■ Intel CPU等に深刻な欠陥 16
■ このスレッドは過去ログ倉庫に格納されています
!extend:default:vvvvv:1000:512
本文の一行目に以下を挿入してﾜｯﾁｮｲ有効にすること ※ﾜｯﾁｮｲ無しのスレは破棄
!extend:default:vvvvv:1000:512
◆関連記事
2018年1月10日 Linus，Intel相手に“おこ始め”―「メルトダウン」で幕開けの2018年
http://gihyo.jp/admin/clip/01/linux_dt/201801/10
2018年1月18日 / 13:00 / 13日前
インテル半導体、新世代でも再起動頻発の可能性 パッチの問題で
https://jp.reuters.com/article/intel-chip-idJPKBN1F70D4
2018年01月23日 17時38
Linus Torvalds氏、IntelのSpectre/Meltdownパッチに怒る「完全に完全にゴミだ」
ttps://linux.srad.jp/story/18/01/23/078252/
2018年1月29日
Linux 4.15が正式リリース， Meltdown/Spectreにフルパッチ対応
https://gihyo.jp/admin/clip/01/linux_dt/201801/29
2018年1月30日
マイクロソフト、緊急アップデートを公開 インテルパッチ無効化
https://jp.reuters.com/article/cyber-intel-microsoft-idJPKBN1FJ0J2
※前スレ
■ Intel CPU等に深刻な欠陥 15
http://egg.5ch.net/test/read.cgi/jisaku/1517320391/
VIPQ2_EXTDAT: default:vvvvv:1000:512:----: EXT was configured >>529
数年後１から作り直したものすごい性能のインテルCPUが席巻とかあるかもね イ「この手の攻撃をこう防ぐことにした」
客「素晴らしい、これからのスタンダードだね」
イ「満を持してDbuts！」
市場を席巻
こういう展開だからじつくり検討しる イ「もう直した」
客「何を？」
イ「うちだけじゃないし大丈夫」
客「いやあの」
イ「さっさと買えよ」
これはなかろう >>552
チェーンに私が掘りましたｳﾎ
つてあるからマイナーが誰かは判断できるだろ
攻撃手段はわからんが >>555
攻撃手段を聞いてんだが
マイニングPCなんてマイニングしかできんのが普通だと思ってんだが
呑気にやってるやつなんて、どうせ大して掘れてないよ ウォレットの脆弱性はしょっちゅう見つかっているので上手く防衛してくれ
例えばParityとか勝手に外部から共有化できたりとか去年散々やらかしただろ >>518
原因はわかっても周囲に無影響で治す方法が無いんだろうな。 中古市場にIntel機が大量に流れてる気がする。
少し前は、そういうの狙って買うのも一興だったけど
今では、冗談にせよIntel機を買うのはためらわれる。
どうしたって、何をやっても、結局欠陥品だしなあ。 ノートパソコンが壊れぎみ、買い換えたいが碌なのがない 中古屋のサイトとか見てるとIntelCPUは確かにいっぱいあるんだが
マザーボードが殆ど出回っていないのが謎、CPUだけ売ったの？
CPUを資産として抱えている投資家が売ったとか？ マザーはコンデンサの容量抜けなどで時間経過でCPUより壊れやすい
その頃には新しいCPUが出ていて一式買うから、CPUだけが余る AMDの方はそんなに差がないからマザーが故障だとは思えないなー
1000個対数十個くらいの比率で明らかに異常だと思うんだけど メーカー製PCからCPUだけ抜いてるんじゃないかな 俺の頭の中は2005年ぐらいで止まっているが、
ＡＭＤはキャッシュを内臓するにしても、一々
排他キャッシュにするだとか、デュアルコアの
共有キャッシュにしても何故かインテルに比べて
処理が遅かったりとか、そういう印象だったけど
全部セキュリティ上の差だったんだろうか？ それだけ載せ換え需要が多かったか、廃棄品から壊れなさそうで回収しやすいCPUが抜き取られて出回ってるか _,,....,,_ ＿人人人人人人人人人人人人人人人＿
-''":::::::::::::｀''＞ ゆっくり脆弱性対応していってねｗ ＜
ヽ:::::::::::::::::::::￣^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ ^
|::::::;ノ´￣＼:::::::::::＼_,. -‐ｧ ＿_ _____ ＿_____
|::::ﾉ ヽ､ヽr-r'"´ （.__ ,´ _,, '-´￣￣｀-ゝ 、_ イ、
_,.!イ_ _,.ﾍｰｧ'二ﾊ二ヽ､へ,_7 'r ´ ヽ、ﾝ、
::::::rｰ''7ｺ-‐'"´ ; ', ｀ヽ/｀7 ,'＝=─- -─=＝', i
r-'ｧ'"´/ /! ﾊ ハ ! iヾ_ﾉ i ｲ iゝ、ｲ人レ／_ルヽｲ i |
!イ´ ,' | /__,.!/ V ､!__ﾊ ,' ,ゝ ﾚﾘｲi (ﾋ_] ﾋ_ﾝ ).| .|、i .||
`! !/ﾚi' (ﾋ_] ﾋ_ﾝ ﾚ'i ﾉ !Y!"" ,＿__, "" 「 !ﾉ i |
,' ﾉ !'" ,＿__, "' i .ﾚ' L.',. ヽ _ﾝ L」 ﾉ| .|
（ ,ﾊ ヽ _ﾝ 人! | ||ヽ、 ,ｲ| ||ｲ| /
,.ﾍ,）､ ）＞,､ _____, ,.イ ハ レ ル｀ ー--─ ´ルﾚ ﾚ´ >>568
アドレス管理をハッシュでやるってことはだね
bit幅も減らせるってことだよね
そしたらいっぱい回せるよな〜の性能差
これが結果的に脆弱性に繋がってしまうことを発見されてしまった事件
と、自分は理解しているよ シェアも考慮しないとだめよ
同じ理由かつ同じ確率で両社のCPUが余るとしても
Intelが10個余るときはAMDは１個くらいなものだから 脆弱性騒動の前はIntelとAMDともにマザーボードとの中古品数の差はなかったんだけど
1月以降に何故かIntelCPUのみが1000対50くらいの比率で中古屋に在庫が増えたんだわ
CPU中古も大量だしマザーも増えてるかなと期待してマザーボードを見ると殆ど増えてない？って感じだから
シェアが主要な理由ではないような気がする、メーカー品から抜き取ったってのが正解っぽい？
脆弱性報道で企業が大量に廃棄かリース返品してそこから抜き取ったとかそういう事かな？
なんかリース企業が急に中古販売始めるとかいうニュースもあったし わいら末端ユーザーと違って
鯖屋は穴CPU使えないやろ >>576
ニューヨークでも新しい情報機密認定の申告義務が来年の8月までに開始されるから今年から運用を開始する外資はどうするんじゃろうか？ NvidiaとPrinceton Universityの研究者はコンピュータプロセッサに存在する
Meltdown and Spectre CPUの脆弱性を利用する新たな方法を発見しました。
新しい脆弱性は、最新のプロセッサー内の複数のCPUコアを相互に衝突させ
マルチコアシステムでメモリキャッシュにアクセスする方法を利用します。
概要および研究論文には、技術的詳細があります。
Meltdown and Spectreのように、攻撃を成功させるとパスワードを含む機密情報を抽出することができます。
MeltdownPrimeとSpectrePrimeは今後ののコンピューティングの世界を複雑にするかもしれません。
インテルとAMDは、CPUの脆弱性を次世代のプロセッサでハードウェア的に修正する予定だが
これらの新しい変種には効果がないという。
良いニュース：研究者はMeltdownPrimeとSpectrePrimeの悪用コードを公開しませんでした。
パッチはこれらの新しい変種に対してもすぐ対応するべきです。 研究論文の実験マシンCPUはIntel Core i7プロセッサだから、少なくともCore i7はNG
SpectrePrime攻撃のAMDのVariant1とVariant2の耐性が気になるな
AMDのメモリ暗号化CPUはOKだろうが にしてもintelの中古全然値下がりしてねぇな〜下取り額は大幅に下がってるのに 今後投機的実行を利用した亜種攻撃法が色々出て来るとすると
いまんところ、耐性があり安全なのは2011年設計以前のatomとRyzenProのみか >>584
論文読んだけどインテルのマシンでしか実験してなくてAMDやARMやPowerで何も実験していないから
あらゆるCPUで適用可能なのかさっぱりわからん Intel以外で実行可能ならIntelが大金積んでもやらしてる
状況的に見てIntelだけだな >>591
最大25万ドルってところがミソだな。
1ドルしかくれんかも知れん。 CPUをハンマーで殴るとぶっ壊れる脆弱性を発見したんですが何ドルもらえます？ >>584
MeltdownとSpectre Variant2の亜種かな？
MeltdownはintelのP6使っている全部と、ARMの一部でもともと持っているやつで別方法を発見
Spectre Variant2はHTTを使わなくてもできる方法を発見 >>588
普通の脆弱性はそんなものだよ
新たな攻撃法で攻撃可能なのかは各社が調べて追加で発表される 基本はprime+probeサイドチャネル攻撃で、特徴的なキャッシュの動作から
値を類推可能であることが分かったというもの原理的には複数コアでキャッシュを
（中身は排他でも可）共有している全てのCPUに同攻撃が通じる可能性がある
キャッシュの動作という公開文書化されていない部分が多々あるものが対象なので
今回のように解析に成功するか、内部調査を経なければ実際に脆弱かは不明
結論として自分のPCが無事化は発表を待て ほらな
内部構造と挙動は全部バレたから
別アプローチの攻撃がいつ出て来てもおかしくないんだよ
大量の亜種がもう出始める兆候
これに陥るとファイアウォールや
アンチウイルスなんて一切役に立たなくなる
ただでさえ防御困難な穴なのに Intelはハッシュ利用で桁削ったのが間違い
ヒットし易い上にシェア大だから狙われる ｒｰ､
｣´￣｀ｌｰ) ＼
Ｔ¨Ｌ |_/⌒/ ← AMD 入れてた奴
｀レ￣｀ヽ〈
| i＿_1
_ゝ_／ ノ
Ｌ__jイ´_ ）
| ｲ
| ﾉ--､ ｒ'⌒ヽ_
ゝ､_＿_ﾉ二７ ／´￣l､＿,/}:＼
|ｰi | l_/ ／__ｨ::. ゝ~_ィ´:; ,ゝ
__〉 { (Ｔ´ |1:::. ＼_>､};;_｣
'ー‐┘ ! ｀￣''ｧ一､＼ ヽ｝ ← インテル入ってた奴w
1 ヽ .:::レ ヽ、
|＿ｲｰ-､_;;j|_:. ゝ、
__,,,... -- |. ｛―――‐ﾌゝ、 〉 -- ...,,,__
_,, -‐ ´ ,ｒ|__ﾄ, 1ﾆﾉー'´ ｀ ‐- ,,_
, ‐ ´ └― 希望があるとすれば、メルトダウンやスペクターのようなコアな部分の脆弱性ではないこと
ここに大穴があっても機能を切る選択ができるので、ファームで確実に直せる
問題は専用のOS改修が必要で、性能へのインパクトも投機実行を止めるよりマシだがかなり大きい まあIntel、AMD、ARMが真っ先に気づくはずの脆弱性だから
NVに発見されたのは屈辱だろうなｗ . ＿ ＿
, -─ゝ ｀ヽr'´ ｀＞
∠ -─- ミ 二 ´￣ ＞ どうなさいました………？
, ' ﾆ-‐ r─ ﾐ -‐ ､＼ お金持ちのお客様……
/ ／ | r;ﾆV三､ ヽ ヽ. l ＼ さあ さあ お気を確かに……！
. l / :| | l | ヾ`
│ / l |. 淫照ﾄi | インテルＣＰＵに脆弱性……？
│ / / ,１ L_ :!│l ﾄ、ヾ | がっかりするには及ばない
. ! ! / / ﾚ' ｀ヽ ゝ!´ヽ! ＼ ､| まだＣＰＵは在庫がある… 追加で買えばよいのです！
. | | ノヾ､二raﾆ （'ra二フ"ﾚ′
| _,､イ| `ｰ-; :| もっともっとPCの台数を増やし続けてください……
| ヾﾆ|:| - / |
| | | | ヽｰ----------‐ｧ :| 我々は……
| | | | ` ｰ-------‐´ ﾄ その姿を心から 応援するものです……！
. | l／ヽ. ヽ ー一 / |
_レ':::;;;;;;;;ﾄ､ l.＼ ,.ｲ , l ブラックアウト？ クロック戻らない？ 意味がわかりません……
￣:::::::::::;;;;;;;;;;| ヽ. l l ヽ､..＿＿.／/ |ﾙ^::ｰ-
:::::::::::;;;;;;;;;;;;;;;;|. ＼! , ' :|;;;;;:::::::::: おま環でしょおま環！ Windowsをクリーンインストールしてご確認を……
::::::;;;;;;;;;;;;;;;;;;;;;;| ＼ ／ :|;;;;;;;;;::::::: 亜種がでてくるんだからmeltdownの脆弱性あるCPUなんて恐ろしくて使えんな
スナドラ845搭載の最新スマホも地雷と化した コアの衝突はあえてぶつけてロックしたキャッシュを盗む？
詳細無いからわからないが
並列処理技術の弱いインテルはザルかもしれんな
DECチームはAlphaCPUの頃からマルチプロセッサやってる Pentiumで430HXチップセットでデュアルできたけど
処理性能弱すぎて全く普及しなかった
以後PenPROからも頑張ったけどハイエンド領域へは阻まれ続けた センスないAAを相手にもされず毎日貼り続ける異常性 >>602
ファイヤーウォールとかアンチウィルスが、なんで役に立たなくなるのか
今回の脆弱性はネットワークの穴と関係ないぞ チーム報告書（PDF）。
「Spectre and Meltdownのコンテキストでは
Prime + Probe攻撃は、Flush + Reload攻撃と同じレベルの精度で同種の情報を漏らすことができます。
MeltdownとSpectreの亜種は、Prime + Probeタイミングのサイドチャネルを使用中に
MeltdownとSpectreと同程度に犠牲者のメモリをリークできる可能性があります。
MeltdownとSpectreは推測中にキャッシュを汚染することによって発生するが
MeltdownPrimeとSpectrePrimeの場合は無効化ベースのコヒーレンスプロトコルを使用するシステムで
書き込み要求が投機的に送信されることによって引き起こされます。 ですよね。
役に立たない段階まで進めるためにはユーザーの失策が絡んでいるはず 脆弱性があるとセキュリティソフト等の外部の要因も無効になると感違いな情弱多過ぎだろ… リネーム商品やしょうもない差別化ばかりでおかしいと思っていたが
フタあけてみたらこれかよ 対策してないのにドイツの脆弱性チェッカーでメルトダウンは安全と出るのだがそういうもんなのか？
i7-6700k win10
https://i.imgur.com/jPC3Ef2.jpg チェックツールがどのぐらいあてになるかは実際のところ分からないしね。 >>620
VWのディーゼルはエコと何十年も言い続けたドイツ… 本当のところは誰にもわからない 安全かもしれないし安全じゃないかもしれない >>620
OSの更新してれば最低限のパッチは当たる。 実際に攻撃してみて攻撃成功したら安全じゃないけど、
攻撃成功しなくても攻撃の仕方がいまいちとかたまたま抜けなかっただけかもしれない？
みたいな感じ。 現行品はリスクを緩和するパッチ
次世代でリスクを軽減するといっているが
現状では緩和するパッチすらなかなか出てこない >>624
ありがとう
更新はOFFで手動にしてたんだけどカスペで更新してたようだ
２月の累積に含まれてやがるみたいだな
win10のパッチ 選ばせろよ 爆熱デエ グリスデエ
脆弱性たくさん残ってテエ
データ流出デエ 無保証デエ
不具合毎日ぐーるぐる
バグ起きて 再起動で
二時間ちょっとの作業飛ぶ
インテルもう 株売って
パッチは一日一度来る
俺らこんなCPUいやだ 俺らこんなCPUいやだ
Ryzenさ買うだ
Ryzenさ買うたなら 8コアつこうて
東京でマイニングするだ そして株主からクラスアクション起こされたので
超厄介な展開になった
これは流石にやばいなって感じだ intelの力の源であるfabを手放す時が来たのかもしれない 新しいセキュリティホールについての詳細が気になるね。
事と次第によっては、次世代が遅れたりパッチ地獄になったりするわけで。
今度はAMDも無事では済まない……か？ >>599
インテルさん３３個の集団訴訟を提起されたでござるの巻 AMDの場合はオプションとして用意されてるメモリ暗号化をするだけじゃね >>633
まずコリジョンを発生させるにはアルゴリズムが解明されてないと無理だと判断するけどな
アドレスが分からなきゃ仕掛けようがない セキュリティに焦点が移って、ＣＰＵの性能進化は遅くなるだろうな 発展する先があってよかったじゃないか
セキュリティ向上！で3年くらい市場持つよ インテルのCPUは機械学習で確率的に推測できちゃって
ブラックボックスがホワイトボックス状態になってしまったから
手の施しようがないと思う
そして革じゃんの手先が新しい脆弱性見つけてしまったし
もうだめだろうな
インテルの株主訴訟は役員含めてだから結構インパクトあると思うな 暗号化はどこで復号化されるかに依存するんだよ
復号化後にキャッシュされていてそこを標的にする脆弱性が見つかると無意味
SGXがメルトダウンとスペクターに抜かれちゃうのもそれが原因 一連の脆弱性騒動の中で、実際に悪用されたケースはあるの？
データ抜かれて被害を被った的なやつ。 >>645
残らない
だから被害が出て初めて発覚する
しかも仕込めるからデータの取得ルートとして個人からの収集が可能
正直被害が出てもどこから漏れたかもわからないというわけ amdでwindowsアプデしたら再起動病になる？ Pen4で失敗して、Coreなんて焼き直しに逃げてしまった時点で
こうなることは決まっていたのかなあ ■ このスレッドは過去ログ倉庫に格納されています
