■ Intel CPU等に深刻な欠陥 21

**Socket774** (ﾜｯﾁｮｲ 2253-NrvC) · 2018/05/04(金) 00:01:15.32

本文の一行目に以下を挿入してﾜｯﾁｮｲ有効にすること　※ﾜｯﾁｮｲ無しのスレは破棄
!extend:default:vvvvv:1000:512

◆関連記事　

2018年1月10日　Linus，Intel相手に“おこ始め”―「メルトダウン」で幕開けの2018年
http://gihyo.jp/admin/clip/01/linux_dt/201801/10

2018年1月18日 / 13:00 / 13日前
インテル半導体、新世代でも再起動頻発の可能性　パッチの問題で
https://jp.reuters.com/article/intel-chip-idJPKBN1F70D4

2018年01月23日 17時38
Linus Torvalds氏、IntelのSpectre/Meltdownパッチに怒る「完全に完全にゴミだ」
ttps://linux.srad.jp/story/18/01/23/078252/

2018年1月29日
Linux 4.15が正式リリース， Meltdown/Spectreにフルパッチ対応
https://gihyo.jp/admin/clip/01/linux_dt/201801/29

2018年1月30日
マイクロソフト、緊急アップデートを公開　インテルパッチ無効化
https://jp.reuters.com/article/cyber-intel-microsoft-idJPKBN1FJ0J2

※前スレ
■ Intel CPU等に深刻な欠陥 20
http://egg.5ch.net/test/read.cgi/jisaku/1523464954/

VIPQ2_EXTDAT: default:vvvvv:1000:512:----: EXT was configured

**Socket774** (ﾜｯﾁｮｲ 9587-NEzo) · 2018/05/21(月) 12:31:14.50

>>766
> 懐が寂しいのなら、押入れからK10でも出して組もうぜ

【RS4】April 2018 Updateしたらageるスレ5
https://mevius.5ch.net/test/read.cgi/win/1526044456/529

529 名前：名無し~3.EXE[sage] 投稿日：2018/05/20(日) 10:05:51.60 ID:TW6NAEc7
いいかげんK10は卒業したら？780Gとか10年前のはさすがにもうカンベンしてという感じ

↑こんなご意見頂戴しておりますが。

**Socket774** (ｽｯﾌﾟ Sdfa-wvmP) · 2018/05/21(月) 12:35:33.44

Intelのアナは絶賛開発中やね
淫厨も絶賛錯乱中や

**Socket774** (ﾜｯﾁｮｲ 45ed-sTl+) · 2018/05/21(月) 12:56:44.78

メモリがクソ高い今自作するやつは馬鹿

**Socket774** (ﾜｯﾁｮｲ 9587-NEzo) · 2018/05/21(月) 13:16:38.26

>>771
更に破竹の勢いで暴騰の予定なんだって？
なんか値上げのたびに桁がひとつづつ上がるんだそうだが

**Socket774** (ﾜｯﾁｮｲ 45ed-sTl+) · 2018/05/21(月) 13:39:19.42

>>772
値上げのたびに桁が1つずつ上がるってハイパーインフレかよｗ

**Socket774** (ﾜｯﾁｮｲ 45ed-sTl+) · 2018/05/21(月) 13:41:14.24

そもそもRyznってKP41病やらUSB問題は直ったの？

**Socket774** (ﾜｯﾁｮｲ ae1d-KHlt) · 2018/05/21(月) 13:52:11.04

直っていないから、こうしてインテリを貶している

**Socket774** (ﾜｯﾁｮｲ 9587-NEzo) · 2018/05/21(月) 15:16:07.51

>>773
俺に聞かれてもなぁw　ハイパーインフレの原因はメモリのブランドに聞かないとわかんねぇよw
そんだけ「日本人は騙せる」と思って強気に売ろうとしてるんだろうし
マザーやCPUも今は安定してるけど、この先はわかんねぇ。

KP41秒は今に始まったことじゃなくWin10になってからずっとだな。あとUSB3.0の認識不良もそう。
それもこれも1803貴様のせいだボケ！

**Socket774** (ﾜｯﾁｮｲ 8934-X6J7) · 2018/05/21(月) 15:33:51.03

>>776
メモリはスマホが大量に持って行くせいだろ
いつのまにか8GBとか16GB載せるようになってるし
それの買い替えサイクルが2年程度

**Socket774** (ﾜｯﾁｮｲ b6dd-HRP5) · 2018/05/21(月) 15:37:15.12

メモリ作ってるとこが需要に対して少なすぎる

**Socket774** (ﾌﾞｰｲﾓ MMfa-f5q1) · 2018/05/21(月) 15:41:10.37

あーメモリ高騰は俺っちみたいなマイナーがグラボ買い漁ってるってのもあるかもっすね

**Socket774** (ﾜｯﾁｮｲ 9587-NEzo) · 2018/05/21(月) 15:46:56.43

>>777
スマホで64Gや128Gなんてメモリを当たり前のように搭載したらどうなるんだ？

逆にさ、スマホで64G*2のデュアルチャンネル運用とかになったらどうなるよ？
CPUもライゼンスリッパみたいに18コア36スレッドとかやれるのかとw
>>779じゃないけど、グラフィック性能も1080tiみたいなもん搭載されたらマジ終わりじゃね？

**Socket774** (ﾜｯﾁｮｲ 46d9-RYnA) · 2018/05/21(月) 15:50:13.92

>>776
＞値上げのたびに桁が1つずつ上がるってハイパーインフレかよｗ
値上げ \1000
値上げ \10000
値上げ \100000
値上げ \1000000

>>773はハイパーインフレ云々の事を話したいんじゃなくて、
意味も考えず勢いで喋ってる君を馬鹿にしたレスだと思う

**Socket774** (ｻｻｸｯﾃﾛﾗ Sp75-27jH) · 2018/05/21(月) 16:20:33.75

>>770
　　　　　　　＿＿＿
　　　　；；／淫厨ノ（＼；　　　　
　　；／　　_ノ三ヽ､_ ＼；　　
　；／ノ（（｡）三（ﾟ）∪＼；
　；.|　 ⌒ 　（__人__）　ノ（　|.；　←こんな感じねw
　..；＼　 u. . |++++| 　⌒ ／；

**Socket774** (ﾜﾝﾐﾝｸﾞｸ MMea-SqH2) · 2018/05/21(月) 16:54:09.52

>>769
最後ら辺で970マザー出てたから・・・

つか予備でMSI970gaming買って結局未使用のまま1090T環境一式もろとも保管してるわ

**Socket774** (ﾜｯﾁｮｲ 7d7a-dg75) · 2018/05/21(月) 16:54:47.21

>>774
1700を発売日に買ってるけど、全く起こってない。
そして、今年の2700XのAmazonフライング組だけど、全く起こってない。

**Socket774** (ﾌﾞｰｲﾓ MMa1-5yO3) · 2018/05/21(月) 17:28:17.84

ほぼほぼおま環なUSB問題

**Socket774** (ﾜｯﾁｮｲ 9587-NEzo) · 2018/05/21(月) 17:57:01.63

>>781
> 値上げ \1000
> 値上げ \10000
> 値上げ \100000
> 値上げ \1000000

↑これ、取引価格として考えると現実味のある話だな。
メモリの価格スレで暴騰の話がちょくちょく出てたけど、まさにこの話なんだと思う

その原因がスマホの台頭によるものも多いだろうけど、そもそもPC用増設メモリの
需要逼迫状態についてまるでわかってないとかどうとかのレベル
DDR4メモリそのものが超品薄状態のような気がするんだが

**Socket774** (ﾜｯﾁｮｲ 7601-HRP5) · 2018/05/21(月) 17:59:21.81

半年前に1600Xで組んだts鯖も、2700Xで組んだばかりのメインPCも、
安定性については何の問題もないよ。ファンコンの設定に若干悩むくらい。

**Socket774** (ﾜｯﾁｮｲ 5a63-RYnA) · 2018/05/21(月) 18:21:01.18

Intelは暫く無理だね
当面は各所に根回しと工作を依頼して過去のネームバリューで延命しつつ、新アーキのCPUができるまでファブを保守できる売り上げを確保したいってところかな

>>769
パターン的にﾏﾝｺﾞｰが噛み付かれてるだけじゃね？あいつはフェノムで780G/DDR3(16GB)の構成だったはず
割と頻度よくWindows板に出現してはWindowsUpdateして壊れたと発言するもほぼおま環なので大概呆れられているかヘイトを稼いでる
トリップが付いてたのは去年の11月か12月ごろの誘導先だったかな？もう殆ど忘れた

因みにK10は4コアでWindows10なら用途次第でまだ使える（2コアだと遊びにくい印象）
問題の780Gはポートマルチプライヤ対応で応用も利くから、例えばeSATA経由で外付けHDDの多段ケースを付けて10の記憶域を利用してファイル鯖や録画鯖とかさ
ただ、オンボのHD4200だったかな？は10でドライバを入れるのに癖がるあるからケアが必要ってくらい
例えローでも現行のビデオカードを積んでしまえば↑は関係ないし、余った128GB程度のSSDをシステムドライブにしてやればSATAIIでも充分なレスポンス速度が出る
4コアCPUならメディアサーバー、モニターの傍ならメディアプレイヤーにもなれるし、V-BOX等の仮想PCも動かせる
一部の人には恐怖の自動更新も従量制回線と設定で申告すれば今のところはHomeでも回避可(Homeの場合はRS4以降、この方法以外での完全回避は無理っぽい)
というわけで板違い気味に終了

**Socket774** (ﾜｯﾁｮｲ 45ed-sTl+) · 2018/05/21(月) 18:44:28.52

>>776
メモリスレによると今後値下がるするらしいぞ
Ryzenでも来年Zen2が出るし絶対に今は買い時じゃねえ

**Socket774** (ﾜｯﾁｮｲ 45ed-sTl+) · 2018/05/21(月) 18:46:02.19

>>784
USBも地デジチューナーによるウェイクアップとかちょっと変わったことやると起こるらしいぞ
そりゃマウスとキーボードとUSBメモリしか使いませんってやつなら問題も起きづらいだろ

**Socket774** (ｻｻｸｯﾃﾛﾚ Sp75-27jH) · 2018/05/21(月) 19:06:11.24

>>785
おま環とは言っても、雷禅1000シリーズと2000シリーズではCPU内蔵のUSB3.xコントローラの安定性(高速転送であればあるほど)が大きく向上している。

**Socket774** (ﾜｯﾁｮｲ 9587-NEzo) · 2018/05/21(月) 19:12:28.71

>>789
【AMD CPU】Zen2、Zen3をすっ飛ばしてZen5がすでに開発中！？Zen4はないよ！
7nmプロセスの“Zen 2”と“Vega”は2019年に登場する

↑値段とコア数、発熱の具合にもよる。

パソコンのメモリーが高すぎる！価格高騰はいつ値下がりするの？価格推移から予想
SSDとメモリが去年から随分と値上がりしてる2つの理由

↑ちっとページ見てくるわ。URL晒したいけどNGワード扱いにされたので諦め

**Socket774** (ﾌﾞｰｲﾓ MMa1-5yO3) · 2018/05/21(月) 19:15:32.13

>>791
ryzenは配線いじった以外改良なしとAMDが公式で発言してるぞ
マザーボード側の改善だろそれ

**Socket774** (ﾜｯﾁｮｲ 5a67-/w+O) · 2018/05/21(月) 19:38:22.59

来年Spectreも塞いだZen2コアの出すっていうのを待てなかったので
Ryzen５の1600を買った。
Zen2もSocketAM4だから載せ替えれば動くだろうし

元はIvyBridgeのXeonE3
パッチ当てると使い物にならなくなったのでね。
予期せぬ出費でしたが、今は満足
Intelへの集団訴訟が起きたら乗る予定。

**Socket774** (ﾜｯﾁｮｲ b667-xLED) · 2018/05/21(月) 20:33:41.80

なんかSkypeとmixiで立て続けにフィッシング詐欺がきてる

**Socket774** (ﾜｯﾁｮｲ 6963-X6J7) · 2018/05/21(月) 20:35:40.73

>>793
USB3.1はCPU直出しだったはずだからマザーで改良できるのは配線の引きまわしくらいじゃ
Ryzen出たばっかりの頃に出てた不具合はASUSとかAsrockが独自にブリッジかましてUSB3.0引き出そうとしてハマってたとかいう噂

**Socket774** (ﾜｯﾁｮｲ 5a74-jvfi) · 2018/05/21(月) 20:59:23.96

>>778
NEC日立東芝そしてルネサスキマンダすべてを消し去り
そして残ったところだけでウハウハ

**Socket774** (ﾜｯﾁｮｲ 767a-RYnA) · 2018/05/21(月) 21:00:30.58

ヤフオクに出してたマンガの半分以上がやはり売れ残り
まぁ断舎離したいからブックオフに捨ててこよう・・・鉄腕バーディーだけは保存しとこ(´・ω・`)

**Socket774** (ﾜｯﾁｮｲ 767a-RYnA) · 2018/05/21(月) 21:00:45.92

ごばくすまん(´・ω・`)

**Socket774** (ﾜｯﾁｮｲ da5b-UD09) · 2018/05/21(月) 21:02:03.94

>>796
そういやMSIは特に何ともなかったな

**Socket774** (ﾜｯﾁｮｲ da6c-/w+O) · 2018/05/21(月) 21:03:19.71

SuperSpectreとかワロタ

**Socket774** (ﾜｯﾁｮｲ da5b-UD09) · 2018/05/21(月) 21:16:32.03

これかSuperspectre
http://www.dailymail.co.uk/sciencetech/article-5742135/Superspectre-bug-uses-chip-flaw-gain-access-secrets-stored-machine.html
SMM領域に侵入？
もしかして
https://security.srad.jp/story/15/08/12/0616203/
Spectreでこの欠陥が容易に利用できるようになった？

https://japanese.engadget.com/2015/08/10/1997-2010-cpu/
Domas の実験では、1997年～2010年(Nehalemコアまで)に生産されたインテル製 CPU の脆弱性を突き、
ルートキットを送り込みます。このルートキットはCPU の SMM(System Management Mode)に組み込まれるため、
いったん仕込んでしまえばセキュア・ブート機能などもすり抜け、OSやセキュリティ対策ソフトの検知しないレベルで
システムをコントロールできるとのこと。

CPU そのものに仕込まれるため、ユーザーが OS をクリーンインストールしなおしても感染は取り除けず、
UEFI/BIOS をすべてクリアしても何の意味もありません。たとえば PC をウィルスに感染させる用途で使えば、
たとえ HDD をフォーマットしてもルートキットがOS を再びウィルスに感染させるといったことが可能となります。

Domas によるとのこのルートキットはインテル製 CPU でのみインストールに成功したとのこと。
しかし AMD 製 CPU なら大丈夫かといえばそうでもなく、理論上は同様の問題があるはずだとしています。

ただ、ルートキットを仕込むためには攻撃者が PC のカーネルにアクセスできる必要があります。
つまり人の手やマルウェア経由でシステムの管理者権限を奪われさえしなければ、この問題を突かれる心配はないということです。

**Socket774** (ﾜｯﾁｮｲ da6c-/w+O) · 2018/05/21(月) 21:34:21.31

あーそれだと
NICからのRDMAとSMIでSMEMに仕込めるかもしれないな
ルート的に管理者いらないし

**Socket774** (ﾜｯﾁｮｲ da6c-/w+O) · 2018/05/21(月) 21:35:08.28

RDMAで使うのははRowHammerな

**Socket774** (ﾜｯﾁｮｲ da5b-UD09) · 2018/05/21(月) 21:39:57.89

Meltdown/Spectreでインテルの権限バリアが破られてる状態だから
あらゆる迂回手法でマルウェアからトロイまで仕込めるようになってるとｗ
まさに全裸で街中状態ｗ
IntelME経由で何かやってくれるやつも出てきそうな予感ｗ

**Socket774** (ﾜｯﾁｮｲ fa6a-ql9Q) · 2018/05/21(月) 21:48:31.26

>>767
これがNG？
もうすぐパッチ公開だから情報出てきてるのか
それともまた別のやつ？

**Socket774** (ﾜｯﾁｮｲ da5b-UD09) · 2018/05/21(月) 21:56:03.19

>>806
これがNGかどうかはわからない
まだ情報が限定的
いくつかあったはずだし
ただこれは以前から問題視されてた欠陥を利用した同時攻撃なのはもう間違いないだろう>>802
https://security.srad.jp/story/15/08/12/0616203/

インテル相当ヤバイねｗ
あらゆる攻撃が通りつつあるｗ
SMM領域へのアタックもAMDは成功してないから予防策とっておけば完璧に防御できるだろう

**Socket774** (ﾜｯﾁｮｲ 8963-Kr5Z) · 2018/05/21(月) 22:01:38.16

>>769
をいをい、俺は1090t＋780Gで現役だぜｗ
fx8350＋AMD970も組んだが子供にあげた
やっぱり使い慣れた物を使うのが一番
アムダーとしてはAMDによくやってくれたご褒美として
今度の茄子で2700Xを飼うつもりだが使い道が無い

**Socket774** (JP 0Hea-sTl+) · 2018/05/21(月) 22:04:27.16

>>792
SSDは今暴落してるじゃん
どんだけ古い情報だよ

**Socket774** (ﾜｯﾁｮｲ da5b-UD09) · 2018/05/21(月) 22:07:47.39

>>808
うちも事務作業用にPhenomII現役だよ
ただ主力は4年前やむを得ず組んだHaswell
さっさとRyzenと入れ替えてこんな次々と大穴御開帳CPUとおさらばしたいｗ

**Socket774** (ﾜｯﾁｮｲ 8963-Kr5Z) · 2018/05/21(月) 22:22:07.63

>>810
無事是名馬也ですね
ここ10年で逝ったのはCPUクーラーのファンだけ
他は全く壊れる気がしない

**Socket774** (ﾜｯﾁｮｲ 767a-RYnA) · 2018/05/21(月) 22:25:17.73

>>808
1090T＋1060（6GB）で未だにメインで使ってるよ
完全にCPUが足引っ張ってるんだけども重いと思われる作業はFF14くらいだからまだ行ける

**Socket774** (ﾜｯﾁｮｲ 89ec-HRP5) · 2018/05/21(月) 23:21:55.72

キ
ャ
ッ
シ
ュ
階
層
エ
ラ
｜|

**Socket774** (ﾜｯﾁｮｲ 9587-NEzo) · 2018/05/21(月) 23:35:16.45

>>809
そういえば一つあったね　39800円の2TBSSD

**Socket774** (ﾜｯﾁｮｲ 55d1-amnG) · 2018/05/22(火) 01:32:57.07

>>812
その構成ならryzenにすればスコア1万超えると思う。

**Socket774** (ﾜｯﾁｮｲ 5567-HRP5) · 2018/05/22(火) 06:53:15.09

　　　　　　　　　　 t　　　　　　　　_从||||iiｰ''";;;;;;;;ｰ､ﾘﾘ）　　　　　　　　　　~'ｰ､
　　　　　　　　　　　了　　　　,r'~;;ｲﾝﾃﾙ;;;､'"ヽ ~' ､ii〈　　　　　　　　　　　　/
　　て　ハ　　　　（　　　　　/ｿ､;;;;;;;;;;;／:::　　::ヽ:::ヽi| 　再　Ｃ　　イ　　（
　　え　　ッ　　　〉　　　　|/､, 'ｰiii~''",,,､ヽ- ､,,t:::::j　　購　　Ｐ　　ン　　〉
　　か.　キ　　　（　　　　 y,,,,＝'';;'"´　;;;;;;､r'--ﾐ:ﾇ　入　　Ｕ　テ　　（
　　 ┃. 　ン　　　　ヽ,　　　　 t'"　;;;r'⌒''yｰ'"　　　:t ）　　し　　を.　ル　　/ ,,､-''"
　　 ┃ .　グ　　　　　ゝ　　　 i￣:::::ﾉ'ｰｲ;;;;,,,,_ｰ､彡|i |　　ろ　　　　　製　 /'",､-'"
　　 ┃ 　さ　　　 ,r"　　　　ヽ､　 'r=＝'"~,,)i'iii　ﾘ:j |　　// 　　　　　　　〉:::::::::::::
　　 //.　れ　,r-､| 　　　　　 ',　 i;;;;r'"~~ ﾘｿ::／/'''､・・　　　　　　 _（::::::::::::::
　　・・　　　　　| 　　　　　　　 i　 tｰ'--,ノ　／ ,r';;;　::L　　＿　　__ /::::::::::::／
,r､　,､-- ､, -'"　　　　　　　　　　　,iヽ,　二~-ｰ, ',､ ':::::::::／ﾉ／",, ﾚ''"､~　　,､ ':::;;､
　ﾚ"从　;:;: （　　　　　　　　　_,, r'''~|::::tｏ'''''"ｏ~j";;;､ -'":::"::|　,,,,」L,,,,　ヽ''",,､-'~::::
　从　　　　）,,,､-ｰ ''''"￣￣::/::::.　(､;;;;二＝ｰ'''":::::::::::::::,､-''i,　　|j" ,,,,,､- '":::::::::::::
　ﾞ〉　　, '''~　'''"::''＿__''''/::::::::| ::::::::::::::::::::::::::::::::::;;;､-ｰ''"/从;;;;~'''''''i'i""| i|:／￣￣
　∫　（,,:::::''"　,r"ii　.ﾂY""::/:' ､;;;;;;;;;;､ -ｰ ''""　　　　　i ||||;;;;;;;;;;;;;;||;;;;;| i|:::／
｀}∫　 _ﾉ､,,,,,,,/ﾆ了￣/,,,,,i////::::::::::::::::::::tj:::::::::::::::::::::::::| }||;;;;;;;;;;;;;;;|i;;;;;;|,,|/

**Socket774** (ｱｰｸｾｰ Sx75-/w+O) · 2018/05/22(火) 07:42:38.92

ハッキングされるのはクラウド屋さんやろ

**Socket774** (ﾜｯﾁｮｲ da16-yKLx) · 2018/05/22(火) 07:57:55.22

バリアント4はamdにとって深刻なようだ
インテルは大したことがないらしい

**Socket774** (ｵｯﾍﾟｹ Sr75-prZ6) · 2018/05/22(火) 08:21:50.73

>>817
踏み台にされてぇかー！！かね？

**Socket774** (ﾜｯﾁｮｲ 6167-+uOs) · 2018/05/22(火) 08:35:42.59

Variant 4
CVE-2018-3639
https://www.us-cert.gov/ncas/alerts/TA18-141A

**Socket774** (ｽｯｯﾌﾟ Sdfa-adpQ) · 2018/05/22(火) 10:07:32.20

>>818
現実逃避

**Socket774** (ﾜｯﾁｮｲ 7d8e-W0hL) · 2018/05/22(火) 10:12:29.26

>>821
マイクロソフトは"リスクは低い"と考えてるね

Protect your Windows devices against Spectre and Meltdown
https://support.microsoft.com/en-us/help/4073757/protect-your-windows-devices-against-spectre-meltdown
New speculative execution side-channel vulnerability disclosure (Speculative Store Bypass - CVE-2018-3639 and Rogue System Register Read - CVE-2018-3640)

The customer risk from both disclosures is low.
両方の開示の顧客リスクは低い。

**Socket774** (ﾌﾞｰｲﾓ MMfa-5yO3) · 2018/05/22(火) 10:19:15.64

AMD公式に“Bulldozer” productsって書いてあるけどzenは関係ないんかな

**Socket774** (ｵｯﾍﾟｹ Sr75-sp+d) · 2018/05/22(火) 10:19:23.23

>>818
信者キモいな
同じだろ

**Socket774** (ｽｯｯﾌﾟ Sdfa-OiUo) · 2018/05/22(火) 10:32:45.81

>>818
成功率0.0083%で深刻とはな。
きっと、限定ガチャで一発で最レア引けるんだろうな。

**Socket774** (ﾜｯﾁｮｲ 89fd-Mszq) · 2018/05/22(火) 10:42:17.74

AMDの頑強ぶりが凄まじいなｗ
世界の信者ハッカーとインテルが
必死に穴を探してるだろうにｗ

**Socket774** (ﾌﾞｰｲﾓ MMfa-5yO3) · 2018/05/22(火) 10:45:20.61

>>823
ミス
ブルドーザーまでの15製品だった

**Socket774** (ﾌﾞｰｲﾓ MMfa-5yO3) · 2018/05/22(火) 11:04:20.83

Intelは3aの対策もしますよとあるな
投機実行の制限追加っぽい内容

**Socket774** (ﾜｯﾁｮｲ 5a1f-7Lld) · 2018/05/22(火) 11:43:14.49

もうインテルCPU、窓から投げ捨てるわ

**Socket774** (ﾜｯﾁｮｲ 1a87-kDyt) · 2018/05/22(火) 12:38:38.99

“Spectre”脆弱性の新しい亜種、各ベンダーが一斉に製品への影響と回避策を案内
https://forest.watch.impress.co.jp/docs/news/1123104.html
Intel、AMDおよびArm製のCPUに影響することが確認されているが
Microsoftによると今のところリスクは高くないという。
同社はCPUベンダーと協力しつつ、緩和策を提供するとしている。

**Socket774** (ｵｯﾍﾟｹ Sr75-prZ6) · 2018/05/22(火) 12:40:07.79

バリアント４：CVE-2018-3639 投機的ストアバイパス
https://access.redhat.com/security/cve/cve-2018-3639

アクセラレーションブーストをゴニョゴニョして特権メモリを読むっぽいから
いつも通りのIntel特攻属性かね？

**Socket774** (ﾜｯﾁｮｲ da5b-UD09) · 2018/05/22(火) 12:44:20.60

投機実行の穴だしVariant4もインテルの穴が一番ダメージでかい欠陥かな
ちゃんとマイクロコードも当てて緩和しておけば他社並みにマシにはなるが
してないとクリティカルに食らうかと

**Socket774** (ﾜｯﾁｮｲ 1aec-NEzo) · 2018/05/22(火) 12:48:52.66

V3aはMeltdownの亜種かね?

**Socket774** (ﾜｯﾁｮｲ 76a3-RYnA) · 2018/05/22(火) 12:50:05.74

INTEL-SA-00115
ttp://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00115.html

**Socket774** (ﾜｯﾁｮｲ da6c-P6IS) · 2018/05/22(火) 12:54:57.21

amdの486を搭載すると不安定、athlonもバグがあったしインテル以外ありえないわ

**Socket774** (ﾜｯﾁｮｲ 1aec-NEzo) · 2018/05/22(火) 12:55:55.01

8つの新種の内中程度と言われていた4つの脆弱性の2つしか発表されなかったが、
7月に残り6つの脆弱性の発表するのかもしれんな

**Socket774** (ﾜｯﾁｮｲ 76a3-RYnA) · 2018/05/22(火) 13:03:57.19

またマイクロコード祭りになるのか…

**Socket774** (ﾜｯﾁｮｲ 7d8e-W0hL) · 2018/05/22(火) 13:22:50.24

>>834
今回のは緩和策では無いようですね
発生を完全に禁止する手段　になってる
Intel has released Beta microcode updates to operating system vendors, equipment manufacturers, and other ecosystem partners adding support for Speculative Store Bypass Disable (SSBD).
SSBD provides additional protection by providing a means for system software to completely inhibit a Speculative Store Bypass from occurring if desired.
This is documented in whitepapers located at Intel’s Software Side-Channel Security site.
Most major operating system and hypervisors will add support for Speculative Store Bypass Disable (SSBD) starting as early as May 21, 2018.
インテルは、スペキュレーティブストアバイパスディスエーブル（SSBD）のサポートを追加して、オペレーティングシステムベンダー、機器メーカー、その他のエコシステムパートナーにベータ版のマイクロコードアップデートをリリースしました。
SSBDは、必要に応じてスペキュレーティブストアバイパスの発生を完全に禁止する手段をシステムソフトウェアに提供することにより、追加保護を提供します。
これは、インテルのソフトウェア・サイド・チャネル・セキュリティ・サイトにあるホワイト・ペーパーに記載されています。
主なオペレーティングシステムとハイパーバイザのほとんどは、2018年5月21日から始まる投機的ストアバイパスディスエーブル（SSBD）のサポートを追加します。

**Socket774** (ﾜｯﾁｮｲ da5b-UD09) · 2018/05/22(火) 13:23:48.78

もうP6アーキCoreの宿命だよ
新しい手法が出るたびにマイクロコードも当てないとダメ
複数の穴を組み合わせた複合多重攻撃に発展しつつあるから

**Socket774** (ﾜｯﾁｮｲ 7d8e-W0hL) · 2018/05/22(火) 13:25:43.46

>>837
Windows UpdateカタログからのIntel MicroCode配信じゃないかな？
1709 KB4090007
1803 KB4100347
みたいな奴で

**Socket774** (ﾜｯﾁｮｲ 45ed-sTl+) · 2018/05/22(火) 13:29:24.91

高速CPUの用途なんてエンコしかないんだからそんなに気にするならオフラインで問題ないだろ
つーかエンコPCのデータが流出しても大した問題じゃないし
むしろ合法的に配信できることになってなおいいかも

**Socket774** (ﾜｯﾁｮｲ 76a3-RYnA) · 2018/05/22(火) 13:29:48.10

>>840
Win10だけね

**Socket774** (ﾜｯﾁｮｲ 1aec-NEzo) · 2018/05/22(火) 13:37:13.62

>>838
それ完全に対策すると書いているのはCNETだけ、緩和策しか出来ないと他所では書いている

**Socket774** (ﾜｯﾁｮｲ 7d8e-W0hL) · 2018/05/22(火) 13:43:08.74

IntelはMicroSoftに金払ってI
ntel MicroCodeをWindows Updateカタログで配信してもらってるのかな？

**Socket774** (ﾜｯﾁｮｲ 7d8e-W0hL) · 2018/05/22(火) 13:46:24.96

>>843
>>838 の文章は >>834 のIntelの公式発表で
それを訳したものなので、
俺には”完全対応”と読めるけどね

**Socket774** (ｻｻｸｯﾃﾛﾚ Sp75-27jH) · 2018/05/22(火) 13:54:17.49

.　　　　　　　　＿　　　　　＿
　　　　　　　,　-─ゝ｀ヽr'´　　｀＞
　　　　　∠　　 -─- ミ　二　´￣　＞　　　どうなさいましたか………？
　　　　, '　　ﾆ-‐ r─ ﾐ　 -‐　　　　､＼　　　インテルCPUオーナーの皆様……
　　　/　／　　　　|　r;ﾆV三､ヽヽ.　 l　＼　　さあ　さあ　お気を確かに……！
.　　 l　/　　　　　　 :|　　　　 |　　 l　 |　ヾ`
　　│　　 /　　 l　|.　淫照ﾄi　　　　　|　　お持ちのCPUの脆弱性対策が切り捨てられた？
　　│　　 /　/　,１ L_　　　　:!│l　ﾄ、ヾ　|　　　がっかりするには及びません！
.　　 !　!　　 /　/ ﾚ'　｀ヽ　　ゝ!´ヽ! ＼､|　　　今年後半に対策版CPUが出ます… 追加で買えばよいのです！
.　　 |　|　　　ノヾ､二raﾆ　　（'ra二フ"ﾚ′
　　 |　 _,､イ|　　　　　　　 `ｰ-;　　:|　　　　もっともっとCPUの数を増やし続けてください……
　　　|　ヾﾆ|:|　　　　　　　 -　/　　 |
　　　|　|　|　 |　　ヽｰ----------‐ｧ :|　　　　　我々は……
　　 |　|　 |　 |　　　` ｰ-------‐´　ﾄ　　　　　　　　その姿を心から　応援するものです……！
.　　 |　l／ヽ.　ヽ　　　　　ー一　　　 / |
　　_レ':::;;;;;;;;ﾄ､　l.＼　　　　　 ,.ｲ , l　　　　　ブラックアウト？　クロック戻らない？　意味がわかりません……
￣:::::::::::;;;;;;;;;;| ヽ. l l　ヽ､..＿＿.／/ |ﾙ^::ｰ-
:::::::::::;;;;;;;;;;;;;;;;|.　＼! 　　　　 , '　:|;;;;;::::::::::　　　　　おま環でしょおま環！　Windowsをクリーンインストールしてご確認を……
::::::;;;;;;;;;;;;;;;;;;;;;;|　　　＼　　　／　　:|;;;;;;;;;:::::::

**Socket774** (ﾜｯﾁｮｲ 76a3-RYnA) · 2018/05/22(火) 13:59:34.05

Addressing New Research for Side-Channel Analysis
ttp://newsroom.intel.com/editorials/addressing-new-research-for-side-channel-analysis/
We’ve already delivered the microcode update for Variant 4
in beta form to OEM system manufacturers and system software vendors,
(ry
we’ve observed a performance impact of approximately 2 to 8 percent based on overall scores for benchmarks
like SYSmark 2014 SE and SPEC integer rate on client1 and server2 test systems.

This same update also includes microcode that addresses Variant 3a (Rogue System Register Read),
which was previously documented publicly by Arm in January.
We have not observed any meaningful performance impact on client or server benchmarks with the Variant 3a mitigation.

既にベータ版のマイクロコードを配ったよ
SpectreV4対策で2%～8%性能が落ちるよ
SpectreV3a対策では落ちないよ
(でも同じマイクロコードだから結局は落ちるよ)

**Socket774** (ﾜｯﾁｮｲ fa6a-xtaG) · 2018/05/22(火) 14:12:10.27

デフォだとパッチ無効にするらしいけど有効にするとまた性能下がるのか
それも整数演算で
うぜえな

**Socket774** (ｵｯﾍﾟｹ Sr75-ozXi) · 2018/05/22(火) 15:20:16.07

spectreNGの対応ファーム（ベータ）公開される
性能低下は2から8%、Intelサイト調べ

**Socket774** (ｱｳｱｳｳｰ Sa39-HRP5) · 2018/05/22(火) 15:26:20.11

https://gigazine.net/news/20180522-spectre-variant-4/

**Socket774** (ﾜｯﾁｮｲ da6c-P6IS) · 2018/05/22(火) 16:06:54.31

今までの性能劣化に加えての数字？
全部含んでの数字？

**Socket774** (ﾜｯﾁｮｲ 1a87-kDyt) · 2018/05/22(火) 16:35:13.18

Spectre派生の新たな投機実行脆弱性が発表。多数のCPUが攻撃対象に
https://pc.watch.impress.co.jp/docs/news/1123158.html
この脆弱性の影響を受けるCPUは多数に上り
Intelでは第2世代～第8世代までのCoreシリーズやXeon、Atomなども対象。
AMDはBulldozerアーキテクチャ以降のCPUを対象

**Socket774** (ﾜｯﾁｮｲ 71dd-Ox3h) · 2018/05/22(火) 16:43:13.12

　　　　　＼　　　　　＿＿＿＿＿＿＿
　　　　　　　＼　 r'´￣￣￣　　￣￣￣｀､::.　　　＿＿＿
　　　l} ､:: 　　　＼ﾍ,_,＿＿_ﾐﾈｵ＿＿＿＿/::.＿＿|　　　　.|＿＿＿＿
　　　|l　＼::　　　 | | 　　　／⌒ヽ　 . 　｜､:..　　|　[],　_ .|: [ニ]:::::
　　　|l'-,､イ＼:　　　| |　　　 l＿ 0..0　　　｜::..　　ﾍ￣￣,/:::(_＿)::
　　　|l　　´ヽ,ノ: 　　| |　　　　　}{ l冊　　　　 ,ll､:::　　　￣￣::::::::::::::::
　　　|l　　　 | :|　　 | |,r'",´￣￣￣￣￣｀ヽ､l:::::
　　　|l.,＼＼| :|　　 | ,'　　　　　　　 :::::... 　..::ll:::: 　　そうだ
　　　|l　　　 | :|　　 | |　　　　　　 :::::::... . .:::|l::::　　　これは夢なんだ
　　　|l＿＿,,| :|　　 | |　　　　　　 ::::....　 ..:::|l:::: 　　ぼくは今、夢を見ているんだ
　　　|l￣｀~~| :|　　 | |　　　　　　　　　　　　|l::::　　　目が覚めたとき、
　　　|l　　　 | :|　　 | |　　　　　　　　　　　　|l::::　　　coffeelakeラインナップ最上位は8コアソルダリングで5G回って
　　　|l　　　 | :|　　 | |　　　''"´　　　　　　 |l::::　　　セキュリティも万全で安全安心、安定性も鉄板！
　　　|l ＼＼[]:| 　　| |　　　　　　　　　　　 |l::::　　　5ちゃんねるでRyzenをおもいっきりバカにして遊ぶんだ・・・
　　　|l　　ｨ'´~ヽ　　| |　　　　　　　｀`' 　 |l::::
　　　|l-''´ヽ,／:: 　　| |　　　''"´　　　　　　 |l::::
　　　|l 　／:: 　　　 | ＼,'´＿___..:::::::::::::::_`l__,ｲ::::

**Socket774** (ﾜｯﾁｮｲ ee99-HRP5) · 2018/05/22(火) 17:15:56.36

Intrelさんのいう8%は正直当てにならんからなぁ
前のもそんなこと言っといてケースによっては800%ダウンとかだったし

**Socket774** (ﾜｯﾁｮｲ 7663-9WOx) · 2018/05/22(火) 17:21:17.91

AMDはBulldozerアーキテクチャ以降のCPUを対象

**Socket774** (ｽﾌﾟｯｯ Sdda-adpQ) · 2018/05/22(火) 17:30:53.07

インテルのCPUは毎月の脆弱性対応で性能が5%ずつペースで低下
来年には元の半分になる

**Socket774** (ﾜｯﾁｮｲ 9a55-RYnA) · 2018/05/22(火) 17:32:20.57

>>856
それが本来の性能だろｗ

**Socket774** (ﾜｯﾁｮｲ ee67-HRP5) · 2018/05/22(火) 17:44:19.92

おっとintelしか仕入れていないBTOショップの売れ行きが悪いみたいですね

**Socket774** (ﾜｯﾁｮｲ 5a67-wvmP) · 2018/05/22(火) 18:11:18.08

所詮は自己責任だからこれからもIntel使いたいなら止めない
覚悟だけはしとくべきと忠告はする

**Socket774** (ﾜｯﾁｮｲ 769c-36Ai) · 2018/05/22(火) 18:11:40.26

突然、EXCELがエラーで落ちる原因はこれか。

**Socket774** (ﾜｯﾁｮｲ 5a67-wvmP) · 2018/05/22(火) 18:13:36.01

ヒューレットパッカードのBTOならRyzenProも選べる
Intelの同等性能とされてるのと値段は大差無い

**Socket774** (ｵｯﾍﾟｹ Sr75-ozXi) · 2018/05/22(火) 18:21:25.69

まあまだ2/8だから残りで30%くらい減速するのだろう

**Socket774** (ｱｰｸｾｰ Sx75-/w+O) · 2018/05/22(火) 18:23:22.75

>>819
('ω')？

個人がintel使ってるかAMD使ってるかはほとんど関係なくて
クラウド屋さんがintel使ってるかどうかでしょ

**Socket774** (ﾜｯﾁｮｲ 0548-ECyP) · 2018/05/22(火) 18:28:13.27

>>863
クラウドの方がハックしやすいってだけで
個人が被害を受けないわけじゃないよ
botnet作るために個人PCをターゲットにするのは普通

**Socket774** (ｱｰｸｾｰ Sx75-/w+O) · 2018/05/22(火) 18:35:26.00

>>864
圧倒的に価値のない個人PCをターゲットにする意味がわからない

初期のころから＞「個人のPCが狙われることはないだろう。それよりデータセンターの情報を狙った方が、時間をかける価値がはるかにある」
って言われてるというのに

**Socket774** (ｻｻｸｯﾃﾛﾗ Sp75-yKLx) · 2018/05/22(火) 18:43:12.54

azureの環境変数の新フラグがXEON=0で
EPYCかわかるのシュールだな
どうしてもAMDって表示したくないのか？

**Socket774** (ｽｯｯﾌﾟ Sdfa-adpQ) · 2018/05/22(火) 19:04:49.56

個人PCこそ踏み台でその先の本当の標的が鯖

**Socket774** (ｽｯｯﾌﾟ Sdfa-adpQ) · 2018/05/22(火) 19:05:54.79

>>865
手前の端末から直にデータセンターに乗り込むバカいんの？

**Socket774** (ｱｰｸｾｰ Sx75-/w+O) · 2018/05/22(火) 19:12:11.62

>>867-868
クラウド屋さんところの仮想環境乗り越えるためのもんだろうに
だからお前らがAMD使ってようが関係ないんやで