X
■ Intel CPU等に深刻な欠陥 26
■ このスレッドは過去ログ倉庫に格納されています
0001Socket774 (ﾜｯﾁｮｲ 8a53-X0d4)
垢版 |
2018/09/10(月) 15:47:24.16ID:Zmo0kP+c0
本文の一行目に以下を挿入してﾜｯﾁｮｲ有効にすること　※ﾜｯﾁｮｲ無しのスレは破棄
!extend:default:vvvvv:1000:512

◆関連記事　

2018年1月10日　Linus，Intel相手に“おこ始め”―「メルトダウン」で幕開けの2018年
http://gihyo.jp/admin/clip/01/linux_dt/201801/10

2018年1月18日 / 13:00 / 13日前
インテル半導体、新世代でも再起動頻発の可能性　パッチの問題で
https://jp.reuters.com/article/intel-chip-idJPKBN1F70D4

2018年01月23日 17時38
Linus Torvalds氏、IntelのSpectre/Meltdownパッチに怒る「完全に完全にゴミだ」
ttps://linux.srad.jp/story/18/01/23/078252/

2018年1月29日
Linux 4.15が正式リリース， Meltdown/Spectreにフルパッチ対応
https://gihyo.jp/admin/clip/01/linux_dt/201801/29

2018年1月30日
マイクロソフト、緊急アップデートを公開　インテルパッチ無効化
https://jp.reuters.com/article/cyber-intel-microsoft-idJPKBN1FJ0J2

※前スレ
■ Intel CPU等に深刻な欠陥 25
https://egg.5ch.net/test/read.cgi/jisaku/1535269706/
VIPQ2_EXTDAT: default:vvvvv:1000:512:----: EXT was configured
0002Socket774 (ﾜｯﾁｮｲ ba53-X0d4)
垢版 |
2018/09/10(月) 15:47:55.49ID:Zmo0kP+c0
Linux メルトダウン対応前後のベンチ
https://www.phoronix.com/scan.php?page=article&;item=linux-415-x86pti&num=2
Meltdown & Spectre: Benchmarks mit AMD und Intel unter Windows 7 und 10
https://www.computerbase.de/2018-01/meltdown-spectre-amd-intel-benchmarks/
Another day, another Spectre fix slowdown: What to expect if you heart ZFS
https://www.theregister.co.uk/2018/01/17/zfs_performance_hit_by_spectre_meltdown_bug_fixes/
Benchmarking Clear Linux With KPTI + Retpoline Support
https://www.phoronix.com/scan.php?page=article&;item=clear-kpti-retpoline&num=1
◆関連投稿

CPUに演算を投げているGeforceの性能も低下
https://imgur.com/a/1d7oI
PSO2ベンチの影響
https://twitter.com/pso2_yakumi/status/951749027447562241
VRパフォーマンス低下
https://twitter.com/Ryoya_Mato/status/952000926704795648
EC2 RedisのMeltdown/Spectreパッチバージョン性能検証
https://qiita.com/toritori0318/items/65bdded9358f0ac48dbc

https://www.anandtech.com/show/12566/analyzing-meltdown-spectre-perf-impact-on-intel-nuc7i7bnh/4
3/23時点での最新パッチ適用後のベンチマーク差
https://twitter.com/5chan_nel (5ch newer account)
https://twitter.com/5chan_nel (5ch newer account)
0003Socket774 (ﾜｯﾁｮｲ ba53-X0d4)
垢版 |
2018/09/10(月) 15:48:41.49ID:Zmo0kP+c0
http://www.itmedia.co.jp/news/articles/1803/28/news062.html
CPU攻撃の新たな手法「BranchScope」、Intel製CPUで実証

CPU攻撃の新たな手法「BranchScope」、Intel製CPUで実証
https://headlines.yahoo.co.jp/hl?a=20180328-00000037-zdn_ep-sci

　米カーネギーメロン大学などの研究チームが、IntelなどのCPUの脆弱性を突く新たな攻撃手法「BranchScope」に関する論文を発表した。
1月に発覚した「Spectre」と呼ばれる脆弱性と同様の仕組みで、IntelのCPUや、セキュリティ機能の「Software Guard Extensions（SGX）」に対して
攻撃が通用することを実証したとしている。

インテルまた新しい脆弱性スペクターNext Generation
https://www.heise.de/ct/artikel/Super-GAU-fuer-Intel-Weitere-Spectre-Luecken-im-Anflug-4039134.html

“Spectre”脆弱性の新しい亜種、各ベンダーが一斉に製品への影響と回避策を案内
https://forest.watch.impress.co.jp/docs/news/1123104.html
Intel、AMDおよびArm製のCPUに影響することが確認されているが
Microsoftによると今のところリスクは高くないという。
同社はCPUベンダーと協力しつつ、緩和策を提供するとしている。

バリアント４：CVE-2018-3639 投機的ストアバイパス
https://access.redhat.com/security/cve/cve-2018-3639

アクセラレーションブーストをゴニョゴニョして特権メモリを読むっぽいから
いつも通りのIntel特攻属性かね？
0004Socket774 (ﾜｯﾁｮｲ ba53-X0d4)
垢版 |
2018/09/10(月) 15:49:22.37ID:Zmo0kP+c0
【CPU】 Intel、Core i第1世代以前のマイクロコード作成を中止
http://blog.livedoor.jp/nichepcgamer/archives/1070710269.html

Intel、Core 2 Duoなど旧CPUの「Spectre」対策を中止
https://pc.watch.impress.co.jp/docs/news/1115400.html

https://digiworthy.com/2018/03/12/windows-10-redstone-5-ryzen-spectre-2/
念のためにIntelより悪用するのが難しいSpectre v2対策もAMDとMSはWin10のInsider版でテストし始めてる
microcode version (μCU 8001136)

https://digiworthy.com/2018/02/03/amd-zen-2-cpus-spectre/
ZEN2からはSpectre対策に物理レベルで修正

Q4 2017 Earnings CallのSu氏
https://seekingalpha.com/article/4141484-advanced-micro-devices-amd-ceo-dr-lisa-su-q4-2017-results-earnings-call-transcript?page=3
“For Spectre Variant 1, we continue actively working with our ecosystem partners on mitigations, including operating system patches that have begun to roll out.
We continue to believe that Variant 2 of Spectre is difficult to exploit on AMD processors.
However, we are deploying CPU microcode patches that in combination with OS updates provide additional mitigation steps.
Longer term, we have included changes in our future processor cores, starting with our Zen 2 design, to further address potential Spectre like exploits.”

https://pc.watch.impress.co.jp/docs/news/1116520.html

AMD、Spectre脆弱性への対策マイクロコードを配布開始

https://www.digitaltrends.com/computing/amd-spectre-2-motherboard-makers/
AMD has a fix for Spectre variant II, but will motherboard makers support it?
0005Socket774 (ﾜｯﾁｮｲ ba53-X0d4)
垢版 |
2018/09/10(月) 15:50:00.46ID:Zmo0kP+c0
FPU等にも欠陥
AMDは影響なし

http://seclists.org/oss-sec/2018/q2/189

An attacker can read x87/MMX/SSE/AVX/AVX-512 register state belonging to
another vCPU previously scheduled on the same processor. This can be
state belonging a different guest, or state belonging to a different
thread inside the same guest.


AESの突破も可能

https://www.theregister.co.uk/2018/06/13/intel_lazy_fpu_state_security_flaw/

These numbers, held in FPU registers, could potentially be used to discern
parts of cryptographic keys being used to secure data in the system.
For example, Intel's AES encryption and decryption instructions use FPU registers to hold key

最新状況として、
NetSpectre
https://arstechnica.com/gadgets/2018/07/new-spectre-attack-enables-secrets-to-be-leaked-over-a-network/

SpectreReturns! SpeculationAttacksusingtheReturnStackBuffer
SpectreRSBによるSGXの情報漏洩
https://www.zdnet.com/article/spectrersb-new-side-channel-attack-targets-cpu-components/
等が発覚
0006Socket774 (ﾜｯﾁｮｲ b3e0-0Yyl)
垢版 |
2018/09/10(月) 15:51:27.68ID:XJAqbspV0
　　　　　　　 ｒｰ､
　　　　｣´￣｀ｌｰ) ＼
　　　　Ｔ¨Ｌ　|_/⌒/　← アムダー
　　　　 ｀レ￣｀ヽ〈
　　 　 　 |　　i＿_1
　　　　　_ゝ_／ ノ
　　　 　 Ｌ__jイ´_　）.
　　　　　　　 |　　ｲ.
　　　　 　 　 |　　ﾉ--､ 　 　 　 　 　 ｒ'⌒ヽ_
　　　　　　　 ゝ､_＿_ﾉ二７　　／´￣l､＿,/}:＼
　　　　　　 　 |ｰi |　　 l_/　／__ｨ::.　 ゝ~_ィ´:;　,ゝ
　　　　　　　 __〉 {　　　 　 (Ｔ´ |1:::.　　＼_>､};;_｣
　　　　　　　'ー‐┘ 　 　 　 !　｀￣''ｧ一､＼　ヽ｝ 　← 淫厨
　　　　　　　　 　 　 　 　 　 1　 ヽ 　 .:::レ　　ヽ、
　　　　　　　　　　　　　　　　|＿ｲｰ-､_;;j|_:.　　　ゝ、
　 　 　 　 　 　 　 　 __,,,... -- |. ｛―――‐ﾌゝ、　 〉 -- ...,,,__
　　　 　 　 _,, -‐　´ 　 　 　 ,ｒ|__ﾄ,　　　　1ﾆﾉー'´　　　　　　 ｀　‐- ,,_...
0007Socket774 (ﾜｯﾁｮｲ ba53-X0d4)
垢版 |
2018/09/10(月) 15:54:20.96ID:Zmo0kP+c0
Intelから発表されたシリコンレベルでの脆弱性緩和策対応CPU情報
昨日発表されたWhiskey Lake-U と Amber Lake-Yは一部ハード対応してるって
https://egg.5ch.net/test/read.cgi/jisaku/1525703608/822-823

https://www.anandtech.com/show/13239/intel-at-hot-chips-2018-showing-the-ankle-of-cascade-lake
のCascade Lakeと同じ仕様の様だね
表
https://images.anandtech.com/doci/13239/HC30.Intel.Akhilesh.CLX-CPU.R0p98-page-026.jpg

https://www.tomshardware.com/news/whiskey-lake-mitigations-in-silicon-intel,37723.html
Cascade Laketとは少し違う
あとtomsによるとAmberはハードウェアでの緩和はないらしい
0008Socket774 (ﾜｯﾁｮｲ 6edd-Ykb8)
垢版 |
2018/09/10(月) 16:22:52.85ID:XKBsWwAs0
　　　　　　　　　　　）＼ ＿_/＼＿ j､
　　　　　　　-‐　¨￣￣　　｛　　　 （0）､
　Ｚ　　∠.:.:.:.／.:.:.:.:.:.:.:./:.:.:入:.＼.:.:.:.:.:.:.:＼　＿
. 　　　f フ:::::::::::::/⌒ﾄ､/ 　ヽ::'⌒:::::::::::::::ヾ__　＼
　７　　く／/::::/:::://＿|:/　　　＼l_ ＼:::ヽ::::::∨＼/
　　　　 ∨:::/::::::ﾚﾏ7たﾄ　　　 ｲたi｢ｱ＼l: |∨　/
　　　　 /＜|:::: ハ 弋rｿ/////弋rｿ　厶 :::|､_,イ
　　　　 7:::: |::/(_:}! ///,　-‐一ヘ/// _人/::::::::|
　　　　 |::::: l´:::::八　　{　　　　　 }　 /:::::j:|::::::::::|
　　　　 |::: |三三三三ﾆ＝=ｖ＝ﾆ三三三三| :::|
　　　　 |::: |. DOS/Ｖ　　　 || メルトダウン | :::|
　　　　 |::: |　ﾊﾟﾜ-ﾚﾎﾟｰﾄ.　||　ﾊﾟﾌｫｰﾏﾝｽ　| :::|
　　　　 |::: |.特集ｲﾝﾃﾙ/^)斗っ-､ 低下 _　| :::|
　　　　 |::: |　脆弱性 ,人 　 , ' ／欠陥(こ￣ヽ|
　　　　 |::: |∧／￣￣ 　 ＼,／ｽﾍﾟｸﾀｰ（　　ｲ:|
　　　　 |:::ﾉ≦========='´==========≦jヽ !
　　　　 |:::{ |三三三三三三三三三三三三|　}|
　　　　 l::/ |三三三三三三三三三三三三lノ::!
　　　　 |:|　|三三三三三三三三三三三三|:::::|
　￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
0009Socket774 (ｻｻｸｯﾃﾛ Spab-FzsI)
垢版 |
2018/09/10(月) 18:59:27.50ID:EcUhYdXHp
■インテルCPUと脆弱性
2017年
06月01日　Googleが関係者へ「Spectre」情報を報告
07月28日　Googleが関係者へ「Meltdown」情報を報告
2018年
01月01日　Intel CPUのセキュリティ上のバグの存在を指摘する記事が公開される
01月02日　「The Register」が、IntelのCPUに欠陥があると発表
01月03日　「Google Project Zero」が脆弱性の詳細情報を公開
01月03日　やっとIntelがCPUバグの存在を正式に認める（脆弱性「Meltdown」「Spectre」）
01月04日　Microsoftが緊急の更新プログラムを公開
01月12日　Intelが「Microcodeに不具合が確認された」と一部の顧客へ忠告していると報道
01月17日　Intelが複数のCPUで同問題が確認されていることを報告
01月22日　Intelが不具合の調査が終わるまでアップデートを見送るよう発表
02月05日　「Meltdown」「Spectre」を狙うマルウェアサンプルが大量に発見される
03月28日　Spectre系の脆弱性「BranchScope」、Intel製CPUで実証される
04月05日　Intelが旧型CPUの「Spectre」対策中止を発表
05月07日　IntelのCPUに新たな8つの脆弱性が発見、うち4つは「高い危険性」
05月22日　新たに「Meltdown」「Spectre」関連の脆弱性が2件見つかる
06月15日　Intelプロセッサに新たな脆弱性、投機的実行機能に関連
06月27日　IntelのCPUに新たな脆弱性「TLBleed」が見つかる
07月05日　「Meltdown」と「Spectre」は脆弱性か？欠陥か？
07月12日　またまた「Spectre」関連の新たな脆弱性が見つかる。Intel、ARMに影響
07月24日　新たな脆弱性「SpectreRSB」が見つかる
07月27日　Spectreより危険度の高い脆弱性「NetSpectre」が見つかる
08月14日　新たな脆弱性「Foreshadow」（L1TF）が見つかる
08月23日　Intel社が脆弱性対策で低下するマイクロコードアップデート前後のベンチ比較を禁止
08月23日　批判され、Intel社が↑の「ベンチ比較を禁止」を撤回
0010Socket774 (ｻｻｸｯﾃﾛ Spab-FzsI)
垢版 |
2018/09/10(月) 19:17:14.07ID:EcUhYdXHp
　　　　 ＿＿＿＿＿＿＿＿＿＿＿＿
　　　　 ヾミ || || || || || || || ,l,,l,,l 川〃彡|
　　　　　V~~''-山┴''''""~ 　　ヾニﾆ彡|　　　　　今年後半に脆弱性緩和版のリリースが決定した・・！
　 　 　 /　　インテル　　 　 　 ヾ.ﾆニ┤　　　　　　 決定はしたが・・・
　　　 <'-., 　 ￣￣ 　 　 _,,,..-‐､　〉ニﾆ|　　　　　　今回　無償交換する
　 　 /"''-ﾆ,‐l 　　l`__ニ-‐'''""` /ニ二|　　　　　　　気にはなってはいない
　 　 |　==＝､!　　`＝====､　　l =ｌべ=|
.　 　 | `ーﾟ‐'/　　 `ー‐ﾟ―' 　　l.=lへ|~|　　　　　　　そのことを
　　　 |`ー‐/　　 　 `ー――　　H<,〉|=|　　　　　　　どうか諸君らも
　　　 |　　/　　　 ､ 　 　 　 　 　 l|__ノｰ|　　　　　　　思い出していただきたい
.　　　| ／`ー　~　′　　 ＼　 　 .|ヾ.ニ|ヽ
　　　 |ｌ　下王l王l王l王lヲ｜　 　|　ヾ_,|　＼　　　　　つまり・・・・
. 　 　 |　　　　≡　　　　　　　　　|　　 `l　　 ＼__　　　我々の本音は
　　　　!、　　　　　　　　　　 _,,..-'′ ／l　　 　 |　~'''　 脆弱性の根本解決は
‐''"￣|　`iｰ-..,,,＿,,,,,....-‐'''"　 　 ／　 |　 　 　 |　　　 数年後の対策版CPUに買い換えて貰う
　-―|　　|＼　　　　　　　　　 ／　 　 |　　　 　 |　　　ことになる・・・・・・・・・・ということ・・・・！
　 　 |　　 |　 ＼　　　　　　／　 　 　 |　　　　　 |
0012Socket774 (ﾜｯﾁｮｲ bb87-ZYS3)
垢版 |
2018/09/10(月) 21:59:53.46ID:y4pQloFE0
>>11
重複スレ荒らしウザい
0015Socket774 (ﾜｯﾁｮｲ ae96-QPq1)
垢版 |
2018/09/10(月) 22:05:21.86ID:gmVws5uM0
◆関連記事　
グーグルの発表　
ttps://security.Googleblog.com/2018/01/todays-cpu-vulnerability-what-you-need.html

インテル公開の脆弱性ホワイトペーパー
ttps://newsroom.Intel.com/wp-content/uploads/sites/11/2018/01/Intel-Analysis-of-Speculative-Execution-Side-Channels.pdf

Google、CPUの投機実行機能に脆弱性発見。業界をあげて対策へ
ttps://pc.watch.Impress.co.jp/docs/news/1099687.html

Googleが発見した「CPUの脆弱性」とは何なのか。ゲーマーに捧ぐ「正しく恐れる」その方法まとめ
ttp://www.4gamer.Net/games/999/G999902/20180105085/

Googleによる緩和策まとめ 分かりやすい
ttps://security.Googleblog.com/2018/01/more-details-about-mitigations-for-cpu_4.html

Spectreの片割れであるCVE-2017-5715 branch target injectionをmicrocodeの更新なしに
コンパイラレベルで緩和可能なRetpoline
ttps://support.Google.com/faqs/answer/7625886

Intel、第8～6世代CPUで脆弱性対策後のベンチマーク結果を公開　
～性能低下はおおむね数%以内
ttps://pc.watch.Impress.co.jp/docs/news/1100839.html

2018年1月29日
Linux 4.15が正式リリース， Meltdown/Spectreにフルパッチ対応
ttps://gihyo.Jp/admin/clip/01/linux_dt/201801/29

“Spectre”脆弱性の新しい亜種、各ベンダーが一斉に製品への影響と回避策を案内
ttps://forest.Watch.impress.co.jp/docs/news/1123104.html
Intel、AMDおよびArm製のCPUに影響することが確認されているが
Microsoftによると今のところリスクは高くないという。
同社はCPUベンダーと協力しつつ、緩和策を提供するとしている。

AMD製CPUに「致命的」欠陥 悪用でPC乗っ取りも
2018年3月14日 6:40　発信地：ワシントンD.C./米国
ttp://www.afpbb.Com/articles/-/3167253

インテル、新プロセッサで「Spectre」脆弱性に対処へ--ハードウェアベースの対策
ttps://japan.cnet.Com/article/35116244/
0016Socket774 (ﾜｯﾁｮｲ ae96-QPq1)
垢版 |
2018/09/10(月) 22:05:55.09ID:gmVws5uM0
Intelから発表されたシリコンレベルでの脆弱性対策対応CPU情報
昨日発表されたWhiskey Lake-U と Amber Lake-Yは一部ハード対応してるって
https://egg.5Ch.Net/test/read.cgi/jisaku/1525703608/822-823

https://www.Anandtech.Com/show/13239/intel-at-hot-chips-2018-showing-the-ankle-of-cascade-lake
のCascade Lakeと同じ仕様の様だね
表
https://images.Anandtech.Com/doci/13239/HC30.Intel.Akhilesh.CLX-CPU.R0p98-page-026.jpg

ttps://www.Tomshardware.Com/news/whiskey-lake-mitigations-in-silicon-intel,37723.html
Cascade Laketとは少し違う
あとtomsによるとAmberはハードウェアでの対策はないらしい
0017Socket774 (ﾜｯﾁｮｲ ae96-QPq1)
垢版 |
2018/09/10(月) 22:06:17.76ID:gmVws5uM0
ttps://Wiki.Ubuntu.com/SecurityTeam/KnowledgeBase/L1TF
仮想化しない場合は
CVE-2018-3620
仮想化利用する場合は加えて
CVE-2018-3646
SGX使うなら
CVE-2018-3615
3620はURLにあるようにOSの緩和策で"完全に"緩和される（メモリ漏洩の可能性が排除される）
3646はマイクロコード更新とOSの緩和策で設定次第で"完全に"緩和可能
解決と記述しないのはパフォーマンスなど元に戻らないものもあるため
3620の緩和策はそこまでのパフォーマンス低下はない
0019Socket774 (ﾜｯﾁｮｲ bb87-ZYS3)
垢版 |
2018/09/10(月) 22:09:48.08ID:y4pQloFE0
>>18
スレ乱立荒らしウザい
0020Socket774 (ﾜｯﾁｮｲ ba5b-nuyg)
垢版 |
2018/09/10(月) 22:29:05.41ID:FrlE3qSX0
インテルボーイの必死さが空しいなｗ
0021Socket774 (ﾜｯﾁｮｲ 3ab9-R+S6)
垢版 |
2018/09/11(火) 00:08:32.54ID:/Of9pF+E0
よくもまぁこんだけ粘着できるもんだなぁ
ストーカー気質ありすぎじゃないですかね、ほんと
0026Socket774 (ﾜｯﾁｮｲ 0b6c-8PFC)
垢版 |
2018/09/11(火) 04:02:45.98ID:igP2PIFY0
サンディおじさんはwin7延長サポートで今のCPU5年～１０年もっと長く使ってやるからそれまでには
脆弱性問題解決しといてね、intelさんｗ
0028Socket774 (ﾜｯﾁｮｲ 5367-7GfT)
垢版 |
2018/09/11(火) 07:14:02.06ID:+Zh4xLuN0
　　　　 ゞ'";ﾞﾞ￣｀i'￣￣￣``````````````''ｼ
　　　 　 ヾヾ 　 　ii|　　,.彡　　　　　　　 　 /
　 　 　 　 ヾヾ　　 iiレ'彡彡.....　　　　　　 /
　　　　 　　ヾＥ二i,二.ji_ri==r `ヾ彡　 　 /
　　　　 　　　E_/>淫照/,＿_,,...　iミ.　　 /
　　　　 　　 r^ヽ>{i_ 〃ﾗ_,....__;´　{ミへ /　　我がインテルの脆弱性はァァァアアア
　　　　 　　 ﾛ　 ||＝=o'´┴ﾟ'-`; └' h　}
　　　　 　　 ヽ_〃 l ;; 　~~￣`　; 　 ､_'_ﾉ　　　世界一ィィィィィイイイイ！！
　　　　 　　 　 |　 | .;; 　 　 　　 ;　　 |:｜
　　　　 　　 　 |　`=='''　 　 、　;　　 |:｜
　　　 　　　 　 .l　`r＝==＝ｨ`　　　 |:: |
　　　　　　　　 ヽ.　ヒ二二.ｿ　　　／::: |
　　 　 　 　 　 　 ヽ` ｰ--‐　　_ィー―┴ｒ―
　　 　 　 　 　 ____,.＞-;;;　 -'"／ヽ-‐'￣　／
　 　 　 　 　 ∧ ;; ;;;;;;; | ::::::　/ヽ　 ,.-‐'￣
　　 　 　 　 /　ヽ ;;;;;;;; | ::::::/;;;;;;;￣
0029Socket774 (ｵｯﾍﾟｹ Srab-Exob)
垢版 |
2018/09/11(火) 07:43:44.97ID:8rIgztRNr
>>26
もうライゼンおじさんになったはずだぞ
さすがにまだ乗り換えてないのはいないだろう
0030Socket774 (ｻｻｸｯﾃﾛﾚ Spab-FzsI)
垢版 |
2018/09/11(火) 10:24:50.47ID:+UYtWauop
←セキュリティホール　　性能低下→
―━―━―━◎━―━―━―━―
　　　　　　≡　 ||
　　　　　　≡　 ||
　　　　≡　　In||℡,
　　　 ｺﾞｰ　（ / ⌒ヽ
　　　　≡　　| | 　　|
　　　　≡　　∪ 亅|
　　　　　≡　 |　|　|
　　　　　≡　 ∪∪
0031Socket774 (ｻｻｸｯﾃﾛﾚ Spab-FzsI)
垢版 |
2018/09/11(火) 10:26:23.47ID:+UYtWauop
>>18
重複スレ立てんな阿保！
0033Socket774 (ﾜｯﾁｮｲ 6edd-Ykb8)
垢版 |
2018/09/11(火) 11:09:54.73ID:6aSeftli0
　　　　　　　　　　　　＿＿＿＿＿＿_
　　　　　　　　　　　　＼　　ＡＭD　　 |
　　　　　　　　　　　　　 ＼＿＿_ 　　 |
　　　　　　　　　　　　　 ／|　 　 | 　 . |
　　　　　　　　　　　　／　 |＿＿| 　 . | 　　　　　　　　　　　　 -- ､
　　　　　　　　　　　　|　 　　　／＼　 | 　　 　 　 　 　 　 /´In℡ 　＼
　　　　　　　　　　　　|＿＿／　　　＼| 　　　　　　　　　厶---　 、
　　　　　　　　　　　　　　　　　　　　　　　　　 　 　　,ｨ≦__ ´￣｀ヽ＼
　　　　　　　　　　　　　　　　　　　　　　　 　　　tｆ´　/__,　≧t､ 　 ＼>-
　　　　　　　　　　　　　　 　 　 　 　　　　　＿＿__ ｀¨{tﾃッ ｀ｰ,tﾃｯｖ┬v
　　　　　　　　　　　　 　 　　　　　　,ｨ==≦､　､　　　｀}｀¨f^ヽ ｀ー宀│
　　　　　　　　　　　　　 ﾄ((ｨｰ'^＜/ ／ In℡＼ヽ、　 ｊ;;　＾__`_　　;;;u j Y
.　　　　 　 ,　--- ､　 ,r'　In℡　　∨ __,tｯｰ￢fっ=r-ﾍ　r'===ﾍｨ 　　'^'__
　　　 　 .ｲ廴In℡　ｰ≦f(乂从儿　ヽ!てテ　 てﾃYヽ　ヽ｀￣￣´;;u , ' /
　 　 　〃__,{　ヽ、　､（{ ≦ 　 ≧zヽ, } こ'⌒ヽ ¨´u |Y^ﾍヽ､___ _, イ／
　　　､｣:ｆtｯ,ヽ、 ﾊ　ﾐﾆ! /⌒ヽ　;;ﾄ┘{ ;ヽ弋iつ７´,'└〉_ﾉ^ｆ^ヽ､´／
　 　 ヾ_| 〈_、 |　 | 　 〈';;r===-ｲ 气,ハ　｀¨こ´u;;; _／ヽノ|　,ｧ=r- ､
　　 　 ｢! fﾆぇj　 j 　 入｀¨こ¨´ u　 ／ｆ≧ー一 '´　　,/ 厶八_ﾉ　　 ＼__
.　　 　 ヽ､　｀¨７　,イ／＞ｒr--ｒ≦´　 jｆ｀=--　　　　/　　　　　　,ｒ-､
　　　　　　　　　　 ヽ 　　　　　　　　 　 　　 　 　 　 　　　 　ヽ
　　　　　／ 　 　十つ　　　|　　　 　 l　　ヽ　　　/＾「ヽ　 　 '⌒}
　　　　　＼　　 　| 　 　 　 廴ノ　　　し　　　 　 廴ﾉ _ﾉ　　 　_ﾉ
0034Socket774 (ｻｻｸｯﾃﾛﾚ Spab-FzsI)
垢版 |
2018/09/11(火) 11:49:08.19ID:+UYtWauop
>>33
下の面々は淫厨でも良いなw
0035Socket774 (ｻｻｸｯﾃﾛ Spab-FzsI)
垢版 |
2018/09/11(火) 12:10:31.44ID:GxjP5vmTp
ttps://Wiki.ubuntu.com/SecurityTeam/KnowledgeBase/L1TF
仮想化しない場合は
CVE-2018-3620
仮想化利用する場合は加えて
CVE-2018-3646
SGX使うなら
CVE-2018-3615
3620はURLにあるようにOSの緩和策で緩和される（メモリ漏洩の可能性が排除される）
3646はマイクロコード更新とOSの緩和策で設定次第で緩和可能
解決と記述しないのはパフォーマンスなど元に戻らないものもあるため
3620の緩和策はそこまでのパフォーマンス低下はない
0037Socket774 (ﾜｯﾁｮｲ b3e0-0Yyl)
垢版 |
2018/09/11(火) 13:19:34.80ID:njXqSl3k0
　　　　　　　 ｒｰ､
　　　　｣´￣｀ｌｰ) ＼
　　　　Ｔ¨Ｌ　|_/⌒/　←雷禅買った賢者
　　　　 ｀レ￣｀ヽ〈
　　 　 　 |　　i＿_1
　　　　　_ゝ_／ ノ
　　　 　 Ｌ__jイ´_　）.
　　　　　　　 |　　ｲ.
　　　　 　 　 |　　ﾉ--､ 　 　 　 　 　 ｒ'⌒ヽ_
　　　　　　　 ゝ､_＿_ﾉ二７　　／´￣l､＿,/}:＼
　　　　　　 　 |ｰi |　　 l_/　／__ｨ::.　 ゝ~_ィ´:;　,ゝ
　　　　　　　 __〉 {　　　 　 (Ｔ´ |1:::.　　＼_>､};;_｣
　　　　　　　'ー‐┘ 　 　 　 !　｀￣''ｧ一､＼　ヽ｝ 　← 淫厨
　　　　　　　　 　 　 　 　 　 1　 ヽ 　 .:::レ　　ヽ、
　　　　　　　　　　　　　　　　|＿ｲｰ-､_;;j|_:.　　　ゝ、
　 　 　 　 　 　 　 　 __,,,... -- |. ｛―――‐ﾌゝ、　 〉 -- ...,,,__
　　　 　 　 _,, -‐　´ 　 　 　 ,ｒ|__ﾄ,　　　　1ﾆﾉー'´　　　　　　 ｀　‐- ,,_...
0038Socket774 (ﾜｯﾁｮｲ 8b8e-Rxxh)
垢版 |
2018/09/11(火) 13:25:32.63ID:Y8+1Yfx60
>>36
> http://www.atmarkit.co.jp/ait/spv/1808/09/news021.html
のページ間違ってるのか、それとも更新されてないのか分らんが
>このVariant 3aはArmプロセッサに限定された脆弱性です。
と書いてあるが
Variant 3a＝スペクター バリアント 3a (CVE-2018-3640:で
KB4346084: Intel 製マイクロコードの更新プログラムのページには
https://support.microsoft.com/ja-jp/help/4346084/kb4346084-intel-microcode-updates
>Intel 製マイクロコードの更新プログラムも含まれています。
になってるぞ
0039Socket774 (ｻｻｸｯﾃﾛ Spab-FzsI)
垢版 |
2018/09/11(火) 15:34:28.86ID:GxjP5vmTp
　 超簡単なまとめ

〇問題なし
普通のRyzen、Threadripper及び、Threadripper2,デスクトップAPU
Ryzen2000、EPYC、Ryzen PRO、Ryzen Workstation、Ryzen Mobile

×おしまい
Intelペンディアム以降のCPUすべて

　　　　　 　 __＿＿＿＿_
　　　　 　／::::─淫厨─＼
　　　　／:::::::: （ ○）三（○）＼
　　　　|::::::::::::::::::::（__人__）:::: 　|　_＿＿＿＿＿＿＿_
　 　　 ＼:::::::::　 　|r┬-|　　／　| |　　　　　　　　　　|
　　　　ノ::::::::::::　　`ー'´　　 ＼　| |　　　　　　　　　　|
0040Socket774 (ｻｻｸｯﾃﾛﾙ Spab-FzsI)
垢版 |
2018/09/11(火) 17:23:56.45ID:VK9ztPj3p
淫厨は脆弱性を無かった事にしようと必死過ぎw
0041Socket774 (ﾜｯﾁｮｲ bb87-FtxX)
垢版 |
2018/09/11(火) 18:01:19.83ID:fTfaK82b0
緩和を完全対策と思い込む誇大妄想癖を患ってるだけで
脆弱性自体を無かった事には今はしてないよ
0042Socket774 (ｵｯﾍﾟｹ Srab-vmNE)
垢版 |
2018/09/11(火) 18:18:13.48ID:p2vG8fLfr
>>38
（投機実行絡みの）全ての脆弱性はインテル製CPUを中心に回っている
インテル製CPUが網羅してない（投機実行絡みの）脆弱性など在りはしない
脆弱性を極めたインテルが代表して業界への呼びかけを行ったのも当然の話
0043Socket774 (ｻｻｸｯﾃﾛﾙ Spab-FzsI)
垢版 |
2018/09/11(火) 18:43:53.69ID:VK9ztPj3p
　　　　　　　　　　　　　 ,.｡*'":ヾ⌒: ､
　　　　 　 　 　 　 ,.｡*'": : : : : : : ,: . : ＼
　　　　　　　　 ／ : : ／: : : : : : : l: : : : : '､
　　　　 　 　 /: : : ／: : : : : : : : : :!: : : : : : ＼
　　　　　　　l: : : /:／: : : : : : : : : {: . : . : ヽ: .|
　　　　　 　 .|: : ／:_: : : : : : : : : : :{: . : . : . Ⅵ
　　　　　　,-:Lf:｀ヽヽ:＼､: : : : : : : !: . : . : . N､__
　　　　　fﾆ=-､ヾ､: l:.!: : ; -: ､: : : : }: . :/ﾍ:/:/:/;r〉
　　　　 〈〈Τf;;;.､:.ヽl,!:r:': : :_;､: :､: : . : ｨ､: :Y:/,ｨ'7
　　　　　 ヾヽゞ-ﾍ: :|/: : : /,ｨ;〉: :_二ﾆ:_ヾ!〈 ,ゞ'/
　　　 　 　 _＞､二ィ: :ヾ¨<_ノ_,.｡-=::::=-､ヽ} 7ﾞ　　　It'ｓ　Security　Trap！
　　　,r　'"　┤ |::::ﾉ､: : }ゝ≦:::::::::::::::::ヾ/:ノﾊ!　　（それはインテルCPUの脆弱性の罠だ）
,.｡*'"_|.　 　 │ |:/: : : /ｧ､:_:_:⌒ー一''":ﾍ
　`～'l 　 　 │ 乂:､: :ヾ/': :ﾑｲl7､;_:_;＿:ﾉ'～ 、
　　　 |　　　　',　　ヾ:､ｰ=-: :ﾆ∥:||: :{{: :/!　　　ヽ
　　　 |　　　　 ＼　 ＼:::::::::::､/: : ﾘ : ／/　　　　 .ﾄ､
　　　 |　　　　　　＼　 ｀ ｰ-===-‐" ／　　　　　 |　∨
　　　/　　　　　　 　 `ー-----一 "　　　　 　 　 |.　 ∨
　　　　　　　　　　　アムダ―提督
0044Socket774 (ﾜｯﾁｮｲ 6edd-Ykb8)
垢版 |
2018/09/11(火) 19:13:23.80ID:6aSeftli0
トレンドマイクロのウイルスソフト、ユーザーに無断でブラウザ閲覧履歴を中国のサーバーに送信 [151458684]
https://leia.5ch.net/test/read.cgi/poverty/1536654079/
　　　　　 　　＿＿＿＿_
　　　　 　／::::::─淫厨─＼
　　　　／:::::::: （ ○）三（○）＼
　　　　|::::::::::::::::::::（__人__）:::: 　|　_＿＿＿＿＿＿＿_
　 　　 ＼:::::::::　 　|r┬-|　　／　| |　　　　　　　　　　|
　　　　ノ::::::::::::　　`ー'´　　 ＼　| |　　　　　　　　　　|
0045Socket774 (ﾜｯﾁｮｲ 0b6c-8PFC)
垢版 |
2018/09/11(火) 20:59:44.96ID:igP2PIFY0
今やOSやセキュリティーソフト、その他のソフト含めてインストールすればPCの情報抜かれるのは常識です。
windowsディフェンダーにすべてまかせましょう
0046Socket774 (ﾜｯﾁｮｲ 3ab9-R+S6)
垢版 |
2018/09/11(火) 21:26:09.34ID:/Of9pF+E0
トレンドマイクロもこんな事くらいやってるしなぁ
Trend MicroのアプリもApp Storeから削除、ブラウザ履歴抽出の指摘受け
　ttp://www.itmedia.co.jp/enterprise/articles/1809/11/news063.html
>　Adware Doctorの問題が伝えられた翌日の9月8日、
>「Privacy 1st」のユーザー名でTwitterに登録しているドイツのセキュリティ研究者は、
>Trend Microのアプリについて、「Dr. CleanerとDr. Antivirusはユーザーデータを抽出している」と伝え、
>SafariやChromeなどの履歴収集の様子を示すとするビデオとスクリーンショットを公開した。
>続いて「Trend MicroのMacOS向けアプリ、Dr. Unarchiverも同じようにユーザーデータの抽出を行っている」とツイートした。

ロシアも信用ならんしNorton先生も個人的にあれだから
「どうせWindows10使うならMSでもいっか」
と思っちゃったりもするわ
0047Socket774 (ｱﾒ MMaf-Ls2c)
垢版 |
2018/09/11(火) 21:37:41.14ID:63QHJ/7cM
Spectre対応によるパフォーマンスへの影響

特に著しく劣化した部分（Pipe Throughput、Pipe-based Context Switching、System Call Overheadの3つ）を抜き出してグラフ化したのが、図5です。

特にOSのシステムコール呼び出しやプロセスのコンテキストスイッチの箇所で性能劣化が顕著になっています。そのためOSでの対処はやはりワークアラウンドである側面が大きく、本質的にはCPU／ハードウェアのレベルでの解決が望まれます。
0050Socket774 (ﾜｯﾁｮｲ 5367-7GfT)
垢版 |
2018/09/12(水) 07:22:28.62ID:+PtC3TNi0
　　　　　　_､-､〃1,. Intel -'｀｀~〃´Z　　　　　
　　　　　Z.,.　　　　　　= =.　　　　　　´ｚ　　　　　　あれ？あれ？
.　　　　／　'´｀ﾐ　　　　= =　､､ヾ~｀｀｀　＼　　　　　どうしてこんなところに脆弱性CPUが･･･？
　　　／ ,.--　　.ﾐ　　　= =　ﾐ.　　　　--､　＼
.　　<　　〃-、　　ﾐ　　= =　　ヽ　　　,.-ヽ　　>　　　誰だ？
　　　ヽ　i　　ｌ　　　| |ヽ= = 〃| | u　ｌ　　i　ゝ_
. ／￣u　－,´__　　| に|= =| l::|/ 　_｀,ｰ-　,._　ヽ　　誰なんだ･･･？　こんなガバガバなCPU作ったのは･･･？
　ｰｚ..ヽ___,,...-,-､ヽ.-'=´= = ゝ|　,´,.-,-...,,___ゝー'　
　　　　',=',=,'=,'=|.　/ヾ三 三ノ|　　|=,'=,'=,'=,'　　　　誰だ･･･？　誰だ･･･？　誰･･･？　　　　
　　,―'ｰｰｰｰｰ'　/.　　　　　　|　　'ｰｰｰｰ-'--､
　　|　l ! i ;　'　　/.　　　　　　　|　　i　i　i　;　,　|＿
　　L＿＿＿＿/.　　　　　　　　|＿＿＿__＿＿ｌ
　　　／　　　　ヽ　　　　　　　　/　　　　　ヽ

　　　　　　　
　　　,／テ=､
　　 | ///,.-ｰ｀，
.　　|　//　/￣　､,, Intel ,､　　〃　
　　|　　　/　　　ﾐ　　　　　＼　　′　　　　　あ･･･
.　/｀ｰ、ﾉ|.　r‐､ヽ　,.==ヽ'　-ヽ　　_　
/､　　　> 1 |.ｌ=| |　'　,=､　.=,<　　　´　　　　オレだった・・・！
　｀　ヽ´彡. ｀ｰ|/　////ｒ_~'ヽゝ　　っ　
　　　/　ｲ　　／|　　,=:=:=,=,=「
　　/　７　.／|.　.|　　.ｰ'ｰヽ'ﾉ.￣|
　/　三／　　|i.　ヽ　.l　ｌ　i ; ; 　|
./´￣　.|　　　|:|　　｀ｰ---,―--'
　　　　　|　　　|+|､＿__/|　　|''ー..,,__
0051Socket774 (ﾜｯﾁｮｲ 966c-fTNn)
垢版 |
2018/09/12(水) 07:48:38.25ID:ovFAUaQk0
ルーターのパケットフィルタ設定すればいいだけだろ？
何故いちいちクライアントマシンで設定せなならんのや
馬鹿なのか？
0052Socket774 (ｻｻｸｯﾃﾛﾙ Spab-FzsI)
垢版 |
2018/09/12(水) 08:03:20.67ID:4ZNdA4Yhp
.　　　　　 　 　 　 ＿　　　　　＿
　　　　　　　,　-─ゝ ｀ヽr'´　 　 ｀＞
　　　　　∠　　 -─- ミ 　 二　´￣　＞　　　　どうなさいました………？
　　　　, '　　 ﾆ-‐ r─ ﾐ　 -‐　　　　､＼　　　　お客様……
　　　/　／　　　　|　r;ﾆV三､ ヽ ヽ.　 l　 ＼　　さあ　さあ　お気を確かに……！
　　 l　/　　　　　　　|.　　 イ　|　 　 l　 |　ヾ`
　　│　 　 /　 　 l　|　 　 ン　| ﾄi　　　　　|　　　インテルＣＰＵにまた脆弱性……？
　　│　　 /　/　,１ L_. 　 テ　!│l　ﾄ、ヾ　|　　　がっかりするには及ばない
.　　 !　!　　 /　/ ﾚ'　 ｀ヽ.ル　ゝ!´ヽ! ＼ ､|　　　 来年には対策版CPUを発売します… 追加で買えばよいのです！
.　　 |　|　　　ノヾ､二raﾆ　　 （'ra二フ"ﾚ′
　 　 |　 _,､イ|　　　 　 　 　 　 `ｰ-;　　:|　　　　　もっともっとCPUを増やしてゲームでも続けてください……
　　　|　 ヾﾆ|:|　　　　 　 　 　 -　/　　 |
　　　|　|　|　 |　　ヽｰ----------‐ｧ :|　　　　　我々は……
　 　 |　|　 |　 |　　　` ｰ-------‐´　 ﾄ　　　　　　　　その姿を心から　応援するものです……！
.　　 |　l／ヽ.　ヽ　　　　　ー一　　　 / |
　　_レ':::;;;;;;;;ﾄ､　l.＼ 　 　 　 　 　 ,.ｲ , l　　　　　スペクター？　メルトダウン？　意味がわかりません……
￣:::::::::::;;;;;;;;;;| ヽ. l l　ヽ､..＿＿.／/ |ﾙ^::ｰ-
:::::::::::;;;;;;;;;;;;;;;;|.　 ＼! 　 　 　 　 , '　:|;;;;;::::::::::　　　　おま環でしょおま環！　Windowsをクリーンインストールしてご確認を……
::::::;;;;;;;;;;;;;;;;;;;;;;|　　　 ＼　　　／　　:|;;;;;;;;;:::::::
0053Socket774 (ｻｻｸｯﾃﾛﾗ Spab-FzsI)
垢版 |
2018/09/12(水) 08:54:25.01ID:OpHr5Zxep
>>51
誰に対するレス？
0057Socket774 (ﾜｯﾁｮｲ 4bec-goUq)
垢版 |
2018/09/12(水) 15:21:36.88ID:mHsTNSJ80
問題になってないことにしたいんだよ
在庫抱えて死活問題だから
0058Socket774 (ｻｻｸｯﾃﾛ Spab-FzsI)
垢版 |
2018/09/12(水) 15:42:26.73ID:L2CTD3yKp
　　　　　　　＿＿＿
　　　　；；／) 淫厨（ ＼；　　　　
　 　 ；／　　_ノ 三ヽ､_ ＼；　　インテルの脆弱性は埋まってる～
　 ；／ ノ（（ ｡ ）三（ ﾟ ）∪＼；
　；.|　 ⌒ 　（__人__）　ノ（ 　|.；　←UMAっ照君
　..；＼　 u. . |++++| 　⌒ ／；
0059Socket774 (ﾜｯﾁｮｲ 7aac-sJ5p)
垢版 |
2018/09/12(水) 17:55:29.68ID:t349ugKI0
https://i.imgur.com/XcZ5DNt.jpg
https://i.imgur.com/cFt8ziy.jpg
https://i.imgur.com/OVumVOf.jpg

9600k
http://ranker.sisoftware.net/show_run.php?q=c2ffcfe988e9d4ecdfeddfeed9ff8db080a6c3a69bab8dfec3fb&;l=en
MU069E0C96
Ext. Family 06
Ext. Model 9E
Stepping 0C
Microcode 96
Family 6 Model 158 Stepping 12

8700k
http://ranker.sisoftware.net/show_run.php?q=c2ffcfe988e9d4ecdfeed7e7d0f684b989afcaaf92a284f7caf2&;l=en
MU069E0A96
Ext. Family 06
Ext. Model 9E
Stepping 0A
Microcode 96
Family 6 Model 158 Stepping 10

Coffee Lake-Rの6コアモデルの9600kでも8700kからStepping上がってる、10→12
0060Socket774 (ﾜｯﾁｮｲ 7aac-sJ5p)
垢版 |
2018/09/12(水) 17:58:08.96ID:t349ugKI0
9900k
http://ranker.sisoftware.net/show_run.php?q=c2ffcfe988e9d4ecdfeddfe8dbfd8fb282a4c1a499a98ffcc1f9&;l=en
MU069E0C96
Ext. Family 06
Ext. Model 9E
Stepping 0C
Microcode 96
Family 6 Model 158 Stepping 12

9700k
http://ranker.sisoftware.net/show_run.php?q=c2ffcfe988e9d4ecdfedddecddfb89b484a2c7a29faf89fac7ff&;l=en
MU069E0C96
Ext. Family 06
Ext. Model 9E
Stepping 0C
Microcode 96
Family 6 Model 158 Stepping 12

9900k、9700k、9600k、8700k、4モデルともマイクロコードは9月だと0x96、マザボは全てZ370使ってる
0061Socket774 (ﾜｯﾁｮｲ 7aac-sJ5p)
垢版 |
2018/09/12(水) 18:01:11.76ID:t349ugKI0
7月と9月のZ390に乗ってる8700k、8086kもマイクロコードは0x96
http://ranker.sisoftware.net/show_run.php?q=c2ffcee889e8d5e2d6e7d1e2d6f082bf8fa9cca994a482f1ccf4&;l=en
http://ranker.sisoftware.net/show_run.php?q=c2ffc8ee8feed3e7d5e4d1e9dafc8eb383a5c0a598a88efdc0f8&;l=en

まだ発売されてないXeon E向けC246チップセットのGigaByte C246-WU4使ってる9900kだけ0x9C
MU069E0C9C
http://ranker.sisoftware.net/show_run.php?q=c2ffcfe988e9d4ecdfeed7e2d1f785b888aecbae93a385f6cbf3&;l=en

Z370とZ390も次あたりのBIOSアップデートで0x9Cになんのか？
0063Socket774 (ﾜｯﾁｮｲ 5367-7GfT)
垢版 |
2018/09/12(水) 20:41:05.74ID:+PtC3TNi0
　　　　　　　　　　 _,.ｙﾄｰゞｒッヽｖ,､_,.
　　　　　　　　 ,rk´ﾐ､''ﾅ;;爻'､ｰ;;〃彡;,.
　　　　　　　 vf戈ﾊﾄｼ〈'"ﾘﾞ､ヾ､;;jﾘ､〃､
　　　　　　　Ｙﾒ从k;;､;;ij;;;ii;ヾ;ｯ;仆､ヾくｿ
　　　　　　　}ｿﾘ"i!;;;;;l;;i;;､;;:;:;;:;';;;};;iﾘドｼゞ,
　　　　　　　ﾂ;;;;;;;;;;ﾄ､;;_ﾘ;;;i!;;ﾄ;=;､t;;;ｌ;;ﾋ'　　脆弱性という秘孔を突いた。
　　　　　　　ｦ;i!､:::r',;､=;'､;"ﾘ,､=;''"ﾘ;ij´
　　　　　　　 };lヾ;;j　￣´.〃ｌﾞ￣´ ,';ｨ′　　インテルはすでに死んでいる。
　ｒ‐､　　 　 　 7;;;;|',　 　 =､j,. 　 /仆､
　}　,!　_　 　 　 ゞ;|:ヽ 　 ,:ニ>　/:: ﾚ ｿ＼,.､- ' "´;;￣::
　j _,!ﾉ　）"￣＞.ﾆﾄ､:＼` "''　/／／,r／:::::::_,..､'''　..,,
ﾌ ,､'-‐'ｌ"￣ﾘ;/::;;/::} `:::｀:ー'／'∠;:／｀ﾞヽ・．‐´
‐' 冫‐i '"フ:;/::;;;{!　`ｒ‐'"フ´〃ｼ:;;/　" ヽ､.　ﾘ'"　　,､_,
. '",.ィ/￣_:;/::;;ｲ `'ー ''／ｦﾘ/;/r'/,r─‐-､　(∴,､-''"
　 '二⊃ヾ/.:;;/ ｀ｰ-‐/Ξ/ｯ/ｒﾚヘ{ |￣|　 ｀''"
0064Socket774 (ﾜｯﾁｮｲ bb87-ZYS3)
垢版 |
2018/09/12(水) 20:57:41.53ID:fENNDcHW0
>>62
月刊脆弱性の今月号来たか
台風で配送が遅れたな
0065Socket774 (ﾜｯﾁｮｲ 8b8e-G+Ie)
垢版 |
2018/09/12(水) 22:29:38.35ID:Xglu2XfM0
>>55 >>56 >>57
問題と大騒ぎになるの意味を同じと考えるなよ

本当に塞がらなくて脆弱性が残ってるなら、大騒ぎになる

Linus Torvaldsが問題だと騒いでいるのは
性能の低下と
Intel MicroCode配布後のKernelへの実装と管理が継ぎはぎだらけなので大変だと、問題にしてるんだよ
解ってないね、君たちは
0068Socket774 (ﾜｯﾁｮｲ 973e-hRRs)
垢版 |
2018/09/13(木) 06:57:15.73ID:h3ZFNMqg0
Intelさんは様々な脆弱性を FIXした CPUを作れるの？
作れても性能は下がるんじゃないの？
0069Socket774 (ﾜｯﾁｮｲ 976c-okpm)
垢版 |
2018/09/13(木) 07:02:14.32ID:v/EirmZo0
作れないことはない、但しシングルコア時代から散々継ぎ足しで済ませてきた今までのCPUを投げ捨てて
1から全く新しいCPUを作らなければならない
0070Socket774 (ｵｯﾍﾟｹ Sr8b-6ayj)
垢版 |
2018/09/13(木) 07:14:40.66ID:dH6zvxrSr
>>65
>問題と大騒ぎになるの意味を同じと考えるなよ
ほんこれ

「Meltdown」なんていう救いようのない名称の脆弱性はその名が示す通り対応不能
エリア封鎖して存在を忘れさせる位しか取れる対策が無いのは本物の原発と同じ
騒ぎが収まる事と問題が解消する事は全く関係無い

インテルの方は侵入者が居なくならない限り恐怖に怯え続ける事となるけどね　ｲﾃﾞｨｶﾑﾆｪ
0071Socket774 (ｱｳｱｳｲｰ Sa8b-EgZ3)
垢版 |
2018/09/13(木) 07:15:26.98ID:19rUWGQ+a
x86捨てちまえば良いんだよ
0072Socket774 (ﾜｯﾁｮｲ 5767-okpm)
垢版 |
2018/09/13(木) 07:20:39.62ID:kNGcSN1+0
　　　　|┃三　　　　 , -.―――--.､
　　　　|┃三　　　 ,ｲ,,i､ﾘ,,リ,,ﾉﾉ,,;;;;;;;;ヽ
　　　　|┃　　　　.i;}'　　　　　　　"ﾐ;;;;:}
　　　　|┃　　　　|} ,,..､_､　 , _,,,..､ 　|;;;:|
　　　　|┃　≡ 　|} ,_tｭ,〈 　ﾋ''tｭ_　 i;;;;|
　　　　|┃　　　　|　 ｰ'　|　｀ - 　 　 ﾄ'{
　　　　|┃　　　.｢|　　 ｲ_i _ >､ 　 　 }〉}　　　　　＿＿＿＿＿＿＿＿＿
　　　　|┃三　　｀{|　_;;iill|||;|||llii;;,>､　.!-'　　　／
　　　　|┃　　　　 |　　 　＝'" 　 　 | 　　　＜　　　インテルのHTTに致命的脆弱性とな！？
　　　　|┃　　　 　 iﾞ ､_　　ﾞ,,,　 ,,　' {　　　　　＼　インテルとその信者はシベリア送りだ！
　　　　|┃　　　　丿＼　￣￣　 _,,-"ヽ　　　　　＼
　　　　|┃　≡'"~ヽ　　＼､_;;,..-" ＿　,i`ー-　　 　￣￣￣￣￣￣￣￣￣
　　　　|┃　　　　 ヽ､oヽ/ ＼　 /o/　 | 　　 ガラッ
0073Socket774 (ｻｻｸｯﾃﾛ Sp8b-meyQ)
垢版 |
2018/09/13(木) 09:04:25.47ID:Xj5uMmRyp
　　　　　 ：＿＿＿　：
　　　　：／　淫厨＼：
　　 　 ：.|/ｌ|llO-O-ヽ|： 緩和策でも対策は対策！
　　 　：6| :ｌll: :)'e'( : :.|9：
　　　：/ 　 ‐- /￣￣￣￣/：
　　 ：（__ﾆつ /　 Intel 　 /：
　　　 ：lニニ!ニニニニニ!： ～個人情報
0074Socket774 (ﾜｯﾁｮｲ 978e-BcFQ)
垢版 |
2018/09/13(木) 09:32:24.27ID:Xswjk4Lh0
>>66
>intelのやり方では結局埋まってないって言ってたじゃん
それじゃ埋まってないCVE番号書いてくれよ

が出てるならソフト屋は認識して、修正プログラムを作ってるじゃんか
未だに修正プログラムが出てなくても、少なくとも方向性は示されてるんだから
作業中なんだよ

CVE番号が無いなら業界で認識すらしてない米NSAが使ってるような脆弱性だけだろ？
0076Socket774 (ｻｻｸｯﾃﾛ Sp8b-meyQ)
垢版 |
2018/09/13(木) 11:06:38.01ID:Xj5uMmRyp
>>75
禿げ同！
0079Socket774 (ｵｯﾍﾟｹ Sr8b-6ayj)
垢版 |
2018/09/13(木) 12:52:57.44ID:dH6zvxrSr
>>71
IA-32アーキテクチャは黒歴史として脆弱性「Meltdown」と共に石棺で永久に封じられる事が決まった
AMD64を業界標準としたMSの先見性パネェ
0082Socket774 (ﾜｯﾁｮｲ 978e-BcFQ)
垢版 |
2018/09/13(木) 13:36:26.33ID:Xswjk4Lh0
>>80
ゴメン
32Bitは1台有った
初期のEUFIで32Bitしか入れるの難しかった
工夫したら64BitのLinux入るんだけどね
でもIn OrderのAtom機なので関係無い
0084Socket774 (ﾜｯﾁｮｲ 976c-uXtF)
垢版 |
2018/09/13(木) 14:54:59.89ID:S3GPErjc0
それどうせいつもの埋まってる君だろ
無知なふりして擁護いい加減ワンパターンなんだよな
0085Socket774 (ｻｻｸｯﾃﾛ Sp8b-meyQ)
垢版 |
2018/09/13(木) 15:03:31.11ID:Xj5uMmRyp
個人情報が…:::::::::::::::::::::::::::::::::::: ::: :: :　:　:
::::::::::::::::::::::::: _,,.. -──- ､, ::::::::::::::::::::::::::::::::: ::: :: :　:　:
:::::::::::::::: ,..:'´::::::::::::::::::::::::::::::｀:..､ ::::::::::::::::::::: ::: :: :　:　:
::::::::::::: /:::::::::／::::::::::::::::::::::::::::::::ヽ､__ :::::::: ::: :: :　:　:
::::::::::: ,'::::::::;:'::::::::::::::::::::::::::::::::::::::::::ｒ'´:::::::: ::: :: :　:
::::::::::: |::::::::|:::::i:::/:::::;::::::;ﾊ:::::::i::::::;ﾊ :::::: ::: :: :　:
::::::::::: !::::::::|:::::|/-イ:::::/　|､__ﾊ::::i:::! ::: :: :　:
::::::::: ,':::::::∧:::|l|!|／￣ミ}彡｀ヽ::::!::| ::　:_＿＿＿＿＿＿＿＿_
::::::: /:::::::::;:'-ｧ‐く　　 ﾉ'´ヽ.___ﾉヽ!/ 　//　　　　　　　　　　 　/
:::: /::::::::::/ /＼_.＞イ-‐＜!＿／｀;　//　　　　　　　　　　　 /
／:::::::::::;' /　　　　∧}_X_{∧　 　 ∨/　　 Intel Inside 　　/
::::::::::::::/|,!　　 　 /　　 = 7:::| 　 　//　　　　　　　　　　　 /
───ﾍ.＿___ノ──‐ '─ ` ｰ.//＿＿＿＿＿＿＿＿/───
　　　　　 　　　,'⌒ヽ　　l二二]O）＿l王l＿l三l＿＿oOﾝ
　　　　　　 　 └-＜.,＿＿＿＿＿__ノ
0086Socket774 (ﾜﾝﾄﾝｷﾝ MM7f-t+/I)
垢版 |
2018/09/13(木) 15:18:45.30ID:uHJIlrBuM
>>79
先見性と言うかIntel64の完成の見込みが立たなかったし設計思想からして糞過ぎたから
AMD64以外の選択肢が無かっただけ
0089Socket774 (ﾜｯﾁｮｲ 977d-cwS1)
垢版 |
2018/09/13(木) 16:28:41.98ID:emJu97J00
>>88
えーと....
本当にアホやなぁ
誰がHTTの話したw
RISC chip とCIS chip の違い
インオーダーとアウトオーダーの違い
投機実行
P6 アーキ
atom の歴史
をwikiでも見てこい
0092Socket774 (ｵｯﾍﾟｹ Sr8b-6ayj)
垢版 |
2018/09/13(木) 18:13:32.76ID:dH6zvxrSr
べ、別に>>80はぐうの音も出ない即死コンボ例というだけで
他は埋まってるとかそういう意味じゃないんだからねっ////
0094Socket774 (ﾜﾝﾄﾝｷﾝ MM7f-t+/I)
垢版 |
2018/09/13(木) 19:23:57.26ID:uHJIlrBuM
まだだ！まだなのである！
手と足とその他諸々の重要機関がやられただけなのである！
早くかかって来るのである！
ハリー！ハリー！

大昔の某ゲームでのセリフだけど印厨ってこんな感じなのかな？
0096Socket774 (ﾌﾞｰｲﾓ MMbb-KEFA)
垢版 |
2018/09/13(木) 20:04:02.11ID:hEW7zW5pM
めんどくさいことにAtom N2800はcederview世代でin order
Celeron N280xはbay trailでOut of Orderなんだよね
0099Socket774 (ﾜｯﾁｮｲ 5767-okpm)
垢版 |
2018/09/14(金) 01:21:42.10ID:iz5DXDCp0
そして(変な話であるが)2018年初めから話題になったCPUの脆弱性にまつわる問題は、AMDのEPYCにとって追い風となっているという。
1月にMeltdown/Spectreが公表され、6月には新たなForeshadowも公表された。
Intel CPUの場合はこれの対策パッチをあてると大幅に性能が下がる(Foreshadowの場合、HyperTreadingの無効化が必要)ため、
システムの性能も当下がることになる。こうした脆弱性への対策も、EPYCに乗り換える大きな動機の1つになる。
http://news.livedoor.com/article/detail/15301523/
0100Socket774 (ﾜｯﾁｮｲ 5767-okpm)
垢版 |
2018/09/14(金) 01:24:52.86ID:iz5DXDCp0
|l|l 　　 ,,..-──--.､,へ
|l　　 ／　　　　　　　_」:::/ヽ､
　　 /　 　 /　ハ　 ､ ｀く__」イ
　　 i　/ ﾚ_,V:::::::ﾚ'､__ヽ|　| |
　　 ﾚﾍ/i:::o:::::::::::::::o:::::|　| |　インテルCPU使ってるなんて恥ずかしい！
　　　 |.从"　　_　 　 "ﾊ |　|
　　　 ﾚﾍ,!＞ｰ,--ｒ=7´/､|/
　　　　　 　/kムイ::!/ヽ.
　　　　,ｨ'⌒Y´￣ヽ/,.-､!
　　　　i⌒ヽ|__r⌒ヽ, 　/
　　　　｀i´__」_,ゝ-ｲ-i‐'ﾍ
　　　 くｨ二ｨ二7^ﾄ､ﾉ::!:｀ゝ､
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況