直前の1809の累積更新と
KB4465065 Intel microcode updatesも入っているハズなので
殆どの脆弱性対応は入ってますので遅くなってると思います
一部はレジストリで有効にする物も有りますが

**Socket774** (ｻｻｸｯﾃﾛﾙ Spa3-Bw7B) · 2019/07/18(木) 12:32:16.66

|＿i:;:;:;:;:;:;:;:;:;:;| ::::::::::::::|:;:;:;:;:;:;:;:;:;:;_,, -‐:〈
|淫|:_:;:_:;:_::_;:_;|､:::::::::::::l:;:;:;:;:;:; ィ";:;:;:;:;:;:;:}
|厨|＿＿＿＿|:::｀:`:ー'‐::'':"::::::::_, ィ"´;;l
|￣＿　　 |三 !`丶､::::::::,: - ''"´　ﾘ;;;;;;f-､
|　ヾ三　 |三 | (三> ｀^´ (三ｼ　　ム;;;;;;ｿl}
||||　 _,,..u　i三 i...,,_　Intel　_,,..,,_　　 l;;;;//
|　;'i"ｨでiﾝ |三.|9ﾝﾐ　　 ,: ',ｼﾋ9ﾝ､　　l;//
|　!､　ーシ |ｼ,ｲ==ヲ'　　l:.:^''==彡'" ,!ﾘﾉ　淫厨や、言うてはならぬ！！
|　!.＿u　　 |ｆﾉ.'' "　　　l:.:.:` '' "　　,i;;l´　決してインテルがバックドアだらけの
| ゝ__　￣ヽ_lノ　　,r　.:　:.ヽ､　　　 ,:,り　　もっさり爆熱な脆弱性だらけのブランドなぞと
|＿　ヽ､　ヽ､　 / ﾞｰ､　,r 'ﾞヽ　　/,K　　　口が裂けても言うてはならぬぞ！！
|＿￣￣　　ヽ,:'　　　:~:　　 }　// /ヽ、
|＿　　　　　　＼ﾄｪｪｪｪｪｪｲ,ﾉ,ノ7 /:.:.:.:ヾﾆヽ
|＿　　　　　　　＼_/￣ヽ　／,/,/:.:.:.:.:.:.:.:ｿ }- ､、
|＿＿　　　　　　　/　　　ヽ　ヽ/:.:.:.:.:.:.:／ /　　｀丶､
|＝''"　`ｰ--､　　/　　　　　ヽヽ:., -'" ,／　　　　　　｀丶､

**Socket774** (ﾌﾞｰｲﾓ MM5f-hnby) · 2019/07/18(木) 12:58:28.59

>>205
今どんな気持ち？

**Socket774** (ﾜｯﾁｮｲ 8fcf-6Hcw) · 2019/07/18(木) 14:53:31.01

>>192
MSD系
[8]/(－)ZombieLoed
[8]/(－)Fallout
[8]/(－)RIDL

2か月前にソフトパッチ、そしてハードパッチCPUも出てる

**Socket774** (ﾜｯﾁｮｲ 0f65-7t59) · 2019/07/18(木) 14:58:16.42

>>211
一部の脆弱性対策がハードウエアで実装されただけで、「100の脆弱性のうち３つ防げました！」くらいのとこを誇っちゃうの？

**212** (ﾜｯﾁｮｲ 8fcf-6Hcw) · 2019/07/18(木) 14:59:14.99

>>192
Intel Micro Codeの事を書き忘れた
全てのCPUでは無いが　Windows10 1903向けに
KB4497165 Intel microcode updatesが出てる

**Socket774** (ﾜｯﾁｮｲ 8fcf-6Hcw) · 2019/07/18(木) 15:02:25.86

>>213
解ってない
殆どの脆弱性発表と同時にパッチが配布されてる
>「100の脆弱性が具体的に示されてないから判らんけど
既にほぼ100％パッチが出てる

**Socket774** (ｵｲｺﾗﾐﾈｵ MM8f-Hrt6) · 2019/07/18(木) 15:08:39.50

但し、緩和パッチ…

**Socket774** (ﾜｯﾁｮｲ 0f65-7t59) · 2019/07/18(木) 15:35:15.05

１億回デマを流せば真実になる！ by Intel厨
脆弱性テストプログラムをパスしました！（実際に得られた攻撃プログラムでは試してません）
マイクロコードで提供されたのと同一の脆弱性対策をハードウエア実装しただけのCPUで完全だと思いました！（妄想はほどほどに）
緩和と対策完了は一緒だ！（お可哀想に）

**Socket774** (ﾜｯﾁｮｲ 3f27-aZqd) · 2019/07/18(木) 16:07:33.25

>>188
糞ワロタwww

**Socket774** (ｻｻｸｯﾃﾛﾗ Spa3-Bw7B) · 2019/07/18(木) 16:12:51.04

>>213
確かに確かに！

**Socket774** (ﾜｯﾁｮｲ 3f11-LIhH) · 2019/07/18(木) 16:26:02.65

ivyが壊れたらryzenGに買い替えるわ

**Socket774** (ﾜｯﾁｮｲ 0fc5-Vb8Y) · 2019/07/18(木) 16:43:11.65

>>220
それがなかなか壊れそうにない
CPU3個、マザー2枚余ってんのに

**このレス転載禁止** (ｵｯﾍﾟｹ Sra3-OQX5) · 2019/07/18(木) 16:56:29.81

>>221
負の資産やん

**Socket774** (ﾜｯﾁｮｲ 0fc5-Vb8Y) · 2019/07/18(木) 18:23:04.66

>>222
考えられるのは外に出さない録画サーバ・ファイルサーバくらいなんだよなー
x264 fastでi7 3770ならなんとか

**Socket774** (ｻｻｸｯﾃﾛﾙ Spa3-Bw7B) · 2019/07/18(木) 19:13:02.62

←セキュリティホール　　性能劣化→
―━―━―━◎━―━―━―━―━
　　　　　　≡　 ||
　　　　　　≡　 ||
　　　　≡　　In||℡,
　　　ｺﾞｰ　（ / ⌒ヽ
　　　　≡　　| | 　　|
　　　　≡　　∪ 亅|
　　　　　≡　 |　|　|
　　　　　≡　 ∪∪

**Socket774** (ﾜｯﾁｮｲ 7f44-jGuh) · 2019/07/18(木) 20:57:22.10

>>223
それだと新しい世代ならまだいいけど、古い世代のはホントに残念

**Socket774** (ﾜｯﾁｮｲ 3f96-mfV/) · 2019/07/18(木) 21:21:53.00

>>221
もうそれさっさと処分して入れ替えたほうがいい

**Socket774** (ﾜｯﾁｮｲ 8fb1-4Fcm) · 2019/07/18(木) 21:56:52.04

ワイのInterは絶好調だぜ！ちなサンデー

**Socket774** (ﾜｯﾁｮｲ 8f9d-hnby) · 2019/07/18(木) 23:40:33.44

ゴミ

**Socket774** (ﾜｯﾁｮｲ 0f73-jGuh) · 2019/07/19(金) 07:06:50.40

　　　　　　　　　　　,.-- ､__,,.､-､.､＿
　　　　　　　　ｰ--' ___,.ｨ'､｀ヽ v >-ヽl‐､
　　　　　　　　＞'"´､._ｉ i:ﾉ　ﾉﾉi´ ｒ‐､ヽ {!
　　　　　　　 / .二ィ,.ﾆゝ=--ベ、ゞ' ﾉ__ｊ
　　　　　　　 V´ ‐-ｲリ　　　　　｀ ¨´ l
　　　　　　　　ﾋ._ニ､ｒイ＝=ミ、　 i_-‐ｊ
　　　　　　 /! ｒ｀ｰ'' ､.弋ﾅﾝ　　,ｆｨテｉ　　
　.　　　　　　iﾍＶ{｀　',　　 '" ,.　i｀¨7
　　　　　　（/｀トｒ'!　　　　ヽ '　/
　　　　　　／:::::ｒ∧.i 　 '　　ｆ二)./　　土台が腐ってるインテルは何をやっても
　　　,. ＜-‐'"l::ｌ　∧＞､　　ｰ'/　　　　無駄、無駄、無駄、無駄―――ッ！
　／⌒ヽ. 　　 ',　　Ｙ　　＞一ｒ'
　__￣｀V　,.､　 i:＼ /_,ｨZ__::::::::l
　:::＼　 V::::ﾘ　 .l/ ｒ‐' └─､｀V
　::::::::',　 ';／/ ,∧ ヽ　　　　l. ﾉ
　:::::::::i::::::i /:::::::::::::ヽ＼　 .//　

**Socket774** (ﾜｯﾁｮｲ ff02-Slm/) · 2019/07/19(金) 07:17:11.77

低スペ芸無キングに電力使うなら感電したほうがマシ

**Socket774** (ｻｻｸｯﾃﾛﾙ Spa3-Bw7B) · 2019/07/19(金) 08:08:41.88

>>230
その意気や良し！

**Socket774** (ﾜｯﾁｮｲ ff11-jGuh) · 2019/07/19(金) 08:24:39.40

2019.7.17windows更新プログラムおかしくね？
何もアプリを走らせていないのにCPU負荷が100%-20%の間をウロウロ
さくっとまき戻したらCPU負荷がゼロに戻ったわ

**Socket774** (ﾜｯﾁｮｲ 3fc0-wylN) · 2019/07/19(金) 09:40:42.26

>>232
アウトオブオーダーや投機的実行突破されたんじゃね？知らんけど

**Socket774** (ﾜｯﾁｮｲ ff11-jGuh) · 2019/07/19(金) 10:07:12.21

この事象はレッドチームに惑わされた無責任の権化MSによる
不必要な仕事が不必要な事態を招いていると示唆しているわけだが？

**Socket774** (ﾜｯﾁｮｲ 3fc0-wylN) · 2019/07/19(金) 10:17:38.61

だが？と言われましても？

**Socket774** (ﾜｯﾁｮｲ 4fcf-6Hcw) · 2019/07/19(金) 10:24:04.34

>>217
笑える
ここでAMD派が大好きな言葉　実証
【AMDの対策】
(1)　実証の発表は無い
パッチ後の実証の発表を出してから言え

**Socket774** (ｻｻｸｯﾃﾛ Spa3-Bw7B) · 2019/07/19(金) 10:35:12.23

　　　　　　　＿＿＿
　　　　；；／　　ノ（＼；　嘘も千回言えば真実になる～
　　；／　　_ノ三ヽ､_ ＼；　　
　；／ノ（（｡）三（ﾟ）∪＼；
　；.|　 ⌒ 　（__人__）　ノ（　|.；←淫厨
　..；＼　 u. . |++++| 　⌒ ／；

**このレス転載禁止** (ｵｯﾍﾟｹ Sra3-OQX5) · 2019/07/19(金) 12:58:17.20

>>236
インテル派が好きな言葉：実害

実害出てたらますますヤバいんだけどね(笑)

**Socket774** (ﾜｯﾁｮｲ 7f44-jGuh) · 2019/07/19(金) 15:38:34.95

>>238
なんかあっても、その不具合との因果関係を突き止められない脆弱性なので、
なんか知らんけど盗まれて損してる、っていう事案だけになると思うんよ。

**Socket774** (ﾜｯﾁｮｲ ff11-jGuh) · 2019/07/19(金) 16:28:58.93

できるできるとオオカミ少年がわめいても一向にできる兆しが見えないのだが？
たとえPCを完全なコントロール下に置いても思いっくそウェイトをかける等の
きわめて特殊な条件下でないと投機的実行やアウトオブオーダーの穴を突くことはできないだろう
バカなソフト屋の屁理屈に過ぎない

**Socket774** (ﾜｯﾁｮｲ 0f65-7t59) · 2019/07/19(金) 16:39:43.17

脆弱性を利用する実証コードがあって、ネットワーク越しに成功した事例があっても「自分が見たわけじゃない」ので
月面にアポロ号が着陸したのを信じられない様に、Intel厨には脆弱性が信じられないのです。

**Socket774** (ﾜｯﾁｮｲ 0f65-7t59) · 2019/07/19(金) 16:41:44.44

同様にメールの添付ファイルは必ず、開封して「自分の目でしっかり」チェックをする様に推奨した会社は多数のマルウェアに
感染して大変なことになったそうです。Intel厨さん、がんばってください。

**Socket774** (ﾜｯﾁｮｲ ff11-jGuh) · 2019/07/19(金) 18:14:34.45

Cドライブはadmin権限のみ書き換え可能
インストール時以外は常にユーザー権限でPC使用
これデフォで設定できない奴は先天的に脳味噌に
マルウェア仕込まれているのでどうにもならん