■ Intel CPU等に深刻な欠陥 39
■ このスレッドは過去ログ倉庫に格納されています
!extend:default:vvvvv:1000:512
!extend:default:vvvvv:1000:512
本文の一行目に以下を挿入してﾜｯﾁｮｲ有効にすること ※ﾜｯﾁｮｲ無しのスレは破棄
!extend:default:vvvvv:1000:512
次スレは >>950 を踏んだ人が建てること
建てられない時はレス番指定で建てる人を指名する
■関連記事
2018年1月5日 CPUの脆弱性、Linux関係者らの見方や対応
https://japan.zdnet.com/article/35112767/
2018年1月10日 Linus，Intel相手に“おこ始め”―「メルトダウン」で幕開けの2018年
http://gihyo.jp/admin/clip/01/linux_dt/201801/10
2018年1月18日 / 13:00 / 13日前
インテル半導体、新世代でも再起動頻発の可能性 パッチの問題で
https://jp.reuters.com/article/intel-chip-idJPKBN1F70D4
2018年01月23日 17時38
Linus Torvalds氏、IntelのSpectre/Meltdownパッチに怒る「完全に完全にゴミだ」
ttps://linux.srad.jp/story/18/01/23/078252/
2018年1月29日
Linux 4.15が正式リリース， Meltdown/Spectreにフルパッチ対応
https://gihyo.jp/admin/clip/01/linux_dt/201801/29
2018年1月30日
マイクロソフト、緊急アップデートを公開 インテルパッチ無効化
https://jp.reuters.com/article/cyber-intel-microsoft-idJPKBN1FJ0J2
※前スレ
■ Intel CPU等に深刻な欠陥 38
https://egg.5ch.net/test/read.cgi/jisaku/1562769426/
┏━━━━━━━━━━━━━┓
┃ 月刊脆弱性インテル2017年....┃
┗━━━━━━━━━━━━━┛
04月ごろ GoogleがIntelに脆弱性についての情報を初めて報告
06月01日 Googleが関係者へ「Spectre」情報を再度報告
07月28日 Googleが関係者へ「Meltdown」情報を再度報告
11月ごろ Intel CEOブライアン・クルザニッチ（Brian Krzanich）氏が約27億円相当の同社株式を売却
12月25日 GoogleProjectZero(GPZ)が、webブラウザのJavaScriptで件のセキュリティホールを突くコードを作成・実証
VIPQ2_EXTDAT: default:vvvvv:1000:512:: EXT was configured >>219
でも事実じゃん？むしろ絶対安全だと吹いてる土人のが悪質だよな >>217
それはない
Intelなしでは新規需要まかないきれんわけだし >>222
後ろ盾がなかったら問答無用で潰すし
90%が0%になるなら喜んで潰さない理由がない
そういうおくにがらでしょうが CPUもそれ以外も月刊intel脆弱性状態でセキュリティ意識の低い企業であることは明白にもかかわらず
何のソースもなしに問題なしと解決宣言するキチガイがわいたと聞いて >>219
Windows特権昇格脆弱性連発しててよくもまぁ >>223
後ろ盾が既存資産やシェアもろもろになってるわけだから
完全に代替手段が用意されるようであれば潰さない理由はないわな
それがないからこそCoreアーキテクチャ売り続けられるわけだが ←セキュリティホール 性能劣化→
―━―━―━◎━―━―━―━―━
≡ ||
≡ ||
≡ In||℡,
ｺﾞｰ （ / ⌒ヽ
≡ | | |
≡ ∪ 亅|
≡ | | |
≡ ∪∪ . ＿ ＿
, -─ゝ ｀ヽr'´ ｀＞
∠ -─- ミ 二 ´￣ ＞ どうなさいました………？
, ' ﾆ-‐ r─ ﾐ -‐ ､＼ 鴨なインテルCPUのお客様……
/ ／ | r;ﾆV三､ ヽ ヽ. l ＼ さあ さあ お気を確かに……！
. l / :| | l | ヾ`
│ / l |. 淫照ﾄi | インテルＣＰＵのR0でBIOSがエラー……？
│ / / ,１ L_ :!│l ﾄ、ヾ | がっかりするには及ばない
. ! ! / / ﾚ' ｀ヽ ゝ!´ヽ! ＼ ､| それも楽しみの一つ… 最新BIOSに更新するのです！
. | | ノヾ､二raﾆ （'ra二フ"ﾚ′
| _,､イ| `ｰ-; :| それに加えてOSもインストールし直してください……
| ヾﾆ|:| - / |
| | | | ヽｰ----------‐ｧ :| 我々は……
| | | | ` ｰ-------‐´ ﾄ その姿を心から 応援するものです……！
. | l／ヽ. ヽ ー一 / |
_レ':::;;;;;;;;ﾄ､ l.＼ ,.ｲ , l ブラックアウト？ クロック戻らない？ 意味がわかりません……
￣:::::::::::;;;;;;;;;;| ヽ. l l ヽ､..＿＿.／/ |ﾙ^::ｰ-
:::::::::::;;;;;;;;;;;;;;;;|. ＼! , ' :|;;;;;:::::::::: おま環でしょおま環！ Windowsをクリーンインストールしてご確認を……
::::::;;;;;;;;;;;;;;;;;;;;;;| ＼ ／ :|;;;;;;;;;::::::: >>219
マイナーOSってなんだ？
linux BSD系なら対応してなきゃ単なる糞OS
対策されないマイナーOSの例をいくつか出してくれ >>228
原因が基本設計にあるので、一から設計し直さないと根本からの解決は無理。
それまでは一時しのぎの緩和策が続く。 ,.｡*'": : : : : : : ,: . : ＼
／ : : ／: : : : : : : l: : : : : '､
/: : : ／: : : : : : : : : :!: : : : : : ＼
l: : : /:／: : : : : : : : : {: . : . : ヽ: .|
.|: : ／:_: : : : : : : : : : :{: . : . : . Ⅵ
,-:Lf:｀ヽヽ:＼､: : : : : : : !: . : . : . N､__
fﾆ=-､ヾ､: l:.!: : ; -: ､: : : : }: . :/ﾍ:/:/:/;r〉
〈〈Τf;;;.､:.ヽl,!:r:': : :_;､: :､: : . : ｨ､: :Y:/,ｨ'7
ヾヽゞ-ﾍ: :|/: : : /,ｨ;〉: :_二ﾆ:_ヾ!〈 ,ゞ'/
_＞､二ィ: :ヾ¨<_ノ_,.｡-=::::=-､ヽ} 7ﾞ It'ｓ Security Trap！
,r '" ┤ |::::ﾉ､: : }ゝ≦:::::::::::::::::ヾ/:ノﾊ! （それはインテルCPUの脆弱性の罠だ）
,.｡*'"_|. │ |:/: : : /ｧ､:_:_:⌒ー一''":ﾍ
`～'l │ 乂:､: :ヾ/': :ﾑｲl7､;_:_;＿:ﾉ'～ 、
| ', ヾ:､ｰ=-: :ﾆ∥:||: :{{: :/! ヽ
| ＼ ＼:::::::::::､/: : ﾘ : ／/ .ﾄ､
| ＼ ｀ ｰ-===-‐" ／ | ∨
/ `ー-----一 " |. ヽ
アムダ―提督 ●Intel[ ] / AMD( ) .脆弱性 暫定20190815●
投機的実行系
__Spectre-type
| |__PHT(Pattern History Table)
| | |__[7]/(7) Variant1 [CVE-2017-5735]
| | |__[7]/(7) Variant1.1 [CVE-2018-3693]
| | |__[7]/(－) BranchScape [CVE-2018-9056]
| | |__[7]/(7) SWAPGS [CVE-2019-1125]
| |__BTB(Branch Target Buffer)
| | |__[6]/(2) Variant2 [CVE-2017-5715]
| |__[6]/(2) Spectre-STL(Variant4、SSBD) [CVE-2018-3639]
| |__[7]/(2) Spectre-RSB [CVE-2018-15372]
| |__[7]/(－) SWAPGS Attack [CVE-2019-1125]
|__Meltdown-type
|_ |__[5]/(－) Variant3 [CVE-2017-5754]
|_ |__[5]/(－) L1 terminal fault(l1tf) %1
|_ |__[6]/(4) Variant3a [CVE-2018-3640]
|_ |__[6]/(－) Lazy FP state restore [CVE-2018-3665]
|_ |__[9]/(－) Meltdown-PK
|_ |__[5]/(9) Meltdown-BR [CVE-2017-5754]
|_ |__[7]/(－) Meltdown-RW(SpectreV1.2）
|
|__[9]/(－) SPOIRER [CVE-2019-0162] (INTEL-SA-00238緩和方法発表済み)
%1 [(SGX)CVE-2018-3615] [(OS)CVE-2018-3920] [(VM)CVE-2018-3646]
HT(SMT)系
[7]/(－) TLBlead
[7]/(1) PortSmash [CVE-2018-5407]
MSD系
[5]/(－)ZombieLoed
[5]/(－)Fallout
[5]/(－)RIDL
【AMDの対策】
(－) AMD CPUに存在しないため対策不要
(1) 実証の発表は無い
(2) 理輪上あるが実訂なし、緩和策も用意し当てるか選択できる
(3) 一部製品にのみ存在
(4) 現行CPUには脆強性なし、ソフトでの緩和のみ
(7) ソフトでの緩和のみ
(8) 既存の対策では突波の可能性あり
(9) 現状対策の発表なし
【Intelの対策】
[5] 第9世代の一部製品でハードで緩和
[6] 第9世代の一部製品でハード+ソフトで緩和
[7] ソフトでの緩和のみ
[8] 既存の対策では突破の可能性あり
[9] 現状個別ソフト対策の発表なし ↑
まるで緩和したら突破の可能性ないみたいに言いたげな駄文リストだな >>234
物理的に対策不可能なSPOIRER とMeltdown-BR を緩和とか書いてる時点でお察しください >>236
対応済アピールするためにWindows Update後に発行と予想 ）＼ ＿_/＼＿ j､
-‐ ¨￣￣ ｛ （0）､
Ｚ ∠.:.:.:.／.:.:.:.:.:.:.:./:.:.:入:.＼.:.:.:.:.:.:.:＼ ＿
. f フ:::::::::::::/⌒ﾄ､/ ヽ::'⌒:::::::::::::::ヾ__ ＼
７ く／/::::/:::://＿|:/ ＼l_ ＼:::ヽ::::::∨＼/
∨:::/::::::ﾚﾏ7たﾄ ｲたi｢ｱ＼l: |∨ /
/＜|:::: ハ 弋rｿ/////弋rｿ 厶 :::|､_,イ
7:::: |::/(_:}! ///, -‐一ヘ/// _人/::::::::|
|::::: l´:::::八 { } /:::::j:|::::::::::|
|::: |三三三三ﾆ＝=ｖ＝ﾆ三三三三| :::|
|::: | 月刊脆弱性 || ﾊﾟﾌｫｰﾏﾝｽ | :::|
|::: | 九月号 |l 低下40%ﾊﾟｯﾁ| :::|
|::: |.特集ｲﾝﾃﾙ/^)斗っ-､ウィルス.| :::|
|::: |新脆弱性,人 , ' ／新作(こ￣ヽ|
|::: |∧／￣￣ ＼,／ 超危険（ ｲ:|
|:::ﾉ≦========='´==========≦jヽ !
|:::{ |三三三三三三三三三三三三| }|
l::/ |三三三三三三三三三三三三lノ::!
|:| |三三三三三三三三三三三三|:::::|
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ どうにもならないのでメインをRyzen3900Xにするよ
Intelの新アーキテクチャ期待してる 絶対安全なんてないわな
そんなもんRyzenにもない
intelに脆弱性があるのは間違いないが自分がハッカーやらスパイやらだと思った時に自分を狙うかどうか考えたら狙わないなってくらい
でも踏み台にはされるかもしれんがね CPUガーRYZENガーと喚き散らしても
CPU以前にドライバやSSDまで脆弱性まみれで完全にintelというクソ企業の企業体質なわけだが
企業体質で差がついてるところはどう説明するんだ？
intel
https://www.cvedetails.com/vendor/238/?q=intel
AMD
https://www.cvedetails.com/vendor/7043/?q=AMD CPU脆弱性の超簡単なまとめ
〇問題なし
AMD CPU
×おしまい
Intelペンディアム以降のCPU
__＿＿＿＿_
／::::::─淫厨─＼
／:::::::: （ ○）三（○）＼
|::::::::::::::::::::（__人__）:::: | _＿＿＿＿＿＿＿_＿_
＼::::::::: |r┬-| ／ | | :|
ノ::::::: `ー'´ ＼ | |インテル入ってる…| 踏み台か。それもあるな。
俺は情報を抜かれるのもそうだがロンサムのパターンも面倒臭いな、と考えてたわ。 ノーパソ壊れて環境復帰の繋ぎにG3900から9500Fに換装できるのかと思ったらなんかゴチャゴチャしててわかりにくいから
Ryzen 2200Gから3600に換装したよ、脆弱性対策にしても緩和かノーガードで終わってるのもIntelは色々酷い AMDには是非とも次代も、DDR1世代に対しソケット1世代でお願いしたい :::::::::::::::::::::::個人情報が…::::::::: :: :: :::::: : ::: :: : : :
::::::::::::::::::::::::: _,,.. -──- ､, ::::::::::::::::::::::::::::::::: ::: :: : : :
:::::::::::::::: ,..:'´::::::::::::::::::::::::::::::｀:..､ ::::::::::::::::::::: ::: :: : : :
::::::::::::: /:::::::::／::::::::::::::::::::::::::::::::ヽ､__ :::::::: ::: :: : : :
::::::::::: ,'::::::::;:'::::::::::::::::::::::::::::::::::::::::::ｒ'´:::::::: ::: :: : :
::::::::::: |::::::::|:::::i:::/:::::;::::::;ﾊ:::::::i::::::;ﾊ :::::: ::: :: : :
::::::::::: !::::::::|:::::|/-イ:::::/ |､__ﾊ::::i:::! ::: :: : :
::::::::: ,':::::::∧:::|l|!|／￣ミ}彡｀ヽ::::!::| :: :_＿＿＿＿＿＿＿＿_
::::::: /:::::::::;:'-ｧ‐く ﾉ'´ヽ.___ﾉヽ!/ // /
:::: /::::::::::/ /＼_.＞イ-‐＜!＿／｀; // /
／:::::::::::;' / ∧}_X_{∧ ∨/ Intel Inside /
::::::::::::::/|,! / = 7:::| // 個人情報 outside /
───ﾍ.＿___ノ──‐ '─ ` ｰ.//＿＿＿＿＿＿＿＿/───
,'⌒ヽ l二二]O）＿l王l＿l三l＿＿oOﾝ
└-＜.,＿＿＿＿＿__ノ 今月号がきたか…!!
( ﾟдﾟ) ｶﾞﾀｯ
/ ヾ
＿_L| /￣￣￣/＿
＼/ / ここまでライゼン無双だと逆に怖いな
実はやべーバックドア仕込まれてて
CIAや中国やりたい放題とかないよね
Fabは殆ど大陸だから特に不安だ >>255
Intel大本営発表、感動しました。
TSMCとサムスン電子が7nmを達成したと言っても基板上のどこにも7nm箇所が無いのでサギだ。
もちろん、Intelも10nm達成したが基板上のどこにもそういった箇所が無くても業界的にはオッケーであるw >>257
Intel以外信用できんわな
レッドチームのアムドは論外 今は困難な時期だけど社内の士気は高い、とかどこかに書いてなかったっけ 社内の士気が高いとCEOがインサイダーして逃げます
それって単にデスマーチさせられて殺気立ってただけじゃね？
アホか >>260
AMDの新cpuに関わった天才は
いまインテルにいるんじゃなかったっけ >>254
|＿i:;:;:;:;:;:;:;:;:;:;| ::::::::::::::|:;:;:;:;:;:;:;:;:;:;_,, -‐:〈
|淫|:_:;:_:;:_::_;:_;|､:::::::::::::l:;:;:;:;:;:; ィ";:;:;:;:;:;:;:}
|厨|＿＿＿＿|:::｀:`:ー'‐::'':"::::::::_, ィ"´;;l
|￣＿ |三 !`丶 ､::::::::,: - ''"´ ﾘ;;;;;;f-､
| ヾ三 |三 | (三> ｀^´ (三ｼ ム;;;;;;ｿl}
|||| _,,..u i三 i...,,_ Intel _,,..,,_ l;;;;//
| ;'i"ｨでiﾝ |三.|9ﾝﾐ ,: ',ｼﾋ9ﾝ､ l;//
| !､ ーシ |ｼ,ｲ==ヲ' l:.:^''==彡'" ,!ﾘﾉ 淫厨や、言うてはならぬ！！
| !.＿u |ｆ ﾉ.'' " l:.:.:` '' " ,i;;l´ 決してインテルがバックドアだらけの
| ゝ__ ￣ヽ_lノ ,r .: :.ヽ､ ,:,り もっさり爆熱な脆弱性だらけのブランドなぞと
|＿ ヽ､ ヽ､ / ﾞｰ､ ,r 'ﾞヽ /,K 口が裂けても言うてはならぬぞ！！
|＿￣￣ ヽ,:' :~: } // /ヽ、
|＿ ＼ ﾄｪｪｪｪｪｪｲ,ﾉ,ノ7 /:.:.:.:ヾﾆヽ
|＿ ＼_/￣ヽ ／,/,/:.:.:.:.:.:.:.:ｿ }- ､、
|＿＿ / ヽ ヽ/:.:.:.:.:.:.:／ / ｀ 丶､
|＝''" `ｰ--､ / ヽ ヽ:., -'" ,／ ｀丶､ >>264
半分趣味みたいな超小型CPUの開発してるだけやけどな おかわり
Intelのプロセッサの脆弱性を利用したNetCAT攻撃はSSHセッションの入力内容や通信内容の窃取が可能 https://gigazine.net/news/20190911-intel-ddio-netcat/ >>267
「ちなみに、AMDや他メーカーではDDIOを用いておらず、ネットワークデータを共有のCPUキャッシュに格納することがないため、
本件のような脆弱性は存在しません」
Intel CPUだけですので念のためw ┏━━━━━━━━━━━━━┓
┃ 月刊脆弱性インテル2019年....┃
┗━━━━━━━━━━━━━┛
01月10日 Intel製品に複数の脆弱性、修正版が一斉公開 ～最大深刻度は“HIGH”
02月13日 Intel CPUのセキュリティ機構「SGX」にマルウェアを隠すことでセキュリティソフトで検出できない危険性
03月15日 Intel CPUに新たな脆弱性『Spoiler』。AMD CPUは影響なし
03月31日 Intelのチップセットにも全ての情報が取得できる脆弱性を発見
04月11日 Intel製のハードウェア、ファームウェア、ソフトなどに複数の脆弱性
05月14日 Intelチップの新たな脆弱性Microarchitectural Data Sampling（MDS） を発見 9%のパフォーマンス低下 累計20％以上低下
05月16日 Intel、Zombieloadの脆弱性を発見したオランダの大学に所属する研究者チームに対して内密にするよう計$12万(4万+追加8万ドル)で買収しようと試みたが拒否される
05月18日 一定の周波数以上で特定関数の命令が実行されない問題が発見される
06月01日 新発売のCoffee Lake RでFallout脆弱性への防御が悪化
06月11日 Apple、ハイパースレッディング無効化を奨励、パフォーマンスは最大40パーセント低下、公開ベンチマークより
06月12日 Intel製品に新たに11件の脆弱性、セキュリティアドバイザリが公開 ~~~~~~~~~~~~
07月03日 Intelついに王座陥落、第3世代Ryzen発売前なのにAMDとシェアが逆転
07月09日 プロセッサーの診断ツールや、SSDのファームウェアに脆弱性
07月25日 UserBenchmarkが忖度、マルチコアの評価を下げてAMD不利に
08月06日 システム攻撃に有用なセグメントアドレスを親切にも推測してレジスタ「GS」に格納してくれるSWAPGS命令を使った攻撃を発見
08月15日 IntelのNUC/スティックPCなどに脆弱性
09月11日 intel製CPUのDDIOに起因するSSH認証キーの脆弱性 ゞ'";ﾞﾞ￣｀i'￣￣￣``````````````''ｼ
ヾヾ ii| ,.彡 /
ヾヾ iiレ'彡彡..... /
ヾＥ二i,二.ji_ri==r `ヾ彡 /
E_/>淫照/,＿_,,... iミ. /
r^ヽ>{i_ 〃ﾗ_,....__;´ {ミへ / 我がインテルCPUの脆弱性はァァァアアア
ﾛ ||＝=o'´┴ﾟ'-`; └' h }
ヽ_〃 l ;; ~~￣` ; ､_'_ﾉ 世界一ィィィィィイイイイ！！
| | .;; ; |:｜
| `==''' 、 ; |:｜
.l `r＝==＝ｨ` |:: |
ヽ. ヒ二二.ｿ ／::: |
ヽ` ｰ--‐ _ィー―┴ｒ―
____,.＞-;;; -'"／ヽ-‐'￣ ／
∧ ;; ;;;;;;; | :::::: /ヽ ,.-‐'￣
/ ヽ ;;;;;;;; | ::::::/;;;;;;;￣ >>268
つまりインテルだけがネットワークでのデータのやり取りが早かったのが
対策すると他のCPUと同じスピードになるだけか 効率化を図ろうとしてセキュリティホール作ってたって感じか
……またこのパターンですか？ 脆弱性は性能劣化パッチで対応するけど
ApolloLakeの劣化は物理的で避けようがないからヤバいな >>274
Apollo Lakeが長期稼働で信号劣化し品質基準を満たさず。ステッピング変更へ ←セキュリティホール 信号劣化→
―━―━―━◎━―━―━―━―━
≡ ||
≡ ||
≡ In||℡,
ｺﾞｰ （ / ⌒ヽ
≡ | | |
≡ ∪ 亅|
≡ | | |
≡ ∪∪ >>264
残念ながら
AMDの新CPU ： I/O分離チップレット
AMDの新GPU ： RDNA
なので2人とも新製品にはあまり関わってないのでは？
一時期のAMDを支えた天才である事は疑いようにないけどね >>275
問題があることを分かっていて長期保証対象以外には売り続けますよって姿勢、なんなんだろうね
問題分かってる製品でも一般的民生品に対する保証機関過ぎたら後は知りませんとかどうなのよ…… 信号劣化ってｗ
シリコンダイがそこまで悪化するとかどんだけ品質悪いんだよｗ
今や最後の取り柄の品質無くしたら何が残るんだよｗ |::::::::::::::::::::: ____________ :::::::| |
手. 今 |::::::: ::::,. '":::::::::::::::::::::::::｀ヽ. ::::::| ｼﾘｺﾝ 技 イ |
遅 さ |::::: ／::::::::く::::::::╋:::::::>::::::::＼ ::|. も 術 ン |
れ ら |::::〈:::::::::;:::--- ､─ｧ -- ､:;::::::::〉 ::| 脆 が テ |
で な |:::: ,〉'" ｀'´ ｀ヽ! i 弱 無 ル |
す が.|:::/ / ﾊ ハ ヽ ヽ ､ ' i で い さ . |
ね ら |:::i ,' /!__i_, !' i ,_ﾊ__ﾊ ', ! ', す .ん ん . |
゜ /::ﾉ.! ! /,ｨ-ｧ!､! ﾚ',ｨ-=!､i i ﾊ 〉か . で |
´＼ |::〈 ﾉ Yﾚﾍ''ゞ-' ゞ-''/ﾚ' ﾝ ∠､.： す |
::::::::＼|::::〈 ﾊ !ﾊ." ______ "ﾊ ﾊ ! .! ゜ か /
:: ノ､ ｀ｧ'_」＞､._｀ー' ,,.イ/ｲ､ノ ヽ ？ ／
/ ｀ｧ''´ ', ヽ干´ン::::::::::::｀ヽ. ｀'ー──＜
! ヽ/ ,y ヽ､. .,!':::::::::．y::::::::::::',
〉r〈_,.-､7-､ Ｙ十::::．::::::i::::::::::::::〉
: ﾚ＾iY⌒ヽ,ｲ'ヽ-i |::::::::::::::;ﾊr､::::Y
:: '! ,ｨ〈 ｀ｙ'´｀ヽ!::::::::::::/´⌒'/' 比較的安全とされていたAtomのしかもHTT非対応のCPUで欠陥が見つかった衝撃
インテルCPU全滅じゃん ___丿 : : : : : : : : : : : :/ロ _＿_ ┌ｔ_ __ l¨!ﾟ∨: : : : : : ｉ :ヽ
〉: : : : : : : : : : : : : : / l¨ｌ |┌i`i | r┘ｆ´=_ヽ | | ∨: : :/: :/: : :ヽ
: : : : : : : : : : : : : : く ヽｌ Ｌl. Ll ヽコ ヽニﾌ ヽｌ ∨／: :/:/ : : ヽ
: : : : :／⌒ヽ: : : : :│ _＿__ ヽ ｀一⌒ヽ: : : ｛
: : : :/ ┐ ﾘ : : : :丿 │o ＼ : :. ｉ: : : 丿
: : :/ /│/: : : : : ﾌ u ＼____ ノ｀ｱ⌒ く ___ .: : : ﾉ
: : i / /: : : : : / ー‐一 〈 |o ヽ /: : :/
: : | V 厶: : : : 〈___/ : 人___ﾉ / : : ﾉ
⌒ヽ ／: : : : : : : : 丿 :. / ゝ- /: :厂 全滅！？
〉 : : : : : : : : : ﾌ u ,( ＿ ´ :. : : ﾉ
￣＼: : : : :___／ `ー=: : : :ヽノ u ｉ: ｛ 安全とされていたインテルのCPUが全滅……
＿, ＼＼:__／ ___,. --- ｀¨ヽ:_:｝ |: ｛_/
／ ＼＼ <( ｀¨ヽ .: : :/ 3年もたたずに…
〃⌒７/＼ ／￣￣￣￣｀ｰ匕__ / : ／
乂 ＼＼／ ￣￣＼ ＼ ＼ /:／ …バケモノか……
=- -≦ｱ´ ＼ ＼ ＼ ＼ ＼´_＿＿＿__
=- -≦ﾆﾆ／ i ＼ ＼ ＼ ＼ ＼ ＼￣￣￣￣ヾ:.
-≦ﾆﾆﾆﾆ／/ | ＼ ＼ ＼ ＼ ＼ ＼ //
┏━━━━━━━━━━━━━┓
┃ 月刊脆弱性インテル2017年....┃
┗━━━━━━━━━━━━━┛
04月ごろ GoogleがIntelに脆弱性についての情報を初めて報告
06月01日 Googleが関係者へ「Spectre」情報を再度報告
06月16日 Intel製のSoC「SoFia」搭載のスマホ爆発、回収へ
07月28日 Googleが関係者へ「Meltdown」情報を再度報告
11月ごろ Intel CEOブライアン・クルザニッチ（Brian Krzanich）氏が約27億円相当の同社株式を売却
12月25日 GoogleProjectZero(GPZ)が、webブラウザのJavaScriptで件のセキュリティホールを突くコードを作成・実証 ATOMでもbaytrail以降は脆弱性は他と同じやろ N4000新ステッピングへ切り替えとか言ってるけど
i9とか作らないといけないから去年の年末くらいから製造止めてるんじゃなかったっけ？ _＿＿
|:＼＿＼
|ＩＮ|.◎.｜～
|℡|.： ｜～
. ＼|.≡...| ～
￣￣ ～
パパ
このパソコン へんだよ
,- 、 , -┬＜ ∩ --―――--,V
｛＿」こy＿j/,∧ _| | ＜/////////t///i⌒
／//／＼＼/⊥ / とヽ | ・ ・ ijV//|
∠//≦== |＼三{ { ﾉ j_ ´ ∧ ＠V＾ヽ
｝・ ・ {//,-〈 ｀┬ （＿_,∠二]￣￣ ヽ ┬′
__（__ 介 __） ｀ { トj < { { (^Ｖ^) } ｜
（__／//i_i＿＿＿ヾ ヽ ＼＠＼ー― ┘└_'＿ノ＿_
└─┘ └‐┘｀ ノ ＼＠￣￣＼／＠ ＠ ＼
＿＿＞―===一 ´ー / ＠ ／＠ ＠「￣ヽ／ヽ
/ |：| ヽ {ZZZZZZZZZZZ,{ ｔ＿ノ
|＿√￣| ￣ 「L.....」 |＠ ＠ ＠ ＠ 、
/ う | | と ） 、＠ ＠ ＠ ＠ 、
うん
ＣＰＵ狂ってるのだ、インテルはこれで良いのだ！ 前にも似たようなことあってステピング変更で対策したらしいが、2年ぶり2度目かよw
IntelのAtom C2000シリーズを採用するサーバーが突然死する危険性、Intelは対応中も詳細は公表せず
https://gigazine.net/news/20170208-intel-atom-c2000-trouble/
Atom C2000 の不具合が解消へ、Atom C2000シリーズにC0ステッピングが追加される
https://syobon.jp/blog/2017/04/27/atom-c2000-errata-has-fixed-finally/ さあ鯖管理のみなさん早急なDDIO無効化に向けて
鯖停止のスケジュールを立てましょうｗ
今朝知った管理者連中から怒号が出てそうだｗ >>278
I/O分離チップレットの根幹であるInfinityFabricがジムケラーの仕事の賜物だぞ ジムケラーに希望を持ってる淫厨が結構居るけど、インテルSoC担当って公式発表されてるからなあ SoC担当って勘違いしてるやつよくいるけど
SoC開発統合を含むシリコンエンジニアリング設計なんだが >>293
InfinityFabricはジムケラーだけどチップレット構想は↓の人だね
ttps://mobile.twitter.com/AMD/status/1004353610946400261
>>295
そもそも上級副社長が現場でちまちま設計なんかやれるんだろうかねぇ？
https://twitter.com/5chan_nel (5ch newer account) ┏━━━━━━━━━━━━━┓
┃ 月刊脆弱性インテル2019年....┃
┗━━━━━━━━━━━━━┛
01月10日 Intel製品に複数の脆弱性、修正版が一斉公開 ～最大深刻度は“HIGH”
02月13日 Intel CPUのセキュリティ機構「SGX」にマルウェアを隠すことでセキュリティソフトで検出できない危険性
03月15日 Intel CPUに新たな脆弱性『Spoiler』。AMD CPUは影響なし
03月31日 Intelのチップセットにも全ての情報が取得できる脆弱性を発見
04月11日 Intel製のハードウェア、ファームウェア、ソフトなどに複数の脆弱性
05月14日 Intelチップの新たな脆弱性Microarchitectural Data Sampling（MDS） を発見 9%のパフォーマンス低下 累計20％以上低下
05月16日 Intel、Zombieloadの脆弱性を発見したオランダの大学に所属する研究者チームに対して内密にするよう計$12万(4万+追加8万ドル)で買収しようと試みたが拒否される
05月18日 一定の周波数以上で特定関数の命令が実行されない問題が発見される
06月01日 新発売のCoffee Lake RでFallout脆弱性への防御が悪化
06月11日 Apple、ハイパースレッディング無効化を奨励、パフォーマンスは最大40パーセント低下、公開ベンチマークより
06月12日 Intel製品に新たに11件の脆弱性、セキュリティアドバイザリが公開 ~~~~~~~~~~~~
07月03日 Intelついに王座陥落、第3世代Ryzen発売前なのにAMDとシェアが逆転
07月09日 プロセッサーの診断ツールや、SSDのファームウェアに脆弱性
07月25日 UserBenchmarkが忖度、マルチコアの評価を下げてAMD不利に
08月06日 システム攻撃に有用なセグメントアドレスを親切にも推測してレジスタ「GS」に格納してくれるSWAPGS命令を使った攻撃を発見
08月15日 IntelのNUC/スティックPCなどに脆弱性
09月11日 intel製CPUのDDIOに起因するSSH認証キーの脆弱性
09月11日 Apollo Lakeが長期稼働で信号劣化し品質基準を満たさなくなる欠陥。 >>293
そうそう。ジムはバス屋でコア設計に関わってないんだよね CPU脆弱性の超簡単なまとめ
〇問題なし
AMD CPU
×おしまい
Intelペンディアム以降のCPU
__＿＿＿＿_
／::::::─淫厨─＼
／:::::::: （ ○）三（○）＼
|::::::::::::::::::::（__人__）:::: | _＿＿＿＿＿＿＿_＿_
＼::::::::: |r┬-| ／ | | :|
ノ::::::: `ー'´ ＼ | |インテル入ってる…| >>264
分かりにくくてごめんよ
>>261に書いたけど、インテルの事なんだ
>>297
太平洋な顔立ちだな、サモアとかハワイとか
シンガポール系かな？ ＿__
／ ー＼ TDPなんて関係ない
／ノ (＠)＼ 高発熱はどうでもいい
.｜ (＠) ⌒）＼ 製造プロセスくだらない
.｜ （__ノ￣| | ///;ﾄ, 脆弱性もう飽きた
＼ |＿／ / ////ﾞlﾞl; 一体いつまでやってるの
＼ U _ノ l .i .! | それより14nmガー、待機電力ガー、AVX命令ガー、ムーアの法則ガー
/´ ｀＼ │ | .| 脆弱性どうでもいい
| 基地外 | { .ﾉ.ﾉ 信号劣化どうでもいい
| 淫厨 |/ / どうでもいい インテル様インテル様・・・ >>297
>そもそも上級副社長が現場でちまちま設計なんかやれるんだろうかねぇ？
日本だと上手く当てはまるポストがないので上級副社長なんて翻訳されるが、
これ実際は副社長の上どころか副社長よりかなり下のポスト
役員ではある役員としては一番下ではないというだけで会社の経営に直接関わるようなポストではなく、
大企業ならかなりの人数いるポストで現場の最高責任者かその補助をするくらいのポスト
部長と同じかその下くらいなので現場に直接関わることが出来る役員だと思えばいい 文字通り実務も含めた一開発部門の統括リーダーって感じなのかね SVPがそんな下なわけねえだろ
どこのWiki読んだんだよ >>259
設計で入ってない回路を製造時に紛れ込ますとか
出来るわけ無いだろ。馬鹿なのか。
お前の頭にもIntel入ってるだろ？ >>254
|＿i:;:;:;:;:;:;:;:;:;:;| ::::::::::::::|:;:;:;:;:;:;:;:;:;:;_,, -‐:〈
|淫|:_:;:_:;:_::_;:_;|､:::::::::::::l:;:;:;:;:;:; ィ";:;:;:;:;:;:;:}
|厨|＿＿＿＿|:::｀:`:ー'‐::'':"::::::::_, ィ"´;;l
|￣＿ |三 !`丶 ､::::::::,: - ''"´ ﾘ;;;;;;f-､
| ヾ三 |三 | (三> ｀^´ (三ｼ ム;;;;;;ｿl}
|||| _,,..u i三 i...,,_ Intel _,,..,,_ l;;;;//
| ;'i"ｨでiﾝ |三.|9ﾝﾐ ,: ',ｼﾋ9ﾝ､ l;//
| !､ ーシ |ｼ,ｲ==ヲ' l:.:^''==彡'" ,!ﾘﾉ 淫厨や、言うてはならぬ！！
| !.＿u |ｆ ﾉ.'' " l:.:.:` '' " ,i;;l´ 決してインテルがバックドアだらけの
| ゝ__ ￣ヽ_lノ ,r .: :.ヽ､ ,:,り もっさり爆熱な脆弱性だらけのブランドなぞと
|＿ ヽ､ ヽ､ / ﾞｰ､ ,r 'ﾞヽ /,K 口が裂けても言うてはならぬぞ！！
|＿￣￣ ヽ,:' :~: } // /ヽ、
|＿ ＼ ﾄｪｪｪｪｪｪｲ,ﾉ,ノ7 /:.:.:.:ヾﾆヽ
|＿ ＼_/￣ヽ ／,/,/:.:.:.:.:.:.:.:ｿ }- ､、
|＿＿ / ヽ ヽ/:.:.:.:.:.:.:／ / ｀ 丶､
|＝''" `ｰ--､ / ヽ ヽ:., -'" ,／ ｀丶､ >>308
_＿＿
|:＼＿＼
|ＩＮ|.◎.｜～
|℡|.： ｜～
. ＼|.≡...| ～
￣￣ ～
パパ
このパソコンと淫厨の頭 へんだよ？
,- 、 , -┬＜ ∩ --―――--,V
｛＿」こy＿j/,∧ _| | ＜/////////t///i⌒
／//／＼＼/⊥ / とヽ | ・ ・ ijV//|
∠//≦== |＼三{ { ﾉ j_ ´ ∧ ＠V＾ヽ
｝・ ・ {//,-〈 ｀┬ （＿_,∠二]￣￣ ヽ ┬′
__（__ 介 __） ｀ { トj < { { (^Ｖ^) } ｜
（__／//i_i＿＿＿ヾ ヽ ＼＠＼ー― ┘└_'＿ノ＿_
└─┘ └‐┘｀ ノ ＼＠￣￣＼／＠ ＠ ＼
＿＿＞―===一 ´ー / ＠ ／＠ ＠「￣ヽ／ヽ
/ |：| ヽ {ZZZZZZZZZZZ,{ ｔ＿ノ
|＿√￣| ￣ 「L.....」 |＠ ＠ ＠ ＠ 、
/ う | | と ） 、＠ ＠ ＠ ＠ 、
うん
ＣＰＵと信者は狂ってるのだ、インテルはこれで良いのだ！ >>309
まだ16ビットCPUだった頃は、MASMが吐いたバイナリをダンプして
16進を読みながら頭の中でレジスタを思い浮かべながら、バイナリのまま
トレースしたりしてたから、あながち間違って無いかも。
インテルってよりはx86が頭の中にインプリメントされてる。 >>314
そっちじゃなくて
遠隔でファームウェア書き換えられて操作されても追跡できず証拠が残らないとかの方じゃね？ >>313
インテルの脆弱性に休耕期はありません！ >>305
うちの会社がそうだわ
少数精鋭(笑)とか言ってやがる >>318
少数精鋭は数を用意できないときの言い訳だしな
-‐ 7'⌒ ｰ- ､
／: : : : : :/: : : : : : : : :＼
/ : :/ : : : : | : : : : : : : : : : :＼
/: : ⊂ﾆﾆ／| : : : : : :|: :ヽ : : : ＼ ＿ ｌl ／
/ : : ⊂ﾆ⊃__ | : |: : : : |_ : : : : : : : ヽ /＿/ ／|
. / : : : | : : /￣八: |＼: : ｢＼|:: : : : :│ ', / ー
′:/ : | : / ∨ ＼| │.: : : : :| i ､/ ＿ノ
/: : :| : : : : | -― -- |: : : : :| | ／＼ ──
ｉ: : : |: : : ∨ｘ=＝ ==ミ、 |: : : : :l | ,′ ┼┐ ￣ﾉ￣
|: : : | : : : | .:.:::::. ::::.:.:. /|: : : : :l |ノ ﾉ | | |
V| : | : : : | ､ _, ｛ｲ: : : : :|ﾉ ‐┼ ノ .レ
{ : | : : : |＞ .,,＿＿＿. イ､|: : /:/ ノ
＼∨＼|::::ヽ::_＼xヘ/::::::::∨／|/
{::―-､／::（´｀} Y⌒)-::{´ / (⌒）
∧:::::::/:::::::::ﾍｰ{ハ-∧::〈 ｢
/::∧:::::::::::::::::::∨｣｣V:::::::::} °
,′:::::＼＿::::／o::::::{::::::::::/
|:::::::::::::::::::::::::::::O:::::::＼_ノ
|:::::::::::::::::::::::::::::::::::::::::::〈
|＼:::::::::::::::::::::○::::::::::::::〉
｛ /＼:::::::::::::::／＼__／＼ ●Intel[ ] / AMD( ) .脆弱性 暫定20190911●
投機的実行系
__Spectre-type
| |__PHT(Pattern History Table)
| | |__[7]/(7) Variant1 [CVE-2017-5735]
| | |__[7]/(7) Variant1.1 [CVE-2018-3693]
| | |__[7]/(－) BranchScape [CVE-2018-9056]
| | |__[7]/(7) SWAPGS [CVE-2019-1125]
| |__BTB(Branch Target Buffer)
| | |__[6]/(2) Variant2 [CVE-2017-5715]
| |__[6]/(2) Spectre-STL(Variant4、SSBD) [CVE-2018-3639]
| |__[7]/(2) Spectre-RSB [CVE-2018-15372]
| |__[7]/(－) SWAPGS Attack [CVE-2019-1125]
|__Meltdown-type
|_ |__[5]/(－) Variant3 [CVE-2017-5754]
|_ |__[5]/(－) L1 terminal fault(l1tf) %1
|_ |__[6]/(4) Variant3a [CVE-2018-3640]
|_ |__[6]/(－) Lazy FP state restore [CVE-2018-3665]
|_ |__[9]/(－) Meltdown-PK
|_ |__[5]/(9) Meltdown-BR [CVE-2017-5754]
|_ |__[7]/(－) Meltdown-RW(SpectreV1.2）
|
|__[9]/(－) SPOIRER [CVE-2019-0162] (INTEL-SA-00238緩和方法発表済み)
%1 [(SGX)CVE-2018-3615] [(OS)CVE-2018-3920] [(VM)CVE-2018-3646]
|__[9]/(－) NetCAT: Practical Cache Attacks from the Networ
HT(SMT)系
[7]/(－) TLBlead
[7]/(1) PortSmash [CVE-2018-5407]
MSD系
[5]/(－)ZombieLoed
[5]/(－)Fallout
[5]/(－)RIDL
【AMDの対策】
(－) AMD CPUに存在しないため対策不要
(1) 実証の発表は無い
(2) 理輪上あるが実訂なし、緩和策も用意し当てるか選択できる
(3) 一部製品にのみ存在
(4) 現行CPUには脆強性なし、ソフトでの緩和のみ
(7) ソフトでの緩和のみ
(8) 既存の対策では突波の可能性あり
(9) 現状対策の発表なし
【Intelの対策】
[5] 第9世代の一部製品でハードで緩和
[6] 第9世代の一部製品でハード+ソフトで緩和
[7] ソフトでの緩和のみ
[8] 既存の対策では突破の可能性あり
[9] 現状個別ソフト対策の発表なし ■ このスレッドは過去ログ倉庫に格納されています
