■ Intel CPU等に深刻な欠陥 15

**Socket774** (ｱｳｱｳｲｰ Sae3-7Ulr) · 2018/01/30(火) 22:53:11.06

!extend:default:vvvvv:1000:512

本文の一行目に以下を挿入してﾜｯﾁｮｲ有効にすること　※ﾜｯﾁｮｲ無しのスレは破棄
!extend:default:vvvvv:1000:512

◆関連記事　

グーグルの発表　
https://security.googleblog.com/2018/01/todays-cpu-vulnerability-what-you-need.html
インテル公開の脆弱性ホワイトペーパー
https://newsroom.intel.com/wp-content/uploads/sites/11/2018/01/Intel-Analysis-of-Speculative-Execution-Side-Channels.pdf
Google、CPUの投機実行機能に脆弱性発見。業界をあげて対策へ
https://pc.watch.impress.co.jp/docs/news/1099687.html
Googleが発見した「CPUの脆弱性」とは何なのか。ゲーマーに捧ぐ「正しく恐れる」その方法まとめ
http://www.4gamer.net/games/999/G999902/20180105085/
Googleによる緩和策まとめ分かりやすい
https://security.googleblog.com/2018/01/more-details-about-mitigations-for-cpu_4.html
Spectreの片割れであるCVE-2017-5715 branch target injectionをmicrocodeの更新なしに
コンパイラレベルで緩和可能なRetpoline
https://support.google.com/faqs/answer/7625886
Intel、第8～6世代CPUで脆弱性対策後のベンチマーク結果を公開　
～性能低下はおおむね数%以内
https://pc.watch.impress.co.jp/docs/news/1100839.html
-
※前スレ
■ Intel CPU等に深刻な欠陥 14
http://egg.5ch.net/test/read.cgi/jisaku/1516771453/

VIPQ2_EXTDAT: default:vvvvv:1000:512:----: EXT was configured

**Socket774** (ｵｯﾍﾟｹ Srcb-PSFC) · 2018/02/03(土) 15:36:59.62

>>301
社員一同24時間働いて作りました力作です

**Socket774** (ﾜｯﾁｮｲ 773e-wbgk) · 2018/02/03(土) 15:42:46.53

>>286
intelの対応に深刻な欠陥があるな
やりますやりますってリップサービスだけで、破壊パッチ配るだけだし

**Socket774** (ﾜｯﾁｮｲ 9f6c-mIUl) · 2018/02/03(土) 15:54:57.41

>>305
確か出てるよ
EPYCのは見た
欲しいならメーカーに言うしかないだろう

**Socket774** (ﾜｯﾁｮｲ b7d6-j4Dg) · 2018/02/03(土) 15:55:17.19

>>300
長くなってなんてなってないけど
嘘つくの辞めろ
Ryzen環境だが何も変わってない
高速スタートなんて使ってないが10秒程度で起動するぞ

**Socket774** (ﾜｯﾁｮｲ ff01-+DFt) · 2018/02/03(土) 15:57:45.05

>>305
AMDのSpectre2対応マイクロコードは当てなくてもほぼ問題なし。特に個人用なら。
「理論的には」不可能ではないということで、
マイクロコードをオプションとして提供する予定はあるそうだけど、気にする必要なし。

これを「同じ」と言うのは、世のアルゴリズムを公開している暗号化は
平文と同じと言うのと同義。要は現実的な手間と時間で利用できるかどうか。

まあ、万が一強制適用無効化不可だったら、M/Bメーカーに直訴だね。
それは別の問題だけど。

**Socket774** (ﾜｯﾁｮｲ 9f6c-mIUl) · 2018/02/03(土) 16:01:30.89

（Intelは）セキュリティを第一とすることを固く約束する
なんちて

Security-First Pledge
https://newsroom.intel.com/news-releases/security-first-pledge/

**Socket774** (ﾜｯﾁｮｲ bf67-Mu/V) · 2018/02/03(土) 16:07:50.68

未だにメディア報道もIntel、ARM、AMDをひとまとめにして記事にしてるところ多いし
ある程度把握してる風のPC系ニュースサイトでも発覚直後のソフトウェアとBIOS更新で
脆弱性は問題ないレベルになってる前提で性能への影響は特定ユース以外軽微だから
冷静な対応が云々いう記事が支配的だし
無責任と言えばいいのか金もらって仕事してるだけだと解釈すればいいのか
こういう深刻な問題だとつくづく当てにならんな

**Socket774** (ﾜｯﾁｮｲ ff67-wbgk) · 2018/02/03(土) 16:10:04.47

何のために普段から高い広告料払ってると思ってるんだ
こういう不祥事が出た時のために金で縛る為だろうが

**Socket774** (ﾜｯﾁｮｲ 9f6c-mIUl) · 2018/02/03(土) 16:13:39.91

そういう方向での準備は万端だったのだろう
ファームも万端ならそれで押し流せたかもしれない

**Socket774** (ﾜｯﾁｮｲ bf67-Mu/V) · 2018/02/03(土) 16:15:08.37

>>313
鯖でIntel採用してきた企業はこういうときに
手厚いサポートで速やかに解消することを織り込んでたと思うけどね
むしろこういう問題が発生しないことを期待してたまである
全然期待外れだってことがバレちゃったけど

**Socket774** (ﾜｯﾁｮｲ 7fe8-UkCL) · 2018/02/03(土) 16:24:47.92

>>313
既に知名度の高い企業が広告続けてる理由これだもんな
やってなきゃ不祥事・不具合あったときに儲けてるのに広告費渋った恨みで袋叩き

にしてもついに脆弱性を利用したマルウェアが出てきたか
パッチも不具合あるしどーすんだインテル

**Socket774** (ﾜｯﾁｮｲ 9f6c-mIUl) · 2018/02/03(土) 16:25:10.75

株主にリスク管理のまずさを突っ込まれるのは確実
ゆっくりとAMD、Fujitsu、IBMあたりが伸びるだろうな

**Socket774** (ﾜｯﾁｮｲ d7a5-X6QP) · 2018/02/03(土) 16:26:58.52

性能を落とさないでさらに安定性を維持したまま脆弱性を解決できる対策は無い
Intelは時間稼ぎして有耶無耶にするしかない

**Socket774** (ﾜｯﾁｮｲ ff89-Y+Ic) · 2018/02/03(土) 16:31:02.67

>>310
一般用ならインテルでも問題ないけどな
成功例がASLR切ったり同一VM同一アプリを同一物理コアの論理コアに固定してやっと成功例出てるだけだし

**Socket774** (ﾜｯﾁｮｲ 9f8c-tHQI) · 2018/02/03(土) 16:38:35.41

>>309がAMD標準だなんて知らなかったよごめんよぅ

**Socket774** (ﾜｯﾁｮｲ 9767-wbgk) · 2018/02/03(土) 16:40:14.03

　　　　　　　　 ,. -‐'''''""¨¨¨ヽ
　　　　　　 (.＿＿_,,,... -ｧァﾌ|　　　　　　　　　　あ…ありのまま今　起こった事を話すぜ！
　　　　　 |i i|　　 }!　}} /／|
　　　　　　 |l､{　　j}　/,,ｨ//｜　　　　　　　『IntelCPUにパッチを当てて情報流出を防いでいたと
　　　　　　　 i|:!ヾ､_ﾉ／ u {:}//ﾍ　　　　　　　　思ったらいつのまにか情報が破損していた』
　　　　　　　 |ﾘ u' }　 ,ﾉ　_,!V,ﾊ |
　　　　／´fト､_{ﾙ{,ィ'ｅﾗ　, ﾀ人　　　　　　　　な…　何を言ってるのか　わからねーと思うが
　　　　 /' 　ヾ|宀| {´,)⌒`/ |<ヽﾄiゝ　　　　　　　　おれも何をされたのかわからなかった…
　　　　,ﾞ　／ )ヽ iLﾚ　u' |　| ヾｌﾄﾊ〉
　　　 |／_／　ﾊ !ニ⊇　'／:} 　V:::::ヽ　　　　　　　　頭がどうにかなりそうだった…
　　　 /／二二二7'T'' ／u'　__ /:::::::/｀ヽ
　　　/'´r　-―一ｧ‐ﾞＴ´　'"´ ／::::／-‐ 　＼　　　　強制再起動だとかCPUスピード低下だとか
　　 / // 　广¨´ 　/'　　／:::::／´￣｀ヽ ⌒ヽ　　　　そんなチャチなもんじゃあ　断じてねえ
　　ﾉ ' /　ノ:::::`ー-､___／:::::／/ 　　　ヽ　　}
_／｀丶　/::::::::::::::::::::::::::￣`ー-{:::...　　　　　　ｲ　もっと恐ろしいものの片鱗を味わったぜ…

**Socket774** (ﾜｯﾁｮｲ 9f6c-mIUl) · 2018/02/03(土) 16:42:07.04

うちはBIOSの段階で30秒以上かかるから起動時間を気にしたことすらないわ
1分越えるのもあるから、まず落とさないしなー

**Socket774** (ﾜｯﾁｮｲ 9782-XxMK) · 2018/02/03(土) 16:45:39.07

>>303
複数台必要になってもギャラは以前と同じとなると嫌だねぇ

**Socket774** (ﾜｯﾁｮｲ bf67-Mu/V) · 2018/02/03(土) 16:54:56.57

利益率の高いハイパフォーマンス向けで性能劣化が避けられないから有耶無耶にできるはずないと思うが
目先のパッチすら公言通りに提供できてない状況だしまともな事業者だったら代替機検討しない方がオカシイ
Intel以外だったら絶対安全とは言わないけど今回の件で一つのメーカーにロックインされるリスクが顕在化したから
ある程度のコスト掛けてでもAMD等他の機種を入れることに説得力持たせられる

**Socket774** (ﾜｯﾁｮｲ 178e-egNg) · 2018/02/03(土) 17:07:40.54

>>319
そんな説明されても、それこそ一般人には分からないよ
何故Intelは中途半端なBIOSを慌てて一般向けにも出して
トラブルを起こしているんだ？
これを分かるように教えてくれ

**Socket774** (ﾜｯﾁｮｲ ff67-j4Dg) · 2018/02/03(土) 17:08:06.20

最近ベンチマーク比較の記事すくなくね

**Socket774** (ﾜｯﾁｮｲ ff01-+DFt) · 2018/02/03(土) 17:12:30.84

>>319
ProjectZEROの実証ではね。ProjectZEROを超えるハッカーが出て来るかどうかだけど、
その段階で99％と0％なんだから、難易度は大違いと言わざるをえないのでは？

**Socket774** (ﾜｯﾁｮｲ 9fa9-qlLX) · 2018/02/03(土) 17:13:59.16

これってまだ何も解決してないの？クソかよ

**Socket774** (ﾜﾝﾐﾝｸﾞｸ MM7f-gT8a) · 2018/02/03(土) 17:34:51.36

IntelはCore2とかPentium4は何もなしなの？

**Socket774** (ﾜｯﾁｮｲ 9f6c-mIUl) · 2018/02/03(土) 17:37:28.93

脆弱性が使えることを示す実証実験だからね
実際にマルウェアに実装される際には対処されるまで繰り返したりできるのでな

**Socket774** (ﾜｲﾓﾏｰ MMdf-btLD) · 2018/02/03(土) 17:48:04.49

>>326
今はベンチマークやっても意味のあるデータが取れないのだから、誰もやらないよ

**Socket774** (ﾜｲﾓﾏｰ MMdf-btLD) · 2018/02/03(土) 17:49:22.42

>>329
人命が関わるリコールでもなければ、10年以上も前の製品サポートはしないでしょ、普通

**Socket774** (ﾜｯﾁｮｲ ff01-+DFt) · 2018/02/03(土) 17:54:58.81

>>326,331
性能低下について調べるのは、まともなマイクロコードが出てからの話だわな。
現状はただただ「問題外」としか言いようがない。

**Socket774** (ﾜｯﾁｮｲ 178e-egNg) · 2018/02/03(土) 18:14:21.45

「一般用ならインテルでも問題ない」というのは
今の有り様を見てるとちょっとなぁ・・・
その通りならCoffee Lakeが発売された昨年10月時点で
脆弱性、性能低下を伏せていた点が引っ掛かるし、
マイクロコードだってAMDと同じくOptional(任意)扱いにすれば良いだろうに

**Socket774** (ﾜｯﾁｮｲ b703-6/tI) · 2018/02/03(土) 18:24:45.62

当分PC組み替えせずに済みそうだな

その分、GPU、4K環境、ストレージやらにカネ掛けて遊んどこうぜ

**Socket774** (ﾜｯﾁｮｲ ff01-+DFt) · 2018/02/03(土) 18:37:15.28

>>334
相対的には現状までのパッチを当てた状態でAMDの方がずっと安全なのは確か。
それだけでも対応の差を説明するには十分……なのだけど、
ProjectZEROは内部構造を推測した上で行っているのだから、
正確な内部構造を把握しているintelが指摘を受けて調査した結果、
ProjectZEROのものより簡単な攻撃方法を発見出来ている可能性はあるね。

**Socket774** (ｵｯﾍﾟｹ Srcb-PSFC) · 2018/02/03(土) 18:42:09.99

>>335
GPUと4kは馬鹿らしい価格が落ち着いたらな
いまはVR関連を物色ちう

**Socket774** (ｵｯﾍﾟｹ Srcb-PSFC) · 2018/02/03(土) 18:44:08.99

4kはオリンピックごろに8kだろうというのもある

**Socket774** (ﾜｯﾁｮｲ 178e-egNg) · 2018/02/03(土) 19:19:26.44

>>336
なるほど、サンクス

**Socket774** (ﾜｯﾁｮｲ ff8b-qxnL) · 2018/02/03(土) 19:21:28.34

実用のDPIには上限があるからたとえば2k24インチから4k48インチへ移行するのは意味があるが8k96インチはデスクに乗らないから普及しようがない
スマホの7インチに8kを出されてももう見えない

**Socket774** (ﾜｯﾁｮｲ 9f5b-ncDk) · 2018/02/03(土) 19:39:33.82

Intelの糞穴でWinの対策アップ後うちのPCは明らかに不調が増えたからイライラする日々

**Socket774** (ﾜｯﾁｮｲ 97c2-Imjq) · 2018/02/03(土) 19:50:35.78

マウスがクリックするのに三回くらい押さないと駄目になった…('A`)

**Socket774** (ﾜｯﾁｮｲ 9f6c-mIUl) · 2018/02/03(土) 19:50:59.10

Winは春のupdateあたりまでぐずると思うぞ
ちなみにvmwareのパフォーマンスで見ると更新日からCPU負荷がすごいギザギザ
1月ロールアップは当てていない鯖だから多分1月の.netが犯人

**Socket774** (ｻｻｸｯﾃﾛﾗ Spcb-F9dq) · 2018/02/03(土) 20:03:51.19

なんか投機に予測外れさせまくればいずれ誤るどころか
その時のレスポンスの時間差でミスリードし易い命令が絞り込めるらしい
結果的に従来より随分早く誤らせる事が出来るとかで
マルウェアが一気に出て来たそうな

**Socket774** (ﾜｯﾁｮｲ b7e5-CNA0) · 2018/02/03(土) 20:32:34.23

Intel Ice Lake процесорите от девето поколение ще осигуряват защита срещу Meltdown и Spectre
https://www.digital.bg/intel-ice-lake-procesorite-ot-deveto-pokolenie-shte-osigurqvat-zashtita-sreshtu-meltdown-i-spectre-article664307.html
Въпросната архитектура ще бъде модифицирана специално заради Meltdown и Spectre.

インテル先生の次回作にご期待下さい。

**Socket774** (ﾜｯﾁｮｲ 5787-037n) · 2018/02/03(土) 20:34:28.23

>>328
Linuxは対策完了宣言出た

WindowsとMacはいつ終わるかどころかどころか
対策する気があるのかすら疑わしい

**Socket774** (ﾜｯﾁｮｲ 9f5b-ncDk) · 2018/02/03(土) 20:48:46.89

https://pc.watch.impress.co.jp/docs/column/kaigai/394622.html
Sandy Bridgeでは、1.5K分のuOPsを保持できるuOPキャッシュをデコーダの後段に備えている。
これは1.5KB分の命令ではなく、約1,500個分のuOPsを格納する。Intelはこの1.5K分のuOPsしか
保持しないuOPキャッシュで、80%のキャッシュヒット率を達成できると説明している。
命令デコーダは、20%しか使われないことになる。ここはポイントで、8割の確率でデコーダをスキップできれば、
CPUパフォーマンスは格段に上がるはずだ。

また、このuOPキャッシュは、単純なキャッシュではなく、命令フローの中の分岐を超えて、
命令フローを連結させることができる。つまり、実際に実行される命令(分岐命令を含む)の
トレース(軌跡)に沿って、キャッシュにuOPを格納できる、トレースキャッシュ的な仕組みとなっている。
キャッシュラインを読み出すと、分岐をまたいだ実行トレースでuOPがフェッチされることになり、
原理的には効率が上がるはずだ(条件分岐の結果が異なると効率が落ちる)。
そもそも、uOPのキャッシュになると、通常の命令キャッシュのように、キャッシュライン毎にメモリ上の
静的な命令の並びをキャッシュするわけではない。推定されるSandy Bridgeのフロントエンドの仕組みは次のようになっている。

**Socket774** (ﾜｯﾁｮｲ bf67-Mu/V) · 2018/02/03(土) 21:13:22.72

>>346
OSレベルでできることはやった、もうこれ以上できることはありませんってことだろ
Linuxだけが特別なことできるわけがない
Intelのマイクロコード修正、根本的には対策済みCPUに変更しないと終わらない

**Socket774** (ﾜｯﾁｮｲ ff01-+DFt) · 2018/02/03(土) 21:31:10.20

Linux本体の場合、OS周りとコンパイラにRetpolineを導入すれば
「対応した」と言えるってことでないの？
バイナリ配布については各ディストリの問題だろうし。

**Socket774** (ﾜｲﾓﾏｰ MMdf-btLD) · 2018/02/03(土) 21:33:59.60

>>346
Linuxの本家本元であるLinus Torvalds自身が「ソフトウェアパッチは受け入れない！」て拒否してるのに
なんで「対策完了宣言」なんだよ？
おまえの妄想をこんな所でわめくなよｗ

**Socket774** (ｱｳｱｳｲｰ Sacb-0Nez) · 2018/02/03(土) 21:36:56.02

・ARM Coretex-A75/A72/A57/A15
・Apple A4/A5/A5X/A6/A6X/A7/A8/A8X/A9/A9X/A10/A10X/A11
・HiSilicon Kirin 950
・MediaTek MT8173/MT6795
・Qualcomm Snapdragon 845/810/808/653/652/650
・Samsung Exynos 7420/5433/5250
・AMD Opteron A1170A1150/A1120
これらもMeltdownの影響を受ける

**Socket774** (ﾜｯﾁｮｲ 9f6c-mIUl) · 2018/02/03(土) 21:59:59.02

以前は影響受ける一覧のURL貼ってたんだけど余りみんな気にしてないよね

**Socket774** (ﾜｯﾁｮｲ 9767-wbgk) · 2018/02/03(土) 22:05:50.22

>>345
AMD: Zen 2 Design is Complete, Rolling Out To Customers in　Late 2018 !!
Next-Gen EPYC Rome Family To Skip 12nm in Favor of 7nm Process
　　　　　　　　　　　　　　 /:::::,r'´　　　　　　ヽ:::::::::l,
　　　　　　　　　　　　　l:::::::l_,,_　　　 _,,-‐-: :'l:::::::::l
　　　　　　　　　　　　　ゝ::iｨ'"｀ﾞ`t‐l´￣~ﾞi､:.l:::::::::l
　　　　　　　　　　　　　　ﾞﾋﾞ'--‐i　ﾞ'‐-‐'': :`'´ i丿
　　　　　　　　　　　　　　　ﾞi　　 `` 　　 : : : ﾘﾉ
　　　　　　　　　　　　　　ﾞi　 r--‐ｰｯ　: :r､ノ
　　　　　　　　　　　　　　　ﾞi　｀`''''"´　: :/::l'"
　　　　　　　　　　　　　　　.　ﾞi､,＿＿＿／: :l_
　　　　　　　　　　　　　　 _,,（F-､,　_,,-‐''''""´ !､,_
　　　　　　　　　 _,,,..-‐/''´::lﾞ`-､-V_,,,､､-‐'''"ﾉ;;;;;;;｀ﾞ`'‐ ､,_
　　　 ,,-‐'""´￣:::::::::/:::::::,rﾚ'´　　i､ヽ--‐ 丿::::::::::;;;;;;;;;;;;;;;;;｀ﾞ`'‐--　､
　　ほう……はっは！見ろっ！脆弱グリスバーガーがゴミのようだ！！

**Socket774** (ﾜｯﾁｮｲ 9767-wbgk) · 2018/02/03(土) 22:06:59.84

>>353
https://wccftech.com/amd-zen-2-design-complete-7nm-epyc-2018/

**Socket774** (ﾜｯﾁｮｲ 773e-wbgk) · 2018/02/03(土) 22:27:06.93

>>351
Tegra X1(Cortex-A57)使っている任天堂スイッチは
バリアント 1, 2 ,3aの三つ持ってることになるな

**Socket774** (ﾜｯﾁｮｲ 9767-wbgk) · 2018/02/03(土) 22:47:06.11

脆弱性…
　性能劣化…
　　不安定… ＿＿＿＿
　　　　　　　 | |　　　｜
　　　彡 ⌒ ミ　 | | 　＿　｜
　　　(´・ω・｀)　|_|＿|.)三)_|
　　　(　つ⊂ ) ┌┬┴┴┐←インテル入ってるw
　￣￣￣￣￣￣￣￣￣￣￣￣

　　　　　　　　　　＿＿＿＿
　　うぅぅぅ…　　　| |　　　｜
　　　　　,-ｰ-､　 | | 　＿　｜
　　　彡 _, ,_ミ　 |_|＿|.)三)_|
　　　(　つ⊂ ) ┌┬┴┴┐ ←インテル入ってるw
　￣￣￣￣￣￣￣￣￣￣￣￣

**Socket774** (ﾜｯﾁｮｲ 1fe6-ZzdZ) · 2018/02/03(土) 23:00:55.67

よくわからんけど、AMDのRyzenなら投機実行しても問題ないのか？
コードがそもそもちがう？

**Socket774** (ﾜｯﾁｮｲ 5787-037n) · 2018/02/03(土) 23:08:54.28

>>350
そのリーナスが終了宣言したんでしょうが
情報古いまま止まってない？

**Socket774** (ﾜｯﾁｮｲ 9f7d-gT8a) · 2018/02/03(土) 23:19:25.88

>>357
RYZENは投機的実行が進化しすぎて、攻撃者が予測することが困難。
投機的実行の段でのメモリの権限チェックもAMDはずっと前からやってる。
さらに来年のリリースのCPUでは暗号化搭載で攻撃が成功しても内容が秘匿できるようになるらしい。

**Socket774** (ﾜｯﾁｮｲ 773e-wbgk) · 2018/02/03(土) 23:27:22.25

>>358
Linus本人が言ってることと全く逆に認識して、相手に情報古いとか言っているのは頭の病気だな
https://japan.zdnet.com/article/35113983/
>「Spectre/Meltdownへの対処が『完了』したわけではない」

Linusの原文の部分
https://lkml.org/lkml/2018/1/28/173
>Also, it is worth pointing out that it's not like we're "done" with spectre/meltdown.

**Socket774** (ﾜｯﾁｮｲ 9f5b-ncDk) · 2018/02/03(土) 23:38:02.43

Ryzenの分岐予測はニューラルネットワーク分岐のAI搭載だから
外部から高精度に予測がついてアタックできるインテルと違って
何考えててどう動くか予測が極めて困難

**Socket774** (ｽﾌﾟｯｯ Sd3f-EO6v) · 2018/02/03(土) 23:40:55.14

>>355
だから？
割るのか？

根本的に攻撃の方法とメリットを考えてみ

**Socket774** (ﾜｯﾁｮｲ 7753-wSrj) · 2018/02/03(土) 23:42:52.01

対応完了宣言じゃなくて対応不可能確定宣言ってとこか

**Socket774** (ﾜｯﾁｮｲ 5787-037n) · 2018/02/03(土) 23:44:48.42

>>360
>>350 のレスの結局ソフト対応したことに対して過剰反応したようだ
4.15で対応はしたけど、改修は入れるってことだな

**Socket774** (ﾜｯﾁｮｲ 57b4-gzEJ) · 2018/02/03(土) 23:47:32.98

>>357
藁山から針見つけるようなもん
大体GPZで成功しなかったのも前の15だろう
17は輪をかけて複雑化してる上にコアあたり二基の分岐ユニットを持つ
原理上詰みじゃないかな

**Socket774** (ﾜｯﾁｮｲ 1f33-ghGH) · 2018/02/03(土) 23:47:50.70

>>351
スナドラ835は？
845って出てたの？

**Socket774** (ﾜｯﾁｮｲ f7ee-AbEP) · 2018/02/03(土) 23:49:56.83

>>351
Spectreは最近の世代のCPUほぼ全てが影響受けるけど
MeltdownはARMはA67だけじゃないのか？

**Socket774** (ﾜｯﾁｮｲ 773e-wbgk) · 2018/02/03(土) 23:50:13.99

>>364
>結局ソフト対応した
Linusが拒否したのは入れてないよ
retpolineはそれじゃないよ

**Socket774** (ﾜｯﾁｮｲ 5787-037n) · 2018/02/03(土) 23:51:31.67

>>368
カーネルに取り込んでないってことでしょ？
retpolineはソフトでしょ

**Socket774** (JP 0H4f-GWF8) · 2018/02/03(土) 23:52:24.56

>>366
Snapdragon845はWindows10のARM版が実機動作公開されたから、
スマホより先にWindows10採用のモバイルPCが出ると思う。

**Socket774** (ﾜｯﾁｮｲ d732-r4To) · 2018/02/03(土) 23:55:10.41

BIOSこねー

**Socket774** (ﾜｯﾁｮｲ 773e-wbgk) · 2018/02/04(日) 00:07:22.25

>>369
retpolineはコンパイラの修正で
利用するには使うソフトはコンパイルやり直しで、対象のソースコード持ってないと利用できない
OSにパッチ当てて終了じゃないから

**Socket774** (ﾜｯﾁｮｲ 5787-037n) · 2018/02/04(日) 00:29:50.28

>>372
コンパイラから吐き出すのはソフトの実行ファイルでって
ソフトウェアパッチがどうのうの云うから反応したんだよ>>350が

あとLinuxの話だから一部のプロプラなソフト以外はソースコードあるよ

**Socket774** (ﾜｯﾁｮｲ 97e0-0wCO) · 2018/02/04(日) 01:05:45.55

あっても全部コンパイルし直しってことになるとな
ちょうどリリース時期でしたてなディストリならともかく
果たしてそこまでやるだろうか
AMDのCPU使ってるユーザからしたら意味ないし
retpoline版と通常版とか分けたりするようになるんかね

**Socket774** (ﾜｯﾁｮｲ 9767-wbgk) · 2018/02/04(日) 01:35:40.66

.　　　　　　　　＿　　　　　＿
　　　　　　　,　-─ゝ｀ヽr'´　　｀＞
　　　　　∠　　 -─- ミ　二　´￣　＞　　　どうなさいました………？
　　　　, '　　ﾆ-‐ r─ ﾐ　 -‐　　　　､＼　　　　お金持ちのお客様……
　　　/　／　　　　|　r;ﾆV三､ヽヽ.　 l　＼　　さあ　さあ　お気を確かに……！
.　　 l　/　　　　　　 :|　　　　 |　　 l　 |　ヾ`
　　│　　 /　　 l　|.　淫照ﾄi　　　　　|　　インテルＣＰＵに欠陥……？
　　│　　 /　/　,１ L_　　　　:!│l　ﾄ、ヾ　|　　　がっかりするには及ばない
.　　 !　!　　 /　/ ﾚ'　｀ヽ　　ゝ!´ヽ! ＼､|　　　　まだＣＰＵは在庫がある… 追加で買えばよいのです！
.　　 |　|　　　ノヾ､二raﾆ　　（'ra二フ"ﾚ′
　　 |　 _,､イ|　　　　　　　 `ｰ-;　　:|　　　　もっともっとPCの台数を増やし続けてください……
　　　|　ヾﾆ|:|　　　　　　　 -　/　　 |
　　　|　|　|　 |　　ヽｰ----------‐ｧ :|　　　　　我々は……
　　 |　|　 |　 |　　　` ｰ-------‐´　ﾄ　　　　　　　　その姿を心から　応援するものです……！
.　　 |　l／ヽ.　ヽ　　　　　ー一　　　 / |
　　_レ':::;;;;;;;;ﾄ､　l.＼　　　　　 ,.ｲ , l　　　　　ブラックアウト？　クロック戻らない？　意味がわかりません……
￣:::::::::::;;;;;;;;;;| ヽ. l l　ヽ､..＿＿.／/ |ﾙ^::ｰ-
:::::::::::;;;;;;;;;;;;;;;;|.　＼! 　　　　 , '　:|;;;;;::::::::::　　　　　おま環でしょおま環！　Windowsをクリーンインストールしてご確認を……
::::::;;;;;;;;;;;;;;;;;;;;;;|　　　＼　　　／　　:|;;;;;;;;;:::::::

**Socket774** (ﾜｯﾁｮｲ 9f87-duq4) · 2018/02/04(日) 02:04:20.91

>>367
ARMはVariant3(Intelと同じ、要対策)とVariant3a(対策不要らしい？)で分けてるんだけど、
詳しい事はARMのホワイトペーパーに書いてあるんで誰か翻訳よろしく。

適当に推測すると、3aの方はAMD等と同じで元々カーネルメモリにアクセスする権限のあるアプリに限る、
つまりVariant1の範疇に含めるか、権限さえあればカーネルメモリが読めるのでMeltdownの範疇に含めるか、といった感じだろうけど。

**Socket774** (ﾜｯﾁｮｲ ff44-ci+w) · 2018/02/04(日) 03:03:22.76

まったくわからない

**Socket774** (ﾜｯﾁｮｲ 57b4-gzEJ) · 2018/02/04(日) 05:11:45.00

>>376
3aは設定レジスタが読めるとか何とか
読めたところで何だっつー話だけど、別にそのくらいなら正規の方法でも取れるだろうし

**Socket774** (ﾜｯﾁｮｲ 9f6c-mIUl) · 2018/02/04(日) 07:38:41.12

特権レジスタとかリネーミングがらみじゃないのけ

**Socket774** (ﾜｯﾁｮｲ 9723-wbgk) · 2018/02/04(日) 08:30:53.59

マルウェア増殖中

**Socket774** (ﾜｯﾁｮｲ bf67-36QX) · 2018/02/04(日) 08:43:42.65

世代毎にわずかしか性能向上してないのに
毎回性能差ベンチ発表させて
いざトラブル発覚すると
性能低下は僅かと開き直る
その様は2011年3月11日から数日間で起きた事故の影響を僅かと言い張り続けているとある企業にそっくりでね
だからAMDという選択をするわけです。

**Socket774** (ｽｯﾌﾟ Sd3f-36QX) · 2018/02/04(日) 08:48:11.29

マルウェアが増殖してる中で
淫輝は未だまともなパッチを提供出来ず
MSはダメパッチを回避し続けるパッチを提供中
ユーザー不在や、早よAMDに逃げなされ

**Socket774** (ﾜｯﾁｮｲ bf74-36QX) · 2018/02/04(日) 09:34:54.22

自称PCに詳しい人に聞いたら知らなかったよ。このまま有耶無耶になって問題解決ってなるんじゃないか？インテルの思う壺だな

**Socket774** (ｽﾌﾟｯｯ Sd3f-EO6v) · 2018/02/04(日) 09:35:47.48

こんなことでもないと売り込めんのか、AMD
とか、情けなくなるからやめれ
RYZENならとっくに買ったわ

**Socket774** (ﾜｲﾓﾏｰ MMbf-wbgk) · 2018/02/04(日) 09:36:10.84

２１歳「自作のパソコンから火」…母子２人搬送
http://sp.yomiuri.co.jp/national/20180202-OYT1T50063.html

**Socket774** (ﾜｯﾁｮｲ d78e-ZFlN) · 2018/02/04(日) 09:43:39.21

Ubuntu(Linux)
Windowsと違ってマイクロコードをOS内に持てるので、intel-microcodeをインストールする
LinuxでCPUのマイクロコードをアップデートする方法
https://news.mynavi.jp/article/20180112-linux_microcode/

https://mag.osdn.jp/18/01/30/164500
Torvalds氏は一方で、Meltdown/Spectreへの対応は「完了」ではないとし、armやspectre-v1などのアーキテクチャで作業が残っているとしている

**Socket774** (ﾜﾝﾄﾝｷﾝ MM7f-67v9) · 2018/02/04(日) 10:01:14.68

>>386
WindowsにもOSからマイクロコードパッチを当てる機能はあるよ。
Windowsの更新という形になるから、
公開されたら勝手に入れてみる、みたいなことは出来ないけど。

**Socket774** (ﾜｯﾁｮｲ 9767-wbgk) · 2018/02/04(日) 10:04:26.66

　　　　　　　ｒｰ､
　　　　｣´￣｀ｌｰ) ＼
　　　　Ｔ¨Ｌ　|_/⌒/　← AMD入れてた奴！
　　　　｀レ￣｀ヽ〈
　　　　 |　　i＿_1
　　　　　_ゝ_／ノ
　　　　Ｌ__jイ´_　）
　　　　　　　 |　　ｲ
　　　　　　 |　　ﾉ--､　　　　　ｒ'⌒ヽ_
　　　　　　　ゝ､_＿_ﾉ二７　　／´￣l､＿,/}:＼
　　　　　　　 |ｰi |　　 l_/　／__ｨ::.　ゝ~_ィ´:;　,ゝ
　　　　　　　 __〉 {　　　　 (Ｔ´ |1:::.　　＼_>､};;_｣
　　　　　　　'ー‐┘ 　　　 !　｀￣''ｧ一､＼　ヽ｝　← インテル入ってた奴w
　　　　　　　　　　　　　 1　ヽ　 .:::レ　　ヽ、
　　　　　　　　　　　　　　　　|＿ｲｰ-､_;;j|_:.　　　ゝ、
　　　　　　　　 __,,,... -- |. ｛―――‐ﾌゝ、　〉 -- ...,,,__
　　　　　 _,, -‐　´ 　　　 ,ｒ|__ﾄ,　　　　1ﾆﾉー'´　　　　　　｀　‐- ,,_
　　　 , ‐ ´　　　　　　　　　└―

**Socket774** (ﾜｯﾁｮｲ bf67-Mu/V) · 2018/02/04(日) 10:10:48.55

つかソース記事にはWindowsと違ってなんて書かれてないし
Windows使ったことないのかよ
Linuxﾏﾝｾｰもいいけどキモいわ

**Socket774** (ﾜｯﾁｮｲ 9767-wbgk) · 2018/02/04(日) 10:16:47.95

Zen 2 CPUはアーキテクチャ設計は完了し2019年にロールアウト
Zen2はSpectre and Meltdown対策済み
https://segmentnext.com/2018/02/03/amd-zen-2-releasing-2019/

**Socket774** (ｱｳｱｳｵｰ Sadf-G7CQ) · 2018/02/04(日) 10:25:13.15

AMDでエエがな

**Socket774** (ﾜｯﾁｮｲ f791-3rsT) · 2018/02/04(日) 10:42:44.32

>>390
4月発売のを買おうと意気込んでいるのに、Zen2まで待つかって気になるからほどほどにしちくり

**Socket774** (ﾌﾞｰｲﾓ MMfb-hrFI) · 2018/02/04(日) 10:46:29.74

Windowsの.NET FrameworkのアプリはIL(中間言語)で
バイナリ配布されて各PC環境でJITコンパイルするけれど
JITコンパイラはRetpoline対応しないのかね？

**Socket774** (ﾜｯﾁｮｲ f75b-egNg) · 2018/02/04(日) 10:50:53.72

インテルの新アーキテクチャCPUなんて今からだと早くて４～５年かかるだろ
向こう５～６年はAMDに行ってもいいかなと思える

**Socket774** (ﾜｯﾁｮｲ 9fc7-rJin) · 2018/02/04(日) 11:02:09.91

>>394
インチキで性能稼いでたからそれを潰してRYZEN超える性能が出るかどうか、いつ頃それをリリース出来るかintelの本気が試されるな。

**Socket774** (ﾜｯﾁｮｲ 7767-AbEP) · 2018/02/04(日) 11:08:58.88

去年12月から入院しててずっとPC放置だったから
取りあえず性能落ちてもいいから不具合でない完全なパッチ配布してから
全部当てたいが、何時になったらその目途が立つんだろう
今の所スイッチのゲーム楽しいからPC起動しなくていいが、FF15のベン走らせてみたいんだよな…

**Socket774** (ｶﾞｯｸｼ 06fb-xUTY) · 2018/02/04(日) 11:11:37.05

>>392
なんか、今年の終わりに「EPYCと同時でPCIE4.0」みたいなスライドが出てたし、2はわからないが3で載ると思われる
無印→2もいいが＋→3も悪くないと思う今日この頃

**Socket774** (ﾜｯﾁｮｲ 9787-j4Dg) · 2018/02/04(日) 11:28:16.04

数か月後の次のCPUでは治ってるから程度のことだとおもってたが
開発に4，5年かかるほど根本の部分だったの？
対策済みCPUが出たあたりで
対策前のCPU格安で買おうと思ってたのにｗ

**Socket774** (ｱｳｱｳｶｰ Sa2b-tHQI) · 2018/02/04(日) 11:35:16.45

初代ryzenなんて地雷すぎて買えんわ。
俺もIntelの問題有り品の値下げを待ってるところ。
今までAMDしか買ったことないからドキドキ。

**Socket774** (ﾜｯﾁｮｲ 9767-wbgk) · 2018/02/04(日) 11:39:37.73

>>392
Zen 2 は2019年

**Socket774** (ﾜｯﾁｮｲ 9767-wbgk) · 2018/02/04(日) 11:41:48.70

　　　　　　　　　【インテル工作員>>399ただいま活動中！】
　
　ｶﾀｶﾀ　∧＿∧　　　　　ｶﾀｶﾀ ∧＿∧　　　　　　ｶﾀｶﾀ∧＿∧
　　　　（｀Д´　）ｶﾀｶﾀ　　　（｀Д´　）ｶﾀｶﾀ　　（・´∀｀・,,）っ-○○○
　　＿|￣￣||＿）____　　　＿|￣￣||＿）____　　　 ___|￣￣||／_）__
　／旦|――||/／／|　　／旦|――|l/／／|　　／旦|――||/／.／|
　|￣￣挑発￣|￣| . | 　 |￣￣煽り￣l￣| . | 　 |￣￣うそ￣|￣| . |
　|＿＿＿＿＿|三|／　　|＿＿＿＿＿|三|／　　l＿＿＿＿＿|三|／
　ｶﾀｶﾀ　∧＿∧　　　　　ｶﾀｶﾀ ∧＿∧　　　　　ｶﾀｶﾀ∧＿∧
　　　　（｀Д´　）ｶﾀｶﾀ　　　（｀Д´　）ｶﾀｶﾀ　　　（｀Д´　）ｶﾀｶﾀ
　　＿|￣￣||＿）____　　　＿|￣￣||＿）____　　　 ___|￣￣||＿）___
　／旦|――||/／／|　　／旦|――|l/／／|　　／旦|――|l/／／|
　|￣￣擁護￣|￣| . | 　 |￣￣偽証￣|￣| . | 　 |￣ﾏｯﾁﾎﾟﾝﾌﾟ|￣| . |
　|＿＿＿＿＿|三|／　　|＿＿＿＿＿|三|／　　|＿＿＿＿＿|三|／
　ｶﾀｶﾀ ∧＿∧　　　　　ｶﾀｶﾀ ∧＿∧
　　　　（｀Д´　）ｶﾀｶﾀ　　　（｀Д´　）ｶﾀｶﾀ
　　＿|￣￣||＿）____　　　＿|￣￣||＿）____　　　 ___|￣￣||＿＿__
　／旦|――||/／／|　　／旦|――|l/／／|　　／旦|――ll/／／|
　|￣自作自演|￣| . | 　 |￣￣脅迫￣|￣| . | 　 |￣￣自殺￣|￣l . |
　|＿＿＿＿＿|三|／　　|＿＿＿＿＿|三|／　　|＿＿＿＿＿|三l／

**Socket774** (ﾜｯﾁｮｲ ff8b-qxnL) · 2018/02/04(日) 11:43:31.07

>>398
だからメルトダウン(炉心崩壊)などという致命的だと分かる名称がつけられていてそれは決して大袈裟で無い
分子予測のセキュアだけでなくデコーダーやL1キャッシュと言った速度性能に直結する部分を総入れ替えをする様な案件でセキュアだけの対策で済まない
たとえ改善できても特に長年積み上げてきたソフト資産の破棄に繋がるようなアーキ改変だとintelが潰れてしまうのが難しい

**Socket774** (ﾜｯﾁｮｲ 1fe0-skLA) · 2018/02/04(日) 12:19:48.51

RISC-Vはリスクゼロ？

**Socket774** (ｱｳｱｳｳｰ Sa5b-gzEJ) · 2018/02/04(日) 12:39:51.60

>>403
実装次第だろ
ありゃISAであって明確なカタチ有るモノじゃねぇ

**Socket774** (ｻｻｸｯﾃﾛ Spcb-um7K) · 2018/02/04(日) 12:43:01.05

>>399
淫厨の工作員発見www