■ Intel CPU等に深刻な欠陥 31
レス数が1000を超えています。これ以上書き込みはできません。
本文の一行目に以下を挿入してﾜｯﾁｮｲ有効にすること ※ﾜｯﾁｮｲ無しのスレは破棄
!extend:default:vvvvv:1000:512
次スレは >>950 を踏んだ人が建てること
建てられない時はレス番指定で建てる人を指名する
◆関連記事
2018年1月10日 Linus，Intel相手に“おこ始め”―「メルトダウン」で幕開けの2018年
http://gihyo.jp/admin/clip/01/linux_dt/201801/10
2018年1月18日 / 13:00 / 13日前
インテル半導体、新世代でも再起動頻発の可能性 パッチの問題で
https://jp.reuters.com/article/intel-chip-idJPKBN1F70D4
2018年01月23日 17時38
Linus Torvalds氏、IntelのSpectre/Meltdownパッチに怒る「完全に完全にゴミだ」
ttps://linux.srad.jp/story/18/01/23/078252/
2018年1月29日
Linux 4.15が正式リリース， Meltdown/Spectreにフルパッチ対応
https://gihyo.jp/admin/clip/01/linux_dt/201801/29
2018年1月30日
マイクロソフト、緊急アップデートを公開 インテルパッチ無効化
https://jp.reuters.com/article/cyber-intel-microsoft-idJPKBN1FJ0J2
※前スレ
■ Intel CPU等に深刻な欠陥 29
http://egg.5ch.net/test/read.cgi/jisaku/1542000076/ VIPQ2_EXTDAT: default:vvvvv:1000:512:----: EXT was configured
VIPQ2_EXTDAT: default:vvvvv:1000:512:----: EXT was configured 👀
Rock54: Caution(BBR-MD5:1341adc37120578f18dba9451e6c8c3b) 乙
■intelと脆弱性
2017年
06月01日 Googleが関係者へ「Spectre」情報を報告
07月28日 Googleが関係者へ「Meltdown」情報を報告
2018年
01月01日 Intel CPUのセキュリティ上のバグの存在を指摘する記事が公開される
01月02日 「The Register」が、IntelのCPUに欠陥があると発表
01月03日 「Google Project Zero」が脆弱性の詳細情報を公開
01月03日 やっとIntelがCPUバグの存在を正式に認める
01月04日 Microsoftが緊急の更新プログラムを公開
01月12日 Intelが「Microcodeに不具合が確認された」と一部の顧客へ忠告していると報道
01月17日 Intelが複数のCPUで同問題が確認されていることを報告
01月22日 Intelが不具合の調査が終わるまでアップデートを見送るよう発表
02月05日 「Meltdown」「Spectre」を狙うマルウェアサンプルが大量に発見される
03月28日 Spectre系の脆弱性「BranchScope」、Intel製CPUで実証される
04月05日 Intelが旧型CPUの「Spectre」対策中止を発表
05月07日 IntelのCPUに新たな8つの脆弱性が発見、うち4つは「高い危険性」
05月22日 新たに「Meltdown」「Spectre」関連の脆弱性が2件見つかる
06月15日 Intelプロセッサに新たな脆弱性、投機的実行機能に関連
06月27日 IntelのCPUに新たな脆弱性「TLBleed」が見つかる
07月05日 「Meltdown」「Spectre」は脆弱性か？欠陥か？
07月12日 またまた「Spectre」関連の新たな脆弱性が見つかる。Intel、ARMに影響
07月24日 新たな脆弱性「SpectreRSB」が見つかる
07月27日 Spectreより危険度の高い脆弱性「NetSpectre」が見つかる
08月14日 新たな脆弱性「Foreshadow」（L1TF）が見つかる
08月23日 Intel社が脆弱性対策で低下するマイクロコードアップデート前後のベンチ比較を禁止
08月23日 批判され、Intel社が↑の「ベンチ比較を禁止」を撤回
08月31日 「Intelの脆弱性情報の開示が遅すぎた」ことでLinux開発者が大変な目に遭っていたことが発覚
09月11日 情報漏洩やサービス運用妨害（DoS）、権限昇格、任意のコード実行などにつながる恐れの脆弱性が複数見つかる
10月10日 Intel製グラフィックドライバーやファームウェアに脆弱性、最大深刻度は“HIGH”
11月05日 Hyper-Threading搭載のIntel CPUに新たな脆弱性、9900K死亡 ～CPU脆弱性存在・対応状況～
☆…intelの第9世代で対策が変更された脆弱性
●…intelのみ存在する脆弱性
▲…AMDの一部と intelに存在
・… intel、AMD共に存在
・Variant1
AMD(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
・Variant1.1
AMD(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
●Variant1.2
intelのみ存在する脆弱性(ソフトでの緩和のみ)
●Variant2
AMD(理論上あるが突破報告なし、緩和策も用意し当てるか選択できる)
intel(ソフトでの緩和のみ)
☆Variant3
intelのみ存在する脆弱性(9900kでハードでの対策)
▲v3a
AMDの一部にのみ存在(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
▲v4
AMDの一部にのみ存在(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
●LazyStateSaveRestore
intelのみ存在する脆弱性(ソフトでの緩和のみ)
●spectreRSB
AMD(実証なし)
intel
●branchscope
intelのみ存在する脆弱性(ソフトでの緩和のみ)
☆L1
intelのみ存在する脆弱性(9900kでハードでの対策)
●TLBleed
intelのみ存在する脆弱性(HTT切る以外方策なし)
(▲)PortSmach
intel(HTTを切ることで対策、現在調査中)
AMD(存在するか現在調査中)
※core-Xの9000シリーズは、脆弱性対策のハード実装は無く、パッチでの緩和のみで以前と変わらない状態(☆の修正なし状態) 脆弱性の超簡単なまとめ
〇問題なし
普通のRyzen、Threadripper及び、Threadripper2,デスクトップAPU
Ryzen2000、EPYC、Ryzen PRO、Ryzen Workstation、Ryzen Mobile
×おしまい
Intelペンディアム以降のCPUすべて(LGA1151の9000シリーズは一部緩和策)
__＿＿＿＿_
／::::─淫厨─＼
／:::::::: （ ○）三（○）＼
|::::::::::::::::::::（__人__）:::: | _＿＿＿＿＿＿＿_
＼::::::::: |r┬-| ／ | | |
ノ:::::::::::: `ー'´ ＼ | | | IntelのCPUはネトウヨｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ ! |
| _ -‐'''''''""""""'''ー|
|‐'' .|,,,,,,,,,,,,,______
,､L,,,,,,,,,,,,,,,,,,,,,,,,-‐‐‐''''"~´_____,,,,､､-‐'ｒ゛
, -‐' ________,,,,,,,､､､-=;;''''ヽ| ,,､-‐''"
< ―‐'''!'''''''h''T'''廿'i＝ .r廿´| { ｒ~
￣￣ |⌒i ｒ ヽ-- ' |i‐‐‐' }|
|λ|｛ ヽ |
. |ヽi | , r.' |
lＶ ｒ | ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
｀､ ! ‐‐''''''''"""' ! ＜ いや、インテルはとんでもない物を盗んでいきました
ヽﾄ "" / ＼ あなたの個人情報と65,800円です！
|＼ ,.! ＼＿＿＿＿＿＿＿＿＿＿＿＿＿
,,､rl '''''''ｰ‐_"''''""_´└ ､
／/ __｀-‐''""~ ／ 丶-､__
=--_-／ /''" ヽ ／ // ゛''‐--､,,,
／ ￣／ / _ノ＼ ／ //､__ ／~'＝‐-
／ ／ ／⌒ヽ< ／ // ￣"''v ／ ::::::::::::::::::::::::個人情報が…::::::::: :: :: :::::: : ::: :: : : :
::::::::::::::::::::::::: _,,.. -──- ､, ::::::::::::::::::::::::::::::::: ::: :: : : :
:::::::::::::::: ,..:'´::::::::::::::::::::::::::::::｀:..､ ::::::::::::::::::::: ::: :: : : :
::::::::::::: /:::::::::／::::::::::::::::::::::::::::::::ヽ､__ :::::::: ::: :: : : :
::::::::::: ,'::::::::;:'::::::::::::::::::::::::::::::::::::::::::ｒ'´:::::::: ::: :: : :
::::::::::: |::::::::|:::::i:::/:::::;::::::;ﾊ:::::::i::::::;ﾊ :::::: ::: :: : :
::::::::::: !::::::::|:::::|/-イ:::::/ |､__ﾊ::::i:::! ::: :: : :
::::::::: ,':::::::∧:::|l|!|／￣ミ}彡｀ヽ::::!::| :: :_＿＿＿＿＿＿＿＿_
::::::: /:::::::::;:'-ｧ‐く ﾉ'´ヽ.___ﾉヽ!/ // /
:::: /::::::::::/ /＼_.＞イ-‐＜!＿／｀; // /
／:::::::::::;' / ∧}_X_{∧ ∨/ Intel Inside /
::::::::::::::/|,! / = 7:::| // /
───ﾍ.＿___ノ──‐ '─ ` ｰ.//＿＿＿＿＿＿＿＿/───
,'⌒ヽ l二二]O）＿l王l＿l三l＿＿oOﾝ
└-＜.,＿＿＿＿＿__ノ ｒｰ､
｣´￣｀ｌｰ) ＼
Ｔ¨Ｌ |_/⌒/ ←藤井君と仲間のアムダー
｀レ￣｀ヽ〈
| i＿_1
_ゝ_／ ノ
Ｌ__jイ´_ ）
| ｲ
| ﾉ--､ ｒ'⌒ヽ_
ゝ､_＿_ﾉ二７ ／´￣l､＿,/}:＼
|ｰi | l_/ ／__ｨ::. ゝ~_ィ´:; ,ゝ
__〉 { (Ｔ´ |1:::. ＼_>､};;_｣
'ー‐┘ ! ｀￣''ｧ一､＼ ヽ｝ ← 藤井君に見捨てられた淫厨
1 ヽ .:::レ ヽ、
|＿ｲｰ-､_;;j|_:. ゝ、
__,,,... -- |. ｛―――‐ﾌゝ、 〉 -- ...,,,__
_,, -‐ ´ ,ｒ|__ﾄ, 1ﾆﾉー'´ ｀ ‐- ..,
, ‐ ´ └― ここ1年くらいどんどんブラウザが重くなってるのはこのせい？アンチウイルスソフトは
更新のペース上げて頑張ってメンテナンスしてくれてるみたいだけどそれだけに
接続時にチェックかなり厳重に入れてるように見える ブラウザ以外でも、仕事してりゃあらゆるものがトンでもなく遅く感じる。
接続を見張ってもさしたる意味はないよ。通信されてる中身を見るから。
いつも特定のサイトから攻撃される訳じゃないし。 今出てるだけでもIntelボロボロなのにこれ以上は勘弁ですわ THE ELITE INTEL TEAM STILL FIGHTING MELTDOWN AND SPECTRE
依然としてメルトダウンとスペクターと戦っているエリートインテルチーム
https://www.wired.com/story/intel-meltdown-spectre-storm/
By some estimates, the process of adding fundamental speculative execution defense to Intel chips will take four to five years.
いくつかの見積もりによると、Intelチップに根本的な投機的実行防御を追加するプロセスは4年から5年かかるでしょう。
Since then, numerous members of STORM were recruited from independent security consultancies and other outside research groups to help infuse Intel with their less corporate approach.
それ以来、STORMの多数のメンバーは、独立したセキュリティコンサルタント会社やその他の外部の研究グループから、より少ない企業アプローチでIntelに注力するために採用されました。
AMDとARMはSTORMみたいなチーム作ってるのかな？ ＿＿＿＿＿＿＿＿＿＿＿＿＿
| Intel ＣＰＵ /| ｶﾞﾁｬ
| /⌒i 脆弱性 / .|
|-/`-イ────────-ｲ |
￣￣￣￣￣￣￣￣￣￣￣￣￣
＿＿＿＿＿＿＿＿＿＿＿＿＿
|__/⌒i_＿＿脆弱性＿＿＿＿／|
| '`-イ::::::::::::::i!:::￣二ー:: : ::::ｿ ・ ,|
| ヽ ノ:::::::::::::::{ﾍラ' ・_＞ｼ;ﾃﾂ"''''"|
| ,|::::::::::::::::::::ヽﾍ｀" 彡' 〈 |
￣￣￣￣￣￣￣￣￣￣￣￣￣
+ + ☆ｶﾞﾁｬ
root ／
＿＿＿＿＿＿＿＿＿＿＿＿＿ (（ i´| |｀i ）) ＋
|＿＿＿＿＿脆弱性＿＿＿__／| /⌒i|__|i⌒i､
| / | | | く ﾝ 冫 +
|. | ＼ ＼ .| ＿＿＿＿／ ￣ ／）
￣￣￣￣￣￣￣￣￣ ＼ ￣ | ）／）γヽ +
＼ |＿＿__ ）／￣__ﾉ
￣￣￣￣￣￣ ￣ ￣￣ >>19
AMDはIntelのような恥ずかしいお漏らししないのにSTORMみたいなチーム作ってどうするんだ？ ゞ'";ﾞﾞ￣｀i'￣￣￣``````````````''ｼ
ヾヾ ii| ,.彡 /
ヾヾ iiレ'彡彡..... /
ヾＥ二i,二.ji_ri==r `ヾ彡 /
E_/>淫照/,＿_,,... iミ. /
r^ヽ>{i_ 〃ﾗ_,....__;´ {ミへ / 我がインテルの脆弱性はァァァアアア
ﾛ ||＝=o'´┴ﾟ'-`; └' h }
ヽ_〃 l ;; ~~￣` ; ､_'_ﾉ 世界一ィィィィィイイイイ！！
| | .;; ; |:｜
| `==''' 、 ; |:｜
.l `r＝==＝ｨ` |:: |
ヽ. ヒ二二.ｿ ／::: |
ヽ` ｰ--‐ _ィー―┴ｒ―
____,.＞-;;; -'"／ヽ-‐'￣ ／
∧ ;; ;;;;;;; | :::::: /ヽ ,.-‐'￣
/ ヽ ;;;;;;;; | ::::::/;;;;;;;￣ 脆弱性だらけのIntel使ってると一々電源切らなきゃいけないw
> Marx氏は、Spectreを悪用する攻撃が起きた場合のリスクを緩和する助言として、次のように述べた。
> 「1時間以上PCを使わないのであれば、電源を落とすことだ。ランチや休憩に行くときは、ブラウザを閉じること。
> そうすることで、攻撃に遭う可能性を減らすことができるはずだ」 脆弱性…
性能劣化…
不安定… ＿＿＿＿
| | ｜
彡 ⌒ ミ | | ＿ ｜
(´・ω・｀) |_|＿|.)三)_|
( つ⊂ ) ┌┬┴┴┐←インテル入ってるw
￣￣￣￣￣￣￣￣￣￣￣￣
＿＿＿＿
うぅぅぅ… | | ｜
,-ｰ-､ | | ＿ ｜
彡 _, ,_ミ |_|＿|.)三)_|
( つ⊂ ) ┌┬┴┴┐ ←インテル入ってるw
￣￣￣￣￣￣￣￣￣￣￣￣ >>25
もう淫機は起動しちゃダメだよ
そのまま粗大ゴミ置き場に持ってけ >>19
エリートって部下と不適切な関係を結ぶ人のことか？
でいつになったら、対策版が出来るんすか？
仕事で使ってる淫クラウドがクソ遅い
もうダメぽ宣言早よ出せや
そしたらAMD機にリプレースしてもらえるんやから >>28
>でいつになったら、対策版が出来るんすか？
フン・・・出ねーヨ
「インテルは単独ではこの問題を修正できない。」と表明のとおり完全に打つ手なしだよ
2005年時点で危険性が指摘されていたPortSmachも完全放置だったしこのまま有耶無耶にでもするつもりなのかもね インテルの作るCPUはまるで狂おしく身をよじるように抜き取られるという
それは同時に誰も穴を塞げないマシンたちだった ＼ _,.. -───‐- ､
／ , ', -─‐- ､_ﾔﾌｰ_,.-.＼
|二l二 / ｉ l ‐#- ､ﾞヽ.￣ ,r`ゝ
-─- ､ |二|二 ﾊﾞ （ | L_ u v ＼`ｰ-‐''／ ヽ
＿,ノ ハヽヽ亅 ヽ | r‐､} ヽ￣｀ヽヽ,, ,/／´7;| なんだっ・・！
┌┴─ ＞ | |ﾄ､|l u ` ｰﾟｲ u vl.ﾟｰ' | このPortSmachはっ・・・・・・・・！
ｏ | 土土l ｶ ／ | ヽ_|! u'＿,ﾉ { u' }じ v |
ﾉ 上 匕 （ ／| /! r'',ニﾆ=`＝=＝'=ニヽ! 全部インテル・・・！
ｏ ｌ ＼__／ |. / :| | |ｰ'ｰ'ｰ'ｰ'ｰ'ｰ'ｰ'ｰ' ｌ∥ インテルの脆弱性じゃねえかっ・・・・！
ﾆ|二 ,ゝ |/ :| ｌ lｰiｰiｰiｰiｰiｰiｰｉ‐rl ||
ｏ ヽ＿ﾉ ／ | iヽ. ヽヽニニニニニニﾆﾝﾉ
/ ! | ヽ ` ｰ-- ﾆ二二~-‐'＼ 使えるかっ・・・・！
ｏ | ヽ | | ﾞi :::::::::::／ ::|＼ ＼ こんなもん・・！
| ＼| ! ! ／/ | ＼
r:､ / ＞ ／＼ !ヽ..＿＿,/／＼ |
|/ /-､ ／! ／ oヽ |::::::::::::::/ __ ＼. |
o / し' （ " |:::::::::::/ Sunny Coveはどこまで穴塞いでくるんだろ？せめて今のRyzenクラスまでいけるんであれば次買ってみてもいいけど…
取り合えずは明後日のリサおばさんの講演が楽しみ、リーク通りの性能なら3700xが3800ｘで迷うとこだな STORMが4、5年は無理っつってんだから結局アーキテクチャー作り直さなきゃ根治しないだろ
印象操作でパッケージ名からCPUアーキテクチャー名に呼称変えただけで中身Ice Lakeじゃねーか . ＿ ＿
, -─ゝ ｀ヽr'´ ｀＞
∠ -─- ミ 二 ´￣ ＞ どうなさいました………？
, ' ﾆ-‐ r─ ﾐ -‐ ､＼ お金持ちのお客様……
/ ／ | r;ﾆV三､ ヽ ヽ. l ＼ さあ さあ お気を確かに……！
. l / :| | l | ヾ`
│ / l |. 淫照ﾄi | インテルＣＰＵに欠陥……？
│ / / ,１ L_ :!│l ﾄ、ヾ | がっかりするには及ばない
. ! ! / / ﾚ' ｀ヽ ゝ!´ヽ! ＼ ､| まだＣＰＵは在庫がある… 追加で買えばよいのです！
. | | ノヾ､二raﾆ （'ra二フ"ﾚ′
| _,､イ| `ｰ-; :| もっともっとPCの台数を増やし続けてください……
| ヾﾆ|:| - / |
| | | | ヽｰ----------‐ｧ :| 我々は……
| | | | ` ｰ-------‐´ ﾄ その姿を心から 応援するものです……！
. | l／ヽ. ヽ ー一 / |
_レ':::;;;;;;;;ﾄ､ l.＼ ,.ｲ , l ブラックアウト？ クロック戻らない？ 意味がわかりません……
￣:::::::::::;;;;;;;;;;| ヽ. l l ヽ､..＿＿.／/ |ﾙ^::ｰ-
:::::::::::;;;;;;;;;;;;;;;;|. ＼! , ' :|;;;;;:::::::::: おま環でしょおま環！ Windowsをクリーンインストールしてご確認を……
::::::;;;;;;;;;;;;;;;;;;;;;;| ＼ ／ :|;;;;;;;;;::::::: >>35
Meを撤去してるかどうしてもそうは行かないならここだけでもデザインし直してるかな？
全体の再デザインは何年もかかるにしても局所のリファインもできないなら
決定的にやる気が無いか技術力がないかと考えざるを得なくなるが。 Intel製品に複数の脆弱性、修正版が一斉公開 ～最大深刻度は“HIGH”
情報漏洩やサービス運用妨害（DoS）、権限昇格などにつながる恐れ
https://forest.watch.impress.co.jp/docs/news/1163/808/index.html
__＿＿＿＿_
／::::─淫厨─＼
／:::::::: （ ○）三（○）＼
|::::::::::::::::::::（__人__）:::: | _＿＿＿＿＿＿＿_
＼::::::::: |r┬-| ／ | | |
ノ:::::::::::: `ー'´ ＼ | | | つか CVE-2017-3718 が対象って、直ってませんでしたテヘペロってことかｗ まともに脆弱性対策やった製品の目処が立ったら発売前に
盛大にｱｯﾋﾟﾙして買い換え煽るに決まってんじゃん
バレた後もIntel自ら平気でバラ撒いたくせによ SGXが権限昇格に利用されてるけどSGX利用した脆弱性（UHD-BDクラックに利用）なんて個人に関係ないって息巻いてた奴息してる？ SGX最高度の深刻レベルで死んでてﾜﾛﾀｗ
2019年早々に笑わせるもの投下してくるなよｗ 去年のこの時期は3日に公開された脆弱性で話が持ちきりだったなあと懐かしむ ! |
| _ -‐'''''''""""""'''ー|
|‐'' .|,,,,,,,,,,,,,______
,､L,,,,,,,,,,,,,,,,,,,,,,,,-‐‐‐''''"~´_____,,,,､､-‐'ｒ゛
, -‐' ________,,,,,,,､､､-=;;''''ヽ| ,,､-‐''"
< ―‐'''!'''''''h''T'''廿'i＝ .r廿´| { ｒ~
￣￣ |⌒i ｒ ヽ-- ' |i‐‐‐' }|
|λ|｛ ヽ |
. |ヽi | , r.' |
lＶ ｒ | ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
｀､ ! ‐‐''''''''"""' ! ＜ いや、インテルはとんでもない物を盗んでいきました
ヽﾄ "" / ＼ あなたの個人情報です！
|＼ ,.! ＼＿＿＿＿＿＿＿＿＿＿＿＿＿
,,､rl '''''''ｰ‐_"''''""_´└ ､
／/ __｀-‐''""~ ／ 丶-､__
=--_-／ /''" ヽ ／ // ゛''‐--､,,,
／ ￣／ / _ノ＼ ／ //､__ ／~'＝‐-
／ ／ ／⌒ヽ< ／ // ￣"''v ／ ■ Intel CPUだけに深刻な欠陥
にした方がわかりやすいと思う だけではないからな
intelユーザの脆弱性を気にする層しか見なくなっては本末転倒 つまり Intel CPUだけに深刻な欠陥
にした方が人が来るってことだな スレタイ変えてpart数減らしたいようにしか見えない >>61 >>63
いいね
文字数にもかなり余裕があるし
■ Intel CPUだけに深刻な欠陥 エラー32
とかでもよさそう >>66
チップセットとかセキュリティ周りの仕組みとかにも色々出まくってるから
CPUに縛らなくて「全般」でも良いような気もする。 ｒｰ､
｣´￣｀ｌｰ) ＼
Ｔ¨Ｌ |_/⌒/ ←藤井君と仲間のアムダー
｀レ￣｀ヽ〈
| i＿_1
_ゝ_／ ノ
Ｌ__jイ´_ ）
| ｲ
| ﾉ--､ ｒ'⌒ヽ_
ゝ､_＿_ﾉ二７ ／´￣l､＿,/}:＼
|ｰi | l_/ ／__ｨ::. ゝ~_ィ´:; ,ゝ
__〉 { (Ｔ´ |1:::. ＼_>､};;_｣
'ー‐┘ ! ｀￣''ｧ一､＼ ヽ｝ ← 藤井君に見捨てられた淫厨
1 ヽ .:::レ ヽ、
|＿ｲｰ-､_;;j|_:. ゝ、
__,,,... -- |. ｛―――‐ﾌゝ、 〉 -- ...,,,__
_,, -‐ ´ ,ｒ|__ﾄ, 1ﾆﾉー'´ ｀ ‐- ..,
, ‐ ´ └― >>71
このAAの深刻なエラーでてるverとかないかな いや・・i5とかi7とかばっかり身の回りにあるんだから勘弁してよ・・・ >>50
一周年記念なんだろ
淫はやっぱり期待を裏切らないや
お笑い芸人として一流 Intel製品に複数の脆弱性、修正版が一斉公開 ～最大深刻度は“HIGH”
米Intelは1月8日（現地時間）、複数の同社製品に脆弱性が存在することを明らかにした。
以下の製品に対し、アップデートが提供されている。
・Intel NUC：INTEL-SA-00144（権限昇格、深刻度“MEDIUM”）
・Intel Optane SSD DC P4800X：INTEL-SA-00175（サービス拒否、深刻度“MEDIUM”）
・Intel PROSet/Wireless WiFi Software：INTEL-SA-00182（権限昇格、深刻度“HIGH”）
・Intel SGX SDK and Intel SGX Platform Software：INTEL-SA-00203（権限昇格・情報漏洩、深刻度“HIGH”）
・Intel SSD Data Center Tool for Windows：INTEL-SA-00207（権限昇格、深刻度“MEDIUM”）
・Intel System Support Utility for Windows：INTEL-SA-00212（権限昇格、深刻度“HIGH”）
とうとうSSDにもｗｗｗｗｗｗ wifiのは使っていないはずのI/Fから勝手に侵入される奴だっけ？ SGXみたいな技術力の低い内蔵の固定機能とか
一旦突破されたらもう逆に脆弱性の集中攻撃対象にされて
むしろ欠陥穴として利用が推奨喜ばれるという典型的失敗例を実践中ｗ >>78
これ新しくスレ立てて注意喚起促した方がよさそう
SGX2度目も酷いけどSSDやWi-Fiまで脆弱性まみれなのは深刻だわ IntelR PROSet/Wirelessとか企業ノーパソに普通に入ってて
アップデートもされず放置当たり前だからなｗ ＿_
∠＿::_｀ヽ
/| {_Core-i_>:}
_/::| /l ||.|}.}{.{|.}7||:| /|
/⌒i￣::(__ﾄﾉ|ｰ=┴幵:」 __/::|.／/
r'´￣｀ﾍ､＿__）〈 ...::::::/-､=)l:（(__/l
:Y''´￣￣￣￣￣￣￣￣￣ヽ ....:::::}!!!!三三| ｀ヽ:.:. +ﾍ=ト､＿_ﾄ､
.／⌒ヽ ﾍ................::::::::::::::::/ ::::::::ﾉl三三三| :::i::.:. ＼三＼ }
{:::::::::::::::}:::|::::::::::::::_::::::-ー'r-､::::::/||三三三| ..:::+i:::.:..ｨ ﾍ三=〉|
人ヽ---' ／_..＞‐＜（_に）_）|:::}ノ|||l三三三/::::::::::ili:::::::..... |三=l::|
｀ー-―'''' }:(_＿,,,イ:::jイ|||||三三/::::::::::::"*`-::::::::::j三=l::|
}:(＿____／ |/||||三三j..:.::.. .:..i::::.......::::/三/j.:.|
|/|||三三j:...::....::...i::::...:::.../三/:::. ´＼
|/|三三/:::...:::....il:::....:::./三ハ:::::......／＼
藤井よ、なんだぁ！その目は！俺とRYZENのどちらが安全か言ってみろ！！ ∴∵∴∵∴∵∴∵∴,､-ｰ - ､∴∵∴∵∴∵∴∵∴/（ ,rl
∴∵∴∵∴∵∴ ,､'";;;;;;;;;,, ヽ∴∵∴∵∴∵)ｰ―'" ﾞ''´ ヽ
∴∵∴∵。∴∵／从;;;;;;;;;;;;;;: ::.. ｀､∴∵∴∵r" ７
∴∵∴∵ 。∵/;;､ﾍiﾍ;;,,, core-i ,,,〉〉l∴∵＿＿） う ﾌ
∴∵∴∵:。* :l{''､ヽ,,､-―=ｧヽ;z-､.ﾉｲ∴＼ ぎ /
∴∵∴∵∴∵|､ﾞ､l（|=∠ﾟヽl:: lﾞ:=ﾞ'ﾘ ｲ∴ ） ゃ ＞
∴∵｡∵∴ :∴|tﾞﾟ=ﾞ｀三彡ﾆこﾆﾆミt }∴∵l| あ rヽ
∴∵∴∵∴∵lヽ｡{::|｀'´::´,,r==､l|||l:} |∴∵∠､＿ ∫ 」
∴∵゜∵∴｡∴l;;;;|{:::|: {: j-､r､;;|ﾘ:| }.ノ|∴∵∴ヽ （
∴∵☆彡∴∵|;;;;|::／|:}: {ヽ |ﾘ'l | /∴∵∴| ,r､ r'
∴∵∴∵∴∵|ﾚlヽ､ノ､ ヽ三ﾂ, /｀::´∴∵∴∵|／::::ヽ/ヽ|
∴∵∴∵∴∵∴∵∴∵∴∵∴∵∴∵∴∵∵∴∵∴∵
∧∧ ∧∧ ∧∧ ∧∧
（ ）ゝ （ ）ゝ（ ）ゝ（ ）ゝ ﾑﾁｬｼﾔｶﾞｯﾃ・・・
i⌒ / i⌒ / i⌒ / i⌒ /
三 | 三 | 三 | 三 |
∪ ∪ ∪ ∪ ∪ ∪ ∪ ∪
三三 三三 三三 三三 ｨ ｨ､ ノ|ｨ ,,,ィ
,､-ｰ '''' ｰ ､/|（イ（-'"ﾉノ''''"イ"''''"´"レ,､-ｰ ''''''''
/ は イ ヽ"（ヽﾂﾂｲ,ｰｲ}, 从ｯレｯｯ／ 選. 早
/ 穴 ン ',))）ヽ）ﾂ;（从Lミﾐﾐ〉〉;./ べ く
,.' だ テ lﾘﾂﾞ从ﾐミ从｀' ､;;））;;ll| // 死
l ら ル |;;;ｨノイミ从从ヽヽ" l||| ・・ に
l け C l;;;;ｲ从从从ﾞl|||从从l l;| 場
',. だ P /|;;;|､ﾉ从从;;;;从从;;从ヽ 所
ヽ // U /l|ﾉ）从从l| l|l||;;l|ｲｲ从从ヽ を
ﾞ' ､・・ ／;;;イﾉﾉﾉﾉﾉl||l;;;;ﾂ从;;/;;;从从｀ﾞ)ノ― ''
ノ>―''ヽ;;;;l|;;;|彡ﾉﾉｲl|;;|;;;;l;;;;;|;;;;／从;;;;）从从之
之三;;彡;;;､l|;;|;;;lイ/从ﾉ;八;|llYイノイ／;;从从ﾆ<
/イ/t=;;;;;ﾐｨ;;;;;;;;;;;｀ミ;;人ｨ''彡二二ﾐﾞ'､j;;jj;;ｭ;;;､）
（（/;;|lヽ;;|､'''ｨ,t;;ｯ=､;;;j人;;;ｨ:;ﾐｯ;ラﾆ' ｲ;;;/ l|;;lﾄ
ﾞ之;;;'､l|;;ﾞ, ::､｀￣´´":|"ﾝ:::::::::'''ｲ:.. ﾘ;ｲ),r';;之ｰ
{彡;;;ヽ;;;',::::::... ::::|: ﾘ:::: ﾞ ｲ;/ノ;;;;ﾞl|
ﾞ|/;;;;;;;|ﾞ:',:::::: : : ::; ､j_, -､::: ｲ;|ﾞ/;;;l从
ノﾉ;;;;;;|:l|:', :::: : :::｀ﾞ'ｰ '´" ,':::l|/;从｀' ､
,, ､-ｰz''"ｲﾘ|l|::|l:'､ : ::::::: ,;}､ / :: ﾞl､从l|',::ヽ
''" ,､ '":/ /|::}}:::ヽ ::::::r'二ﾞﾞ'ヽ , '::: :: ::l|彡 ',从
／イ::/:: ::::/::l| }}:::::ヽ :::::..'""'' , ':::::: :: ::}::l|彡::: ll||
/"://::/ ::::ll/::::l| :}} : :::ヽ ::::.ヽ ／::::::::"} }:::|彡 ::: |||
ノ//::/ : ::::ﾐ/:::::ﾘ :}} ::｀---- '´ :::::" } }:::|彡三::|}
/:/::/: :::::/ ,,イ ::::::＼:::ｰ '´ :::" :::|彡三 l}}
//:/:: :::,' { ヽ ::ヽ ::: ::ﾘ::::彡 l}} >>88
ほとんどノートになったので積んでないのを探すのがむずかしい >>76
家はXeonとCore2Extremeが残ってるわー
どっちもアウトのヤツね。 ソフトウェアパッチの修正なんて所詮小手先でしかなかったという・・・・
恐ろしいな。過去パッチ塞いだのに、次々と脆弱性が見つかる。
これ、かつてマクロメディアのFlashと同じ道辿ってるようにしか見えない >>89
既製品そのまま使うの？
個人事業主か何か？
うちはカメラもwifiも外すで これはあかんやつや
IntelのWi-Fi、SSD、NUCなどに情報漏洩や権限昇格など深刻なセキュリティリスクを含む脆弱性報告 - GIGAZINE
https://gigazine.net/news/20190111-intel-security-vulnerability/ 淫の体を張ったお笑い、マジぱねえ
長年あっためた企画を新春に披露してくれる
こんな贅沢あるのか？
ありがてえなあ
思いっきり笑かしてもらった >>94
中小やな、社員1300くらい、
なおリモートオフィスでカメラ使う
wifiは使わない
社内購買にカスタム機はない
ってとこ >>95
な Ａ わ き み イ 〈 ,,.＿ ,_ ,＿,＿ ) 成 成 ガ
っ Ｍ し. え ん ン ＞‐ , く ヽ ヽ r'^i 1 ｀メ、 ＜ 功 功 ハ
た Ｄ は た な テ (´ , く ﾞヽ i_丿 ﾄ､|_ .| / ヽ、 ) じ .じ .ハ
ぞ.に. ぞ ル .＞ _∧ ヽ, ノ￣ ~"ヽノ ,ﾍ ＜、.ゃ ゃ ハ
！ ！ の （ ／ ト､＾‐r'" __i⌒)-、 ゝｨｰ-=ﾍ く
. バ > ／ .| ｀〈 ,_,（ _,O ､.ﾉ 八ｰ-一ﾄ､ 冫⌒Y⌒Y⌒Y
. グ （ 〈 }ｰ-/:.:i ／,,.-廴人__） ､ヽ |:.:.＼ _ _| ヽ,
. が ＞ 1 |_／.:.:.:.i'⌒ ./／,,.. --一ﾃ‐、ｷ /.:.:.:.:.:＾'.↓ ヽ
γ⌒V⌒Y⌒Y⌒ヽへi′ 1 ﾚﾞ.:.:.:.:.:.:.:i. / ,イyr=ﾐ:､ /;行ﾐti /.:.:.:.:.:.:.:.:.:.:.＼ i
八／.:.:.:.:.:.:.:.:.:.ヽ ⌒ヽ ﾚ'| {_ﾋri}ﾞ/ |)ﾋrﾘ.》 /.:.:.:.:.:.:.:.:.:.:.:.:.:.:＼|
,.-‐ '⌒}.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:ヽ | | |/ /_{二}ｺ || /.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:| , - ‐､
r'"´ ﾉ.:.:.:.:.:.:.:.:.:./.:.:.r.:.:.:.:^ｰ | | |/ {ニニﾆｨ ||／ヽ;:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.ｌ｀ﾞ′ ﾄ、
､_ l {.:.:.:.:.:.:.:.:.:.:.:|.:.:.:|.:|.:.:.:.:.:.:.:)ﾍ{ | ∨ } /.:.:.:.:.:.|.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:| ﾄ､
. )｀Y⌒ 〉 |.:.:.:.:.:.:.:.:.:.:.:.:.:.:.|.:|.:.:.:.:.:.:./|.:.:ト ヽ. ﾞこ三/ 彳ﾄぃ!:::::|.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:/ /ｌ _,,.
/ .丿 （ o |.:.:.:.:.:.:.:.:.:.:.:.:.:.:.|.:|.:.:.:.:.:.〈.:.|.:.:ト .,,＿＿/.::|）i.:.:.|:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:./ / :| ／ >>78
これSGX付いてるCPUと付いてないCPUだとどっちがマシなんだろうな 勝負以前の問題だろう
まずIntelは穴の無いCPU作ってからRyzenに挑んできたまえｗ
IntelのWi-Fi、SSD、NUCなどに情報漏洩や権限昇格など深刻なセキュリティリスクを含む脆弱性報告 - GIGAZINE
https://gigazine.net/news/20190111-intel-security-vulnerability/ これってメール使ったりブラウザ開いたりしなきゃ大丈夫なんかな？ >>97
社員1300人で中小企業とか社会知らないにもほどがあるで 一部上場のそこそこ大きい会社だけどRADIUS認証でWifi使ってるで？
まだアップデートのお達しは来てない 廃止は必ずしもしなくていいからCPUに乗せるのはやめてくれ。
別チップにしとけば問題があったらそれだけ変えればいいんだから。
（MEはいらんが） >>105
孫企業で一つ上で一万人超えるから大企業ではないで
グループはデカい、グループはな ＿＿＿＿＿＿＿＿＿＿＿＿
ヾミ || || || || || || || ,l,,l,,l 川〃彡|
V~~''-山┴''''""~ ヾニﾆ彡| 秋に脆弱性緩和版をリリースした・・！
/ インテル ヾ.ﾆニ┤ リリースはしたが・・・
<'-., ￣￣ _,,,..-‐､ 〉ニﾆ| 今回 無償交換する
/"''-ﾆ,‐l l`__ニ-‐'''""` /ニ二| 気にはなってはいない
| ==＝､! `＝====､ l =ｌべ=|
. | `ーﾟ‐'/ `ー‐ﾟ―' l.=lへ|~| そのことを
|`ー‐/ `ー―― H<,〉|=| どうか諸君らも
| / ､ l|__ノｰ| 思い出していただきたい
. | ／`ー ~ ′ ＼ .|ヾ.ニ|ヽ
|ｌ 下王l王l王l王lヲ｜ | ヾ_,| ＼ つまり・・・・
. | ≡ | `l ＼__ 我々の本音は
!、 _,,..-'′ ／l | ~''' 脆弱性の根本解決は
‐''"￣| `iｰ-..,,,＿,,,,,....-‐'''" ／ | | 数年後の対策版CPUに買い換えて貰う
-―| |＼ ／ | | ことになる・・・・・・・・・・ということ・・・・！
| | ＼ ／ | |
. ＼ ￣＼ ／￣ ／
/l ＼ ＼ ／ ／ lヽ
| ヽ ヽ | ｜ / / |
＼ ` ‐ヽ ヽ ● ● / / ‐ ／
＼ __ l | ｜|＿＿＿|｜ / l __ ／
＼ ＼ ／ ＼ ／ヽ
｀''i ;;;;:::ijj}､｀';;;;;;'""::::;;;'" ,,,,＼ 廴r''
;;;､ t;; ::;;;｀;;;;;;;;;;|}:::'"::;;'"ii" ､迄 彡ﾉﾂ
, ;) (|;;ヽ;;､;;;;;;;;;ﾉ':::i:::;'":::';;" ::'≡ " ﾉ
'i ,;i,,､;;､､,;; ;;;;､;;;i'i},,ir')ノ,,,,,,,,___ :::ミ≡:r'i
t ;t;;iitｰﾐｩﾃ;;､刈ｼ='r'-ﾐｭｫヲｦ ')'''/'|:|
. 我がＰＣに '',､,i'"｀￣"::::了 j''"｀￣:::::" ;;ﾘ/)ﾘ/i ,,
. t､i':::: :::::::| ,' j"" :::ﾘ'､/ｲ'(,, ､､ -ｰ '",､ ~ヽ
一片のＩＮＴＥＬなし！！ ヽt::::::: :::::t,,ハ ,､) ;;;;:::i-ｰ'"t)）::::: ..;､-'",, " ヽ
i;t :::::::::::~'- '":" 了 ,i;;;;::: t:::;､-'" '" /
,,, ､ - ｰt;ヽ ::::::::;;､､､:::,,, ;;'" /;;;;::: ,､'":::::彡
,,､- ''":::::::::::::::::::t:;ヽ :::::":::::::::::::｀' / , ';;;;;;;r''":::::::...
,,､-'"::::::::::::::::::::::::::::::::::t::;;ヽ ;;;::::::::: "／;;;;／::::::::::
,,､- '"::::::::::::::::::::::::::::::::::::::::::::::t:::;;;ヽ :::::::::::: ､';;;;;r'"::::::::
. ／:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::t:::;;;;;;'､;;;;;;;;;,､-';､-'"::::: >>100
ほのぼのLakeシリーズから欠陥がME含めて
ボロボロ出まくって悲惨な有り様
つまり新しいほど酷くなってきてる
それ以前は若干少な目でちょっとだけマシ 軍事用の隠しがばれたんだろうな
中・ロ VS 米
これが過熱してきてるから、これからどうなっていくのか・・・ >>114
最新技術（笑）のほうがガバガバなのほんとひで intelはあのHUAWEIと仲良し企業なんだぜ？
軍事用の隠しじゃなく情報収取、スパイ活動用の機能だろう
むしろこれでは軍事用からintelがハブられる可能性が高い SSDならインテルでも大丈夫だと思った俺がバカだった・・・ >>119
ゞ'";ﾞﾞ￣｀i'￣￣￣``````````````''ｼ
ヾヾ ii| ,.彡 /
ヾヾ iiレ'彡彡..... /
ヾＥ二i,二.ji_ri==r `ヾ彡 /
E_/>淫照/,＿_,,... iミ. /
r^ヽ>{i_ 〃ﾗ_,....__;´ {ミへ / 我がインテルの脆弱性はァァァアアア
ﾛ ||＝=o'´┴ﾟ'-`; └' h }
ヽ_〃 l ;; ~~￣` ; ､_'_ﾉ 世界一ィィィィィイイイイ！！
| | .;; ; |:｜
| `==''' 、 ; |:｜
.l `r＝==＝ｨ` |:: |
ヽ. ヒ二二.ｿ ／::: |
ヽ` ｰ--‐ _ィー―┴ｒ―
____,.＞-;;; -'"／ヽ-‐'￣ ／
∧ ;; ;;;;;;; | :::::: /ヽ ,.-‐'￣
/ ヽ ;;;;;;;; | ::::::/;;;;;;;￣ >>101
月刊脆弱性じゃなくて日刊とか週刊レベルになってきてる？ 脆弱性…
低性能…
80℃超える… ＿＿＿＿
| | ｜
彡 ⌒ ミ | | ＿ ｜
(´・ω・｀) |_|＿|.)三)_|
( つ⊂ ) ┌┬┴┴┐←インテル入ってるw
￣￣￣￣￣￣￣￣￣￣￣￣
＿＿＿＿
うぅぅぅ… | | ｜
,-ｰ-､ | | ＿ ｜
彡 _, ,_ミ |_|＿|.)三)_|
( つ⊂ ) ┌┬┴┴┐ ←インテル入ってるw >>123
いや、流石にそこまでではない
12月年末休暇でなかったから1月に特別号が来た IntelのCPUは性能も消費電力もZen2に負けたし
脆弱性だけ世界一になっちゃったね 消費電力の高さはIntelが勝ってるから・・・（震え声 脆弱性の超簡単なまとめ
〇問題なし
普通のRyzen、Threadripper及び、Threadripper2,デスクトップAPU
Ryzen2000、EPYC、Ryzen PRO、Ryzen Workstation、Ryzen Mobile
×おしまい
Intelペンディアム以降のCPUすべて(LGA1151の9000シリーズは一部緩和策)
__＿＿＿＿_
／::::─淫厨─＼
／:::::::: （ ○）三（○）＼
|::::::::::::::::::::（__人__）:::: | _＿＿＿＿＿＿＿_
＼::::::::: |r┬-| ／ | | |
ノ:::::::::::: `ー'´ ＼ | | | IceLakeでも一部緩和に変わりはないと思うぞ。 月刊脆弱性対策追うの面倒くさいんだけど…勘弁してくれマジで
wifiのコンボモジュールも危険とか言われたら、AMD使ってようがチェックしないといけねーじゃねーか糞が
とりあえず、X370TaichiのwifiとBTは無効にした
コンボモジュールがしっかりリストに載ってる奴だったからな ～CPU脆弱性存在・対応状況～
☆…intelの第9世代で対策が変更された脆弱性
●…intelのみ存在する脆弱性
▲…AMDの一部と intelに存在
・… intel、AMD共に存在
・Variant1
AMD(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
・Variant1.1
AMD(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
●Variant1.2
intelのみ存在する脆弱性(ソフトでの緩和のみ)
●Variant2
AMD(理論上あるが突破報告なし、緩和策も用意し当てるか選択できる)
intel(ソフトでの緩和のみ)
☆Variant3
intelのみ存在する脆弱性(9900kでハードでの対策)
▲v3a
AMDの一部にのみ存在(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
▲v4
AMDの一部にのみ存在(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
●LazyStateSaveRestore
intelのみ存在する脆弱性(ソフトでの緩和のみ)
●spectreRSB
AMD(実証なし)
intel
●branchscope
intelのみ存在する脆弱性(ソフトでの緩和のみ)
☆L1
intelのみ存在する脆弱性(9900kでハードでの対策)
●TLBleed
intelのみ存在する脆弱性(HTT切る以外方策なし)
(▲)PortSmach
intel(HTTを切ることで対策、現在調査中)
AMD(存在するか現在調査中)
※core-Xの9000シリーズは、脆弱性対策のハード実装は無く、パッチでの緩和のみで以前と変わらない状態(☆の修正なし状態) メモリがDDR5にならないともうPC新調する気はないよ＠ivyブリッジ愛用者 別にDDR5になってもずっと脆弱性CPU使ってていいぞ
いっそのことOSもXPにしてしまえ
責任は持たない >>135
×ivyブリッジ愛用者
〇ivyおじさん >>135
まあIvyはここで4にしてもすぐ5だから判る >>121
> もちろん更新すべきファームが無いなら作業は必要ない
ファームが無い＝穴が無いとは言ってないのが肝なんだよなぁ。
Windows10での過去デバイスの切り捨ても相まって
ダメなままのPCがそのままになってしまいがちだよね。
買い換えられないようなヤツは死ねって事なんだろうけど、
そんなPCをネットに繋ぐやつらも星の数程いるんだよなぁ。 過去デバイス切り捨てねえ
Microsoftは他と比べたらよっぽど頑張ってサポートやってる方だと思うけど
自社製品でもないのにさ
Intelみたいにそれほど古くもないCPUまで切り捨ててでかい面してる恥知らずとは
比較にならないぐらいマシ 頑張ってサポートすることが環境の価値を高めるし、そこに価値の源泉ですよ、
ということなんだけど、そこが無くなったら利用者としては価値が無いというのもまた真実で、
それは個々のデバイスなどにユーザーがついているということで。 >>126
SGX自体じゃなくてユーティリティーの欠陥なんだが intelが独自機能入れたものばっかり脆弱性がボロボロ出てくるのはさすがにね ←セキュリティホール 性能&安定性の低下→
―━―━―━◎━―━―━―━―
≡ ||
≡ ||
≡ In||℡,
ｺﾞｰ （ / ⌒ヽ
≡ | | |
≡ ∪ 亅|
≡ | | |
≡ ∪∪ まぁAMDがシェアで逆転してくれば狙ってもらえる価値が出てくる Intelが自社製品の脆弱性放置してまでAMD含む他社の脆弱性探してたのに
諦めたのかな
スマホで使われてるARM系にクリティカルなの発見できれば理想的だったのにね
Intelが数的に負けてる相手だし >>147
一年近くintelとgoogleが頑張って狙ってるのにまともに攻撃通る方法が出てこないのはつらいよな 他社様の脆弱性発見できるだけの能力があるなら自社の脆弱性を見逃すこともあるまいて 頑張ってイスラエルに社員6人と合成写真使ったペーパーカンパニー作って
物理アクセスと管理者権限が必要な脆弱性（）発表して爆笑されたもんな
GPZはintelに雇われてるわけでもないからAMDも調べてるしな ::::::::::::::::::::::::個人情報が…::::::::: :: :: :::::: : ::: :: : : :
::::::::::::::::::::::::: _,,.. -──- ､, ::::::::::::::::::::::::::::::::: ::: :: : : :
:::::::::::::::: ,..:'´::::::::::::::::::::::::::::::｀:..､ ::::::::::::::::::::: ::: :: : : :
::::::::::::: /:::::::::／::::::::::::::::::::::::::::::::ヽ､__ :::::::: ::: :: : : :
::::::::::: ,'::::::::;:'::::::::::::::::::::::::::::::::::::::::::ｒ'´:::::::: ::: :: : :
::::::::::: |::::::::|:::::i:::/:::::;::::::;ﾊ:::::::i::::::;ﾊ :::::: ::: :: : :
::::::::::: !::::::::|:::::|/-イ:::::/ |､__ﾊ::::i:::! ::: :: : :
::::::::: ,':::::::∧:::|l|!|／￣ミ}彡｀ヽ::::!::| :: :_＿＿＿＿＿＿＿＿_
::::::: /:::::::::;:'-ｧ‐く ﾉ'´ヽ.___ﾉヽ!/ // /
:::: /::::::::::/ /＼_.＞イ-‐＜!＿／｀; // /
／:::::::::::;' / ∧}_X_{∧ ∨/ Intel Inside /
::::::::::::::/|,! / = 7:::| // /
───ﾍ.＿___ノ──‐ '─ ` ｰ.//＿＿＿＿＿＿＿＿/───
,'⌒ヽ l二二]O）＿l王l＿l三l＿＿oOﾝ
└-＜.,＿＿＿＿＿__ノ >>153
爆笑どころか、AMD通知後1日とかで公開しやがったから非常識すぎてセキュリティ業界から大バッシングだったような でも株価は安泰だし、ショップでは売り切れてるという・・・ >>158
AMDは脆弱性を認めてパッチ配布したよ どんなにAMDがーって言い張っても、Intelさんの月刊脆弱性の報告は鳴り止む気配すらない
もういい加減韓国みたいな主張は諦めたらどうだろうか 脆弱性の超簡単なまとめ
〇問題なし
普通のRyzen、Threadripper及び、Threadripper2,デスクトップAPU
Ryzen2000、EPYC、Ryzen PRO、Ryzen Workstation、Ryzen Mobile
×おしまい
Intelペンディアム以降のCPUすべて(LGA1151の9000シリーズは一部緩和策)
__＿＿＿＿_
／::::─淫厨─＼
／:::::::: （ ○）三（○）＼
|::::::::::::::::::::（__人__）:::: | _＿＿＿＿＿＿＿_
＼::::::::: |r┬-| ／ | | |
ノ:::::::::::: `ー'´ ＼ | | | >>163
9000シリーズもSGXボロボロだから緩和と言えるのかどうか… >>159
半年ぐらい前にCEOがブッチした後、なんで正式なCEOが決まらないの？ インテルの組み込みとか、今回の脆弱性どうするんだろ？組み込んだ装置のプログラムをアップデートするんか？
事前の動作試験は要るし、アップデート中は止めないとダメだし、適用後遅くなったら困るし
関係者の人は2018年1月から毎月脆弱性出て対策に追われてインテルにキレてるだろうな IoTはarm系の独壇場になってるんだろうか。
現状でIntel採用するのは勇気いるもんなぁ。 >>150
別につらくもなんともない
自分に影響出そうな脆弱性が出てきたら乗り換え時に性能がいい方に乗り換えるだけだからな ところでryzenって64bit弱かったりすんの(´・ω・`)？
https://dotup.org/uploda/dotup.org1745838.jpg
これ見ると64bitで性能劣化してるように見えるんだが
今までそんな認識なかったからびっくりよ
8750Hを超えるAMDノートが出たら買い替えてもいいかなくらいに最近思ってきたというのに SGXの脆弱性発覚2回目かよ…
intelの独自機能は本当にダメだな >>175
特にそういう話聞いたことはないけどなあ
ノート用なのが何か関連してるのか
ぶっちゃけ2700Uとかって制御とか1000代と同じだからちょいと微妙なとこあるし… >>175
intelは性能低下がエグ過ぎて比較ベンチ禁止令出すレベルだったもんな…
https://i.imgur.com/PPdT6KY.jpg >>175
何計ってるわからない
iOS最適化されたGeekbenchかよw
32bitはバージョン3で単純に古いだけ
64bitは4.1と4.0メジャーバージョンが違う >>177
まぁ2700Uが2500Uより低いのは熱問題かなで片付くとしても32bitより64bitが低いってのはねぇ(´・ω・`)
>>178
それLinuxのやつだっけ？
俺Linux使ってないからなぁ
>>179
じゃぁ中身がどう変わったんけ
めっちゃ性能劣化してるように見えるわ ＼ _,.. -───‐- ､
／ , ', -─‐- ､_ﾔﾌｰ_,.-.＼
|二l二 / ｉ l ‐#- ､ﾞヽ.￣ ,r`ゝ
-─- ､ |二|二 ﾊﾞ （ | L_ u v ＼`ｰ-‐''／ ヽ
＿,ノ ハヽヽ亅 ヽ | r‐､} ヽ￣｀ヽヽ,, ,/／´7;| なんだっ・・！
┌┴─ ＞ | |ﾄ､|l u ` ｰﾟｲ u vl.ﾟｰ' | このPortSmachはっ・・・・・・・・！
ｏ | 土土l ｶ ／ | ヽ_|! u'＿,ﾉ { u' }じ v |
ﾉ 上 匕 （ ／| /! r'',ニﾆ=`＝=＝'=ニヽ! 全部インテル・・・！
ｏ ｌ ＼__／ |. / :| | |ｰ'ｰ'ｰ'ｰ'ｰ'ｰ'ｰ'ｰ' ｌ∥ インテルの脆弱性じゃねえかっ・・・・！
ﾆ|二 ,ゝ |/ :| ｌ lｰiｰiｰiｰiｰiｰiｰｉ‐rl ||
ｏ ヽ＿ﾉ ／ | iヽ. ヽヽニニニニニニﾆﾝﾉ
/ ! | ヽ ` ｰ-- ﾆ二二~-‐'＼ 使えるかっ・・・・！
ｏ | ヽ | | ﾞi :::::::::::／ ::|＼ ＼ こんなもん・・！
| ＼| ! ! ／/ | ＼
r:､ / ＞ ／＼ !ヽ..＿＿,/／＼ |
|/ /-､ ／! ／ oヽ |::::::::::::::/ __ ＼. |
o / し' （ " |:::::::::::/ _,......,,,_
,､:'":::::::::::::::::｀`:...､
／::::::::::::::::::::::::::::::::::::::＼
i::::::::::::::::::::::::::::::::::::::::::::::::::ヽ
!::::::::::::::::::::::;‐､:::::::::＿::::::_::::';
|::::::::::::::::::::::| ::￣ ｀`!
r''ヾ'::::::::::／ :: |
l r‐､＼::/ _,,､ii_;;_､ _,,,l､
ヽヾ〈 ::= -r:;;j_;､`/ :;'ィ;７
!:!_,､ :: ｀ ー : |: ｀´/ 何かもう必死でしょ？
,./ヽ | ､_ :: ,: 'r' :i |: / 最近のintel
,../ ｀ヽ;_ i | '"､_:::__｀:'‐'. /
/ ｀`'ｰ ､_＼ ! `::｀￣''`ﾁ`ｼ
／ー ､_ ｀＼:､_ :: ｀￣／
／ ｀`ヽ､ ヽ｀'7‐--'゛ >>175
2700Uが2500Uに負けてる時点でメーカー側の何か調整不足 >>178
青が全裸状態で
緑が服着てるってことでいいの？ >>180
ように見える？
メジャーバージョンアップが変更され
中身が違うから比較出来ない
それを比較して語るのはただのバカ 32bit64bit関係なく最近のトレンド採用したコードでは遅いってことだな
>>185
メーカーが調整しにくいともいえる
まともな製品が出てこないという事 爆熱不安定ワッパ最悪で5Gも届かない中国とズブズブの反日企業アムド
研究者もおらず脆弱性も放置
脆弱性対策済みのインテルド安定 頭がおかしい風をよそおっているのか唯のあほなのか
まあテンプレをそのまま使っているのだろうが、AMDに対する悪質な嘘による
信用棄損とIntel製品の欠陥を誤魔化して素人を騙す優良誤認広告
金を受け取って書いているお前の書き込みは全て広告なんだよ犯罪者 >>175
情報古すぎるんだよ
Retpoline
で検索してみな、性能低下はノイズレベルになるんだよ
Windowsでも19H1からRetpolineは採用される
RedHatなんか去年の3月から採用されてる
AMDもV2のMicroCodeとOSパッチ出してるから性能低下は同じだよ
と書いて気がついたんだけど
AMD MicroCodeってWindows Update経由で配布されたないと思うんだが
AMD利用者ってMicroCode更新用のBIOS更新したの？
Intel利用者はWindows UpdateでIntel MicroCode勝手に入るし >>191 の >>175 は間違いだね
>>178 デス >>175さん御免なさい >>186
上は全裸で下はブラだけ付けてる位じゃないかな。
全部塞いである状態では無いはずだし。 >>193
7つのMeltdown（V3、V3a、1.2、LazyFP、L1TF、PK、BOUND）で常に「バッチコイ」状態なのに
服着てるとか着てないとか既にそういう次元じゃねぇ! 不都合バグてんこ盛りで低スペ5Gまわらず脆弱性放置の中国とズブズブアムド
まともな日本人ならインテルゲフォド安定 >>195
なのでブラだけ装着、下半身まるだしの
変態おじさんみたいな状態と言いたかったのよ。
これで良く普通に使っていると思う瞬間があって、
なにか起こる時は一気にやられそうだとは覚悟してる。 インテルのサイト凄いな。脆弱性が発見されても以前のようにトップベージで
告知する事すら無くなったｗｗ
どうみてもこれ「自社で騒げば騒ぐほど損。こっちはだんまり決め込んだほうがいい」と
見たんだろうな。
既に去年の夏に今後脆弱性が新たに発見されてもエンドユーザーとの直接
リコールは一切受け付けないと発表済だから、あとはシカト対応に 脆弱性…
低性能…
80℃超える… ＿＿＿＿
| | ｜
彡 ⌒ ミ | | ＿ ｜
(´・ω・｀) |_|＿|.)三)_|
( つ⊂ ) ┌┬┴┴┐←インテル入ってるw
￣￣￣￣￣￣￣￣￣￣￣￣
＿＿＿＿
うぅぅぅ… | | ｜
,-ｰ-､ | | ＿ ｜
彡 _, ,_ミ |_|＿|.)三)_|
( つ⊂ ) ┌┬┴┴┐ ←インテル入ってるw >>187
intelは順当に上がってるじゃん？
なんでAMDはあがらんのかね >>200
何をやって調べてるかよくわからんのに順当もくそもなくね？ 報道は他にもある。The Wall Street Journalは10月5日、ロシア政府がKasperskyのソフトウェアを使って、米国家安全保障局（NSA）の職員の自宅のノートPCから機密情報を盗んだと報じた。
記事によると、2015年にソフトウェアで盗まれたNSAのハッキングツールはロシア政府の手に渡ったという。
そして10月10日にはThe New York Timesが、ロシアのハッカーがKaspersky Labのウイルス対策ソフトを使って機密ファイルを探索しているのをイスラエルの諜報員が検知したと報じた。
同メディアによると、Kasperskyのソフトはロシアのハッカーにとって、データを盗み出すための検索エンジンになっていたという。
ロシアのハッカーはAMDだろうなｗ >>204
あのさぁ
NSAの職員が何でロシアのセキュリティソフト使ってるの？ >>193
レスに気づかなかった
ありがとう
俺のパンツでいいならあげるよ ! |
| _ -‐'''''''""""""'''ー|
|‐'' .|,,,,,,,,,,,,,______
,､L,,,,,,,,,,,,,,,,,,,,,,,,-‐‐‐''''"~´_____,,,,､､-‐'ｒ゛
, -‐' ________,,,,,,,､､､-=;;''''ヽ| ,,､-‐''"
< ―‐'''!'''''''h''T'''廿'i＝ .r廿´| { ｒ~
￣￣ |⌒i ｒ ヽ-- ' |i‐‐‐' }|
|λ|｛ ヽ |
. |ヽi | , r.' |
lＶ ｒ | ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
｀､ ! ‐‐''''''''"""' ! ＜ いや、インテルはとんでもない物を盗んでいきました
ヽﾄ "" / ＼ あなたの個人情報です！
|＼ ,.! ＼＿＿＿＿＿＿＿＿＿＿＿＿＿
,,､rl '''''''ｰ‐_"''''""_´└ ､
／/ __｀-‐''""~ ／ 丶-､__
=--_-／ /''" ヽ ／ // ゛''‐--､,,,
／ ￣／ / _ノ＼ ／ //､__ ／~'＝‐-
／ ／ ／⌒ヽ< ／ // ￣"''v ／ >>205
アメリカ(NSA)製だがロシアも使った
セキュリティの穴があるんだろ >>202
geekbenchみれば測定項目はわかるやん 脆弱性の超簡単なまとめ
〇問題なし
普通のRyzen、Threadripper及び、Threadripper2,デスクトップAPU
Ryzen2000、EPYC、Ryzen PRO、Ryzen Workstation、Ryzen Mobile
×おしまい
Intelペンディアム以降のCPUすべて(LGA1151の9000シリーズは一部緩和策)
__＿＿＿＿_
／::::─淫厨─＼
／:::::::: （ ○）三（○）＼
|::::::::::::::::::::（__人__）:::: | _＿＿＿＿＿＿＿_
＼::::::::: |r┬-| ／ | | |
ノ:::::::::::: `ー'´ ＼ | | | >>205
今は米の政府機関ではカスペルスキー使用禁止のはず。 >>191
死んでるretpolineを持ち上げる謎レス >>191
SpectreRSBの発覚でRetpoline死んだって
何回言えば理解するん？ Intelで仮想化やりたいけど問題ないですかって聞かれたら
脆弱性緩和をフルで有効にしたらかなり性能落ちるんでセキュリティとのトレードオフでどうするか決めろって答える。 >>213
◆超簡単な脆弱性まとめ
〇問題なし
AMD
×構造的に問題あり
Intel
__＿＿＿＿_
／:::: ＼ In℡入ってた・・・
／:::::::: （ ○）三（○）＼
|::::::::::::::::::::（__人__）:::: | _＿＿＿＿＿＿＿_
＼::::::::: |r┬-| ／ | | |
ノ:::::::::::: `ー'´ ＼ | | In℡ | >>212
測定項目みてわかる？
ハードは全く同じでも
32bitと64bitで同じスコアにならない
理由は32bitと64bitで
使用している命令が違うから
どのCPU命令を測っているか
測定項目を見てわかるのかい？ >>216
お前が理解してないんだって
V2の軽減措置とSpectreRSBの軽減措置は別 >>215 >>216
>Retpoline死んだって
何故Microsoftは今年3月機能更新予定のWindows10 19H1にRetpolineを採用するのか答えてくださいね 質問なんですけど
Hyper-Threading有効時にスレッド上の情報が盗まれる「PortSmash」
https://pc.watch.impress.co.jp/docs/news/1151619.html
は
HP Customer Support - Knowledge Base
https://support.hp.com/ie-en/document/c06179472
でOSやソフトで対応可能って出てるんですけど
L1 Terminal FaultのCVE-2018-3646 Virtual Machine Manager（VMM）の脆弱性対策で
ハイパー・スレッディング（HT）テクノロジーを「使用しない」設定する必要が有ると思ってるんだけど
やっぱりHTTをOffにしないとダメなのかな？
詳しいしい人教えてください >>222
Hyper-Threading絡みのはHTTオフで防げるけども、それ以外の脆弱性が多いし、全貌も公開されていないしなー。 >>219
そら同じ会社だけ見りゃベンチの仕様が変わったら、性能が上がったのか下がったのか単純比較ができないってのはわかる
でも競合他社や他のsocメーカーも上がってる中AMDが下がってたら気になるやん？ >>224
x86x64で一般的なベンチじゃねえし スマホとかappleには向かないってことなのかねぇ . ＿ ＿
, -─ゝ ｀ヽr'´ ｀＞
∠ -─- ミ 二 ´￣ ＞ どうなさいました………？
, ' ﾆ-‐ r─ ﾐ -‐ ､＼ お金持ちのお客様……
/ ／ | r;ﾆV三､ ヽ ヽ. l ＼ さあ さあ お気を確かに……！
. l / :| | l | ヾ`
│ / l |. 淫照ﾄi | インテルＣＰＵに欠陥……？
│ / / ,１ L_ :!│l ﾄ、ヾ | がっかりするには及ばない
. ! ! / / ﾚ' ｀ヽ ゝ!´ヽ! ＼ ､| まだＣＰＵは在庫がある… 追加で買えばよいのです！
. | | ノヾ､二raﾆ （'ra二フ"ﾚ′
| _,､イ| `ｰ-; :| もっともっとPCの台数を増やし続けてください……
| ヾﾆ|:| - / |
| | | | ヽｰ----------‐ｧ :| 我々は……
| | | | ` ｰ-------‐´ ﾄ その姿を心から 応援するものです……！
. | l／ヽ. ヽ ー一 / |
_レ':::;;;;;;;;ﾄ､ l.＼ ,.ｲ , l ブラックアウト？ クロック戻らない？ 意味がわかりません……
￣:::::::::::;;;;;;;;;;| ヽ. l l ヽ､..＿＿.／/ |ﾙ^::ｰ-
:::::::::::;;;;;;;;;;;;;;;;|. ＼! , ' :|;;;;;:::::::::: おま環でしょおま環！ Windowsをクリーンインストールしてご確認を……
::::::;;;;;;;;;;;;;;;;;;;;;;| ＼ ／ :|;;;;;;;;;::::::: ←セキュリティホール 性能&安定性の低下→
―━―━―━◎━―━―━―━―
≡ ||
≡ ||
≡ In||℡,
ｺﾞｰ （ / ⌒ヽ
≡ | | |
≡ ∪ 亅|
≡ | | |
≡ ∪∪ https://wired.jp/2019/01/16/intel-meltdown-spectre-storm/
なんか、インテルのために書かれたような記事だな。
そのまま読むと、いろいろと誤解してしまうと思うんだが、
きちっとソースなどを示しながらツッコミ入れるようなまとめが欲しいわ >>220
軽減措置の話じゃねえよ
お前はretpolineの仕組み理解できねえのか？
ググればすぐわかるのに
RetpolineはBTBの代わりにRSB使う仕組みで
RSBが安全というのが前提条件
その前提条件がSpectreRSBの発覚で崩れてんだよ >>230
ほんと馬鹿だな
前提条件でも何でもない
SpectreRSBが引っ掛かるだけでV2は効いてる
しかもSpectreRSBには前提条件があってRSBを空にする必要がある
それによる軽減措置も導入されてる ＿＿＿＿＿＿＿＿＿＿＿＿
ヾミ || || || || || || || ,l,,l,,l 川〃彡|
V~~''-山┴''''""~ ヾニﾆ彡| 秋に脆弱性緩和版をリリースした・・！
/ インテル ヾ.ﾆニ┤ リリースはしたが・・・
<'-., ￣￣ _,,,..-‐､ 〉ニﾆ| 今回 無償交換する
/"''-ﾆ,‐l l`__ニ-‐'''""` /ニ二| 気にはなってはいない
| ==＝､! `＝====､ l =ｌべ=|
. | `ーﾟ‐'/ `ー‐ﾟ―' l.=lへ|~| そのことを
|`ー‐/ `ー―― H<,〉|=| どうか諸君らも
| / ､ l|__ノｰ| 思い出していただきたい
. | ／`ー ~ ′ ＼ .|ヾ.ニ|ヽ
|ｌ 下王l王l王l王lヲ｜ | ヾ_,| ＼ つまり・・・・
. | ≡ | `l ＼__ 我々の本音は
!、 _,,..-'′ ／l | ~''' 脆弱性の根本解決は
‐''"￣| `iｰ-..,,,＿,,,,,....-‐'''" ／ | | 数年後の対策版CPUに買い換えて貰う
-―| |＼ ／ | | ことになる・・・・・・・・・・ということ・・・・！
| | ＼ ／ | | >>231
Retpoline改の採用でWindows19H1から
Windowsも性能低下もほとんど元に戻るって事ですね >>231
詳しそうなので聞きたいんですけど
CVE-2018-3646でHTTを無効にしないと完全に防げない件なんですけど
現状の検証ではやっぱりHTT無効にしないとダメなんでしょうか？ >>231
調べてから書き込めばよかったのですが、調べた見ました御免なさい
対策が出てますね
HTT有効でも大丈夫みたい、性能低下は不明ですが
下記は日立のブレードサーバーの対策ですね
http://www.hitachi-support.com/alert/us/HWS18-004/hard.pdf
② ブレードのハイパースレッド(SMT)設定が有効の場合：
下記のいずれかを実施する。
A) コア内の物理プロセッサ(2 つ)を同一ユーザに占有モードで割り当てる。
B) ユーザ毎のプロセッサグループを作成する。
2. 脆弱性の対策について
仮想化機構をHyperThread有効でご利用されている場合は、UEFI(BIOS),OS,VMM全ての対策版適用に加え、
仮想化機構ベンダーが情報を提供している追加策があります Retpoline改に「STORM」チームをお役御免にできる程の対策効果があるといいね
・・・アホか ストームチームならリーダーはストーム1
つまりIntelが壊滅するのは逃れられぬ運命
E.D.F! E.D.F! E.D.F! _,......,,,_
,､:'":::::::::::::::::｀`:...､
／::::::::::::::::::::::::::::::::::::::＼
i::::::::::::::::::::::::::::::::::::::::::::::::::ヽ
!::::::::::::::::::::::;‐､:::::::::＿::::::_::::';
|::::::::::::::::::::::| ::￣ ｀`!
r''ヾ'::::::::::／ :: |
l r‐､＼::/ _,,､ii_;;_､ _,,,l､
ヽヾ〈 ::= -r:;;j_;､`/ :;'ィ;７
!:!_,､ :: ｀ ー : |: ｀´/ 何かもう必死でしょ？
,./ヽ | ､_ :: ,: 'r' :i |: / 最近のintelと淫厨は
,../ ｀ヽ;_ i | '"､_:::__｀:'‐'. /
/ ｀`'ｰ ､_＼ ! `::｀￣''`ﾁ`ｼ
／ー ､_ ｀＼:､_ :: ｀￣／
／ ｀`ヽ､ ヽ｀'7‐--'゛ ～CPU脆弱性存在・対応状況～
☆…intelの第9世代で対策が変更された脆弱性
●…intelのみ存在する脆弱性
▲…AMDの一部と intelに存在
・… intel、AMD共に存在
・Variant1
AMD(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
・Variant1.1
AMD(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
●Variant1.2
intelのみ存在する脆弱性(ソフトでの緩和のみ)
●Variant2
AMD(理論上あるが突破報告なし、緩和策も用意し当てるか選択できる)
intel(ソフトでの緩和のみ)
☆Variant3
intelのみ存在する脆弱性(9900kでハードでの対策)
▲v3a
AMDの一部にのみ存在(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
▲v4
AMDの一部にのみ存在(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
●LazyStateSaveRestore
intelのみ存在する脆弱性(ソフトでの緩和のみ)
●spectreRSB
AMD(実証なし)
intel
●branchscope
intelのみ存在する脆弱性(ソフトでの緩和のみ)
☆L1
intelのみ存在する脆弱性(9900kでハードでの対策)
●TLBleed
intelのみ存在する脆弱性(HTT切る以外方策なし)
(▲)PortSmach
intel(HTTを切ることで対策、現在調査中)
AMD(存在するか現在調査中)
※core-Xの9000シリーズは、脆弱性対策のハード実装は無く、パッチでの緩和のみで以前と変わらない状態(☆の修正なし状態) 脆弱性の超簡単なまとめ
〇問題なし
普通のRyzen、Threadripper及び、Threadripper2,デスクトップAPU
Ryzen2000、EPYC、Ryzen PRO、Ryzen Workstation、Ryzen Mobile
×おしまい
Intelペンディアム以降のCPUすべて(LGA1151の9000シリーズは一部緩和策)
__＿＿＿＿_
／::::─淫厨─＼
／:::::::: （ ○）三（○）＼
|::::::::::::::::::::（__人__）:::: | _＿＿＿＿＿＿＿_
＼::::::::: |r┬-| ／ | | |
ノ:::::::::::: `ー'´ ＼ | | | IntelCPU史上最悪のルートキットLojaxの
感染がまた広がり始めたようだ
またまた穴が空いてた模様
ちなみにUEFIのドライバに潜むため
エンドユーザーに排除手段はないので
感染パーツは窓から投げ捨ててほしい >>239
>>235の件と
https://www.amd.com/en/support/kb/faq/pa-210
でAMDも認めてる事から
PortSmachに関しては
・PortSmach
AMD(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
だね >>239
●TLBleed に関しては
https://support.hpe.com/hpsc/doc/public/display?docId=emr_na-a00054798ja_jp&;docLocale=ja_JP
>インテルによると、定期的な実行時間を確保するためにソフトウェアまたはIntel Integrated Performance Primitives CryptographyバージョンU3.1などのソフトウェアライブラリが作成されており、
>データに依存しないキャッシュトレースはTLBleedの影響を受けないとのことです。
の記述から
●TLBleed
intelのみ存在する脆弱性(ソフトでの緩和のみ)
だね ～CPU脆弱性存在・対応状況～ 2018/０１/18修正版
☆…intelの第9世代で対策が変更された脆弱性
●…intelのみ存在する脆弱性
▲…AMDの一部と intelに存在
・… intel、AMD共に存在
・Variant1
AMD(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
・Variant1.1
AMD(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
●Variant1.2
intelのみ存在する脆弱性(ソフトでの緩和のみ)
●Variant2
AMD(理論上あるが突破報告なし、緩和策も用意し当てるか選択できる)
intel(ソフトでの緩和のみ)
☆Variant3
intelのみ存在する脆弱性(9900kでハードでの対策)
▲v3a
AMDの一部にのみ存在(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
▲v4
AMDの一部にのみ存在(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
●LazyStateSaveRestore
intelのみ存在する脆弱性(ソフトでの緩和のみ)
●spectreRSB
AMD(実証なし)
intel
●branchscope
intelのみ存在する脆弱性(ソフトでの緩和のみ)
☆L1
intelのみ存在する脆弱性(9900kでハードでの対策)
●TLBleed
intelのみ存在する脆弱性(ソフトでの緩和のみ)
・PortSmach
AMD(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
※core-Xの9000シリーズは、脆弱性対策のハード実装は無く、パッチでの緩和のみで以前と変わらない状態(☆の修正なし状態) 日付を間違えた
～CPU脆弱性存在・対応状況～ 2019/01/18修正版
☆…intelの第9世代で対策が変更された脆弱性
●…intelのみ存在する脆弱性
▲…AMDの一部と intelに存在
・… intel、AMD共に存在
・Variant1
AMD(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
・Variant1.1
AMD(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
●Variant1.2
intelのみ存在する脆弱性(ソフトでの緩和のみ)
●Variant2
AMD(理論上あるが突破報告なし、緩和策も用意し当てるか選択できる)
intel(ソフトでの緩和のみ)
☆Variant3
intelのみ存在する脆弱性(9900kでハードでの対策)
▲v3a
AMDの一部にのみ存在(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
▲v4
AMDの一部にのみ存在(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
●LazyStateSaveRestore
intelのみ存在する脆弱性(ソフトでの緩和のみ)
●spectreRSB
AMD(実証なし)
intel
●branchscope
intelのみ存在する脆弱性(ソフトでの緩和のみ)
☆L1
intelのみ存在する脆弱性(9900kでハードでの対策)
●TLBleed
intelのみ存在する脆弱性(ソフトでの緩和のみ)
・PortSmach
AMD(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
※core-Xの9000シリーズは、脆弱性対策のハード実装は無く、パッチでの緩和のみで以前と変わらない状態(☆の修正なし状態) >>243
実際に攻撃が成立してCVEが付いてるIntelと
まだ実証ないけど保険の為にソフトウェア修正しとくわのAMDを一緒にするなよ と言う事にしたいIntelから雇われたネット工作業者の自演でした ～CPU脆弱性存在・対応状況～ 2019/01/18修正版
☆…intelの第9世代で対策が変更された脆弱性
●…intelのみ存在する脆弱性
▲…AMDの一部と intelに存在
・… intel、AMD共に存在
・Variant1
AMD(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
・Variant1.1
AMD(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
●Variant1.2
intelのみ存在する脆弱性(ソフトでの緩和のみ)
●Variant2
AMD(理論上あるが突破報告なし、緩和策も用意し当てるか選択できる)
intel(ソフトでの緩和のみ)
☆Variant3
intelのみ存在する脆弱性(9900kでハードでの対策)
▲v3a
AMDの一部にのみ存在(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
▲v4
AMDの一部にのみ存在(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
●LazyStateSaveRestore
intelのみ存在する脆弱性(ソフトでの緩和のみ)
●spectreRSB
AMD(実証なし)
intel (ソフトでの緩和のみ)
●branchscope
intelのみ存在する脆弱性(ソフトでの緩和のみ)
☆L1
intelのみ存在する脆弱性(9900kでハードでの対策)
●TLBleed
intelのみ存在する脆弱性(ソフトでの緩和のみ)
・PortSmach
AMD(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
※core-Xの9000シリーズは、脆弱性対策のハード実装は無く、パッチでの緩和のみで以前と変わらない状態(☆の修正なし状態) >>249
じゃあやってみろよ
インテルと違って突破されないから そもそも当のインテルがここ2年ずっと必死になって
AMDで突ける穴を探しているのに、何も出てこないんだからな
去年の今頃イスラエルだかのペーパー企業から出てきたお笑い報告以外は >>245-246
誤 AMD(ソフトでの緩和のみ)
正 AMD(実証なしだがソフトでの緩和のみあり) >>253
原理的に突破されることをAMDが認めてるって意味わかってないのか？ >>256
実証されているかいないかの差も理解しような >>256
理論実証と実際の攻撃に使えるの違いがわかってないのか？ 実際チャイナ力でAMDの技術力加速しそうだしintel大丈夫？ 会社としてはインテルの方が中華とズブズブなのになあ 可能性があるかないかの話じゃねーの？
実証云々はただの逃げやろ >>261
でもインテルさんが決めたルールですよ？
数年その理屈でサイドバンド攻撃の危険性はないと言い続けてきたんです ルールは変えるためにあるらしい。
そうまるでゴールポストのように。 今回は実証のほうが重要って誰でも思うがなー
産業そのものの根幹を揺るがす事態に
時間稼げるほうと稼げないほうって構図 でも業績的に言えばIntelという企業が揺らぐような状況じゃ全然ないし
産業そのものなんて危機感煽るようなこと言われても説得力ないね
ホントにヤバいならIntelは一回潰れてくれるぐらいしてくれて良いよ >>264
https://arstechnica.com/information-technology/2018/11/intel-cpus-fall-to-new-hyperthreading-exploit-that-pilfers-crypto-keys/
最後の方
TLBleedおよびCacheBleedとMemJam脆弱性も対策しとけよ。って言ってる
つまりPortSmach脆弱性が存在すると仮定しても、これらの脆弱性と組み合わせなければ実際の攻撃は困難という事だろう
都合の悪い事は読み飛ばしているんだな
もっともAMDを「強く疑って」いた割りにはいまだに概念実証すら出てこない時点でお察し下さい。なのだが
MemJam
SGX拡張をサポートする最新世代を含むすべての主要なIntelプロセッサに適用可能な最初のキャッシュ内レベルの攻撃です。 >>268
まーたバカさらしてんのか
類似の攻撃だからそうすすめているだけで組み合わせる必要はない >>267
intelの古い型番からAMDまでやられてる
つまり産業の基幹技術そのものだよな？
PC→何かの歴史的転換点になりかねない事態だと思ってる
というかPCのコンシューマー化ってここ10年のトレンドだったし
まあね？みたいな ｒｰ､
｣´￣｀ｌｰ) ＼
Ｔ¨Ｌ |_/⌒/ ←藤井君と仲間のアムダー
｀レ￣｀ヽ〈
| i＿_1
_ゝ_／ ノ
Ｌ__jイ´_ ）
| ｲ
| ﾉ--､ ｒ'⌒ヽ_
ゝ､_＿_ﾉ二７ ／´￣l､＿,/}:＼
|ｰi | l_/ ／__ｨ::. ゝ~_ィ´:; ,ゝ
__〉 { (Ｔ´ |1:::. ＼_>､};;_｣
'ー‐┘ ! ｀￣''ｧ一､＼ ヽ｝ ← 藤井君に見捨てられた淫厨
1 ヽ .:::レ ヽ、
|＿ｲｰ-､_;;j|_:. ゝ、
__,,,... -- |. ｛―――‐ﾌゝ、 〉 -- ...,,,__
_,, -‐ ´ ,ｒ|__ﾄ, 1ﾆﾉー'´ ｀ ‐- ..,
, ‐ ´ └― 数で言ったらARMの方が圧倒的に多い
まあそのARMも禿TELに買われたのが転機なのかRISCVに逃げようという動きがあるし
唯一無二モノもなんかじゃないってことよ >>269
今回一連のサイドチャネルで基本的に単体で攻撃に使えるものなんてないよ
2018年頭までサイドチャネルを組み合わせて攻撃に使うなんて概念は存在しなかったし、だから危険性が指摘されながらもIntelは放置してきた訳で
MeltdownをわざわざSpectre呼称して包括的な対策を仕向けたのは他ならぬIntel自身なんだが
それにしてもCVEが付くまで放置するのがIntel流のセキュリティファーストって・・・
それを50歩100歩とかくさすぎるにも程がある つーか本気で大丈夫なのかいintel
あそこがどんだけ手を広げてて
貸借どうなってんのか把握してないけど
マイニングマルウェアの猛威はまだ止んでないし
それ以外にもリソース食って利益出すシステムいくらでもあるだろ
俺が怖いのむしろこっち
パフォーマンス低下 >>273
バカはいい加減にしろ
組み合わせて使う概念なんて前からあったし単体で使えるものはいくらでもある >>249
IntelもAMDも突破実績があるならその通りだが
突破されてるのはIntelだけ。
これは50歩100歩ではなく
1と0です。 月まで届く橋を架けたとして
「さぁ、月まで歩いて行けるようになりました。皆さんどうぞ自由にご利用ください」
とか言われて誰がそんなことしようと思うのか 吉田製作所 買って悪かったもの
・パナソニックエアコン6畳用 4万円 （全開でも30度以下にならない）
・シャープ加湿清浄機 1.5万円 （異音・石油ストーブで加湿不要）
・大容量ＳＤカード256GB 1万円 （フルHDでは不要・抜き差しで破損・1400円の64GBで十分）
・単三充電池 0.3万円 （高い・ダイソーアルカリで十分）
・DELL27inch4K 6万円 （高い・3台フルHDにすればよかった）
・レッツノートNX2 2.6万円 (輝度ムラ・不便なキーボード・音小さい)
・NECタブレット 2万円 （CoreM遅い・高周波音）
・バンガード三脚 1.6万円 （つまみわかりにくい・塗装悪い）
・中古スピーカー （大きすぎて邪魔）
・生首 0.1万円 （大きくて邪魔・視線怖い）
・Enermax簡易水冷 3万円 （大きくて邪魔）
・ライスリッパー 2万円 （高すぎ・大きすぎ・ファン逆）
・MSIのTR用マザボ 4万円 （2990WX不安定・高周波音）
・Ryzen TR 2990WX 23万円 （PremierePro不安定） ←ダントツ1位 ～CPU脆弱性存在・対応状況～ 2019/01/18修正版
☆…intelの第9世代で対策が変更された脆弱性
●…intelのみ存在する脆弱性
▲…AMDの一部と intelに存在
・… intel、AMD共に存在
・Variant1
AMD(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
・Variant1.1
AMD(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
●Variant1.2
intelのみ存在する脆弱性(ソフトでの緩和のみ)
●Variant2
AMD(理論上あるが突破報告なし、緩和策も用意し当てるか選択できる)
intel(ソフトでの緩和のみ)
☆Variant3
intelのみ存在する脆弱性(9900kでハードでの対策)
▲v3a
AMDの一部にのみ存在(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
▲v4
AMDの一部にのみ存在(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
●LazyStateSaveRestore
intelのみ存在する脆弱性(ソフトでの緩和のみ)
●spectreRSB
AMD(実証なし)
intel
●branchscope
intelのみ存在する脆弱性(ソフトでの緩和のみ)
☆L1
intelのみ存在する脆弱性(9900kでハードでの対策)
●TLBleed
intelのみ存在する脆弱性(ソフトでの緩和のみ)
・PortSmach
AMD(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
※core-Xの9000シリーズは、脆弱性対策のハード実装は無く、パッチでの緩和のみで以前と変わらない状態(☆の修正なし状態) >>282
修正されて無ぇ！
これだとどれが特権昇格ありの「Meltdown系」か特権昇格なしの「Spectre系」かの判別つかなし
あとMeltdownｰPKとMeltdownｰBRはどこいった？ 理論上は可能（なお実証されていない模様）
無限の猿定理の同類ですねこれは >>286
バカだなあ
https://pc.watch.impress.co.jp/docs/column/kaigai/1039035.html
>ZENの4つの整数演算ユニットは、通常の演算については同等機能を持つ。
>ただし、乗算(掛け算: Multiply)、除算(割り算: Divide)、CRC32(巡回冗長検査)の3つの機能は1ユニットずつで、
>それぞれ別の整数パイプに割り当てられている。
>言い換えれば、乗算と除算、CRC32についてはそれぞれ1ユニットしかないため、1サイクル1命令のスループットだ。しかし、これはCPUの一般的な構成だ。
Zenであってもどの命令が実行されているかは推定できるのだよ
お前の言っている
>４つのポートが同じ動作してAIがどのポートで実行するかを割り振る
は間違い
浅はかすぎる 暗号展開にはそれらの機能を多用するものなの？
除算みたいな時間がかかる命令とスパイスレッドが同じユニットに割り当てられでもしなきゃレイテンシ検出は難しくないか？
それとそれがわかったんなら極力暗号キー展開時にはそれらの命令を使わないように組めばリスクはなくなるんじゃね？
インテルのはどうなんだろ？ >>288
だからコード次第でリスクはなくなる
AMD intel関係なく 効いてる効いてるwｗｗｗｗｗｗｗｗ
吉田製作所 買って悪かったもの
・パナソニックエアコン6畳用 4万円 （全開でも30度以下にならない）
・シャープ加湿清浄機 1.5万円 （異音・石油ストーブで加湿不要）
・大容量ＳＤカード256GB 1万円 （フルHDでは不要・抜き差しで破損・1400円の64GBで十分）
・単三充電池 0.3万円 （高い・ダイソーアルカリで十分）
・DELL27inch4K 6万円 （高い・3台フルHDにすればよかった）
・レッツノートNX2 2.6万円 (輝度ムラ・不便なキーボード・音小さい)
・NECタブレット 2万円 （CoreM遅い・高周波音）
・バンガード三脚 1.6万円 （つまみわかりにくい・塗装悪い）
・中古スピーカー （大きすぎて邪魔）
・生首 0.1万円 （大きくて邪魔・視線怖い）
・Enermax簡易水冷 3万円 （大きくて邪魔）
・ライスリッパー 2万円 （高すぎ・大きすぎ・ファン逆）
・MSIのTR用マザボ 4万円 （2990WX不安定・高周波音）
・Ryzen TR 2990WX 23万円 （PremierePro不安定） ←ダントツ1位 >>288
暗号展開に使うような特殊化された命令（例えばAES-NI拡張命令）ほど
必要な分だけしか演算ユニットを積んでいないような設計になっているのが普通
AMDのCPU、ZENなどでも多分そういう設計になってる
命令とポートの紐付けのアルゴリズムがどうだろうと
ポート自体が限られていたらPortSmashの攻撃対象になりそうな気はするんだが 脆弱対策済みのintelより 脆弱性放置のアムドの方がよっぽど危険なのはもはや常識 >>295
必死で対策しても塞げないインテル
突破すらされてないAMD
対比が笑える どっちも可能性があり、どちらも実害は出ていない
それだけの話
そもそも大変だろうが破る価値が出てくれば破ってくるからな
EPYCが売れまくり？らしいから、破る価値も増えてくるやろ >>293
吉田製作所って
下手の横好きにしか見えない >>299
すごいぶきっちょなので、運動障害を疑ったほどだ 脆弱性となんの関係もないガイジを持ち込まないとならんくらい追い込まれたのかw >>294
ちょっと前に出てたAMDの補助プロセッサとかインテルのMEとかは本来そういうところで使うものじゃないの？ 池沼youtuberの専用スレはこちら
吉田製作所 Part.10
http://egg.5ch.net/test/read.cgi/jisaku/1547516585/
あちこちのスレで話題振るのは再生数稼ぎの本人の自演なので無視するように intelも10nm、7nmが立ち上がらなくて苦しんでるけど、チップセットとかも14nmに移してきて14nmライン逼迫で供給やべーって言ってるんだよな。
CPUもコア増やして歩留まり悪くしてダイ面積も大きくしてるし。
たぶんこれはintel自身がAMDに結構取られると予想して、どうせライン余るだろうし新プロセス立ち上がらなくても古いプロセスは予定通り閉めて行くくらいでちょうどいいと判断したんじゃね。
ところが世の中の人はintelが思った以上にintel信仰してて需要があまり減らなくて供給逼迫しちゃったと。 暗号復号に拡張命令なんか使ってたらサポートしてないCPUはどうなるのよ。 普通に今まで通り通常命令セットでこなすだけでしょ
それ専用のソフトなら当然動かないけど >>306
普通は命令に該当するロジックをライブラリとして実装して、
命令セットがあるならばそれをコール、なければ関数をコールかな。
何倍も処理に時間がかかるだけで、同じように動くはずだけど。 そういや最古の暗号化命令があるx86ってVIAだよな？ 脆弱性の超簡単なまとめ
〇問題なし
普通のRyzen、Threadripper及び、Threadripper2,デスクトップAPU
Ryzen2000、EPYC、Ryzen PRO、Ryzen Workstation、Ryzen Mobile
×おしまい
Intelペンディアム以降のCPUすべて(LGA1151の9000シリーズは一部緩和策)
__＿＿＿＿_
／::::─淫厨─＼
／:::::::: （ ○）三（○）＼
|::::::::::::::::::::（__人__）:::: | _＿＿＿＿＿＿＿_
＼::::::::: |r┬-| ／ | | |
ノ:::::::::::: `ー'´ ＼ | | | 暗号化復号化を実行するタイミングがサイドチャネルで推測されるIntel CPU最低だな Adobeもまともに動かないと証明される
中国とズブズブのアムド不買
吉田製作所 買って悪かったもの
・パナソニックエアコン6畳用 4万円 （全開でも30度以下にならない）
・シャープ加湿清浄機 1.5万円 （異音・石油ストーブで加湿不要）
・大容量ＳＤカード256GB 1万円 （フルHDでは不要・抜き差しで破損・1400円の64GBで十分）
・単三充電池 0.3万円 （高い・ダイソーアルカリで十分）
・DELL27inch4K 6万円 （高い・3台フルHDにすればよかった）
・レッツノートNX2 2.6万円 (輝度ムラ・不便なキーボード・音小さい)
・NECタブレット 2万円 （CoreM遅い・高周波音）
・バンガード三脚 1.6万円 （つまみわかりにくい・塗装悪い）
・中古スピーカー （大きすぎて邪魔）
・生首 0.1万円 （大きくて邪魔・視線怖い）
・Enermax簡易水冷 3万円 （大きくて邪魔）
・ライスリッパー 2万円 （高すぎ・大きすぎ・ファン逆）
・MSIのTR用マザボ 4万円 （2990WX不安定・高周波音）
・Ryzen TR 2990WX 23万円 （PremierePro不安定） ←ダントツ1位 >>313
なに嫉妬してんだお前
シッカリ見てるし ゞ'";ﾞﾞ￣｀i'￣￣￣``````````````''ｼ
ヾヾ ii| ,.彡 /
ヾヾ iiレ'彡彡..... /
ヾＥ二i,二.ji_ri==r `ヾ彡 /
E_/>淫照/,＿_,,... iミ. /
r^ヽ>{i_ 〃ﾗ_,....__;´ {ミへ / 我がインテルの脆弱性はァァァアアア
ﾛ ||＝=o'´┴ﾟ'-`; └' h }
ヽ_〃 l ;; ~~￣` ; ､_'_ﾉ 世界一ィィィィィイイイイ！！
| | .;; ; |:｜
| `==''' 、 ; |:｜
.l `r＝==＝ｨ` |:: |
ヽ. ヒ二二.ｿ ／::: |
ヽ` ｰ--‐ _ィー―┴ｒ―
____,.＞-;;; -'"／ヽ-‐'￣ ／
∧ ;; ;;;;;;; | :::::: /ヽ ,.-‐'￣
/ ヽ ;;;;;;;; | ::::::/;;;;;;;￣ >>131
性能は分からんが、脆弱性はアイスレイクでも大差ないぞw 最近吉田のコピペしているのお前だと思ったらやっぱそうだったか
なあIntelに雇われたネット工作業者の犯罪者 ～CPU脆弱性存在・対応状況～ 2019/01/18修正版
☆…intelの第9世代で対策が変更された脆弱性
●…intelのみ存在する脆弱性
▲…AMDの一部と intelに存在
・… intel、AMD共に存在
・Variant1
AMD(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
・Variant1.1
AMD(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
●Variant1.2
intelのみ存在する脆弱性(ソフトでの緩和のみ)
●Variant2
AMD(理論上あるが突破報告なし、緩和策も用意し当てるか選択できる)
intel(ソフトでの緩和のみ)
☆Variant3
intelのみ存在する脆弱性(9900kでハードでの対策)
▲v3a
AMDの一部にのみ存在(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
▲v4
AMDの一部にのみ存在(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
●LazyStateSaveRestore
intelのみ存在する脆弱性(ソフトでの緩和のみ)
●spectreRSB
AMD(実証なし)
intel (ソフトでの緩和のみ)
●branchscope
intelのみ存在する脆弱性(ソフトでの緩和のみ)
☆L1
intelのみ存在する脆弱性(9900kでハードでの対策)
●TLBleed
intelのみ存在する脆弱性(ソフトでの緩和のみ)
・PortSmach
AMD(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
※core-Xの9000シリーズは、脆弱性対策のハード実装は無く、パッチでの緩和のみで以前と変わらない状態(☆の修正なし状態) テンプレは >>318 にご意見が有るなら具体的に書き込んでくれよ >>318
●Variant1.2（Meltdown）
●v3a（Meltdown）
AMD（現行CPUには脆弱性なし）
●LazyStateSaveRestore（Meltdown）
☆L1（Meltdown）
●PortSmach
AMD（概念実証すら通らない）
Intel（CVEの付く実害報告あり）
●Meltdown-PK（vm Protection Key）
intelのみ存在する脆弱性
・Meltdown-BR
IA-32 BOUND命令の脆弱性
なおMeltdown-PK、BRを発見したチームはこれまでので脆弱性対策は役に立たないと報告している（Intelは報告を否定しているが Lazy FP state restoreをLazyStateSaveRestoreと書いたりL1と意味不明に短縮したり目茶苦茶やな
LazyFPはOSでパッチが当たっていてWindowsではパッチをオフにできないほどパフォーマンスのペナルティーが軽い >>322
今までは修正する気すら無かったからな
>意見が有るなら具体的に書き込んでくれよ
と書いてるだけマシかも試練 >>290
AMDとて完璧と言う訳ではない。だがインテルはどうしようもない程、セキュリティの穴だらけw ←セキュリティホール 性能&安定性の低下→
―━―━―━◎━―━―━―━―
≡ ||
≡ ||
≡ In||℡,
ｺﾞｰ （ / ⌒ヽ
≡ | | |
≡ ∪ 亅|
≡ | | |
≡ ∪∪ >>320
AMDだけトラブルが出るなら、炎上狙いのアンチと疑うのもわかるけど、i3マシンもブルスク出すしi9もターボブースト切って定格運用でないと安定動作不可なマシンしか組めない奴だからなぁw
結局トラブルを起こして再生数を稼ぎたいだけで、自作好きとは違う。 Adobeもまともに動かないと証明される
中国とズブズブのアムド不買
吉田製作所 買って悪かったもの
・パナソニックエアコン6畳用 4万円 （全開でも30度以下にならない）
・シャープ加湿清浄機 1.5万円 （異音・石油ストーブで加湿不要）
・大容量ＳＤカード256GB 1万円 （フルHDでは不要・抜き差しで破損・1400円の64GBで十分）
・単三充電池 0.3万円 （高い・ダイソーアルカリで十分）
・DELL27inch4K 6万円 （高い・3台フルHDにすればよかった）
・レッツノートNX2 2.6万円 (輝度ムラ・不便なキーボード・音小さい)
・NECタブレット 2万円 （CoreM遅い・高周波音）
・バンガード三脚 1.6万円 （つまみわかりにくい・塗装悪い）
・中古スピーカー （大きすぎて邪魔）
・生首 0.1万円 （大きくて邪魔・視線怖い）
・Enermax簡易水冷 3万円 （大きくて邪魔）
・ライスリッパー 2万円 （高すぎ・大きすぎ・ファン逆）
・MSIのTR用マザボ 4万円 （2990WX不安定・高周波音）
・Ryzen TR 2990WX 23万円 （PremierePro不安定） ←ダントツ1位 AMDを使わない理由
https://www.you tube.com/watch?v=qInol5xvKxM : ――――― .: .
. .: .: .: .: .: .: .: .: .: .: .: .: .: .: .: .
／.: .: .: .: .: .: .: .: .: .: .: .: .: .: .: .: .: ＼ ／ ー ── | |
' ｌ. | 、 .. .. .. .: .: .: .:ヽ ／| ＿ノ ￣ﾉ￣ ノ .レ
./ . .. .. .. .: .:ﾊ.: .: | ヽ: .: .: .: .: .: .: .: .: .:.
/.: .: .: .: .: .: .: .:.:/ .: .:| ＼ : .: l .: .: .: .: Λ
./.: .: .: .: .: .:/ |: / ヽ| ヽ､.＿_＼:|ヽ.: .: .: .:.Λ _⊥_ _Ｌ | ヽ ── ￣フ
: .: .: .: .: .: ./＿＿ノ、 ィf 芋ミヽ. ＼.: .: .:.Λ 人人 | | | | ／ ／￣ヽ
| .: .: .: .: {:/ ィf芋ミヽ {:::::::::::::} . | : }へ.:Λ ノ＼ | | ヽ/ ' ヽ_ oノ
|/{.: {.: / / {::::::::::::} 弋:辷夕 ｝｜.:ﾊ } .: :.
.: ∨ﾊ ｛ 弋辷夕 ' ' |: ′/ :: :: :.
ｌ:: :: ::ｨ ' ' ′ -､ |/／: :: 八:}; _⊥_ _Ｌ | ヽ ── ￣フ
|:: :〈 гつ 、＿_ ノ } ﾉ:: ::ﾊ:: / 人人 | | | | ／ ／￣ヽ
| : ﾊ＼ ヽｰ ､ ヽ ＿_ノ , : ≠: ､::/ V ノ＼ | | ヽ/ ' ヽ_ oノ
|:/ ヽ:>､ ＼. ＿＿＿_ . ィ: : : : : : : :＼
/:＼＼ ﾉ:／: />＜ / : : : : : : : : : ＼
/: : : :＼ヽ:< : : /{::::/У: :―: : : : :ミ : : : ＼
／ : : : : : : У ＞//::／ : : : : : : : : : : : : : : : : ヽ
／: : : : : : : : / |:」:ヘ＜ : : : : : : : : : : : : : : : : : : : :ヽ
/: ノ ⌒>イ:￣￣ : : : : : : : : :ー: :彡 : ／: : : : : : : : : :ヽ
{/ // : : : : : : : : : : : : : : : : : : : : ／ミ:ー― : : : : : : :ヽ >>328
このスレ見てればインテル使わない理由の方が明らかだがなw >>322
すまん
もともと2か3ヶ月前に俺作って更新してたんだけど、最近忙しいのもあって全くやってないし、自然な進化をしていってる
名称に関してはintelの公式対応表が公開された時にそれに合わせて省略形を採用したりしたからそれの名残 ::::::::::::::::::::::::個人情報が…::::::::: :: :: :::::: : ::: :: : : :
::::::::::::::::::::::::: _,,.. -──- ､, ::::::::::::::::::::::::::::::::: ::: :: : : :
:::::::::::::::: ,..:'´::::::::::::::::::::::::::::::｀:..､ ::::::::::::::::::::: ::: :: : : :
::::::::::::: /:::::::::／::::::::::::::::::::::::::::::::ヽ､__ :::::::: ::: :: : : :
::::::::::: ,'::::::::;:'::::::::::::::::::::::::::::::::::::::::::ｒ'´:::::::: ::: :: : :
::::::::::: |::::::::|:::::i:::/:::::;::::::;ﾊ:::::::i::::::;ﾊ :::::: ::: :: : :
::::::::::: !::::::::|:::::|/-イ:::::/ |､__ﾊ::::i:::! ::: :: : :
::::::::: ,':::::::∧:::|l|!|／￣ミ}彡｀ヽ::::!::| :: :_＿＿＿＿＿＿＿＿_
::::::: /:::::::::;:'-ｧ‐く ﾉ'´ヽ.___ﾉヽ!/ // /
:::: /::::::::::/ /＼_.＞イ-‐＜!＿／｀; // /
／:::::::::::;' / ∧}_X_{∧ ∨/ Intel Inside /
::::::::::::::/|,! / = 7:::| // /
───ﾍ.＿___ノ──‐ '─ ` ｰ.//＿＿＿＿＿＿＿＿/───
,'⌒ヽ l二二]O）＿l王l＿l三l＿＿oOﾝ
└-＜.,＿＿＿＿＿__ノ 脆弱性の超簡単なまとめ
〇問題なし
普通のRyzen、Threadripper及び、Threadripper2,デスクトップAPU
Ryzen2000、EPYC、Ryzen PRO、Ryzen Workstation、Ryzen Mobile
×おしまい
Intelペンディアム以降のCPUすべて(LGA1151の9000シリーズは一部緩和策)
__＿＿＿＿_
／::::─淫厨─＼
／:::::::: （ ○）三（○）＼
|::::::::::::::::::::（__人__）:::: | _＿＿＿＿＿＿＿_
＼::::::::: |r┬-| ／ | | |
ノ:::::::::::: `ー'´ ＼ | | | >>321
公平性に欠ける意見だと思うよ
AMDも認めてるんだし対応状況なんだから
・PortSmach
AMD(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
のままだと思う
公平に書くなら
なおMeltdown-PK、BRを発見したチームはこれまでので脆弱性対策は役に立たないと報告している（Intelは報告を否定しているがAMDはコメント拒否
だと思う >>334 はIntel寄りだね
>>321
公平性に欠ける意見だと思うよ
AMDも認めてるんだし対応状況なんだから
・PortSmach
AMD(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
のままだと思う
公平に書くなら
なおMeltdown-PK、BRを発見したチームはこれまでので脆弱性対策は新たな7つの脆弱性の発見で脆弱性が残りると報告している（Intelは報告を否定しているがAMDはコメント拒否
だと思う Fatal1ty Z370 Gaming-ITX/acのBIOS更新見てると新たな７つの脆弱性対策出て来てるの？
https://www.asrock.com/MB/Intel/Fatal1ty%20Z370%20Gaming-ITXac/index.jp.asp#BIOS
CPUだったりIntelだってりするけど
1.70 2018/3/2 Update CPU Microcode
3.20 2018/10/11 Update Intel Microcode
3.30 2019/1/10 Update CPU Microcode ID:ZpwveZdi0
すまん、
>なおMeltdown-PK、BRを発見したチームは
>これまでので脆弱性対策は新たな7つの脆弱性の発見で
>脆弱性が残りると報告している
>（Intelは報告を否定しているがAMDはコメント拒否
は
>なおMeltdown-PK、BRを発見したチームは
>これまでの脆弱性対策のままでは新たな7つの脆弱性の発見によって
>脆弱性が残ると報告している
>（Intelは報告を否定しているがAMDはコメント拒否）
でいいのかしら？
AMDはCOMPUTEXでZen2 Ryzenの発表の場で何らかの報告するまではだんまりじゃないかなぁ、と思っていたり
GDCはVegaのレイトレ対応について述べる形だからZen2には触れないと思うし
Zen2 EPYCの発表でも言及してないし、多分なんも触れない気はするなぁ
どっかしらのメディアがセキュリティ問題について再度確認してくれればいいんだけどね >>338
よく見てください、>>335 の名前欄は334です
余りにもIntel寄りになるので直しました
>>337
綺麗に訂正してくれてますね
因みに決算発表は現地日時での予定です
Intel 2019/01/24
AMD 2019/01/29 Adobeもまともに動かないと証明される
中国とズブズブのアムド不買
吉田製作所 買って悪かったもの
・パナソニックエアコン6畳用 4万円 （全開でも30度以下にならない）
・シャープ加湿清浄機 1.5万円 （異音・石油ストーブで加湿不要）
・大容量ＳＤカード256GB 1万円 （フルHDでは不要・抜き差しで破損・1400円の64GBで十分）
・単三充電池 0.3万円 （高い・ダイソーアルカリで十分）
・DELL27inch4K 6万円 （高い・3台フルHDにすればよかった）
・レッツノートNX2 2.6万円 (輝度ムラ・不便なキーボード・音小さい)
・NECタブレット 2万円 （CoreM遅い・高周波音）
・バンガード三脚 1.6万円 （つまみわかりにくい・塗装悪い）
・中古スピーカー （大きすぎて邪魔）
・生首 0.1万円 （大きくて邪魔・視線怖い）
・Enermax簡易水冷 3万円 （大きくて邪魔）
・ライスリッパー 2万円 （高すぎ・大きすぎ・ファン逆）
・MSIのTR用マザボ 4万円 （2990WX不安定・高周波音）
・Ryzen TR 2990WX 23万円 （PremierePro不安定） ←ダントツ1位 AMDを使わない理由
https://www.you tube.com/watch?v=qInol5xvKxM インテル対応済みのはリストから消しておｋ
そろそろアムドの未対応リスト作った方がいいな そしてIntelに雇われた犯罪者が3回線使って嘘を書くと
緩和策は解決してないだろ阿呆が intelので対応済みのなんかないじゃん
全部緩和やんけ 蓮とか対応外にされたのは載せとくべきかもな
まだ使っているの結構いらんじゃね >>339
そちらの意に沿った変更であって良かった
アリガ㌧( ・ω・)ノ
そか、四半期決算発表があったか
でもアナリストが突っ込むかなぁ……
いろんなメディアが来るだろうから期待したいところではある インテルはほぼ対応済み 粘着ネガキャンリストはいい加減にした方がいい(´・ω・`)
今必要なのはAdobeもろくに動かず64bitも遅い詐欺会社アムドの未対応リストでしょ(´・ω・`)
アムドはRyzenFallもPortsmashも全て未対応じゃん(´・ω・`) 64bitが遅いってのは分からんなぁ
Core iとRyzenの現行製品同士だと概ね
シングルスレッド性能、AVX256：Intel > AMD
マルチスレッド性能：AMD > Intel
だと理解してるんだけど64bit命令が遅いとかどこから出てるん？
仮にAMDのリスト作るならIntelのも別にリスト作って分けるとかする形になるだろうけど
個々のセキュリティホールに対して各メーカーがどういう対応状況かを見る場合には今の方がいいだろうし >>349
こういうバカが湧くから多少譲歩してintel寄りのリストにしたんだがなあ
越えるバカが湧いてくる ryzenって64bit弱かったり
https://dotup.org/uploda/dotup.org1745838.jpg
これ見ると64bitで性能劣化してる
ほぼ対策済みのintelはワイもどうでもええわ
未対策のアムドのリストはよ作れ
【インテル工作員ただいま活動中】
ｶﾀｶﾀ ImXhK5mr0
（ ｀Д´ ） ｶﾀｶﾀ
＿|￣￣|l＿）____ ＿|￣￣||＿＿＿ ＿|￣￣||＿＿__
／旦|――|l/／ ／| ／旦|――|l/／ ／| ／旦|――|l/／ ／|
|￣￣ うそ￣|￣| . | |￣￣虚構￣|￣| . | |￣￣デマ'￣|￣| . |
l＿＿＿＿＿|三|／ |＿＿＿＿＿|三|／ |＿＿＿＿＿|三|／
＿|￣￣||＿＿___. _＿|￣￣||＿＿＿ ＿|￣￣||＿＿__
／旦|――||/／ ／| ／旦|――|l/／ ／| ／旦|――|l/／ ／|
|￣自作自演|￣| . | |￣￣作文￣|￣| . | |￣￣犯罪￣|￣| . |
|＿＿＿＿＿|三|／ |＿＿＿＿＿|三|／ |＿＿＿＿＿|三|／
＿|￣￣||＿＿___. _＿|￣￣||＿＿＿ ＿|￣￣||＿＿__
／旦|――||/／ ／| ／旦|――|l/／ ／| ／旦|――|l/／ ／|
|￣￣工作￣|￣| . | |￣￣挑発￣|￣| . | |￣ﾏｯﾁﾎﾟﾝﾌﾟ|￣| . |
|＿＿＿＿＿|三|／ |＿＿＿＿＿|三|／ |＿＿＿＿＿|三|／ >>341
よく考えたらしないような無駄な買い物多すぎだろ。 ｒｰ､
｣´￣｀ｌｰ) ＼
Ｔ¨Ｌ |_/⌒/ ←藤井君と仲間のアムダー
｀レ￣｀ヽ〈
| i＿_1
_ゝ_／ ノ
Ｌ__jイ´_ ）
| ｲ
| ﾉ--､ ｒ'⌒ヽ_
ゝ､_＿_ﾉ二７ ／´￣l､＿,/}:＼
|ｰi | l_/ ／__ｨ::. ゝ~_ィ´:; ,ゝ
__〉 { (Ｔ´ |1:::. ＼_>､};;_｣
'ー‐┘ ! ｀￣''ｧ一､＼ ヽ｝ ← 藤井君に見捨てられた淫厨
1 ヽ .:::レ ヽ、
|＿ｲｰ-､_;;j|_:. ゝ、
__,,,... -- |. ｛―――‐ﾌゝ、 〉 -- ...,,,__
_,, -‐ ´ ,ｒ|__ﾄ, 1ﾆﾉー'´ ｀ ‐- ..,
, ‐ ´ └― ～CPU脆弱性存在・対応状況No1 ～ 2019/01/22修正版
☆…intelの第9世代で対策が変更された脆弱性
●…intelのみ存在する脆弱性
▲…AMDの一部と intelに存在
・… intel、AMD共に存在
・Variant1
AMD(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
・Variant1.1
AMD(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
●Variant1.2（Meltdown）
intelのみ存在する脆弱性(ソフトでの緩和のみ)
●Variant2
AMD(理論上あるが突破報告なし、緩和策も用意し当てるか選択できる)
intel(ソフトでの緩和のみ)
☆Variant3
intelのみ存在する脆弱性(9900kでハードでの対策)
▲v3a （Meltdown）
AMD現行CPUには脆弱性なし(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
▲v4
AMDの一部にのみ存在(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
●LazyStateSaveRestore（Meltdown）
intelのみ存在する脆弱性(ソフトでの緩和のみ)
●spectreRSB
AMD(実証なし)
intel (ソフトでの緩和のみ)
●branchscope
intelのみ存在する脆弱性(ソフトでの緩和のみ)
☆L1（Meltdown）
intelのみ存在する脆弱性(9900kでハードでの対策)
●TLBleed
intelのみ存在する脆弱性(ソフトでの緩和のみ)
・PortSmach
AMD(（概念実証すら通らないhttps://www.amd.com/en/support/kb/faq/pa-210）
intel(ソフトでの緩和のみ)
なおMeltdown-PK、BRを発見したチームは軽減策対応した状態では脆弱性を突破できていないと発表
また、新たな7つのCPU脆弱性MeltdownBR等は別に CPU脆弱性存在・対応状況No2 ～ 2019/01/22
☆…intelの第9世代で対策が変更された脆弱性
●…intelのみ存在する脆弱性
▲…AMDの一部と intelに存在
・… intel、AMD共に存在
●Meltdown-PK（vm Protection Key）
intelのみ存在する脆弱性
・Meltdown-BR IA-32 BOUND命令の脆弱性
AMD
Intel
Spectre
・PHT-CA-OP
AMD
Intel
・PHT-SA-IP
AMD
Intel
・PHT-SA-OP
AMD
Intel
・BTB-SA-IP
AMD
Intel
・BTB-SA-OP
AMD
Intel
なおMeltdown-PK、BRを発見したチームは これまでの脆弱性対策のままでは新たな7つの脆弱性の発見によって脆弱性が残ると報告している （Intelは報告を否定しているがAMDはコメント拒否）
2に分けないとエラーになったので
これで良いのでは？ PHTはV1の亜種BTBはV2の亜種
BTBはAMDでは暗号化でデータが不明だから突破不可能 BTBはどちらかと言うと素直な実装のほうが突破しにくい
最適化の結果奇妙な癖がでてくる >>351
譲歩ってなんだよ
技術情報なのになんで条件闘争めいた対処するんだか ←セキュリティホール 性能&安定性の低下→
―━―━―━◎━―━―━―━―
≡ ||
≡ ||
≡ In||℡,
ｺﾞｰ （ / ⌒ヽ
≡ | | |
≡ ∪ 亅|
≡ | | |
≡ ∪∪ お前らごときど素人じゃ突破できないし、お前らみたいな小物は狙われない
つまり気にする意味がない
って感じで相変わらずか マルウェアを作るのは犯罪組織で、ばらまき方は無差別だ
つまりIntelCPUを積んだPCを使用してネットに繋げている限り誰でも標的になる
消費者を騙して被害を広げようとしてんじゃねーよ、Intelに金で雇われたネット工
作業者 リソース使って金作る手段いくつあるのよ今
フィンランドやロシアじゃねーんだぞ >>367
その通りだな。金目的の場合は、誰が狙われるかは分からん。淫石を使う奴が穴を突かれて狙われやすくなる。 >>368
金ももらえないボランティアインテル戦士ワロタ 仮にAMDのも脆弱性あるとしても
穴多いintelの方が普通に危ないよな >>360
乙
Spectre. PHT BTB RSB STL
CA-IP. new v2 RSB -
CA-OP new v2 RSB -
SA-IP. v1 new RSB v4
SA-OP new new RSB - ・・・なので
・Spectre PHT（含むVariant1）
●Spectre BTB（含むVariant2）
でいいんじゃないかな
これで縮むかと
あとうっさいのがいるので
LazyStateSaveRestore ⇒ LazyFP
L1 ⇒ L1TF ずれてるクソァ
Spectre. PHT BTB RSB STL
CA-IP. new v2 RSB -
CA-OP new v2 RSB -
SA-IP. v1 new RSB v4
SA-OP new new RSB - 見つかってないという理由で非難するのはFUDってやつだね
Intelのは新たな脆弱性が次々に見つかるから、実際にまだ見つかってないだけという状態なわけで何ともコメントに困るけど >>376
そうだと思うよ。
intelの煽り喰らってあちこちで
穴探しされてもまだ見つかってないけど。 そりゃ穴見つけててもワザワザ今いうわけないよ
普及してから発表する方が効果的 数多の脆弱性がボロボロ暴露され続けて一年経ったIntelが
業績的にはそれほどダメージ受けてない状況を見ると
普及してから発表するより早い段階で芽を摘む方が効果的だと思うけど
脆弱性よりもプロセス移行失敗の方が影響でかいからな
需要に応える供給能力が揺らいでるわけだし
まあ早い段階で叩こうにも手札がなきゃ無理だわな ＞早い段階で芽を摘む
頭のおかしいひとがいるな
犯罪組織（笑）にとっては普及してからの方が都合がいいだろ？ 犯罪組織は穴を見つけたりしない
見つかった穴を利用するだけ >>376
その理論で行くとIntelも見つかってないだけでまだまだ穴がありそうだね >>376
仮にバックドアが見つかってもドアや鍵すらついてないIntelより酷い事にはならないと思うよ
まあイスラエル軍諜報部を動かしてAMD潰すつもりでやってあのザマだったので流石にもう出ないと思うけど いや税込み利用してる人が報告してるわけじゃないだろ 確かに007張りに侵入して管理者権限でアクセスすれば穴開けられるもんって
いきなり発表するのは効果的じゃなかったよねw ＿＿＿＿＿＿＿＿＿＿＿＿
ヾミ || || || || || || || ,l,,l,,l 川〃彡|
V~~''-山┴''''""~ ヾニﾆ彡| 秋に脆弱性緩和版をリリースした・・！
/ インテル ヾ.ﾆニ┤ リリースはしたが・・・
<'-., ￣￣ _,,,..-‐､ 〉ニﾆ| 今回 無償交換する
/"''-ﾆ,‐l l`__ニ-‐'''""` /ニ二| 気にはなってはいない
| ==＝､! `＝====､ l =ｌべ=|
. | `ーﾟ‐'/ `ー‐ﾟ―' l.=lへ|~| そのことを
|`ー‐/ `ー―― H<,〉|=| どうか諸君らも
| / ､ l|__ノｰ| 思い出していただきたい
. | ／`ー ~ ′ ＼ .|ヾ.ニ|ヽ
|ｌ 下王l王l王l王lヲ｜ | ヾ_,| ＼ つまり・・・・
. | ≡ | `l ＼__ 我々の本音は
!、 _,,..-'′ ／l | ~''' 脆弱性の根本解決は
‐''"￣| `iｰ-..,,,＿,,,,,....-‐'''" ／ | | 数年後の対策版CPUに買い換えて貰う
-―| |＼ ／ | | ことになる・・・・・・・・・・ということ・・・・！
| | ＼ ／ | | 底辺が騒いでるだけでAMDのシェアがあまり伸びていない件 脆弱性の超簡単なまとめ
〇問題なし
普通のRyzen、Threadripper及び、Threadripper2,デスクトップAPU
Ryzen2000、EPYC、Ryzen PRO、Ryzen Workstation、Ryzen Mobile
×おしまい
Intelペンディアム以降のCPUすべて(LGA1151の9000シリーズは一部緩和策)
__＿＿＿＿_
／::::─淫厨─＼
／:::::::: （ ○）三（○）＼
|::::::::::::::::::::（__人__）:::: | _＿＿＿＿＿＿＿_
＼::::::::: |r┬-| ／ | | |
ノ:::::::::::: `ー'´ ＼ | | | AMD坊は数の力を理解してないからな 不具合があっても使用者が多いとすぐにデータが
集まって いろんな人大勢でが穴埋めしてしまうんだよ
AMDとは違うんだよ ～CPU脆弱性存在・対応状況No1 ～ 2019/01/22修正版
☆…intelの第9世代で対策が変更された脆弱性
●…AMD未対応の脆弱性
▲…AMDに存在
・…AMDに存在
・Variant1
AMD(ソフトでの緩和のみ)
・Variant1.1
AMD(ソフトでの緩和のみ)
●Variant1.2（Meltdown）
AMD未対応
●Variant2
AMD(緩和策も用意し当てるか選択の半対応)
☆Variant3
AMD未対応
▲v3a （Meltdown）
AMD(ソフトでの緩和のみ)
▲v4
AMD(ソフトでの緩和のみ)
●LazyStateSaveRestore（Meltdown）
AMD未対応
●spectreRSB
AMD未対応
●branchscope
AMD未対応
☆L1（Meltdown）
AMD未対応
●TLBleed
AMD未対応
・PortSmach
AMDにもあると強く疑われているが未対応
・RyzenFall
AMDのみ未対応
なおMeltdown-PK、BRを発見したチームは軽減策対応した状態では脆弱性を突破できていないと発表
また、新たな7つのCPU脆弱性MeltdownBR等は別に アンチちゃん捏造バレバレだけどどうすんのこれｗｗｗｗ >>391
GJ インテルはほぼ対応済みなのに、アムド最悪だな >>388
去年1年で言えばAMDのデスクトップPC向けシェアは30%まで、
サーバー向けシェアは5%まで回復してるんだよなぁ@DigiTimes 日本はインテルばかりだし、一般の人はインテルの脆弱性対応のBIOS更新が来てる事すら知らない状況なのに、こんなアホな表作ってる暇があるなら、周りの人にBIOS更新呼びかけろっていう intelをつかってるとこういう人間になるんだな
存在しない脆弱性をどう対応しろと >>390
> いろんな人大勢でが穴埋めしてしまうんだよ
淫石は穴埋め全然出来てないしw
オマケに新たな脆弱性の穴が次から次へと大解放！ >>390
埋めてくれてるんなら何の文句もないがそれが当面段取りもできてないから
乗り換えに行かざるを得なくなって困るんだよ。インテルで新調する予定だったのに
延期から計画変更・・・AMDなんて考えてなかったのに >>390
自社のセキュリティーチームだけで穴埋めできてるならそれも通るけど、
発端になった一年前のは余所から通告あった上で
猶予期間合ったのガン無視で暴露された奴だからなぁ
Intel社外のセキュリティー専門家はお仕事増えてありがたいかもな
逆にIntel製品採用サーバーやらクラウドサービス部門は不満に思ってるかも知らんけど… . ＿ ＿
, -─ゝ ｀ヽr'´ ｀＞
∠ -─- ミ 二 ´￣ ＞ どうなさいました………？
, ' ﾆ-‐ r─ ﾐ -‐ ､＼ インテルCPUのお客様……
/ ／ | r;ﾆV三､ ヽ ヽ. l ＼ さあ さあ お気を確かに……！
. l / :| | l | ヾ`
│ / l |. 淫照ﾄi | インテルＣＰＵに欠陥……？
│ / / ,１ L_ :!│l ﾄ、ヾ | がっかりするには及ばない
. ! ! / / ﾚ' ｀ヽ ゝ!´ヽ! ＼ ､| まだＣＰＵは在庫がある… 追加で買えばよいのです！
. | | ノヾ､二raﾆ （'ra二フ"ﾚ′
| _,､イ| `ｰ-; :| もっともっとPCの台数を増やし続けてください……
| ヾﾆ|:| - / |
| | | | ヽｰ----------‐ｧ :| 我々は……
| | | | ` ｰ-------‐´ ﾄ その姿を心から 応援するものです……！
. | l／ヽ. ヽ ー一 / |
_レ':::;;;;;;;;ﾄ､ l.＼ ,.ｲ , l ブラックアウト？ クロック戻らない？ 意味がわかりません……
￣:::::::::::;;;;;;;;;;| ヽ. l l ヽ､..＿＿.／/ |ﾙ^::ｰ-
:::::::::::;;;;;;;;;;;;;;;;|. ＼! , ' :|;;;;;:::::::::: おま環でしょおま環！ Windowsをクリーンインストールしてご確認を……
::::::;;;;;;;;;;;;;;;;;;;;;;| ＼ ／ :|;;;;;;;;;::::::: >>390
変な空白と誤字、脱字
もーちょい落ち着いて書き込んでもいいんだよ いちばん可哀想なのは何も知らずにスヤスヤ寝ているアム子 Intelさんの穴埋めって、中国みたいに事故起こした列車ごと全部埋めちゃうやつじゃんw ちゃんと自社で検証して発表してる部分もあるんだから、そこだけは褒めないと…
前CEOの時みたいにストックオプションの（株）売り抜けるまで知らんぷりとかやるようだと次は無いだろ
インテル選んだら危険危険って言うよりは、
セキュリティー対策と情報収集に余計な手間取らされるくらいの周知は必要 CEOは不適切なクルザニッチが辞めてからスワンCFOが兼業
ニュースで「候補リスト入りの噂」ってアップルの人が挙がってたけど、
まだ決まらないのかよw
https://japanese.engadget.com/2019/01/16/ceo/ >>410
向こう5年間嘘っぱちのセキュリティファーストを掲げて消費者を騙し続ける詐欺師集団のボスとして顔を晒せって事だから
クルザニッチでなくても避けて当然だわ >>395
そんな伸びてたっけ？
30%くらいになるんじゃねってのはみたけど >>412
DigiTimesが発表してるならそれなりに根拠はある数字なんだろう IntelのCEOは内部昇格がお約束なのに
前CEOがテキトーな理由で逃げ出してから
誰もやろうという人がでてこなくて
外部招聘が噂されるんだから異常だわな
日本企業顔負けの大企業病っぷり モバイル向けIce Lakeが供給開始されるまでは決まらない気がする
火中の栗を拾いたくはないだろうし >>414
9月くらいに『30%くらいになるかもね』って予想する記事があったことと
PC向けのシェアが30%に回復してると言い切ってしまうのじゃ意味が全然違うだろ
捏造に近い そっからIntel CPUの供給がガクッと減ったからその数字が合うことはないだろう 藤井くんはアムダーで決定だから、すみれちゃん頼りになるが、なんかもうAI使ってるらしいぞwwwwwWWWWW
スリッパかもなwwwwWWWWWWwwwwwWWWWWWWWWWWWWWW >>417
おっとこれは失敬。言葉が足りなかったです。反省。 >>420
やはり4～5年は脆弱性放置なんね
アーキテクチャの刷新を怠ったツケは大きい
結局、これからどんどんパフォーマンス落ちると
やっぱりAMDに乗り換えて正解だった ＼ _,.. -───‐- ､
／ , ', -─‐- ､_ﾔﾌｰ_,.-.＼
|二l二 / ｉ l ‐#- ､ﾞヽ.￣ ,r`ゝ
-─- ､ |二|二 ﾊﾞ （ | L_ u v ＼`ｰ-‐''／ ヽ
＿,ノ ハヽヽ亅 ヽ | r‐､} ヽ￣｀ヽヽ,, ,/／´7;| なんだっ・・！
┌┴─ ＞ | |ﾄ､|l u ` ｰﾟｲ u vl.ﾟｰ' | このPortSmachはっ・・・・・・・・！
ｏ | 土土l ｶ ／ | ヽ_|! u'＿,ﾉ { u' }じ v |
ﾉ 上 匕 （ ／| /! r'',ニﾆ=`＝=＝'=ニヽ! 全部インテル・・・！
ｏ ｌ ＼__／ |. / :| | |ｰ'ｰ'ｰ'ｰ'ｰ'ｰ'ｰ'ｰ' ｌ∥ インテルの脆弱性じゃねえかっ・・・・！
ﾆ|二 ,ゝ |/ :| ｌ lｰiｰiｰiｰiｰiｰiｰｉ‐rl ||
ｏ ヽ＿ﾉ ／ | iヽ. ヽヽニニニニニニﾆﾝﾉ
/ ! | ヽ ` ｰ-- ﾆ二二~-‐'＼ 使えるかっ・・・・！
ｏ | ヽ | | ﾞi :::::::::::／ ::|＼ ＼ こんなもん・・！
| ＼| ! ! ／/ | ＼
r:､ / ＞ ／＼ !ヽ..＿＿,/／＼ |
|/ /-､ ／! ／ oヽ |::::::::::::::/ __ ＼. |
o / し' （ " |:::::::::::/ 仕様ならセキュリティーチェックはIntelの良心に任せるしか無いな
危険性承知でIntel導入する企業は、損害出たらIntelとサーバーメーカーに訴訟起こすといいよ サイドチャネル攻撃の概念はZ80が開発されたころには狭く広く知られていた
インテル代々のCEOかその周辺がそれは考慮しなくていいと判断を下していたわけだ
セクハラ辞任した彼もそのうちの一人
そして下っ端がデスマ >>425
DV被害者の住所とか
機密情報の漏洩は場合によっては命に関わるから
金で片付く問題とは限らないっす CVE識別子の付くような欠陥がその企業の標準仕様だと思われてるIntelって・・・ やっぱつれぇわ 脆弱性対応で時間割かれてる分もインテルに請求したいレベル >>420
>解決に挑む(解決するとは言ってない)
「安値世界一への挑戦」と同程度のもんだな >>428
だって対策という名の軽減策を施すと、とくに鯖缶から批判殺到するんだもん >>429
1秒あたり1円が相場かね
それでも全世界で何兆円になるやら >>422
https://blog.kaspersky.co.jp/35c3-spectre-meltdown-2019/22205/
たまたま2018年以前にIntel、AMD、またはARM製のCPUを搭載したコンピューターやスマートフォンなどを買ってしまった人は、
ほぼすべてにパッチをインストールしなければなりませんから、パフォーマンスが大きく低下することでしょう。
カスペルスキーのご意見は AMDも同列扱いですな >>433
エンドユーザーむけなんだから万全を期した書き方するでしょそりゃ >>433
Intel擁護して虚しくならないのは、それが仕事だから？ >>436
狭く:軍事諜報や電子電気の技術者
広く:グループないのほぼ全員 ＞433
NSAの機密データ漏えい事件、容疑者の特定にカスペルスキーが協力か
https://japan.cnet.com/article/35131071/
懸念を受け、オランダや英国をはじめとする複数の国がKaspersky製品の利用を取りやめた。
これに対し、Kaspersky Labは、ロシア政府とのつながりを否定し、米国の情報機関は同社とロシア政府がつながっているという証拠をまったく示していないと主張した。
報道は他にもある。The Wall Street Journalは10月5日、ロシア政府がKasperskyのソフトウェアを使って、米国家安全保障局（NSA）の職員の自宅のノートPCから機密情報を盗んだと報じた。
記事によると、2015年にソフトウェアで盗まれたNSAのハッキングツールはロシア政府の手に渡ったという。
そして10月10日にはThe New York Timesが、ロシアのハッカーがKaspersky Labのウイルス対策ソフトを使って機密ファイルを探索しているのをイスラエルの諜報員が検知したと報じた。
同メディアによると、Kasperskyのソフトはロシアのハッカーにとって、データを盗み出すための検索エンジンになっていたという。 >>433
記事読んだが、不公正だな
淫ヒイキが透けて見える
meltdown-brについて針小棒大に書いてる
ところでmeltdown-brのCVE番号って発表されてるんか？
脆弱性は淫のが最も多い
パッチをあてるほどパフォーマンス低下するなら
脆弱性が多いほど性能低下する訳でね ∩ ＿ _ _
r-‐' ´＿l r‐' 'ｺ ﾞ==i r‐' 'ｺ __ ,.---､
`||'´|.|´∩ U// |'| ´// /ニ‐' //´ﾘ`l l
〃i.iﾆ 〈 // r' 二l // ‘ r-､_ ヾ='' l |
|.| l´/'）） ` |.|.|.| U `ｰ, l U l |
ヽ ,-' ∪ ヽノ U U
U U
_
ri__,.┐ riヾ) r--､ _
|.i‐i. [ .r―i |.| __i'i_ `ﾆ'U ri | |
l.l,-'.l'' |.|~|.| ヾ-、 ''l l'' _||__ |.| U
U´l ,ヽ l..ﾆ_| `).） U 〃l.i-' |.!-,
//`´ |.| ノ/ （_ﾆ'ﾉ U´
´ U `|.|
U
ｒ‐┐ ｒ‐┐ ｒ‐┐
|＿|. ＿_ .__| |__ .| |
|￣| |￣!'´. ｀ヽ |__ __| | |
| | |. .r"⌒ヽ .| | |. ＿__ | |
| | | | | | | | ,r''" .｀ヽ | |
| | | | | | | !__i'. ,r"⌒ヽ i| |
|＿| |＿| |__ | !､＿_ _￣￣ ＿＿,.|
∪ ; | | ； ;! !､￣￣,―, u
. ∪ ゝ、 ￣ _ノ
￣￣∪ ＿＿＿
,;f ヽ
i: i
| AMD |
| | ///;ﾄ,
| ^ ^ ) ////ﾞlﾞl; ハンニャ、ハラミッタ～
(. >ﾉ(､_, )ヽ､} l .i .! | インテル、オウジョウニダ～～
,,∧ヽ !-=ﾆ=- | │ | .|
／＼..＼＼｀ﾆﾆ´ !, { .ﾉ.ﾉ
／ ＼ ＼￣￣￣../ / / . >>443
まぁ、問題の事を思えば、会社として成立してるだけでも、と思う。 脆弱性の超簡単なまとめ
〇問題なし
普通のRyzen、Threadripper及び、Threadripper2,デスクトップAPU
Ryzen2000、EPYC、Ryzen PRO、Ryzen Workstation、Ryzen Mobile
×おしまい
Intelペンディアム以降のCPUすべて(LGA1151の9000シリーズは一部緩和策)
__＿＿＿＿_
／::::─淫厨─＼
／:::::::: （ ○）三（○）＼
|::::::::::::::::::::（__人__）:::: | _＿＿＿＿＿＿＿_
＼::::::::: |r┬-| ／ | | |
ノ:::::::::::: `ー'´ ＼ | | | >>443
淫製品に多数の脆弱性が見つかったし
もはやCPUだけがリスク要因じゃないから
当然の反応かと
それでも淫を買うのは、そうしないと死ぬ呪いにかかってる人だけ >>442
そういう事です
数多あるの脆弱性を全部緩和してたら、メモ帳を起動して書き込むような単純作業すらマトモに反応しなくなる
もはや緩和パッチを動かすためにPCを起動してるようなもん >>447
そんな事よく言うな
BIOSはCPUの脆弱性で2回しかアップデートしてないぞ
それ以外はWindows Updateで勝手に入ってきてる
AMDのCPUでもBIOSは1回はアップデートしてるだろ？
Ubuntuなんか昨年の段階で誤差程度に速さは戻ってるし
Windows10だって19H1で元の戻るしな 緩和策の制御的に元に戻るとか絶対にありえん
どういう処理をしているのかさえ理解していないだろお前 Retpolineで性能低下を招くことなくVariant2に対応可能なことを
全てのように考えてるんではなかろうか？ >>390
一般ユーザが何億いても穴埋めは出来ない
まして専門知識あるヤツに対抗できるわけ無いやん
支離滅裂やぞ
>>448
晒し上げ ←セキュリティホール 性能&安定性の低下→
―━―━―━◎━―━―━―━―
≡ ||
≡ ||
≡ In||℡,
ｺﾞｰ （ / ⌒ヽ
≡ | | |
≡ ∪ 亅|
≡ | | |
≡ ∪∪ 世の中じゃインテルショックと報じられてるわけだが工作員は頭の中お花畑で羨ましい限りだな ～CPU脆弱性存在・対応状況No1 ～ 2019/01/22修正版
☆…intelの第9世代で対策が変更された脆弱性
●…intelのみ存在する脆弱性
▲…AMDの一部と intelに存在
・… intel、AMD共に存在
・Variant1
AMD(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
・Variant1.1
AMD(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
●Variant1.2（Meltdown）
intelのみ存在する脆弱性(ソフトでの緩和のみ)
●Variant2
AMD(理論上あるが突破報告なし、緩和策も用意し当てるか選択できる)
intel(ソフトでの緩和のみ)
☆Variant3
intelのみ存在する脆弱性(9900kでハードでの対策)
▲v3a （Meltdown）
AMD現行CPUには脆弱性なし(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
▲v4
AMDの一部にのみ存在(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
●LazyStateSaveRestore（Meltdown）
intelのみ存在する脆弱性(ソフトでの緩和のみ)
●spectreRSB
AMD(実証なし)
intel (ソフトでの緩和のみ)
●branchscope
intelのみ存在する脆弱性(ソフトでの緩和のみ)
☆L1（Meltdown）
intelのみ存在する脆弱性(9900kでハードでの対策)
●TLBleed
intelのみ存在する脆弱性(ソフトでの緩和のみ)
・PortSmach
AMD(（概念実証すら通らないhttps://www.amd.com/en/support/kb/faq/pa-210）
intel(ソフトでの緩和のみ)
なおMeltdown-PK、BRを発見したチームは軽減策対応した状態では脆弱性を突破できていないと発表
また、新たな7つのCPU脆弱性MeltdownBR等は別に CPU脆弱性存在・対応状況No2 ～ 2019/01/22
☆…intelの第9世代で対策が変更された脆弱性
●…intelのみ存在する脆弱性
▲…AMDの一部と intelに存在
・… intel、AMD共に存在
●Meltdown-PK（vm Protection Key）
intelのみ存在する脆弱性
・Meltdown-BR IA-32 BOUND命令の脆弱性
AMD
Intel
Spectre
・PHT-CA-OP
AMD
Intel
・PHT-SA-IP
AMD
Intel
・PHT-SA-OP
AMD
Intel
・BTB-SA-IP
AMD
Intel
・BTB-SA-OP
AMD
Intel
なおMeltdown-PK、BRを発見したチームは これまでの脆弱性対策のままでは新たな7つの脆弱性の発見によって脆弱性が残ると報告している （Intelは報告を否定しているがAMDはコメント拒否） ､ミ川川川川彡, f｀::'ｰ ､,-､-､_ ＿,....-- ､_ _,....-=―ヽ―-､-､_
.ミ 彡 ,.r'‐'ﾞ´ヽ,r' ヽ ＼ー､_:::::::::／,´:::::::::::,:::::::,::::::::ヽ::＼｀ｰ､
三 欠 イ 三 ,〃ｨ ,rヽ'-ヽ i ､ ､ ヾ,､ ｀'y',ｨ´/::::::::／|::::::ﾊ_::::::::ﾄ､::::＼ ＼
三 陥 ン 三r'/〃// | i! |, ＼､_｀ｰ!rf.,ｲ-,ｨ/u ﾉ::::/ |::｀::::|iヽ::::::ヽ ヽ
三 品 テ 三iヾ!ｌ i /,.=ヽ i,ケ ﾊ,i', Y't=ﾗﾞ,〉'|::::r'|! 彡´ ,!--､:|i!|::::|::i:::', ',
三 を ル 三 {ヾ|lｯ-, 〃ﾉ'-'､||ii i|ｉ| |-/! /＾ヽ ´ ヾ|从ﾉ::i::::| |｜
三 売. は 三 >|ﾞi 0ヽ ﾉ' ´ 0 ﾚﾉWﾉi |,.､!/ 0 0 ',' ﾚ|,ｲ::::i,,_ | !
三 っ 今 三 ',i ヽ- , _, " |i| | | ´ '´ハ',Y .!
三 て で 三 /| ｀ l!| | i ｀´ r 'ｰ‐' u （-, ' | !
三 い も 三 /久, U |! i|'´'､u z_,ノ/ .i |
三 る こ .三 /ｲ |ヽ '＝=..‐_､ |! i|Y´,ヽ _＿＿ ﾊ _ ,／i | |
三 の . ん .三 |ﾄ|､',::::＼ _,.-‐ｲ//-'´::::!＼'ー‐--ﾆｭ, ／ :ﾄ_､. _| _!=,l
三 か. な 三 〉:ヾ_'､::::::｀ｰ‐r＜ //ｲ:|:: ::､:::｀7i＼＿＿_,..-‐'´ | |｀ﾞ"::"::i-"
´彡, 三 'ー‐'´¨｀'ｰ､/,rｹ /,'1ﾉ人'-‐'｀y'/::::, i| ,!, |｀iiｲ:::::::::|
彡川川川川ミ ,〃7,‐/ { ´_,-'´ ,,‐!､=,/.〃::::i i|kハ ／ ,ヾ､:::::|:.|!
,ｯ'､_〃'f /ﾞ-<´ r〃 〃 /ｲ::::,!ｯ'/ ', ,／ ／ |ﾄ､|:ﾘ
rir' 〃,y'､久_,.rヽ／〃 川/iｹir'〃/ ,-'水´ / 〃 ＼
f::}'ｰ'〃_i| /::::f|::::', .〃 r/if |||ir' f| ﾚ''' r'o i 〃-､ 〃 "i
,);'ｰｯﾞ-. :ﾚ::::/_|::::::',_,〃=_､!!|| !i/ ||:,ri ! o ∨/_）_〃 | ! |
| _ -‐'''''''""""""'''ー|
|‐'' .|,,,,,,,,,,,,,______
,､L,,,,,,,,,,,,,,,,,,,,,,,,-‐‐‐''''"~´_____,,,,､､-‐'ｒ゛
, -‐' ________,,,,,,,､､､-=;;''''ヽ| ,,､-‐''"
< ―‐'''!'''''''h''T'''廿'i＝ .r廿´| { ｒ~
￣￣ |⌒i ｒ ヽ-- ' |i‐‐‐' }|
|λ|｛ ヽ |
. |ヽi | , r.' |
lＶ ｒ | ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
｀､ ! ‐‐''''''''"""' ! ＜ いや、インテルはとんでもない物を盗んでいきました
ヽﾄ "" / ＼ あなたの個人情報と65,800円です！
|＼ ,.! ＼＿＿＿＿＿＿＿＿＿＿＿＿＿
,,､rl '''''''ｰ‐_"''''""_´└ ､
／/ __｀-‐''""~ ／ 丶-､__
=--_-／ /''" ヽ ／ // ゛''‐--､,,,
／ ￣／ / _ノ＼ ／ //､__ ／~'＝‐-
／ ／ ／⌒ヽ< ／ // ￣"''v ／ SMDの問題ってこのスレッドをどのコアにどう割り当てるかってのはOSが割り振るの？
CPUが勝手に振り分けるの？1つの同じ出所のソフトウエアのスレッドでコアを埋めてしまえば
問題が解決できそうなものだが。1コア分の半分が遊ぶケースが多発するので辛いところだが
違う出所のスレッドが1つのコアの半分ずつ専有するなんてことがないようにできるんなら
問題はなさそうに思えるけど。 なんの被害も出ないままサニー出てきそう
AMDはzen2で性能ぶっちぎらないと見向きもされなくなるぞ >>467
じゃあインテル製欠陥CPU買えばいいじゃん 脆弱性の超簡単なまとめ
〇問題なし
普通のRyzen、Threadripper及び、Threadripper2,デスクトップAPU
Ryzen2000、EPYC、Ryzen PRO、Ryzen Workstation、Ryzen Mobile
×おしまい
Intelペンディアム以降のCPUすべて(LGA1151の9000シリーズとicelakeは一部緩和策)
__＿＿＿＿_
／::::─淫厨─＼
／:::::::: （ ○）三（○）＼
|::::::::::::::::::::（__人__）:::: | _＿＿＿＿＿＿＿_
＼::::::::: |r┬-| ／ | | |
ノ:::::::::::: `ー'´ ＼ | | | サーバやHPCは性能劣化やパッチのたびのシステム停止で実害被ってると思うけど
Intel CPUのシステムじゃないと稟議が通らないって言ってた人が書き込んでたことあったけど
Intelが欠陥解消品をリリースするまでずっとトラブル対応で付き合っていくのかな
トラブル対応で残業休出増えてIntel様々ってか
欠陥システム導入の責任問われてクビにならなきゃいいけど トラブル対応だのなんだのなら常識的に考えてAMDに入れ替えた方が休日出勤増えるやろ
intel向けに色々チューンしてるだろうからな
ポン付けで入れ替え出来るとでも思ってるのか？ 上司向けの言い訳をここで使わなくて良いよ
いざというときはどう言い訳しようと責任とらされるからね
導入時点で解消不能の脆弱性があると認識してたんだろ？で終了 ,イ /::.. ....:} i
/ { __ /:::... ＡＭＤ ...::/ ﾉ｜ ＿
, -y′ ／‐ｧ｀.ｰミ _＿＿＿＿＿＿_ノ七彡z‐廴 ＿/ /＿__/７７
／≦-- 、 彡イ,ｨ＜/＞くイ:／ﾉ′＞|≦zトト＜ ｀ヽ /＿ ＿ /￣
／ / /:/ ｀ ＜` ｰ' `彡 ´ 爪:{ !｀ ＿ / / / /
彡 .ｨ/:/:/ --―┸ ‐┸―-〈/∧/／ん ､ / / / /
／ /:::V､ト､|i ''' '''}イ//:::/_ ヽ ヽ ￣ ￣＿＿＿＿/７７
---z―‐＜＞∧く∧:ヽ::::{‐ 、 ノ⌒}ム-z- } | /＿＿＿ /￣
_／ ／く/:ヽヽ::く⌒ヽ:>イ_＞ ... ＿＿ ... .イ:辷ノ 〉 ト | | / /
ヽ 廴)/__∧ く￣￣） ／ ./ Intel ＼廴 ≦ヽ! | | / / /77___
￣￣￣/:.:/` ┬ｧ::/ ￣￣) / ′ ,. -―――- ト---〈| | | ,/ / ￣/ /
i:.:./ 千≦{z‐= ´） ! ／: :/| ∧: : :∧: ﾍ 廴＿,ノ≦| | ￣ ￣
|:.:{ { 人__ イ ＼i/: :Ⅳ 廴__,＼/､__ノⅣミ::丁ノ |
|.:.| ﾉ≧x.（___ノイ::/｀|/ |:r|: | r＝ミ r＝ﾐｌ:|ﾄﾐ::人ｰ ' |
|:.:| 十―` ..＿/: : :{.|: | """ ' "" ﾘ ＼ |
|.:.ト-イ／ ＿_,／: :＿:./:/:ﾊ:ゝ /⌒ｉ .ﾉ| ｀
|:.:| ﾉ i: : : : :／＿/:/:/: ＼`ﾍｰ一ﾒｰ"Y::＼ サイバーエージェントが「AMD EPYC」搭載サーバーを採用、インターネットサービスの将来的なインフラ構築に備え
「EPYCベースのシステムにより、セキュリティを確保し、拡張性に優れたインフラを実現すると同時に、TCOも削減できた。
https://cloud.watch.impress.co.jp/docs/news/1135159.html >>450
それすら
SpectreRSBを無視すればという条件付きだけどね >>467
そんな君にオススメ情報
https://gigazine.net/news/20190126-ryzen-3000-12core/
3.6GHzのES版でメモリ遅いのに9900x以上の性能って分かる
Zenはメモリが性能の足かせになるから
夏がマジ楽しみ >>466
そもそもOS側じゃどのスレッドが同じグループとか分からないっすよ
それにスレッド分をするのはマルチコアを活用してパフォーマンスを上げるためなんで同じグループのスレッドをわざわざ同じコアで処理させるのは本末転倒 >>479
SpectreRSBはfill RSBすればいい >>481
>そもそもOS側じゃどのスレッドが同じグループとか分からないっすよ
アホ発見
>それにスレッド分をするのはマルチコアを活用してパフォーマンスを上げるためなんで同じグループのスレッドをわざわざ同じコアで処理させるのは本末転倒
これもアホ
分岐などで待ってるのがわからないの？
同じリソースを使う可能性が高い分キャッシュがのっている同コアのほうが効率がいい インテルの不誠実なイメージを感じる点って、ノーガードで
ブースト効かせまくったベンチで出した数字で売ってる所だよ。
きちっとに対策してたら、がっつり性能落ちるのに、
そっちの数値はであまり比較データを出したりしないよね。
AMD相手は勿論、自社内の製品でもやらない。
HTT切ったらi7とi5の差がほぼ無くなるからなんだろうね。 でもどうなんだろ？実際問題サーバーだと1コアのユーザーがそのコアに乗り合わせた他のユーザーから
情報抜けるように工夫したソフト自分の領域で綿密にコントロールしつつ実行させるとか情報抜く方法が本当にありそうだけど
そこらのi7やi3から情報拾い出して抜くべき情報を送り出すなんてアプリ作れるものなんだろうか？ >>485
他のプロセスがどのコア使っていようが関係無くない？
きちんと権限を守られずに他のプロセスの情報が拾えるということが
どれほどヤバいのか言わずとも分かる話だと思うんだが。
実際にはVTの脆弱性もあるんだから、サーバこそ本気でヤバいでしょ。
無駄な情報ばかりの中から、特に価値のある
情報をピッキングするような実証コードを書けるから
これほどの問題になっているんですよ。 >>472
逆にポン付けできない「互換」CPUって何？ >>477
intel信者のｱｰｸｾｰが必死にノーダメ連呼してるところにやめたれやｗ >>489
恐ろしい事にポン付けの鯖缶ってのが居るんですよ
トラブったらMSと鯖メーカーのサポセンに丸投げするだけの奴が「鯖缶でございます」って鎮座してる
MSだかVMだかのアドバイザーとか肩書だけは沢山持ってるみたい
サポセンのトンチンカンな回答をそのまま復唱してきてムカついたから「こっちのが正しいだろ？あ？」って正した事があるけど
肩書なしの素人に指摘されてぐうの音も出ないってどうなんよ？
そんな鯖缶に「TYAN Transport SX」とか扱える？ そう言うのだと自作ユーザーの方がどこが調子悪いか分かるだろうなｗ
こういうのはかなり経験だからなｗ >>480
液体窒素使ってやっと定格運用できる9900kちゃんの死体蹴りはやめてあげて ゞ';ﾞﾞﾞ￣｀i'￣￣￣``````````````''ｼ
ヾヾ ii| ,.彡 /
ヾヾ iiレ'彡彡..... /
ヾＥ二i,二.ji_ri==r `ヾ彡 /
E_/>淫照/,＿_,,... iミ. /
r^ヽ>{i_ 〃ﾗ_,....__;´ {ミへ / 我がインテルの脆弱性はァァァアアア
ﾛ ||＝=o'´┴ﾟ'-`; └' h }
ヽ_〃 l ;; ~~￣` ; ､_'_ﾉ 世界一ィィィィィイイイイ！！
| | .;; ; |:｜
| `==''' 、 ; |:｜
.l `r＝==＝ｨ` |:: |
ヽ. ヒ二二.ｿ ／::: |
ヽ` ｰ--‐ _ィー―┴ｒ―
____,.＞-;;; -'"／ヽ-‐'￣ ／
∧ ;; ;;;;;;; | :::::: /ヽ ,.-‐'￣
/ ヽ ;;;;;;;; | ::::::/;;;;;;;￣ >>497
2000超えてたら評価してた
コメットさんといい勝負しそうで萎えた >>500
ESでこれなら超えてくるかもね
コメットは無理だろうが 12コアだけどRYZENとして出すならTDP105Wだろ
9900kのようにブースト時はTDPと別物って仕様ならともかく
TDPをクーラーの冷却能力と定義して枠内におさめたらこんなもんだろ
自己責任でOCするなら9900kに並ぶ8c16tの5割増しの性能がだせるんだろうし ｒｰ､
｣´￣｀ｌｰ) ＼
Ｔ¨Ｌ |_/⌒/ ←天才棋士の藤井君と仲間のアムダー
｀レ￣｀ヽ〈
| i＿_1
_ゝ_／ ノ
Ｌ__jイ´_ ）
| ｲ
| ﾉ--､ ｒ'⌒ヽ_
ゝ､_＿_ﾉ二７ ／´￣l､＿,/}:＼
|ｰi | l_/ ／__ｨ::. ゝ~_ィ´:; ,ゝ
__〉 { (Ｔ´ |1:::. ＼_>､};;_｣
'ー‐┘ ! ｀￣''ｧ一､＼ ヽ｝ ← 藤井君に見捨てられた淫厨
1 ヽ .:::レ ヽ、
|＿ｲｰ-､_;;j|_:. ゝ、
__,,,... -- |. ｛―――‐ﾌゝ、 〉 -- ...,,,__
_,, -‐ ´ ,ｒ|__ﾄ, 1ﾆﾉー'´ ｀ ‐- ..,
, ‐ ´ └― ☆脆弱性の超簡単なまとめ☆
〇問題なし
普通のRyzen、Threadripper及び、Threadripper2,デスクトップAPU
Ryzen2000、EPYC、Ryzen PRO、Ryzen Workstation、Ryzen Mobile
×おしまい
Intelペンディアム以降のCPUすべて(LGA1151の9000シリーズとicelakeは一部緩和策)
__＿＿＿＿_
／::::─淫厨─＼
／:::::::: （ ○）三（○）＼
|::::::::::::::::::::（__人__）:::: | _＿＿＿＿＿＿＿_
＼::::::::: |r┬-| ／ | | |
ノ:::::::::::: `ー'´ ＼ | | | >>482
Fill RSbはskylakeのBTB使っちまうぞ問題に対処するもんで
spectreRSBへの対処では無いんでは？ >>505の意味がよくわからん
12コアのスコアに『そのまま12コアにしても』ってどういう意味？ >>514
CESでデモした8コアCPUがCPUのみの消費電力は75wって言われてる(システム全体で133w、そこからanandだかが予想)
なので単純にクロック制御同じならTDPは1.5倍になるだろう
とすると75 x 1.5 = 112.5w でまあ多少挙動は変わるかもだがありうる範囲
以上を踏まえて(クロック制御)そのままで12コアにしても
って意味 >>516
んー
というより前のリーク情報と符合するところ多いからこういう推測になった
リークを信用するならベースクロック下げてブーストあげることでもっと主にシングルスコア上がるだろうけど(所謂intelのTDP詐欺の元凶、挙動が変わるっていうのはこのこと)
・リークの情報がそこまで突拍子も無い話ではない
・そのリークにスコア照らし合わせるとどうなるか
の2つを主張する画像 >>516
んー
というより前のリーク情報と符合するところ多いからそれの予想スコア
リークを信用するならベースクロック下げてブーストあげることでもっと主にシングルスコア上がるだろうけど(所謂intelのTDP詐欺の元凶、挙動が変わるっていうのはこのこと)
・リークの情報がそこまで突拍子も無い話ではない
・そのリークにスコア照らし合わせるとどうなるか
の2つを主張する画像 ::::::::::::::::::::::::個人情報が…::::::::: :: :: :::::: : ::: :: : : :
::::::::::::::::::::::::: _,,.. -──- ､, ::::::::::::::::::::::::::::::::: ::: :: : : :
:::::::::::::::: ,..:'´::::::::::::::::::::::::::::::｀:..､ ::::::::::::::::::::: ::: :: : : :
::::::::::::: /:::::::::／::::::::::::::::::::::::::::::::ヽ､__ :::::::: ::: :: : : :
::::::::::: ,'::::::::;:'::::::::::::::::::::::::::::::::::::::::::ｒ'´:::::::: ::: :: : :
::::::::::: |::::::::|:::::i:::/:::::;::::::;ﾊ:::::::i::::::;ﾊ :::::: ::: :: : :
::::::::::: !::::::::|:::::|/-イ:::::/ |､__ﾊ::::i:::! ::: :: : :
::::::::: ,':::::::∧:::|l|!|／￣ミ}彡｀ヽ::::!::| :: :_＿＿＿＿＿＿＿＿_
::::::: /:::::::::;:'-ｧ‐く ﾉ'´ヽ.___ﾉヽ!/ // /
:::: /::::::::::/ /＼_.＞イ-‐＜!＿／｀; // /
／:::::::::::;' / ∧}_X_{∧ ∨/ Intel Inside /
::::::::::::::/|,! / = 7:::| // /
───ﾍ.＿___ノ──‐ '─ ` ｰ.//＿＿＿＿＿＿＿＿/───
,'⌒ヽ l二二]O）＿l王l＿l三l＿＿oOﾝ
└-＜.,＿＿＿＿＿__ノ >>510
検索してみた結論なんだが
ソース教えて ◆超簡単な脆弱性まとめ
〇問題なし
AMD
×構造的に問題あり
Intel
__＿＿＿＿_
／:::: ＼ In℡入ってた・・・
／:::::::: （ ○）三（○）＼
|::::::::::::::::::::（__人__）:::: | _＿＿＿＿＿＿＿_
＼::::::::: |r┬-| ／ | | |
ノ:::::::::::: `ー'´ ＼ | | In℡ | >それに9900Kとか電圧設定きちんとすれば2700Xなんかより性能も良ければ消費電力も少ないで
そもそもその電圧設定にしてあるのはメーカーが安全に動作するって保障するためで
勝手に電圧さげてつかったところでおま環でしかないから堂々と主張できることではない
100人やって100人が安全に動作するようにしてあるのがデフォルトの電圧で
勝手にさげて100人にやって何人が安全に動作する？
2700xが電圧さげてコスパワッパ抜群っていったところで相手にしないだろ >>523
いや～ここのスレはIntel CPUの脆弱性を問題視しているので使いこなしとか性能ガーとかぜんぜん関係ないんですよ。
無論、9900Kは欠陥商品だってことは十分知っております。 >>523
あー intelデフォにした場合の話か
0.95vくんがよくわくんでそっち系とかんちがいしたわ ここで脆弱性で下がる以外の性能の話するのはスレチだろうな
9900Kの話したいならコーヒースレでどうぞ >>524
＞勝手に電圧さげて
intelが仕様書で公開してることだからな
そういうのは勝手とは言わない
>>525
それは>>518に言ってくれ ←セキュリティホール 性能&安定性の低下→
―━―━―━◎━―━―━―━―
≡ ||
≡ ||
≡ In||℡,
ｺﾞｰ （ / ⌒ヽ
≡ | | |
≡ ∪ 亅|
≡ | | |
≡ ∪∪ >>521
dmesgもみたことないのか？
ryzenでも
Spectre v2 / SpectreRSB mitigation: Filling RSB on context switch
ってなってるだろ >>521
あとspectreRSBのレポートを見ろよ
攻撃できる条件が書かれてるから Spectreが脅威になりえるのはMeltdown-PFとセットで使われるIntel CPUでの話
Spectre単体では特権昇格しないしAMDがオプション対応の立場変えないのは相変わらず Benchmarking The Current Spectre + Meltdown Performance Overhead For 10 GbE Networking
https://www.phoronix.com/scan.php?page=news_item&;px=Spectre-Melt-10GbE-Linux
Linux5.0では軽減策対策後もネットワークベンチではほとんど変わらず the Spectre/Meltdown mitigations continuing to be refined
洗練され続けているSpectre/Meltdown緩和
ソフトによる緩和策が進化（洗練）して速度は元に戻りつつ有るって事みないだね 元々最適化が入ってかなり性能向上するはずだった版が
対策で性能落ちたw
なので元の性能になったとしても対策による
減速をカバーできていない罠 これから出てくる脆弱性は対策対象から
sandyが外されるのかな？
まあ蓮が切られた理由によるが 入力が無かったりカーネルによる制御が実際のソフトより大幅に少ないベンチで
低下が分かる訳ないだろと何度書いたら理解できるのか
と言うか素人を騙す為にわざと書いているだろ 所詮は緩和策ｗ だしなぁ
はやくストームチームをお役御免に出来るといいね ～CPU脆弱性存在・対応状況No1 ～ 2019/01/22修正版
☆…intelの第9世代で対策が変更された脆弱性
●…intelのみ存在する脆弱性
▲…AMDの一部と intelに存在
・… intel、AMD共に存在
・Variant1
AMD(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
・Variant1.1
AMD(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
●Variant1.2（Meltdown）
intelのみ存在する脆弱性(ソフトでの緩和のみ)
●Variant2
AMD(理論上あるが突破報告なし、緩和策も用意し当てるか選択できる)
intel(ソフトでの緩和のみ)
☆Variant3
intelのみ存在する脆弱性(9900kでハードでの対策)
▲v3a （Meltdown）
AMD現行CPUには脆弱性なし(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
▲v4
AMDの一部にのみ存在(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
●LazyStateSaveRestore（Meltdown）
intelのみ存在する脆弱性(ソフトでの緩和のみ)
●spectreRSB
AMD(実証なし)
intel (ソフトでの緩和のみ)
●branchscope
intelのみ存在する脆弱性(ソフトでの緩和のみ)
☆L1（Meltdown）
intelのみ存在する脆弱性(9900kでハードでの対策)
●TLBleed
intelのみ存在する脆弱性(ソフトでの緩和のみ)
・PortSmach
AMD(（概念実証すら通らないhttps://www.amd.com/en/support/kb/faq/pa-210）
intel(ソフトでの緩和のみ)
なおMeltdown-PK、BRを発見したチームは軽減策対応した状態では脆弱性を突破できていないと発表 CPU脆弱性存在・対応状況No2 ～ 2019/01/22
☆…intelの第9世代で対策が変更された脆弱性
●…intelのみ存在する脆弱性
▲…AMDの一部と intelに存在
・… intel、AMD共に存在
●Meltdown-PK（vm Protection Key）
intelのみ存在する脆弱性
・Meltdown-BR IA-32 BOUND命令の脆弱性
AMD
Intel
Spectre
・PHT-CA-OP
AMD
Intel
・PHT-SA-IP
AMD
Intel
・PHT-SA-OP
AMD
Intel
・BTB-SA-IP
AMD
Intel
・BTB-SA-OP
AMD
Intel
なおMeltdown-PK、BRを発見したチームは これまでの脆弱性対策のままでは新たな7つの脆弱性の発見によって脆弱性が残ると報告している
（Intelは報告を否定している、AMDはコメント拒否） >>541
概念実証すら通らないは間違い
やったかやってないかどうかさえソースがない
AMDはAMDからのものを含め、SMTを使用するすべてのプロセッサに問題が関連していると考えている
が正しい まだAMDでPortSmachが通るなんて言ってる馬鹿おるな 馬鹿だなんてかわいそう(´・ω・`)
https://www.amd.com/en/support/kb/faq/pa-210
AMD believes the issues are related to any processor that uses simultaneous multithreading (SMT), including those from AMD 乗算(掛け算: Multiply)、除算(割り算: Divide)、CRC32(巡回冗長検査)の3つだけで
PortSmachの推測が出来るとかほざいてた救いようのない馬鹿がどうしたって？
実証コードも配布されて時間経ってるし「まだ誰も検証してないから」とか通用しないよ？ >>549
ほんと何もわかってないな
それは整数演算ユニットの話
お前が張ったサイトにインテルを対象にした際の実際に使う命令がadd crc32 vpermd
何が３つだけだよｗｗ
しかもRyzenの場合、浮動小数点と整数とポートが分けられてるから余計にわかりやすい 脆弱性クラッシュ！ ＿ ／- イ､_
＿＿ ／: : : : In℡ ,: : (
〈〈〈〈 ヽ /: : : : ::;:;: ;: ;:;: ; : : : ::ゝ
〈⊃ } {:: : : :ノ --‐' ､_＼: : ::｝
∩＿＿＿∩ | | {:: : :ノ ,_;:;:;ノ､ ェｪ ヾ: :::}
| ノ AMD ヽ ! ! 、 ｌ: :ﾉ ／二―-､ |: ::ﾉ
/ ● ● | / ，,･_ | /／ ￣7/ /::ノ
| ( _●_) ミ／ , ’,∴ ･ ¨ 〉(_二─-┘{／
彡､ |∪| ／ ､･∵ ’ ／､／/| ￣￣ヽ
/ ＿＿ ヽノ / ／ // |／／＼ 〉
(＿＿＿） / / // /＼ ／
＿ ／- イ､_
, ／: : : : : In℡ : : :: (
返しのPortSmach！ ﾟ + ` /: : : ::;:;: ;: ;:;: ; : : : ::ゝ
’, ’,∴ ･ ¨ {:: : : : : : ::;:;: ;: ;:;: ;: ::｝
∩＿＿＿∩ ii ’,∴ ｪェ ( : : : ::;:;: ;: ;:;: ; : ::::}
| AMD : : ;: ヽ ! | | ! ,･，, (_ｌ__＼（: ::;:;: ;ヽ: ; : ::ﾉ
/ : : ;: |く^⌒!|｜ , ，,･_（＿ヽ;:;:）ヽ: ::;:;: ;:; ::ノ
| : : ::;:ミ ::;:| ! ∴ ･ ¨C〉 (_二:;: ;::;:／
彡､ : : ::;:／⌒ ノ||!､ ’ ･∵ （､／/| ￣ヽ
/ / : : ::;:／!! ／ // |／／＼ 〉
(_/ : : ::;:/''￣ / // / ここの奴らの戯言よりどこがどっちを採用するか見ていく方が確実だわな >>550
ほんと何もわかってないな
そんな知ったかだけだから概念実証すら通せないんだろ
いいかげん現実見ろよ >>550
凄く詳しそうなので誰も実証できてない脆弱性が利用できるコード書けばきっと英雄になれますよ
え？できない？
Ryzenならわかりやすいんでしょう
どうぞコードをお書きください ～CPU脆弱性存在・対応状況No1 ～ 2019/01/22修正版
☆…intelの第9世代で対策が変更された脆弱性
●…AMD未対応の脆弱性
▲…AMDに存在
・…AMDに存在
・Variant1
AMD(ソフトでの緩和のみ)
・Variant1.1
AMD(ソフトでの緩和のみ)
●Variant1.2（Meltdown）
AMD未対応
●Variant2
AMD(緩和策も用意し当てるか選択の半対応)
☆Variant3
AMD未対応
▲v3a （Meltdown）
AMD(ソフトでの緩和のみ)
▲v4
AMD(ソフトでの緩和のみ)
●LazyStateSaveRestore（Meltdown）
AMD未対応
●spectreRSB
AMD未対応
●branchscope
AMD未対応
☆L1（Meltdown）
AMD未対応
●TLBleed
AMD未対応
・PortSmach
AMDにもあると強く疑われているが未対応
・RyzenFall
AMDのみで未対応
なおMeltdown-PK、BRを発見したチームは軽減策対応した状態では脆弱性を突破できていないと発表
また、新たな7つのCPU脆弱性MeltdownBR等は別に ｒｰ､
｣´￣｀ｌｰ) ＼
Ｔ¨Ｌ |_/⌒/ ←天才棋士の藤井君と仲間のアムダー
｀レ￣｀ヽ〈
| i＿_1
_ゝ_／ ノ
Ｌ__jイ´_ ）
| ｲ
| ﾉ--､ ｒ'⌒ヽ_
ゝ､_＿_ﾉ二７ ／´￣l､＿,/}:＼
|ｰi | l_/ ／__ｨ::. ゝ~_ィ´:; ,ゝ
__〉 { (Ｔ´ |1:::. ＼_>､};;_｣
'ー‐┘ ! ｀￣''ｧ一､＼ ヽ｝ ← 藤井君に見捨てられた淫厨
1 ヽ .:::レ ヽ、
|＿ｲｰ-､_;;j|_:. ゝ、
__,,,... -- |. ｛―――‐ﾌゝ、 〉 -- ...,,,__
_,, -‐ ´ ,ｒ|__ﾄ, 1ﾆﾉー'´ ｀ ‐- ..,
, ‐ ´ └― >>535
>みないだね
そう、速度が戻るなんて展望は全く見ないね >>545
パフォーマンスが落ちる事は大問題だろう？ >>537
今までと同様に対策すると使い物にならないCPUからパッチ提供打ち切るだろうね
そうやってあたかも問題無いフリをするゴミンテル
最後は何が残るんだろうか A Look At The Clear Linux Performance Over The Course Of 2018
Xeon E3-1235L v5, Xeon E5-2609 v4, Core i5 6500, and Core i7 7700K
https://www.phoronix.com/scan.php?page=article&;item=clear-linux-2018&num=4
Aside from some I/O performance hits this year, the performance of Clear Linux was either the same or in many instances did see a few percentage point improvements on top of its already competitive performance from the following year.
今年のI / Oパフォーマンスのヒットを除けば、Clear Linuxのパフォーマンスは同じか、または多くの場合、翌年のすでに競合しているパフォーマンスに比べて数パーセントの改善が見られました。 >>562
あの時は15%上がりそうだスゴい→50%下がった
wktkしてた分、ショックがでかかった 宅ふぁいる便のID流出、AWS使ってたそうだから
サイドチャネルアタック食らって抜かれたんじゃね？ 管理者の外部アクセスが可能で下請けが管理者パスワード知ってたに１票 ググったらログインパスワードの平文保存というザル以前の問題だった
「宅ふぁいる便」の大規模情報漏えいに三上洋氏「史上まれに見る“バカな流出”」
https://blogos.com/article/354331/ いまセキュアポッド使っているんだが心配になったからチェックしてみようｗ 平文なのは保管されてたユーザー情報で、
それに到達するためには管理者権限は得ないといかんので
それを仮装環境で横から読まれた可能性はゼロではないよ
まあ人為的エラーの可能性の方が高いと思うけど いやぁ……修正しましたとサービス再開しておいてあの不始末は
明らかに宅ファイル便の実装ミスかとｗ ＿＿＿
,;f ヽ
i: i
| AMD |
| | ///;ﾄ,
| ^ ^ ) ////ﾞlﾞl; ハンニャ、ハラミッタ～
(. >ﾉ(､_, )ヽ､} l .i .! | インテル、オウジョウニダ～～
,,∧ヽ !-=ﾆ=- | │ | .|
／＼..＼＼｀ﾆﾆ´ !, { .ﾉ.ﾉ
／ ＼ ＼￣￣￣../ / ./ >>571
大企業や官公庁では添付ファイルを暗号化して
そのパスワードを別のメールで平文で送りつけてくるところがある
メトリック値に変更が無いなら、同じルートで届くだろうから
途中で盗み見られてるんじゃねーのかと ◆超簡単な脆弱性まとめ
〇問題なし
AMD
×構造的に問題あり
Intel
__＿＿＿＿_
／:::: ＼ In℡入ってた・・・
／:::::::: （ ○）三（○）＼
|::::::::::::::::::::（__人__）:::: | _＿＿＿＿＿＿＿_
＼::::::::: |r┬-| ／ | | |
ノ:::::::::::: `ー'´ ＼ | | In℡ | >>573
パスワード鯖は適当なクラウド借りてそこを発信元にしろって事かな？ 組織内なら公開鍵の交換でいいやろ
外部はセキュリティーレベル割り振って物理で交換 米ＡＭＤ株が時間外で上昇－楽観的な2019年通期売上高見通しで
https://www.bloomberg.co.jp/news/articles/2019-01-29/PM48JF6K50Y101
10－12月期の売上高内訳をみると、コンピューティング・グラフィックス部門が９％増の９億8600万ドル。プロセッサー「Ｒｙｚｅｎ」の販売が堅調だった。
だが実態は
2019年第1四半期の売上高は約12.50億ドル予想
売上高
2018年Q4 14.20億ドル
2018年Q3 16.50億ドル
2018年Q2 17.60億ドル
2018年Q1 16.47億ドル
売上は18年Q1の8割以下に低下予想、縮小均衡中
売上の三分の一は中国らしい
まあ仮想通貨需要のGPUが中国で売れてないし
発掘業者が潰れて中古GPUが出回ってるからね 2018年Q4（2018年Q3）部門別売上高
Intel
クライアントコンピューティング部門98.20億ドル(102.30億ドル)
AMD
コンピューティングおよびグラフィックス：9.86億ドル(9.38億ドル)
GPUの売り上げ減を補って余りある「Ｒｙｚｅｎ」の販売が堅調を伺わせる
がしかしGPUを含めても売り上げはIntelの十分の一 発覚して1年経過してこれからどんどん損害賠償訴訟の判決が下るから
赤になると思うがね、なんせ脆弱性が発覚する前は95%以上ビジネス用
途で支配していたのだからな
鯖屋の被害が甚大過ぎて損害賠償の金額も天井知らずだろう
脆弱性持ちでセキュリティにリスクがあるのにビジネス向けで新規導入とか
絶対にあり得んから、日本では設計その物が変わらない限り減っていく、
なんせ個人情報保護法の安全管理措置が出来ていない事になるからな >>580
消費者集団訴訟が30件
証券関連集団訴訟が2件でてる >>581
あら、そんなに起こってるのか
全部負けたらごっつい金額取られそうやねぇ
訴訟起こしてる側はやっぱりまともな製品の要求もしてるのかな？
現時点でIntelには無い物ねだりになるんだけどどうするのか 【CPU】 AMD、集団訴訟を起こされる
http://blog.livedoor.jp/nichepcgamer/archives/1069691261.html
CPUの脆弱性について、AMDがVariant 2 (Spectre)の脆弱性の影響を受けると発表した後、AMDに対して集団訴訟が起こされたと海外メディアのKit Guruが報じました。
原告は、AMDのCPUの脆弱性に対する当初の主張は誤解を招き、結果として株価の低下に繋がり、株主は著しい損失および損害を被ったことを理由に挙げています。
https://www.amd.com/ja/corporate/speculative-execution-previous-updates#paragraph-337801
2018年1月3日
バリアント2 AMDアーキテクチャーは構造が異なり、このバリアントが不正に利用されるリスクはゼロに近いと考えられます。バリアント2の脆弱性は、現時点でAMDプロセッサーでは確認されていません。
2018年1月11日
GPZ Variant2（分岐ターゲット・インジェクション、または「スペクター」）は、AMDプロセッサーも対象になる可能性があります
https://www.amd.com/ja/corporate/security-updates
2018年4月10日
AMDはMicrosoft Windowsユーザーに向けた、Google Project Zero（GPZ）バリアント2（Spectre）の推奨回避策に関する最新情報を発表します。
これらの回避策では、AMDのOEMやマザーボード・パートナーによるプロセッサーのマイクロコードのアップデートを組み合わせて使用するだけでなく、
Windowsの最新かつ完全な正規バージョンを実行することが必要になります。
Linuxユーザーに向けては、GPZバリアント2に対するAMDの推奨回避策がAMDのLinuxパートナーに提供されており、今年上旬に配信用にリリースされています。
集団訴訟を起こされたから2018年4月10日の発表になったんだ
こんな事するから、AMDを購入したく無いんだよ >>582
最初期でも32件だね
クラスアクションってアメリカの集団訴訟で負けたら何千億円も取られるエグいやつ
Intel facing 32 lawsuits over Meltdown and Spectre CPU security flaws - The Verge
https://www.theverge.com/2018/2/16/17020048/intel-spectre-meltdown-class-action-lawsuits >>583
こんな事するから、ってお前よく言えたな…それとも兆芯でも使ってるのか？ >>583
インテルは"こんな事"すら起こらない
脆弱性を放置して何もしないからなw
Intel、古いプロセッサーでのSpectre 2対策をあきらめる
https://m.srad.jp/story/18/04/06/2047229 >>582
>訴訟起こしてる側はやっぱりまともな製品の要求もしてるのかな？
そんな無駄なこと要求しないから
日本と違って企業に過失がある場合はその社会的責任を追及され、
しっかり三権も分離されてるので大企業優遇もなくほぼ確実に金が取れるので裁判するだけ
集団訴訟制度のおかげで元手ゼロでも裁判に参加出来て、
日本のように裁判費用と弁護士費用でマイナスになることはなくまず確実にプラスで終わる
また集団訴訟は弁護士にも報酬を通常より多めに取れて美味しい案件
欧米の裁判は日本のように何審も延々と金と時間をかけ争うこともないので1年も経てばもう終わって結果が出ている
先進国の中で今時何年も長いと10年単位でずるずると費用面で個人負担の酷い企業有利な裁判してるのは日本くらい
長くやると他のことでも企業の過失を調べ出すので企業としても少しでも早く終わらせたいのでまず和解で終わる
裁判起こしたことは分かるが続報がどうなったのか調べても出て来ない理由は、
最後まで争わず和解で終わりその内容を公開しないことも多いせい
物凄く大雑把にしたが海外で裁判が多いのはこういう理由 ←セキュリティホール 性能&安定性の低下→
―━―━―━◎━―━―━―━―
≡ ||
≡ ||
≡ In||℡,
ｺﾞｰ （ / ⌒ヽ
≡ | | |
≡ ∪ 亅|
≡ | | |
≡ ∪∪ >>583
その器じゃないとオッテリーニに何度も諭されながらもCEOの地位に固執したクルザニッチが
あっさりその座を捨てて半年空席のままという異常事態
インテルで集団訴訟の矢面に立つ事がどんだけヤバイかよくわかるな
>>577
アナリストも馬鹿じゃないし
外野が必至に叫んだところで何も変わらないよ？ インサイダーまがいの取引でボロ儲けして、適当な理由で辞任した奴の後はなぁ…
自社内からすぐに選出されない辺りが、Intel CEOの座の危険さを物語る >>583
AMDの脆弱性突破報告出るまでお口にチャック ゞ';ﾞﾞﾞ￣｀i'￣￣￣``````````````''ｼ
ヾヾ ii| ,.彡 /
ヾヾ iiレ'彡彡..... /
ヾＥ二i,二.ji_ri==r `ヾ彡 /
E_/>淫照/,＿_,,... iミ. /
r^ヽ>{i_ 〃ﾗ_,....__;´ {ミへ / 我がインテルの脆弱性はァァァアアア
ﾛ ||＝=o'´┴ﾟ'-`; └' h }
ヽ_〃 l ;; ~~￣` ; ､_'_ﾉ 世界一ィィィィィイイイイ！！
| | .;; ; |:｜
| `==''' 、 ; |:｜
.l `r＝==＝ｨ` |:: |
ヽ. ヒ二二.ｿ ／::: |
ヽ` ｰ--‐ _ィー―┴ｒ―
____,.＞-;;; -'"／ヽ-‐'￣ ／
∧ ;; ;;;;;;; | :::::: /ヽ ,.-‐'￣
/ ヽ ;;;;;;;; | ::::::/;;;;;;;￣ パスワードを付箋紙に書いてディスプレイに貼ってる上司 .l''',! .r-、 ｒ‐┐ ｒ‐┐ ｒ‐┐ .r-，
.广''''″.¨ﾞﾞ! .,,,丿 {,,､､， |＿|. ＿_ .__| |__ .| | | .｝ ,〟
.ﾞl---， ぃ" .| | |￣| |￣!'´. ｀ヽ |__ __| | | .,..-" .ヽl、ﾞl
r---┘.―'i､ "',! ./ﾆﾆﾆ 、| | |. .r"⌒ヽ .| | |. ＿__ | | | l .|、
|＿＿ ._,,,,｝ ﾉ .| | ,l | | | | | | | | ,r''" .｀ヽ | | "''ﾄ .|ﾞi､ ||、ﾞl
.,―-" | .ﾉ lﾞ `"ﾞﾞﾞ" | | | | | | | !__i'. ,r"⌒ヽ i| | lﾞ ,lﾞ | |.ﾞl.,ﾉ
.lﾞ .,,,,,, .＼ .lﾞ .lﾞ ,， | __| |＿| |__ | !､＿_ _￣￣ ＿＿,.| lﾞ .lﾞ .| .,! .゛
| し,,lﾞ .、 ﾞ,! ,lﾞ ,lﾞ i"ﾞﾞ''''" ! ∪ ; | | ； ;! !､￣￣,―, u / .lﾞr┘,lﾞ
.ﾞl, .,/｀∪ ﾞ〃 .`ｰ--丿; ∪ ゝ、_ ￣ _ノ lﾞ../ |, _i´
∪￣ ∪ | | ￣￣∪ ∪
. ∪
‐ニ三ニ‐ ‐ニ三ニ‐ ‐ニ三ニ‐ ‐ニ三ニ‐ ‐ニ三ニ‐ | 脆弱性対策は任せとけって‥‥‥
| ＣＰＵならインテルを買えばいい
| 言うなら必勝法だ・・‥‥
─- 、 ヽ. ,ノ
ヽ ＿ ￣￣￣￣￣￣￣￣￣￣￣￣＼（￣￣￣
´ ＜ ／￣￣￣`￢_
, ヾ / , ヽ ,r'⌒"⌒ヽ
/､Wヽ! ｉ /_V l. 八 ヽ
,､ ﾉ＼ﾞ| | rｆ｢¨=;｢l | ｆニヽ ゝ==_}
r// l＝=i| l `{{|ij ﾆK （ト--仆--ｲj
{ | | .| ーｌ. ,､-ｎｎ／|. ／lr',ﾆﾋ′ /l ｔ-`='ｰｧﾊ
ヽ! !.| ｕ | l _, -‐UJJJ| : :ﾄ､--‐''''"´ | `,ｺﾆﾆﾆ7 ﾊ ｀ニ´ / |ﾆ''_‐- _
. Ｕ| L.」二_'''￢┐: : : : : : :.|: : :| ＼. _｣_;j ｌ ﾄ､`ー‐ｲ. | '''‐ ､ﾊ
ヽ⊂=ゝ__./ ｀ヽ ﾞ .ｌ: : : : : : : | : : l 冫 ,..イ: |: lヽ | |/.ﾊ ハl | | |
＼.r' P }: : : :} }| : : : : : : |: : : l ／ .| ﾊ l: : | :|: | ! |/./ﾊﾊヽ| |＿＿＿_|. |
. /`'''‐､ ヾ ヽ. `ー' .'| : : : : : : l: : : :| ||o`|: : |: |: | |. |//ﾄ::ｲﾄ､| | ?つき.| |
ｏ °ｏ ,. -─────‐- ､ ￣￣￣
○ ,. -───────- ､ ○ ／ ＼
／ ＼ / ｵｲｺﾗﾐﾈｵが今俺たちを ヽ
/ バカなっ‥‥！ ヽ だまそうとしてるのが |
| どんな手か知らんが | . 見え見えじゃねえか…！ j
ヽ そんなもの あるわけない ./ ＼ ／
＼ ／ ` ー──────── '´
` ー───────‐ '´ >>576
>セキュリティレベルで割り振って
それが出来てないんすよ
俺が受け取るのはwebでも告知してるイベントの通知とかのレベルが低いのばかり
そんなものにも一律で暗号化する謎仕様
開くの面倒なんでゴミ箱へポイー セキュリティ屋が売り付けてるUTMみたいな製品がまるっとやってんだろ >>586
Core2DuoをSSDで使ってたが電力消費も高いしWindowsでは使用に耐えがたい遅さなので使わくなったよ
そんなの時間と資源の無駄だし使用者も限らてるから普通にサポート中止は
妥当だと思うぞ
>>591
シェアがAMD>Intelだと言ってる大バカがいたから書いただけだよ
>>595
笑ってもうたわ
インテル信者はAMD持ってないから集団訴訟に参加出来んだろ >>603
いや。これ結構比較的新しい2014年や15年リリースプロセッサもサポート中止
になっていた。Core2だけの話ではないけどな。 >>604
そうなの？
俺の場合Core2の次はIvy Bridgeなんだよ
Sandy Bridgeは生産時期2011年1月からだから
それ以前はもういいだろ ケフィアとかそんなような名のATOMがサポート中止だっけ？
どう見ても比較的新しい製品です本当にありがとうございました https://newsroom.intel.com/wp-content/uploads/sites/11/2018/04/microcode-update-guidance.pdf
>>606
SoFIA? サポートは確かに中止したが
製品が出た記憶がないが？
製品出たの？
Atomはインオーダーのは脆弱性ないし
アウトオブオーダー初のBay Trailからはマイクロコード出してる Intelの対応は流動激しいから
対応対象は過去10年に販売の全てのCPU
→過去5年までのCPUをとり急ぎ1月中に
→Intelの1月は長い
→一部のファームができたよ
→過去5年まで対応するわ
→対応表にあるのだけ対応するわ
→対応表は非公開にするわ←ずっとココ >>605
俺も蔦橋おじさんだけど、そのスタンスは取れねぇなー >>608
チームなんたら仕事しろ、って思うな
古いのはそんなにも工数多いのかね 脆弱性クラッシュ！ ＿ ／- イ､_
＿＿ ／: : : : In℡ ,: : (
〈〈〈〈 ヽ /: : : : ::;:;: ;: ;:;: ; : : : ::ゝ
〈⊃ } {:: : : :ノ --‐' ､_＼: : ::｝
∩＿＿＿∩ | | {:: : :ノ ,_;:;:;ノ､ ェｪ ヾ: :::}
| ノ AMD ヽ ! ! 、 ｌ: :ﾉ ／二―-､ |: ::ﾉ
/ ● ● | / ，,･_ | /／ ￣7/ /::ノ
| ( _●_) ミ／ , ’,∴ ･ ¨ 〉(_二─-┘{／
彡､ |∪| ／ ､･∵ ’ ／､／/| ￣￣ヽ
/ ＿＿ ヽノ / ／ // |／／＼ 〉
(＿＿＿） / / // /＼ ／
＿ ／- イ､_
, ／: : : : : In℡ : : :: (
返しのインテルME！ ﾟ + ` /: : : ::;:;: ;: ;:;: ; : : : ::ゝ
’, ’,∴ ･ ¨ {:: : : : : : ::;:;: ;: ;:;: ;: ::｝
∩＿＿＿∩ ii ’,∴ ｪェ ( : : : ::;:;: ;: ;:;: ; : ::::}
| AMD : : ;: ヽ ! | | ! ,･，, (_ｌ__＼（: ::;:;: ;ヽ: ; : ::ﾉ
/ : : ;: |く^⌒!|｜ , ，,･_（＿ヽ;:;:）ヽ: ::;:;: ;:; ::ノ
| : : ::;:ミ ::;:| ! ∴ ･ ¨C〉 (_二:;: ;::;:／
彡､ : : ::;:／⌒ ノ||!､ ’ ･∵ （､／/| ￣ヽ
/ / : : ::;:／!! ／ // |／／＼ 〉
(_/ : : ::;:/''￣ / // / >>607
http://eetimes.jp/ee/articles/1706/16/news029.html
グーグル先生に”核爆弾”とか意訳されたこの珍事は製品ラインナップごと無かった事にしたいよね
え？ 全部燃えたからサポートも必要ない？ 酷いｗｗｗ
>Atomはインオーダーのは脆弱性ないし
アクセラレーションブースト由来のMeltdownは無いんだろうけど
それ以外のMeltdown （L1TF、LazyFP、BOUND） は無い訳ないよね
ItaniumもMeltdownしないとか言ってたけど大丈夫？インテル製のCPUだよ？？？
>>610
「インテルは単独ではこの問題を修正できない」から外部から招集されたチームなのに・・・
インテル丸投げで仕事してねぇ！！ >>612
ないわけないｗｗｗ
LazyFPもアウトオブオーダーを利用してるんだけど何もわかってないな
L1TFもatomは脆弱でないし AMDはもっと気合入れないと並ぶことすら出来んぞ
一年経っても特に影響の有りそうなサーバー分野で10%も取れないとは(´・ω・`)
早くしないとintelの10nmが来てまた突き放されちゃう
今後安泰にするためには今年のうちに30%くらいまで行かなきゃ ┏━━━━━━━━┓
┃┏━━━━━━┓┃
┃┃ 嘘 .息 イ ┃┃
┃┃ を を ン┃┃
┃┃ つ . す テ┃┃
┃┃ く. る ル┃┃
┃┃ よ. は.┃┃
┃┃ . う . ┃┃
┃┃ に ┃┃
┃┗━━━━━━┛┃
┗━━━━━━━━┛ >>617
今年で5年目のgood progressだもんなw
急がねえとなw
後から出る10の方が7より数字小さいしなww
急がねえとなwww
ArFの方がEUVより優秀だもんなwwww
急がねえとなwwwww CPP/MMP見りゃTSMCの7nm＞Samsungの7nm≒intelの10nmだからなぁ
素直に7nmと思えと言われてもねぇ 10nm++が出せないと話にならないのに今年出るのは10nm-が精々・・・ >>617
ﾊﾞｯﾐﾝｸﾞｸの貧乏アホがなんか言ってるよ
お前はCeleronしか買えないだけだろ(笑) 不等号使うネーミングもインクレメンタル使うネーミングも不注意サンの仕業だろ
意味が逆になっててホント読みづらい >>621
それでも集積度で見ればAMDの7nmより上という事実…
製造nmだけで見ればたしかにAMDはリードしているわけだが、
集積度が全然違うからな
同じnmなら断然インテルになってしまう
そしてAMDというかTSMCの集積率ではインテル10nm++とTSMC7nmでようやく並ぶ感じ
正確にはインテル10nmはTSMC7nmの1.3倍の集積度
そりゃ、nmでは圧勝になるはずなのに、勝てないわけだ… >>625
幸せそうな頭してるな
まあデスクトップ向け10nmが来年出ることを願ってるよw 今年はAMDのターン
つまりAMDのターン中に決定的な有効打を打たなきゃあとはジリ貧(´・ω・｀)
デスクトップで40%以上、サーバーで30%以上のシェアにならなければ、またAMD氷河期 >>625
それIntel自身が捨てたから
10nmはハイパースケーリングを放棄し再設計 インテル CPUロードマップ
http://ascii.jp/elem/000/001/766/1766852/ >>631
28コアだかのXeonは発表してたけどバージョン上げはまだかなー ここ１年の相場見ればわかるよな、政権交代
intelに「次の手」があるんだろうか？ Cascade Lake-APもリリースしてるし鯖向け、デスクトップ向けは今年新しい一手はないでしょ
モバイルも予定では年末のIce Lakeまでなんもないし だがsocket交代だけは確実にしてもらうｗ
コメットさん登場で更に荒れる悪寒 ☆脆弱性の超簡単なまとめ☆
〇問題なし
普通のRyzen、Threadripper及び、Threadripper2,デスクトップAPU
Ryzen2000、EPYC、Ryzen PRO、Ryzen Workstation、Ryzen Mobile
×おしまい
Intelペンディアム以降のCPUすべて(LGA1151の9000シリーズとicelakeは一部緩和策)
__＿＿＿＿_
／::::─淫厨─＼
／:::::::: （ ○）三（○）＼
|::::::::::::::::::::（__人__）:::: | _＿＿＿＿＿＿＿_
＼::::::::: |r┬-| ／ | | |
ノ:::::::::::: `ー'´ ＼ | | | >>635
ソケット交代は10nm CPUから。アイスレイクのデスクトップ向け開発が怪しくなってきてので、タイガーレイクからか？ CPUのレギュレータまた変えるからソケット変更じゃなかったか？
同じソケットじゃ土台無理 . ＿ ＿
, -─ゝ ｀ヽr'´ ｀＞
∠ -─- ミ 二 ´￣ ＞ どうなさいました………？
, ' ﾆ-‐ r─ ﾐ -‐ ､＼ インテルCPUのお客様……
/ ／ | r;ﾆV三､ ヽ ヽ. l ＼ さあ さあ お気を確かに……！
. l / :| | l | ヾ`
│ / l |. 淫照ﾄi | インテルＣＰＵに欠陥……？
│ / / ,１ L_ :!│l ﾄ、ヾ | がっかりするには及ばない
. ! ! / / ﾚ' ｀ヽ ゝ!´ヽ! ＼ ､| まだＣＰＵは在庫がある… 追加で買えばよいのです！
. | | ノヾ､二raﾆ （'ra二フ"ﾚ′
| _,､イ| `ｰ-; :| もっともっとPCの台数を増やし続けてください……
| ヾﾆ|:| - / |
| | | | ヽｰ----------‐ｧ :| 我々は……
| | | | ` ｰ-------‐´ ﾄ その姿を心から 応援するものです……！
. | l／ヽ. ヽ ー一 / |
_レ':::;;;;;;;;ﾄ､ l.＼ ,.ｲ , l ブラックアウト？ クロック戻らない？ 意味がわかりません……
￣:::::::::::;;;;;;;;;;| ヽ. l l ヽ､..＿＿.／/ |ﾙ^::ｰ-
:::::::::::;;;;;;;;;;;;;;;;|. ＼! , ' :|;;;;;:::::::::: おま環でしょおま環！ Windowsをクリーンインストールしてご確認を……
::::::;;;;;;;;;;;;;;;;;;;;;;| ＼ ／ :|;;;;;;;;;::::::: ロバート（ボブ）H スワン
暫定から正式なCEOへ就任
通期業績発表終わったからね
これから積極的な対策を期待したい >>641
昨日まで暫定だからと消極的に経営してた輩が
正式になったとしても
変わる事は全く無いっすよ
このCEOが声高に叫んでも
新アーキテクチャのはあと4~5年は出せないのは
変わらない >>635
淫信者はまたママンお布施になるんか
けなげやのう >>639
それはアイスレイクからの予定だ。噂だとタイガーレイクに変わるかも知れんが。 >>643
インテルが出そうと思えば来年にでも出せるだろ
競合がしょぼい性能だから収益優先しているだけ
EUVや5nmに進むには高額な投資と微細化に伴うI/O周りの設計に多額の研究費が必要になるわけで
AMDみたいにこれいいなーよし使ってしまおうみたいなやり方は開拓者であるインテルはできない
故にインテルは苦しみを伴いながら革新性を追求しているだけだ
AMDはありものをパパッと組み合わせて発売するだけのアップルみたいな手法だし比較自体が烏滸がましい
無から有を生み出せるのはインテルのみだと理解した前 >>646
色んなスレで完璧に看破されてここに流れ着いたのかw
哀れだなあ
そしてその謎のお話も簡単に否定できるしなあ
特にここの人はバカに厳しいぞw >>646
すぐに出せるなら訴訟や批判受けながら株価下落しても出さない理由を簡潔におねがいします >>645
8C16Tで熱的頭打ちしたので10C以上は無理だよねが出処らしい
ある意味スペック次第 ゲーム用途で８C１６T、きれいに使ってくれるもんなの？ >>651
使ってくれる奴増えてきてるはず
コア数多ければ多い方がいいって言う前からあったゲームだとcity's:skyline
ryzen出る前の時点でがっつりやりこむなら8コア欲しいとか言われてた >>646
今時珍しい馬鹿がデビューしたかと思ったら、IPC75%君だったか！！ >>646
無から有（新たなる脆弱性）を生み出せるのはインテルのみ
また「単独ではこの問題を修正できない」のもインテルのみ
深いなぁ >>646
10nmプロセス失敗して一からやり直す羽目になったIntelさんがなんだって？
散々叩かれながらも今年はモバイルのIce Lake止まりというのは情けなくないかね >>646
そりゃ脆弱性抱えてりゃ変更するしかないわな 64bitはAMD64に屈してAMD64互換CPUに、デュアルコアAthron 64 X2対抗に爆熱Pentium 4を投入
FSBなんて化石をCore 2まで使いまわしてCore iからAMDのバス設計の劣化版パクってたくせに開拓者とかギャグで言ってんのか？ｗ
ついでに今出せないのはフルスクラッチしてる訳でも新設計してるわけでもなく、製造プロセスも調子乗りすぎて失敗しただけじゃねーかよｗ Intelさんが凄いのはプロセスなので万が一CPUだめでも
TSMCみたいな方向で生き残れるとは思うけど
殿様商売根性が抜けないとTSMCには勝てないだろうな >>661
7nm極端紫外線(x線)露光という最先端の技術を持つTSMCとレトロ技術にしがみつくしかない淫照を比較するのは無理 5nmからはEUV製造装置搬入して終わりにならないからな
先代のコスト削減が致命傷に近いことになってる ｨ ｨ､ ノ|ｨ ,,,ィ
,､-ｰ '''' ｰ ､/|（イ（-'"ﾉノ''''"イ"''''"´"レ,､-ｰ ''''''''
/ は イ ヽ"（ヽﾂﾂｲ,ｰｲ}, 从ｯレｯｯ／ 選. 早
/ 穴 ン ',))）ヽ）ﾂ;（从Lミﾐﾐ〉〉;./ べ く
,.' だ テ lﾘﾂﾞ从ﾐミ从｀' ､;;））;;ll| // 死
l ら ル |;;;ｨノイミ从从ヽヽ" l||| ・・ に
l け C l;;;;ｲ从从从ﾞl|||从从l l;| 場
',. だ P /|;;;|､ﾉ从从;;;;从从;;从ヽ 所
ヽ // U /l|ﾉ）从从l| l|l||;;l|ｲｲ从从ヽ を
ﾞ' ､・・ ／;;;イﾉﾉﾉﾉﾉl||l;;;;ﾂ从;;/;;;从从｀ﾞ)ノ― ''
ノ>―''ヽ;;;;l|;;;|彡ﾉﾉｲl|;;|;;;;l;;;;;|;;;;／从;;;;）从从之
之三;;彡;;;､l|;;|;;;lイ/从ﾉ;八;|llYイノイ／;;从从ﾆ<
/イ/t=;;;;;ﾐｨ;;;;;;;;;;;｀ミ;;人ｨ''彡二二ﾐﾞ'､j;;jj;;ｭ;;;､）
（（/;;|lヽ;;|､'''ｨ,t;;ｯ=､;;;j人;;;ｨ:;ﾐｯ;ラﾆ' ｲ;;;/ l|;;lﾄ
ﾞ之;;;'､l|;;ﾞ, ::､｀￣´´":|"ﾝ:::::::::'''ｲ:.. ﾘ;ｲ),r';;之ｰ
{彡;;;ヽ;;;',::::::... ::::|: ﾘ:::: ﾞ ｲ;/ノ;;;;ﾞl|
ﾞ|/;;;;;;;|ﾞ:',:::::: : : ::; ､j_, -､::: ｲ;|ﾞ/;;;l从
ノﾉ;;;;;;|:l|:', :::: : :::｀ﾞ'ｰ '´" ,':::l|/;从｀' ､
,, ､-ｰz''"ｲﾘ|l|::|l:'､ : ::::::: ,;}､ / :: ﾞl､从l|',::ヽ
''" ,､ '":/ /|::}}:::ヽ ::::::r'二ﾞﾞ'ヽ , '::: :: ::l|彡 ',从
／イ::/:: ::::/::l| }}:::::ヽ :::::..'""'' , ':::::: :: ::}::l|彡::: ll||
/"://::/ ::::ll/::::l| :}} : :::ヽ ::::.ヽ ／::::::::"} }:::|彡 ::: |||
ノ//::/ : ::::ﾐ/:::::ﾘ :}} ::｀---- '´ :::::" } }:::|彡三::|}
/:/::/: :::::/ ,,イ ::::::＼:::ｰ '´ :::" :::|彡三 l}} >>662
TSMCは極端紫外線(x線)露光装置の利用者であって開発者でも無い
装置製造メーカーから買ってからの使い方なので
販売量と低コストを確保出来ればGLOBALFOUNDRIESでも参戦出来る可能性は有るんだよ ☆脆弱性の超簡単なまとめ☆
〇問題なし
普通のRyzen、Threadripper及び、Threadripper2,デスクトップAPU
Ryzen2000、EPYC、Ryzen PRO、Ryzen Workstation、Ryzen Mobile
×おしまい
Intelペンディアム以降のCPUすべて(LGA1151の9000シリーズとicelakeは一部緩和策)
__＿＿＿＿_
／::::─淫厨─＼
／:::::::: （ ○）三（○）＼
|::::::::::::::::::::（__人__）:::: | _＿＿＿＿＿＿＿_
＼::::::::: |r┬-| ／ | | |
ノ:::::::::::: `ー'´ ＼ | | | >>665
いや、開発費を負担している。だから先行してプロセスを利用出来る。 >>663
どゆこと？なにか重要な開発をパスしちゃったとか特許取りそこなったとか？ ～CPU脆弱性存在・対応状況No1 ～ 2019/01/22修正版
☆…intelの第9世代で対策が変更された脆弱性
●…intelのみ存在する脆弱性
▲…AMDの一部と intelに存在
・… intel、AMD共に存在
・Variant1
AMD(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
・Variant1.1
AMD(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
●Variant1.2（Meltdown）
intelのみ存在する脆弱性(ソフトでの緩和のみ)
●Variant2
AMD(理論上あるが突破報告なし、緩和策も用意し当てるか選択できる)
intel(ソフトでの緩和のみ)
☆Variant3
intelのみ存在する脆弱性(9900kでハードでの対策)
▲v3a （Meltdown）
AMD現行CPUには脆弱性なし(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
▲v4
AMDの一部にのみ存在(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
●LazyStateSaveRestore（Meltdown）
intelのみ存在する脆弱性(ソフトでの緩和のみ)
●spectreRSB
AMD(実証なし)
intel (ソフトでの緩和のみ)
●branchscope
intelのみ存在する脆弱性(ソフトでの緩和のみ)
☆L1（Meltdown）
intelのみ存在する脆弱性(9900kでハードでの対策)
●TLBleed
intelのみ存在する脆弱性(ソフトでの緩和のみ)
・PortSmach
AMD(（概念実証すら通らないhttps://www.amd.com/en/support/kb/faq/pa-210）
intel(ソフトでの緩和のみ)
なおMeltdown-PK、BRを発見したチームは軽減策対応した状態では脆弱性を突破できていないと発表 CPU脆弱性存在・対応状況 No2 ～ 2019/01/22
☆…intelの第9世代で対策が変更された脆弱性
●…intelのみ存在する脆弱性
▲…AMDの一部と intelに存在
・… intel、AMD共に存在
●Meltdown-PK（vm Protection Key）
intelのみ存在する脆弱性
・Meltdown-BR IA-32 BOUND命令の脆弱性
AMD
Intel
Spectre
・PHT-CA-OP
AMD
Intel
・PHT-SA-IP
AMD
Intel
・PHT-SA-OP
AMD
Intel
・BTB-SA-IP
AMD
Intel
・BTB-SA-OP
AMD
Intel
なおMeltdown-PK、BRを発見したチームは これまでの脆弱性対策のままでは新たな7つの
脆弱性の発見によって脆弱性が残ると報告している（Intelは報告を否定している、AMDはコメント拒否） >>669
古い間違っている奴をわざわざ引っ張り出してはる馬鹿
／⌒ヽ
∩ ＾ω＾） な ん だ
| ⊂ﾉ
｜ _⊃
し ⌒
／⌒ヽ
（＾ω＾ ∩ う そ か
t⊃ ｜
⊂_ ｜
⌒ J
／ ＼
/ ,r'"j i^'!、 ヽ
/ </´ ｀ヾ> .:;i,
,l _,._,. _,._,. .:.:l,
| < (ヅ,> < (ヅ,> ...:.::|
! ｀￣´ . ｀￣´ ..: ::::::! な ん で う そ つ い た の ？
｜ ﾉ . : . :;i, ... ::::::.:::|
! （.::.;人..;:::） ...:.:::::.:::::::::!
ヽ、 ｀´ ｀´ ........::..::..::.::::::::/
＼......,,,,,,,_ .....:::::::::::::::::::::::::／ >>665
GFは経費の関係で諦めたのは知ってる
ただし、GFも14nmのI/Oチップレットなら製造できるだろう
PS5用とかのカスタマイズはI/Oチップレットで済ませてZen2コアのチップレットはZen3コアのリリースまでずっと同じのを量産するだろうね
それでコスト回収と ←セキュリティホール 性能&安定性の低下→
―━―━―━◎━―━―━―━―
≡ ||
≡ ||
≡ In||℡,
ｺﾞｰ （ / ⌒ヽ
≡ | | |
≡ ∪ 亅|
≡ | | |
≡ ∪∪ >>668
露光装置の光源が大きすぎてコンテナに収めるとかそのレベルを超える
建屋から専用設計になる
7nmまではコンテナに収まるので調整可能な土台があれば設置で終わり >>673
製造・実装のコストが上がるようなChiplet構成をコンシューマ機はとらんと思うがなぁ
AMDですらAPUはChiplet構成でなくAPU用に設計起こして1ダイにしようとしてるのに |
| 脆弱性対策は俺に任せとけって‥‥‥
| ＣＰＵならインテルを買えばいい
| 言うなら必勝法だ・・‥‥
─- 、 ヽ. ,ノ
ヽ ＿ ￣￣￣￣￣￣￣￣￣￣￣￣＼（￣￣￣
´ ＜ ／￣￣￣`￢_
自作板 , ヾ / , ヽ ,r'⌒"⌒ヽ
/､Wヽ! ｉ 自作板 ,/_V l. 八 ヽ
,､ ﾉ＼ﾞ| | rｆ｢¨=;｢l | ｆニヽ ゝ==_}
r// l＝=i| l `{{|ij ﾆK （ト--仆--ｲj
{ | | .| ーｌ. ,､-ｎｎ／|. ／lr',ﾆﾋ′ /l ｔ-`='ｰｧﾊ
ヽ! !.| ｕ | l _, -‐UJJJ| : :ﾄ､--‐''''"´ | `,ｺﾆﾆﾆ7 ﾊ ｀ニ´ / |ﾆ''_‐- _
. Ｕ| L.」二_'''￢┐: : : : : : :.|: : :| ＼. _｣_;j ｌ ﾄ､`ー‐ｲ. | '''‐ ､ﾊ
ヽ⊂=ゝ__./ ｀ヽ ﾞ .ｌ: : : : : : : | : : l 冫 ,..イ: |: lヽ | |/.ﾊ ハl | | |
＼.r' P }: : : :} }| : : : : : : |: : : l ／ .| ﾊ l: : | :|: | ! |/./ﾊﾊヽ| |＿＿＿_|. |
. /`'''‐､ ヾ ヽ. `ー' .'| : : : : : : l: : : :| ||o`|: : |: |: | |. |//ﾄ::ｲﾄ､| |:嘘つき:| |
ｏ °ｏ ,. -─────‐- ､::||.| ||＜|￣￣￣|ﾚ''|
○ ,. -───────- ､ ○ ／ ＼
／ ＼ / インテルで今俺たちを ヽ
/ バカなっ‥‥！ ヽ だまそうとしてるのが |
| どんな手か知らんが | 見え見えじゃねえか…！ j
ヽ そんなもの あるわけない ./ ＼ ／
＼ ／ ` ー──────── '´
` ー───────‐ '´ >>676
7nmのCPUダイを別設計にする方が高コストなので、基本的にPC向けCPUは、APUを除き同じCPUダイを使い回す。
なおゲーム機PS5向けAPUは生産量が見込めるので、新規に最適化したダイを起こす事もあり得る。 >>676
> AMDですらAPUはChiplet構成でなくAPU用に設計起こして1ダイにしようとしてるのに
最適化はするが、1ダイ化するわけないでは無いよ。
CPUダイとIOダイては流れる電圧の高さが違うので、そもそも1ダイ化は無理だ。 >>679
そうだよね
CPU/APUパッケージ内で電圧レベル変換する構成
>>676
スーちゃんCEOがRomeとRyzen3000のサンプルを手に持ってる写真見たことない？ >>676
コンシューマーゲーム機でのMCMはよく見るぞ？
というか、携帯機は基盤全部MCMといってもいいくらい。 >>678
RyzenとVegaとHBM2をinfinityfabで繋いだ夢のAPUなんでは、、、。PCにも回して欲しい奴 ! |
| _ -‐'''''''""""""'''ー|
|‐'' .|,,,,,,,,,,,,,______
,､L,,,,,,,,,,,,,,,,,,,,,,,,-‐‐‐''''"~´_____,,,,､､-‐'ｒ゛
, -‐' ________,,,,,,,､､､-=;;''''ヽ| ,,､-‐''"
< ―‐'''!'''''''h''T'''廿'i＝ .r廿´| { ｒ~
￣￣ |⌒i ｒ ヽ-- ' |i‐‐‐' }|
|λ|｛ ヽ |
. |ヽi | , r.' |
lＶ ｒ | ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
｀､ ! ‐‐''''''''"""' ! ＜ いや、インテルはとんでもない物を盗んでいきました
ヽﾄ "" / ＼ あなたの個人情報と65,800円です！
|＼ ,.! ＼＿＿＿＿＿＿＿＿＿＿＿＿＿
,,､rl '''''''ｰ‐_"''''""_´└ ､
／/ __｀-‐''""~ ／ 丶-､__
=--_-／ /''" ヽ ／ // ゛''‐--､,,,
／ ￣／ / _ノ＼ ／ //､__ ／~'＝‐-
／ ／ ／⌒ヽ< ／ // ￣"''v ／ >>684
そもそも横置きでしょ
光源の効率は、元の発光源0.1%くらいだから0.5kwの出力を得るのに
必要な電力はお察し、発電所から作るレベル 確か、物理学通りだと光源の温度に耐える建物も要るんだよな？ まあ均質で波長ねそろった平行光を出す光源さえ
発明されれば物置サイズに収まるんだけどね
今はほんのちょっとのうさげな部分を抜き出して利用
あとは破棄してる >>685
0.5wの1,000倍だと500w？
それで発電所？ LEDのように効率的に同じ波長出せるならいいんだけどね、紫外線より外回りは青色LEDよりよっぽど難しいだろう。 500ｋｗくらいなら発電所って話にはならなさそう
冷却は大変だろうけど
均質で波長の揃った短波長の電磁波・・
プラズマを磁束で捻じ曲げる？
長波長のX線を発振させるつもりで・・
効率出るかな・・ まあ500wも7nm用感光素材からの想定値なので
実用時点で1000wや2000wになっている可能性あり
そうなるとスケジュールが2年ほど遅れる >>692
プラズマを磁束封じ込めで要らない波長は捨ててる
その次は加速器の出番かな 確かガス電子増幅は使ってる
つか7から5nmは6トラックのままだけど
3nmから4トラックなんだが大丈夫かいな
再度マルチパターニングは勘弁してもらいたい /| インテルの脆弱性は / ||} /7
.//ﾚ7 もうお手上げ .| ﾚ7/
/_} _ﾉ _,,/⌒ヽ､, ｜ ) .}
. /::::::| _> ､/_j=),ｦﾉ ├-'く
/ :::::::| ___,､Y_,ｲﾞ,,_l/ﾚ_ |::::::::|
ﾄ､＿,,}-‐＜ヾ Y /==彡､ヽ::::::,イ--､,ｨ_:::::::|
| ﾉ ヽZL､）｀ー''）ﾉFl'＿＿ノヽ｀ー|
ヽ- ､_｀ー＜_そ/ /// ＿＿_/
￣｀l:::::| ｀ー----// |´￣￣
∨| //::/
∨＿＿_//__/
,,-H＝ｪｪｪｪ┴､＿,, -┬─--､
r' ｀ヽ､_／つ /￣7／ _ﾉ
l l ||ll＼/_,／ヾヽ /
＼ ＼__／／//>くヽ,」|_|||_／
｀l| }￣｀l＿l_j-='＿_ノ TSMCの工場の一つが汚染だと
Zen+の製造に影響あるかな?
Zen2の製造はしてなさそう 脆弱性…
性能劣化…
不安定… ＿＿＿＿
| | ｜
彡 ⌒ ミ | | ＿ ｜
(´・ω・｀) |_|＿|.)三)_|
( つ⊂ ) ┌┬┴┴┐←インテル入ってるw
￣￣￣￣￣￣￣￣￣￣￣￣
＿＿＿＿
うぅぅぅ… | | ｜
,-ｰ-､ | | ＿ ｜
彡 _, ,_ミ |_|＿|.)三)_|
( つ⊂ ) ┌┬┴┴┐ ←インテル入ってるw
￣￣￣￣￣￣￣￣￣￣￣￣ >>699
そうか、AMDは運良く免れてるんだ、持ってるな
ライバルのnVidiaは生産量激減かな >>682
PS5はGPUにはvegaではなくてnaviの可能性が高いのでは？そして、メモリーはGDDR6を表示&メイン共用で採用。
(PS4はGDDR5を表示&メインで共用) 問題はGDDR6とHBM2でどちらのコストが安いか、若しくは将来的に安くなるか。
生産立ち上げ時はコスト高くても、将来的なシュリンク化で低コスト化が見込めるなら、PS5のHBM2採用もあり得ない話では無い。 i5-9400Fの販売が始まったが
8000番台まではステッピングがU0
9900K等はP0
しかし9400FはU0とP0の2つが有る様だ
ステッピングU0のCPUはCPUの脆弱性（V2,3,5）にハードで対応してるのか？
https://jp.msi.com/Motherboard/support/MEG-Z390-GODLIKE#support-cpu >>703
HBM2はシュリンクされてまで生産続くのだろうか
HBM2とHBM3が電気的にも物理的にも完全互換ならHBMの芽はありそうだけど
将来的に見てもGDDR6の価格性能比＞HBM系の価格性能比が続くようなら
コンソールゲーム機にHBM採用の芽はない気がする ☆脆弱性の超簡単なまとめ☆
〇問題なし
普通のRyzen、Threadripper及び、Threadripper2,デスクトップAPU
Ryzen2000、EPYC、Ryzen PRO、Ryzen Workstation、Ryzen Mobile
×おしまい
Intelペンディアム以降のCPUすべて(LGA1151の9000シリーズとicelakeは一部緩和策)
__＿＿＿＿_
／::::─淫厨─＼
／:::::::: （ ○）三（○）＼
|::::::::::::::::::::（__人__）:::: | _＿＿＿＿＿＿＿_
＼::::::::: |r┬-| ／ | | |
ノ:::::::::::: `ー'´ ＼ | | | >>705
AMDのロードマップにHBM3はあるがGDDR7のロードマップは無い
GDDR6のあるうちは使い続ければいいけど無くなったらHBMに移行するしかない
コンソールゲーム機もAMDのGPU使うなら何らかのフォローは入るでしょ？
nvidiaはどうなるか知らんが AMD次世代論議はスレ違いなので、移動して下さいw
AMDの次世代APU/CPU/SoCについて語ろう 297世代
https://egg.5ch.net/test/read.cgi/jisaku/1547626446/ これ金融機関とか鯖にintel使ってるとこはどうすんだろ。 暫定はVDI鯖だけ交換かな
個別PCはアンチウィルス ゞ';ﾞﾞﾞ￣｀i'￣￣￣``````````````''ｼ
ヾヾ ii| ,.彡 /
ヾヾ iiレ'彡彡..... /
ヾＥ二i,二.ji_ri==r `ヾ彡 /
E_/>淫照/,＿_,,... iミ. /
r^ヽ>{i_ 〃ﾗ_,....__;´ {ミへ / 我がインテルの脆弱性はァァァアアア
ﾛ ||＝=o'´┴ﾟ'-`; └' h }
ヽ_〃 l ;; ~~￣` ; ､_'_ﾉ 世界一ィィィィィイイイイ！！
| | .;; ; |:｜
| `==''' 、 ; |:｜
.l `r＝==＝ｨ` |:: |
ヽ. ヒ二二.ｿ ／::: |
ヽ` ｰ--‐ _ィー―┴ｒ―
____,.＞-;;; -'"／ヽ-‐'￣ ／
∧ ;; ;;;;;;; | :::::: /ヽ ,.-‐'￣
/ ヽ ;;;;;;;; | ::::::/;;;;;;;￣ |::::::::::::::::::::: ____________ :::::::::| |
手. 今 |::::::: ::::,. '":::::::::::::::::::::::::｀ヽ. ::::::::| 脆 ど イ |
遅 さ |::::: ／::::::::く::::::::╋:::::::>::::::: ＼ :::| 弱 こ ン |
れ ら |::::〈:::::::::;:::--- ､─ｧ -- ､:;::::::::〉 :::l 性 .が テ |
で な |:::: ,〉'" ｀'´ ｀ヽ! :i で 悪 ル ...|
す が.|:::/ / ﾊ ハ ヽ ヽ ､ ' i す い さ ....|
ね ら |:::i ,' /!__i_, !' i ,_ﾊ__ﾊ ', ! ', か .ん ん |
゜ /::ﾉ.! ! /,ｨ-ｧ!､! ﾚ',ｨ-=!､i i ﾊ 〉 ： で |
´＼ |::〈 ﾉ Yﾚﾍ''ゞ-' ゞ-''/ﾚ' ﾝ ∠､.： す !
::::::::＼|::::〈 ﾊ !ﾊ." ______ "ﾊ ﾊ ! .! ゜ か /
:: ノ､ ｀ｧ'_」＞､._｀ー' ,,.イ/ｲ､ノ ヽ ？ ／
/ ｀ｧ''´ ', ヽ干´ン::::::::::::｀ヽ. ｀'ー──＜
! ヽ/ ,y ヽ､. .,!':::::::::．y::::::::::::',
〉r〈_,.-､7-､ Ｙ十::::．::::::i::::::::::::::〉
: ﾚ＾iY⌒ヽ,ｲ'ヽ-i |::::::::::::::;ﾊr､::::Y
:: '! ,ｨ〈 ｀ｙ'´｀ヽ!::::::::::::/´⌒'/'
::: Y´ヽ､)-'､＿ノ､::::::::/ / ←セキュリティホール 性能&安定性の低下→
―━―━―━◎━―━―━―━―
≡ ||
≡ ||
≡ In||℡,
ｺﾞｰ （ / ⌒ヽ
≡ | | |
≡ ∪ 亅|
≡ | | |
≡ ∪∪ ＿＿＿＿＿＿＿＿＿＿＿＿
ヾミ || || || || || || || ,l,,l,,l 川〃彡|
V~~''-山┴''''""~ ヾニﾆ彡| 秋に脆弱性緩和版をリリースした・・！
/ インテル ヾ.ﾆニ┤ リリースはしたが・・・
<'-., ￣￣ _,,,..-‐､ 〉ニﾆ| 今回 無償交換する
/"''-ﾆ,‐l l`__ニ-‐'''""` /ニ二| 気にはなってはいない
| ==＝､! `＝====､ l =ｌべ=|
. | `ーﾟ‐'/ `ー‐ﾟ―' l.=lへ|~| そのことを
|`ー‐/ `ー―― H<,〉|=| どうか諸君らも
| / ､ l|__ノｰ| 思い出していただきたい
. | ／`ー ~ ′ ＼ .|ヾ.ニ|ヽ
|ｌ 下王l王l王l王lヲ｜ | ヾ_,| ＼ つまり・・・・
. | ≡ | `l ＼__ 我々の本音は
!、 _,,..-'′ ／l | ~''' 脆弱性の根本解決は
‐''"￣| `iｰ-..,,,＿,,,,,....-‐'''" ／ | | 数年後の対策版CPUに買い換えて貰う
-―| |＼ ／ | | ことになる・・・・・・・・・・ということ・・・・！
| | ＼ ／ | | 脆弱性クラッシュ！ ＿ ／- イ､_
＿＿ ／: : : : In℡ ,: : (
〈〈〈〈 ヽ /: : : : ::;:;: ;: ;:;: ; : : : ::ゝ
〈⊃ } {:: : : :ノ --‐' ､_＼: : ::｝
∩＿＿＿∩ | | {:: : :ノ ,_;:;:;ノ､ ェｪ ヾ: :::}
| ノ AMD ヽ ! ! 、 ｌ: :ﾉ ／二―-､ |: ::ﾉ
/ ● ● | / ，,･_ | /／ ￣7/ /::ノ
| ( _●_) ミ／ , ’,∴ ･ ¨ 〉(_二─-┘{／
彡､ |∪| ／ ､･∵ ’ ／､／/| ￣￣ヽ
/ ＿＿ ヽノ / ／ // |／／＼ 〉
(＿＿＿） / / // /＼ ／ 今年、会社の予算でcascade-lake spのマシン買うよ 情報漏洩したら会社が個人情報保護法違反で罰則食らって導入を決めた奴はクビだな クビならいいが知っててやれば背任あるぞ
大丈夫だと思った理由を文書で稟議に出しとけ
自分の身は自分で守れ SSDの速度低下が本当にSpectreとMeltdown対策のせいか検証してみた。
http://www.tyksnet.com/blog/archives/1052
間違いなく脆弱性対策で T1（シングルスレッド）だと性能が大幅に下がっている事が確認できました。
これはベンチマークテストなので、かなり特殊な状況とも言えるので、この結果が、すぐさま実際のアプリケーションソフトの使用感に影響が出るのかと言えば、それは必ずしもそうとは言えないとは思いますが・・・ >>724 の結果が
Windowsでも19H1からRetpolineが採用された後にどれくらい速度が戻ったかに興味があるが・・・ むしろベンチより実際のソフトの方が読み込みと書き込みを頻繁にやる上に、
入力機器の制御とかもあるから影響出るのに何を書いているだこいつ
ベンチと実際のソフトの処理の違いも理解していないんじゃないのか? >>721
| 脆弱性対策は任せとけって‥‥‥
| ＣＰＵならインテルを買えばいい
| 言うなら必勝法だ・・‥‥
─- 、 ヽ. ,ノ
ヽ ＿ ￣￣￣￣￣￣￣￣￣￣￣￣＼（￣￣￣
´ ＜ ／￣￣￣`￢_
, ヾ / , ヽ ,r'⌒"⌒ヽ
/､Wヽ! ｉ /_V l. 八 ヽ
,､ ﾉ＼ﾞ| | rｆ｢¨=;｢l | ｆニヽ ゝ==_}
r// l＝=i| l `{{|ij ﾆK （ト--仆--ｲj
{ | | .| ーｌ. ,､-ｎｎ／|. ／lr',ﾆﾋ′ /l ｔ-`='ｰｧﾊ
ヽ! !.| ｕ | l _, -‐UJJJ| : :ﾄ､--‐''''"´ | `,ｺﾆﾆﾆ7 ﾊ ｀ニ´ / |ﾆ''_‐- _
. Ｕ| L.」二_'''￢┐: : : : : : :.|: : :| ＼. _｣_;j ｌ ﾄ､`ー‐ｲ. | '''‐ ､ﾊ
ヽ⊂=ゝ__./ ｀ヽ ﾞ .ｌ: : : : : : : | : : l 冫 ,..イ: |: lヽ | |/.ﾊ ハl | | |
＼.r' P }: : : :} }| : : : : : : |: : : l ／ .| ﾊ l: : | :|: | ! |/./ﾊﾊヽ| |＿＿＿_|. |
. /`'''‐､ ヾ ヽ. `ー' .'| : : : : : : l: : : :| ||o`|: : |: |: | |. |//ﾄ::ｲﾄ､| | ?つき.| |
ｏ °ｏ ,. -─────‐- ､ ￣￣￣
○ ,. -───────- ､ ○ ／ ＼
／ ＼ / ｵｲｺﾗﾐﾈｵが今俺たちを ヽ
/ バカなっ‥‥！ ヽ だまそうとしてるのが |
| どんな手か知らんが | . 見え見えじゃねえか…！ j
ヽ そんなもの あるわけない ./ ＼ ／
＼ ／ ` ー──────── '´
` ー───────‐ '´ >>725
死んだretpolineに未だしがみつくのかい？ >>729
MicroSoftが採用するって明言してるんだから気にはなるよ
それよりAMD使ってんだろ
簡単みたいだから同じ方法で確かめてみてよ
同じ様に悪い結果になるだろ？ >>726
読み込みはメモリからCPUへ
書き込みはCPUからメモリへ
視点が変わって気持ち悪い
こういう無神経な書き方するライターも多い
だいたいレベル低い受け売りだけ輩 >>730
AMDはふつーな
一部以外対策コード動かない >>730
SpectreRSB対策にもなってるかどうも
含めて確認してみる
そもそも
SkylakeがRSBの代わりにBTB使っちゃうのは
両者がほぼ変わらない構造だからだろう
なので安全な代替にならんだろうけどね
早よZen2出て欲しい >>725
Retpolineはソフトウェアでアクセラレーションブーストを阻害する方法だから
常識的に考えて”未対策”と比べたら確実に性能は落ちる
「他の対策の代わりに」ではなく当然の如く「他と併用」での運用だろうし
むしろ>>724の記事のマイクロコード対策のように
ユーザー側で任意に停止させられる手段が提供されない可能性の方が厄介だろうね >>730
☆脆弱性の超簡単なまとめ☆
〇問題なし
普通のRyzen、Threadripper及び、Threadripper2,デスクトップAPU
Ryzen2000、EPYC、Ryzen PRO、Ryzen Workstation、Ryzen Mobile
×おしまい
Intelペンディアム以降のCPUすべて(LGA1151の9000シリーズとicelakeは一部緩和策)
__＿＿＿＿_
／::::─淫厨─＼
／:::::::: （ ○）三（○）＼
|::::::::::::::::::::（__人__）:::: | _＿＿＿＿＿＿＿_
＼::::::::: |r┬-| ／ | | |
ノ:::::::::::: `ー'´ ＼ | | | >>732
6分後の書き込みじゃんか
何もしてないだろ
頭の中 どうなってるの？
>>733
宜しくお願いしますね >>734
さりげなく「アクセラレーションブースト」言うのやめぃw 最近i5-6500の会社の事務機がIMEの変換で処理落ちする事があるから困る。 >>739
うちの会社もクラウドが頻繁に反応しなくなる
その管理会社に聞いても
インテル謹製のアップデート突っ込んでるだけで
パフォーマンスが落ちてる事は認識してるが
理由は分からないとのこと リアルな
←セキュリティホール 性能&安定性の低下→
―━―━―━◎━―━―━―━―
≡ ||
≡ ||
≡ In||℡,
ｺﾞｰ （ / ⌒ヽ
≡ | | |
≡ ∪ 亅|
≡ | | |
≡ ∪∪ 仮想系とかIO負荷とかまさにインテル欠陥の致命傷穴だぞ ＼ _,.. -───‐- ､
／ , ', -─‐- ､_ﾔﾌｰ_,.-.＼
|二l二 / ｉ l ‐#- ､ﾞヽ.￣ ,r`ゝ
-─- ､ |二|二 ﾊﾞ （ | L_ u v ＼`ｰ-‐''／ ヽ
＿,ノ ハヽヽ亅 ヽ | r‐､} ヽ￣｀ヽヽ,, ,/／´7;| なんだっ・・！
┌┴─ ＞ | |ﾄ､|l u ` ｰﾟｲ u vl.ﾟｰ' | このPortSmachはっ・・・・・・・・！
ｏ | 土土l ｶ ／ | ヽ_|! u'＿,ﾉ { u' }じ v |
ﾉ 上 匕 （ ／| /! r'',ニﾆ=`＝=＝'=ニヽ! 全部インテル・・・！
ｏ ｌ ＼__／ |. / :| | |ｰ'ｰ'ｰ'ｰ'ｰ'ｰ'ｰ'ｰ' ｌ∥ インテルの脆弱性じゃねえかっ・・・・！
ﾆ|二 ,ゝ |/ :| ｌ lｰiｰiｰiｰiｰiｰiｰｉ‐rl ||
ｏ ヽ＿ﾉ ／ | iヽ. ヽヽニニニニニニﾆﾝﾉ
/ ! | ヽ ` ｰ-- ﾆ二二~-‐'＼ 使えるかっ・・・・！
ｏ | ヽ | | ﾞi :::::::::::／ ::|＼ ＼ こんなもん・・！
| ＼| ! ! ／/ | ＼
r:､ / ＞ ／＼ !ヽ..＿＿,/／＼ |
|/ /-､ ／! ／ oヽ |::::::::::::::/ __ ＼. |
o / し' （ " |:::::::::::/ >>740
脆弱性パッチが原因かわからんけど辛いねぇ。
エクセルなんかもVBA実行すると初回
だけ必ずプチフリーズするわ。
足回りの性能低下がひどすぎる。 ＿＿＿
,､＝''￣:::::::::::::::::￣ﾞ'''ヽ、
／::::::::::::::::::::::::::::::::::::::::::::::::::＼
/:::::_,_､:::::::＞‐?､:::::::::::::::::::::::::::::
/::::／~ヾ,}::::j| ｡ ｝::::::::::::::::::::::::
l::::/|_ ﾟ ,.>ｰ､ゞー≠￣ヽ::::::::::::::
|::/ ヾ≦ﾍ,_ノヽ ＼:::::
|Ｙ l| ヽ
|ﾉ〆 l| ｰ* | あんなこといいな
/| ／ l| ｰ* |
l / r ｣{, ヽ | できたらいいな
l, ﾍ_ _,,＞ｰ＝､_ / /
∧ ｀Σ,,､?‐─ﾞゝ=´ / 淫厨の妄想は
ﾍ ==＝一 ノ
∧ ノ そんなのばっかりなんだよ
. ＼≧≡＝ﾆー ノ >>743
脆弱性対策で性能がガクッと落ちるからなぁ。 デスクトップ上のaspxへのリンクから起動、IE11が起動してページ表示に行くと、
メニューがちょこんと出てすぐに引っ込む謎動作をするようになった
いままでもこの動きをしていて遅くなったので描画されるようになった
との情シス見解
ほんまかいな インテルの石で抜本的な対策なされるのが出てくるのがいつ頃になるだろ？
いま再設計してるのでそこまでやったらあっぱれなんだが >>746
NEC(Lenovo)のノートもエクセルのセル設定をイジろうとするとダイヤログの表示が起動初回だけ変になる 本来ならインテルがまともに動くのに無償交換すべきだが
そもそも、そんな物は用意出来ない状態 ! |
| _ -‐'''''''""""""'''ー|
|‐'' .|,,,,,,,,,,,,,______
,､L,,,,,,,,,,,,,,,,,,,,,,,,-‐‐‐''''"~´_____,,,,､､-‐'ｒ゛
, -‐' ________,,,,,,,､､､-=;;''''ヽ| ,,､-‐''"
< ―‐'''!'''''''h''T'''廿'i＝ .r廿´| { ｒ~
￣￣ |⌒i ｒ ヽ-- ' |i‐‐‐' }|
|λ|｛ ヽ |
. |ヽi | , r.' |
lＶ ｒ | ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
｀､ ! ‐‐''''''''"""' ! ＜ いや、インテルはとんでもない物を盗んでいきました
ヽﾄ "" / ＼ あなたの個人情報と65,800円です！
|＼ ,.! ＼＿＿＿＿＿＿＿＿＿＿＿＿＿
,,､rl '''''''ｰ‐_"''''""_´└ ､
／/ __｀-‐''""~ ／ 丶-､__
=--_-／ /''" ヽ ／ // ゛''‐--､,,,
／ ￣／ / _ノ＼ ／ //､__ ／~'＝‐-
／ ／ ／⌒ヽ< ／ // ￣"''v ／ ☆脆弱性の超簡単なまとめ☆
〇問題なし
普通のRyzen、Threadripper及び、Threadripper2,デスクトップAPU
Ryzen2000、EPYC、Ryzen PRO、Ryzen Workstation、Ryzen Mobile
×おしまい
Intelペンディアム以降のCPUすべて(LGA1151の9000シリーズとicelakeは一部緩和策)
__＿＿＿＿_
／::::─淫厨─＼
／:::::::: （ ○）三（○）＼
|::::::::::::::::::::（__人__）:::: | _＿＿＿＿＿＿＿_
＼::::::::: |r┬-| ／ | | |
ノ:::::::::::: `ー'´ ＼ | | | ┏━━━━━━━━┓
┃┏━━━━━━┓┃
┃┃ 嘘 .息 イ ┃┃
┃┃ を を ン┃┃
┃┃ つ . す テ┃┃
┃┃ く. る ル┃┃
┃┃ よ. は.┃┃
┃┃ . う . ┃┃
┃┃ に ┃┃
┃┗━━━━━━┛┃
┗━━━━━━━━┛ ＞私も当初はRyzen発売を好意的に受けとめていましたが、非ゲーマーにとってはあまりメリットの見いだせないCPUだという印象です。
＞海外でも”gaming cpu”として認識されています。
＞私は今後バックアップ用の副系パソコンを自作する予定で、既にケース・ファンレス電源とRyzenにも対応したCPUクーラーも購入して残りはマザボCPUメモリを買うだけなのですが、
＞Ryzenが良かったらそれを選択するでしょうが残念ながら今の情勢だとCore i7を購入することになりそうです。
＞Ryzenが実力以上に持て囃されている理由は、Intelの一強独壇場を打ち崩す役割を果たし、
＞高止まりしているCPU価格を引き下げる効果が期待されていることにあると思います。
＞2018年4月発売の第2世代Ryzen(Pinnacle Ridge)最上位モデルRyzen 7 2700XでもCore i5 8600Kに勝てず
＞・Ryzen 7 2700XはCore i5 8600Kに性能価格ともに勝てない
＞実はIntel Core i5 7600Kにも負けているRyzen 7 1800X,1700X
＞Ryzen 7 1700はIntel Core i5 7600無印にも負ける
＞Ryzen 5 1600X,1600,1500XはCore i5に性能でも価格でも勝てず
＞Ryzen 5 1400はCore i3にも性能価格ともに勝てない
＞Ryzenでは一切グラフィックスを載せていないからです。
＞グラボを別途お買い求めくださいというコンセプトなのがRyzenです。
＞なぜここまでしてRyzenではオンボードグラフィックスを削ったのかと言えば、
＞それは単なるRyzenのコンセプトだけではありません。
＞Intel Coreに太刀打ちするために仕方なく、Ryzenではオンボードグラフィックスを削ったのです。
＞理由１：オンボードグラフィックスを削減して汎用コアにチップ面積をまわさないとIntelに太刀打ちできない
＞理由２：そもそもAMDはNVIDIAと並ぶグラボチップメーカーなのでオンボードグラフィックスをRyzenに搭載してしまうとAMDの自社グラボチップが売れなくなる
＞私は２０１７年５月１５日にスペックがリークされたThreadripperに注目していました。
＞しかしその少し後に発売されたIntel Skylake-XのCore i9 7920Xに性能価格ともに完敗してしまいました。
＞それどころかCore i7 7820Xでも十分Ryzen Threadripperに勝ててしまいました。
アムダーもIntelに寝返る無慈悲な現実ｗｗｗｗｗ 吉田製作所 買って悪かったもの
・パナソニックエアコン6畳用 4万円 （全開でも30度以下にならない）
・シャープ加湿清浄機 1.5万円 （異音・石油ストーブで加湿不要）
・大容量ＳＤカード256GB 1万円 （フルHDでは不要・抜き差しで破損・1400円の64GBで十分）
・単三充電池 0.3万円 （高い・ダイソーアルカリで十分）
・DELL27inch4K 6万円 （高い・3台フルHDにすればよかった）
・レッツノートNX2 2.6万円 (輝度ムラ・不便なキーボード・音小さい)
・NECタブレット 2万円 （CoreM遅い・高周波音）
・バンガード三脚 1.6万円 （つまみわかりにくい・塗装悪い）
・中古スピーカー （大きすぎて邪魔）
・生首 0.1万円 （大きくて邪魔・視線怖い）
・Enermax簡易水冷 3万円 （大きくて邪魔）
・ライスリッパー 2万円 （高すぎ・大きすぎ・ファン逆）
・MSIのTR用マザボ 4万円 （2990WX不安定・高周波音）
・Ryzen TR 2990WX 23万円 （PremierePro不安定） ←ダントツ1位 AMDを使わない理由
https://www.you tube.com/watch?v=qInol5xvKxM ～CPU脆弱性存在・対応状況No1 ～ 2019/01/22修正版
☆…intelの第9世代で対策が変更された脆弱性
●…AMD未対応の脆弱性
▲…AMDに存在
・…AMDに存在
・Variant1
AMD(ソフトでの緩和のみ)
・Variant1.1
AMD(ソフトでの緩和のみ)
●Variant1.2（Meltdown）
AMD未対応
●Variant2
AMD(緩和策も用意し当てるか選択の半対応)
☆Variant3
AMD未対応
▲v3a （Meltdown）
AMD(ソフトでの緩和のみ)
▲v4
AMD(ソフトでの緩和のみ)
●LazyStateSaveRestore（Meltdown）
AMD未対応
●spectreRSB
AMD未対応
●branchscope
AMD未対応
☆L1（Meltdown）
AMD未対応
●TLBleed
AMD未対応
・PortSmach
AMDにもあると強く疑われているが未対応
・RyzenFall
AMDのみで未対応
なおMeltdown-PK、BRを発見したチームは軽減策対応した状態では脆弱性を突破できていないと発表
また、新たな7つのCPU脆弱性MeltdownBR等は別に >>762
. , ´￣￣￣￣ ヽ ＼| /::::/::::::／:::/::::/___j{___ |:::ｉ:::i:::＼:::::::{:::i:::| ／ / ／ ／
/. デ . な i ./::::/:::／:::::/|:::::| ￣Y￣ !:::l:::|::::ｉ::i＼:::＼:{ ／＞'"￣ ` 、
| で . l . ん | ノ- ｲ /:::|::::/_jﾊ/iト､ ,j::ﾊ::|ﾍ::|::|､::}＞ミ.／.／ 妄 そ .i
i す .タ か .l＼ j/:::/|::::ｆf''Tiiiﾐ､ﾊ / ｧrzzr=:|::|::V＼:::{ ｉ 想 れ .l
| か あ . そ | /:::::{ V込 二ｨ i} i{ ､竺’ノﾊﾘ/ :/ :ﾄ､Ｖ| で . あ .| /
| ？ る う .ﾆ=- 7,叭 L| j| i ! ￣ j{_ﾉ |:::|＿_j . す ..な !ｲ／{
| ん .い .|＼. i |ﾊ二, 〈i , ｉ 二ｆ:ハ{ ＼ よ ..た .l ／
ヽ.. う / ヽ/ |::::::, ﾞ ´ 'ﾞ ,二ﾌ{|/ ／ ! ね の ,'／
＼ ／＼ i iﾊ;f＼ ーｔ＿__ｧ-‐' ,.ｲ::/jハ/ ./＼. ？ .//
. ￣￣￣ 心､ ＼ i V i| ＼ ー‐ ／ |// ／ r ''" j＞――― 'i{／{ /
_,.r≪圭心, ＼ , V} ::: ＼ ／::: j ／ / ＞'" _,. -- 寸/ ／
_,. -=≦圭圭圭沁｀ヽ ＼,, {! :::: {￣￣ ::::: / ,＞'" ／＞'" ､ V-= 二
,ｨf圭圭圭圭芹ﾞ__ji__Yｈ、 ＼'':, ::::: ヽ ..::: / ／ ＞'" ,. -‐ r- i ～CPU脆弱性存在・対応状況No1 ～ 2019/01/22修正版
☆…intelの第9世代で対策が変更された脆弱性
●…intelのみ存在する脆弱性
▲…AMDの一部と intelに存在
・… intel、AMD共に存在
・Variant1
AMD(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
・Variant1.1
AMD(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
●Variant1.2（Meltdown）
intelのみ存在する脆弱性(ソフトでの緩和のみ)
●Variant2
AMD(理論上あるが突破報告なし、緩和策も用意し当てるか選択できる)
intel(ソフトでの緩和のみ)
☆Variant3
intelのみ存在する脆弱性(9900kでハードでの対策)
▲v3a （Meltdown）
AMD現行CPUには脆弱性なし(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
▲v4
AMDの一部にのみ存在(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
●LazyStateSaveRestore（Meltdown）
intelのみ存在する脆弱性(ソフトでの緩和のみ)
●spectreRSB
AMD(実証なし)
intel (ソフトでの緩和のみ)
●branchscope
intelのみ存在する脆弱性(ソフトでの緩和のみ)
☆L1（Meltdown）
intelのみ存在する脆弱性(9900kでハードでの対策)
●TLBleed
intelのみ存在する脆弱性(ソフトでの緩和のみ)
・PortSmach
AMD(（概念実証すら通らないhttps://www.amd.com/en/support/kb/faq/pa-210）
intel(ソフトでの緩和のみ)
なおMeltdown-PK、BRを発見したチームは軽減策対応した状態では脆弱性を突破できていないと発表 ～CPU脆弱性存在・対応状況 No2 ～ 2019/01/22
☆…intelの第9世代で対策が変更された脆弱性
●…intelのみ存在する脆弱性
▲…AMDの一部と intelに存在
・… intel、AMD共に存在
●Meltdown-PK（vm Protection Key）
intelのみ存在する脆弱性
・Meltdown-BR IA-32 BOUND命令の脆弱性
AMD
Intel
Spectre
・PHT-CA-OP
AMD
Intel
・PHT-SA-IP
AMD
Intel
・PHT-SA-OP
AMD
Intel
・BTB-SA-IP
AMD
Intel
・BTB-SA-OP
AMD
Intel
なおMeltdown-PK、BRを発見したチームは これまでの脆弱性対策のままでは新たな7つの
脆弱性の発見によって脆弱性が残ると報告している（Intelは報告を否定している、AMDはコメント拒否）
【インテル工作員ただいま活動中】
ｶﾀｶﾀ 彡 ⌒ ミ ｶﾀｶﾀ 彡 ⌒ ミ ｶﾀｶﾀ 彡 ⌒ ミ
（ ｀Д´ ） ｶﾀｶﾀ （ ｀Д´ ） ｶﾀｶﾀ （ ｀Д´ ） ｶﾀｶﾀ
＿|￣￣||＿）____ ＿|￣￣||＿）____ ___|￣￣||／_）__
／旦|――||/／ ／| ／旦|――|l/／ ／| ／旦|――||/／.／|
|￣￣デマ'￣|￣| . | |￣￣提灯￣|￣| . | l￣￣捏造￣|￣| . |
|＿＿＿＿＿|三|／ |＿＿＿＿＿|三|／ l＿＿＿＿＿|三|／
ｶﾀｶﾀ 彡 ⌒ ミ ｶﾀｶﾀ 彡 ⌒ ミ ｶﾀｶﾀ 彡 ⌒ ミ
（ ｀Д´ ） ｶﾀｶﾀ （ ｀Д´ ） ｶﾀｶﾀ （ ｀Д´ ） ｶﾀｶﾀ
＿|￣￣||＿）____ ＿|￣￣||＿）____ ___|￣￣||／_）__
／旦|――||/／ ／| ／旦|――|l/／ ／| ／旦|――||/／.／|
|￣￣擁護￣|￣| . | |￣￣煽り ￣l￣| . | |￣￣ うそ￣|￣| . |
|＿＿＿＿＿|三|／ |＿＿＿＿＿|三|／ l＿＿＿＿＿|三|／
ｶﾀｶﾀ 彡 ⌒ ミ ｶﾀｶﾀ 彡 ⌒ ミ ｶﾀｶﾀ 彡 ⌒ ミ
（ ｀Д´ ） ｶﾀｶﾀ （ ｀Д´ ） ｶﾀｶﾀ （ ｀Д´ ） ｶﾀｶﾀ
＿|￣￣||＿）____ ＿|￣￣||＿）____ ___|￣￣||＿）＿
／旦|――||/／ ／| ／旦|――|l/／ ／| ／旦|――|l/／ ／|
|￣￣泥棒￣|￣| . | |￣￣挑発￣|￣| . | |￣ﾏｯﾁﾎﾟﾝﾌﾟ|￣| . |
|＿＿＿＿＿|三|／ |＿＿＿＿＿|三|／ |＿＿＿＿＿|三|／
ｶﾀｶﾀ彡 ⌒ ミ ｶﾀｶﾀ 彡 ⌒ ミ
（ ｀Д´ ） ｶﾀｶﾀ （ ｀Д´ ） ｶﾀｶﾀ
＿|￣￣||＿）____ ＿|￣￣||＿）____ ___|￣￣||＿＿__
／旦|――||/／ ／| ／旦|――|l/／ ／| ／旦|――|l/／ ／|
|￣自作自演|￣| . | |￣￣犯罪￣|￣| . | |￣￣逮捕￣|￣| . |
|＿＿＿＿＿|三|／ |＿＿＿＿＿|三|／ |＿＿＿＿＿|三|／ _､-､〃1,. Intel -'｀｀~〃´Z
Z.,. = =. ´ｚ あれ？あれ？
. ／ '´｀ﾐ = = ､､ヾ~｀｀｀ ＼ どうしてこんなところに脆弱性CPUが･･･？
／ ,.-- .ﾐ = = ﾐ. --､ ＼
. < 〃-、 ﾐ = = ヽ ,.-ヽ > 誰だ？
ヽ i ｌ | |ヽ= = 〃| | u ｌ i ゝ_
. ／￣u －,´__ | に|= =| l::|/ _｀,ｰ- ,._ ヽ 誰なんだ･･･？ こんなガバガバなCPU作ったのは･･･？
ｰｚ..ヽ___,,...-,-､ヽ.-'=´= = ゝ| ,´,.-,-...,,___ゝー'
',=',=,'=,'=|. /ヾ三 三ノ| |=,'=,'=,'=,' 誰だ･･･？ 誰だ･･･？ 誰･･･？
,―'ｰｰｰｰｰ' /. | 'ｰｰｰｰ-'--､
| l ! i ; ' /. | i i i ; , |＿
L＿＿＿＿/. |＿＿＿__＿＿ｌ
／ ヽ / ヽ
,／テ=､
| ///,.-ｰ｀，
. | // /￣ ､,, Intel ,､ 〃
| / ﾐ ＼ ′ あ･･･
. /｀ｰ、ﾉ|. r‐､ヽ ,.==ヽ' -ヽ _
/､ > 1 |.ｌ=| | ' ,=､ .=,< ´ オレだった・・・！
｀ ヽ´彡. ｀ｰ|/ ////ｒ_~'ヽゝ っ
/ ｲ ／| ,=:=:=,=,=「
/ ７ .／|. .| .ｰ'ｰヽ'ﾉ.￣|
/ 三／ |i. ヽ .l ｌ i ; ; |
./´￣ .| |:| ｀ｰ---,―--'
| |+|､＿__/| |''ー..,,__ >>776
SkylakeとKabylakeは死んだな
AMDはどうなるか 脆弱性…
性能劣化…
不安定… ＿＿＿＿
| | ｜
彡 ⌒ ミ | | ＿ ｜
(´・ω・｀) |_|＿|.)三)_|
( つ⊂ ) ┌┬┴┴┐←インテル入ってるw
￣￣￣￣￣￣￣￣￣￣￣￣
＿＿＿＿
うぅぅぅ… | | ｜
,-ｰ-､ | | ＿ ｜
彡 _, ,_ミ |_|＿|.)三)_|
( つ⊂ ) ┌┬┴┴┐ ←インテル入ってるw
￣￣￣￣￣￣￣￣￣￣￣￣ 去年の11月の話今更何言ってんだ
そいつは発表時に散々AMDは持ってないけどあるに違いない証明してやるとイキリ散らして結局音沙汰なし
AMDも一緒と言えば金が貰えるいつものパターンだぞ 証明してやるといってないし
逆にAMDが「受け取ったPortSmashのレポートを調査し、潜在的なAMD製品への影響を検証している」と言って音沙汰なしだぞ ～CPU脆弱性存在・対応状況No1 ～ 2019/01/22修正版
☆…intelの第9世代で対策が変更された脆弱性
●…AMD未対応の脆弱性
▲…AMDに存在
・…AMDに存在
・Variant1
AMD(ソフトでの緩和のみ)
・Variant1.1
AMD(ソフトでの緩和のみ)
●Variant1.2（Meltdown）
AMD未対応
●Variant2
AMD(緩和策も用意し当てるか選択の半対応)
☆Variant3
AMD未対応
▲v3a （Meltdown）
AMD(ソフトでの緩和のみ)
▲v4
AMD(ソフトでの緩和のみ)
●LazyStateSaveRestore（Meltdown）
AMD未対応
●spectreRSB
AMD未対応
●branchscope
AMD未対応
☆L1（Meltdown）
AMD未対応
●TLBleed
AMD未対応
・PortSmach
AMDにもあると強く疑われているが未対応
・RyzenFall
AMDのみで未対応
なおMeltdown-PK、BRを発見したチームは軽減策対応した状態では脆弱性を突破できていないと発表
また、新たな7つのCPU脆弱性MeltdownBR等は別に 脆弱性対応しているintelは安心・安全やな
脆弱性未対応のアムド危険すぎる
１００℃
mmmmmmm ８０℃
（＿＿＿＿＿） ←CPUクーラー mmmmmmm
＿|＿＿＿|＿ ←グリス （＿＿＿＿＿） ←CPUクーラー
. |＿＿＿＿＿_| ←ヒートスプレッダ |＿＿＿＿＿_| ←黒鉛垂直配向熱伝導シートTC-HM03
|＿＿＿| ←発がん性物質インジウム |＿＿＿＿＿_| ←ヒートスプレッダ
|_ _ _ _ _,| ←ダイ研磨分 |＿＿＿| ←黒鉛垂直配向熱伝導シートTC-HM03
＿|＿＿＿|＿ ←14nmシリコンダイ ＿|＿＿＿|＿ ←7nmシリコンダイ
(_＿＿＿＿＿_） ←パッケージ基板 (_＿＿＿＿＿_） ←パッケージ基板
Intel i9-9900K AMD Ryzen 9 3850X. . >>782
AMD対応は「わが社の製品に不良品の疑いが掛けられたので検査します。そのような事実があれば別途会見します。」
至って普通の対応で特段問題は無いが？
Intel自身 後にPortSmashとして発覚する脆弱性の疑いを2005年に掛けられた時に
Intelはそれに対する会見をやったか？「No」 何か対策したか？「No」
昨年CVE識別子が付くまで完全放置だった訳だが
今AMDに「会見しろ何かコメント出せ」っていうのは無茶振りにも程があるんじゃないですかね？ >>786
違うんだよなあ
逆にAMDが「受け取ったPortSmashのレポートを調査し、潜在的なAMD製品への影響を検証している」と言って音沙汰なし >>787
第三者機関の欠陥・不良品判定（CVE識別子）が付かない間は「影響なし」と言い切って問題無い
実際のIntel対応がそうだったようにね
それよりも肝心なのは「発覚した時にどう対応するか」だと思うけど？
第一声「ぼくだけじゃないもん」っていうIntelのような不誠実な対応だけはAMDに真似してほしくはないね >>788
問題あるなしの話じゃなくて音沙汰がないことを言ってんだけどなあ >>788
インテルは当時見解は出してたはず
しかものちのPortSmashと違う
spectreV2に近いもの >>789
影響無いなら音沙汰無くても問題無いだろ常識的に考えて
「影響無無くても報告します」なんて約束もしてないし >>791
バカかよ
受け取ったPortSmashのレポートを調査し、潜在的なAMD製品への影響を検証している
といった以上結果は公表する >>790
バカかよ
何でHTT脆弱性でspectreV2なんだよ
>>792
検証した結果第三者機関からは何も出てこなかった
これが全てだ >>793
>何でHTT脆弱性でspectreV2なんだよ
お前がバカ
>検証した結果第三者機関からは何も出てこなかった
うそ乙 >>783
>>768
>>769
存在しない脆弱性に未対応だ（キリッ）って言ってるバカがまたわいた
しかも特権とらないと実行できない脆弱性とよぶにはおこがましい怪しい発表を堂々と入れてる >>790
で、何故IntelのCPUはspectreV2耐性が無いんですかね？
自身で「問題あり」という見解をだ出しておきながら
>>794
AMDのPortSmash CVEを早く出せよ
この嘘吐きめ ～CPU脆弱性存在・対応状況No1 ～ 2019/02/11修正版
☆…intelの第9世代で対策が変更された脆弱性
●…AMD未対応の脆弱性
▲…AMDに存在
・…AMDに存在
・Variant1
AMD(ソフトでの緩和のみ)
・Variant1.1
AMD(ソフトでの緩和のみ)
●Variant1.2（Meltdown）
AMD未対応（ただしAMDには存在しない）
●Variant2
AMD(緩和策も用意し当てるか選択の半対応)（ただし突破報告がないために危険度は非常に低い）
☆Variant3
AMD未対応
▲v3a （Meltdown）
AMD(ソフトでの緩和のみ)
▲v4
AMD(ソフトでの緩和のみ)
●LazyStateSaveRestore（Meltdown）
AMD未対応（ただしAMDには存在しない）
●spectreRSB
AMD未対応（ただしAMDでの実証報告のない架空の脆弱性）
●branchscope
AMD未対応（ただしAMDには存在しない）
☆L1（Meltdown）
AMD未対応（ただしAMDには存在しない） 一部書き漏れがあったので再
～CPU脆弱性存在・対応状況No1 ～ 2019/02/11修正版
☆…intelの第9世代で対策が変更された脆弱性
●…AMD未対応の脆弱性
▲…AMDに存在
・…AMDに存在
・Variant1
AMD(ソフトでの緩和のみ)
・Variant1.1
AMD(ソフトでの緩和のみ)
●Variant1.2（Meltdown）
AMD未対応（ただしAMDには存在しない）
●Variant2
AMD(緩和策も用意し当てるか選択の半対応)（ただし突破報告がないために危険度は非常に低い）
☆Variant3
AMD未対応（ただしAMDには存在しない）
▲v3a （Meltdown）
AMD(ソフトでの緩和のみ)
▲v4
AMD(ソフトでの緩和のみ)
●LazyStateSaveRestore（Meltdown）
AMD未対応（ただしAMDには存在しない）
●spectreRSB
AMD未対応（ただしAMDでの実証報告のない架空の脆弱性）
●branchscope
AMD未対応（ただしAMDには存在しない）
☆L1（Meltdown）
AMD未対応（ただしAMDには存在しない）
●TLBleed
AMD未対応（ただしAMDには存在しない）
・PortSmach
AMDにもあると強く疑われているが未対応（ただし概念実証すら通らない架空の脆弱性）
・RyzenFall
AMDのみで未対応（特権が必要で脆弱性とすらいえない言いがかり）
なおMeltdown-PK、BRを発見したチームは軽減策対応した状態では脆弱性を突破できていないと発表
また、新たな7つのCPU脆弱性MeltdownBR等は別に >>796
>何でHTT脆弱性でspectreV2なんだよ
なんて理解の物に何を言ってもしょうがないが
CVEを言い出したのはお前
あほ >>799
Intel自ら問題あると会見したはずのspectreV2が対策されてないのは何故だ？
Intelの中の人がアンポンタンなのか、お前の口から出まかせか
どっちだ？ >>800
だれが
Intel自ら問題あると会見した
といったｗｗｗ 新たな7つ（Intel,AMDは6個）や他のCVE番号の付いていない脆弱性に関しては
対策（MicroCodeやOS等のアップデート）が完了（目処がつくまで）までは
CVE番号もIntelやAMDからの発表は無いぞ
今はこの段階だよ
AMDのPortSmash CVEが出てきたらダンマリを決め込むくせに 実証すらされてない架空の脆弱性でAMDを乏しめたいんだろうけど
そんなことしてもIntelの脆弱性は減らないぞｗ >>801
この不誠実さはインテルそっくりだ
喜べ >>802
例のペーパーカンパニーなら対策猶予無しでサクッと公開するが
※AMDに限る ちうか>>781でAMDが「うちのを含めて他所のもあるけど対応策で対処できるよ！」って言ってるようにしかみえないんだが何か問題なのか？ 脆弱性があると周知されて、ひどいボッタクリ価格でも品薄なんだから
セキュリティなんてどうでもいいんだろうなぁ >>802
>新たな7つ（Intel,AMDは6個）や他のCVE番号の付いていない脆弱性に関しては
Spectreの亜種５とMeltdownの亜種２の件なら
Spectre
>>375参照
Meltdown
（new） Meltdown-PK（vm Protection Key）は v3、v3a、1.2と同株から生えた変種
・・・なので、既にCVE番号が付いてるものと傾向が変わる訳もなく
>AMDのPortSmash CVEが出てきたらダンマリを決め込むくせに
AMDで出たなら出たで仕方ないが
>それよりも肝心なのは「発覚した時にどう対応するか」だと思うけど？
>第一声「ぼくだけじゃないもん」っていうIntelのような不誠実な対応だけはAMDに真似してほしくはないね
それだけだよ
まあ確率は限りなく低いと思ってるけど 脆弱性の超簡単なまとめ
〇問題なし
普通のRyzen、Threadripper及び、Threadripper2,デスクトップAPU
Ryzen2000、EPYC、Ryzen PRO、Ryzen Workstation、Ryzen Mobile
×おしまい
Intelペンディアム以降のCPUすべて(LGA1151の9000シリーズとicelakeは一部緩和策)
__＿＿＿＿_
／::::─淫厨─＼
／:::::::: （ ○）三（○）＼
|::::::::::::::::::::（__人__）:::: | _＿＿＿＿＿＿＿_
＼::::::::: |r┬-| ／ | | |
ノ:::::::::::: `ー'´ ＼ | | | >>802
>第一声「ぼくだけじゃないもん」
と感じる事が俺には分からん
CPUの高速化への過程で見落とされた脆弱性は人類の考慮不足の結果だ
たまたまAMDがIntelの全てのコピペでは著作権侵害になるから
自社開発したら脆弱性が少なかっただけの話
Intelは初めから業界全体の問題だと言っているし
原理的にはARM,AMDにも存在する可能性が有ると言っているのは殆どが研究者だろ
メディアがAMDの発言を取り上げる事が少ないかも知れないが
構造が違うから脆弱性突破は難しい と公表しておきながら
しれっと、MicroCode出すとか の方が俺には醜く感じる >>811
AMDは相応に対策盛り込んで設計してるんだよ
intelはばれないとおもって対策無視して性能に振ったからAMDよりもおおい脆弱性を抱える結果となった
単純に同じ概念だから両方あるだろって考えるのが浅はか
AMDの”突破報告がないけど理論上存在するので念のために対策します”って姿勢と突破されて対応するintelとはレベルが違う ┏━━━━━━━━┓
┃┏━━━━━━┓┃
┃┃ 嘘 .息 淫 ┃┃
┃┃ を を 照┃┃
┃┃ つ . す 信┃┃
┃┃ く. る 者┃┃
┃┃ よ. は.┃┃
┃┃ . う . ┃┃
┃┃ に ┃┃
┃┗━━━━━━┛┃
┗━━━━━━━━┛ >>812
そうなんだよね
そもそも条件分岐機構からしてアーキテクチャが違う
原始的な人工知能のパーセプトロンを採用してるのが
Ryzen
学習するので毎度タイミングとか違うからサイドチャネル攻撃が成功しにくい >>811
アホだろお前
アクセラレーションブースト脆弱性対策はアプリケーションに新命令 IBRS/IBPB/STIBP を組み込む事で発現する
その新命令はMicroCode更新によってCPUにもたらされる
MicroCode更新してないCPUで新命令を動かすとどうなる？
AMDだMicroCodeだしたのはそういう事だよ ）＼ ＿_/＼＿ j､
-‐ ¨￣￣ ｛ （0）､
Ｚ ∠.:.:.:.／.:.:.:.:.:.:.:./:.:.:入:.＼.:.:.:.:.:.:.:＼ ＿
. f フ:::::::::::::/⌒ﾄ､/ ヽ::'⌒:::::::::::::::ヾ__ ＼
７ く／/::::/:::://＿|:/ ＼l_ ＼:::ヽ::::::∨＼/
∨:::/::::::ﾚﾏ7たﾄ ｲたi｢ｱ＼l: |∨ /
/＜|:::: ハ 弋rｿ/////弋rｿ 厶 :::|､_,イ
7:::: |::/(_:}! ///, -‐一ヘ/// _人/::::::::|
|::::: l´:::::八 { } /:::::j:|::::::::::|
|::: |三三三三ﾆ＝=ｖ＝ﾆ三三三三| :::|
|::: |. DOS/Ｖ || メルトダウン | :::|
|::: | ﾊﾟﾜ-ﾚﾎﾟｰﾄ. || ﾊﾟﾌｫｰﾏﾝｽ | :::|
|::: |.特集ｲﾝﾃﾙ/^)斗っ-､ 低下 _ | :::|
|::: | 脆弱性 ,人 , ' ／欠陥(こ￣ヽ|
|::: |∧／￣￣ ＼,／ｽﾍﾟｸﾀｰ（ ｲ:|
|:::ﾉ≦========='´==========≦jヽ !
|:::{ |三三三三三三三三三三三三| }|
l::/ |三三三三三三三三三三三三lノ::!
|:| |三三三三三三三三三三三三|:::::|
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ ずっと前から可能性を指摘されてたけどパフォーマンス重視で無視してきたIntel
突破されてないけど万が一があるので更新したマイクロコード用意したAMD AMDも巻き返しの千載一遇のチャンスなんだから
この機会を最大限に活かすために自分の脆弱性は極力潰しとこうとするだろうな というかLinux界隈を中心に実害性ないからカーネルのオプションデフォで対策オフになってきてるから
対策する必要はないよ
素人が知った風にごちゃごちゃ言ってないで現実を見た方がいい
単に流れとしてインテル下げたいだけだろ？ お前はIntelから金貰って問題ないと書いているだけだろ犯罪者 >>819
それインテルの中の開発者がやってるから・・・ 壊れたから新しいのを買ってしまった
CPUの脆弱性が解決していないのに >>823
その考えをぶち壊すくらい9900kは早い >>815
アプリケーションに新命令 IBRS/IBPB/STIBP を組み込まないと脆弱性を悪用される
と言うことでソフト側で改修だし
OSやソフトだけで修正できないからマイクロコードも新しくしないと脆弱性が残るんじゃないか
結局は突破は難しいがBIOS更新しないと突破される
それよりも、Windows10の1809向けにインテルマイクロコードがKBKB4465065で出てる
https://support.microsoft.com/ja-jp/help/4465065/kb4465065-intel-microcode-updates
対応CPUに第1世代のCore iも入ってるみたいだね ～CPU脆弱性存在・対応状況No1 ～ 2019/01/22修正版
☆…intelの第9世代で対策が変更された脆弱性
●…intelのみ存在する脆弱性
▲…AMDの一部と intelに存在
・… intel、AMD共に存在
・Variant1
AMD(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
・Variant1.1
AMD(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
●Variant1.2（Meltdown）
intelのみ存在する脆弱性(ソフトでの緩和のみ)
●Variant2
AMD(理論上あるが突破報告なし、緩和策も用意し当てるか選択できる)
intel(ソフトでの緩和のみ)
☆Variant3
intelのみ存在する脆弱性(9900kでハードでの対策)
▲v3a （Meltdown）
AMD現行CPUには脆弱性なし(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
▲v4
AMDの一部にのみ存在(ソフトでの緩和のみ)
intel(ソフトでの緩和のみ)
●LazyStateSaveRestore（Meltdown）
intelのみ存在する脆弱性(ソフトでの緩和のみ)
●spectreRSB
AMD(実証なし)
intel (ソフトでの緩和のみ)
●branchscope
intelのみ存在する脆弱性(ソフトでの緩和のみ)
☆L1（Meltdown）
intelのみ存在する脆弱性(9900kでハードでの対策)
●TLBleed
intelのみ存在する脆弱性(ソフトでの緩和のみ)
・PortSmach
AMD(（概念実証すら通らないhttps://www.amd.com/en/support/kb/faq/pa-210）
intel(ソフトでの緩和のみ)
なおMeltdown-PK、BRを発見したチームは軽減策対応した状態では脆弱性を突破できていないと発表 CPU脆弱性存在・対応状況 No2 ～ 2019/01/22
☆…intelの第9世代で対策が変更された脆弱性
●…intelのみ存在する脆弱性
▲…AMDの一部と intelに存在
・… intel、AMD共に存在
●Meltdown-PK（vm Protection Key）
intelのみ存在する脆弱性
・Meltdown-BR IA-32 BOUND命令の脆弱性
AMD
Intel
Spectre
・PHT-CA-OP
AMD
Intel
・PHT-SA-IP
AMD
Intel
・PHT-SA-OP
AMD
Intel
・BTB-SA-IP
AMD
Intel
・BTB-SA-OP
AMD
Intel
なおMeltdown-PK、BRを発見したチームは これまでの脆弱性対策のままでは新たな7つの
脆弱性の発見によって脆弱性が残ると報告している（Intelは報告を否定している、AMDはコメント拒否） 06月01日 Googleが関係者へ「Spectre」情報を報告
07月28日 Googleが関係者へ「Meltdown」情報を報告
01月01日 Intel CPUのセキュリティ上のバグの存在を指摘する記事が公開される
01月02日 「The Register」が、IntelのCPUに欠陥があると発表
01月03日 「Google Project Zero」が脆弱性の詳細情報を公開
01月03日 やっとIntelがCPUバグの存在を正式に認める
01月04日 Microsoftが緊急の更新プログラムを公開
01月12日 Intelが「Microcodeに不具合が確認された」と一部の顧客へ忠告していると報道
01月17日 Intelが複数のCPUで同問題が確認されていることを報告
01月22日 Intelが不具合の調査が終わるまでアップデートを見送るよう発表
02月05日 「Meltdown」「Spectre」を狙うマルウェアサンプルが大量に発見される
03月28日 Spectre系の脆弱性「BranchScope」、Intel製CPUで実証される
04月05日 Intelが旧型CPUの「Spectre」対策中止を発表
05月07日 IntelのCPUに新たな8つの脆弱性が発見、うち4つは高い危険性
05月22日 「Meltdown」「Spectre」関連の脆弱性が2件見つかる
06月15日 Intelプロセッサに新たな脆弱性、投機的実行機能に関連
06月27日 IntelのCPUに新たな脆弱性「TLBleed」が見つかる
07月12日 「Spectre」関連の新たな脆弱性が見つかる。Intel、ARMに影響
07月24日 脆弱性「SpectreRSB」が見つかる
07月27日 Spectreより危険度の高い脆弱性「NetSpectre」が見つかる
08月14日 脆弱性「Foreshadow」（L1TF）が見つかる
08月23日 Intel社が脆弱性対策で低下するマイクロコードアップデート前後のベンチ比較を禁止
08月23日 批判され、Intel社が↑の「ベンチ比較を禁止」を撤回
08月31日 「Intelの脆弱性情報の開示が遅すぎた」ことでLinux開発者が大変な目に遭っていたことが発覚
09月11日 情報漏洩やサービス運用妨害（DoS）、権限昇格、任意のコード実行などにつながる恐れの脆弱性が複数見つかる
10月10日 Intel製グラフィックドライバーやファームウェアに脆弱性、最大深刻度は“HIGH”
11月05日 Hyper-Threading搭載のIntel CPUに新たな脆弱性、9900K死亡
11月15日 「Spectre」「Meltdown」関連でIntel新たに7件の脆弱性
01月10日 Intel製品に複数の脆弱性、修正版が一斉公開 ～最大深刻度は“HIGH” >>827
>結局は突破は難しいがBIOS更新しないと突破される
Googleセキュリティチームが突破を諦めるレベルだぞ
むしろ突貫後付けの 新命令 IBRS/IBPB/STIBP での対策より強力だわ
命令は埋め込む場所を間違う人為ミスがあると終了だし
インテルにとっては唯一無二の対策だがAMDにとっては選択肢の一つでしかない
AMDが神経尖らせてるのは命令互換性と安定性
AMD CPUが命令非互換で落ちるなんて事はあってはならない
インテルは脆弱性対策とAMDをブルスク地獄に落とす漁夫の利を狙ったんだろうけど
AMDは上手く立ち回りブルスク地獄へ落ちたのはインテル
←セキュリティホール 性能&安定性の低下→
―━―━―━◎━―━―━―━―
≡ ||
≡ ||
≡ In||℡,
ｺﾞｰ （ / ⌒ヽ
≡ | | |
≡ ∪ 亅|
≡ | | |
≡ ∪∪ ゞ';ﾞﾞﾞ￣｀i'￣￣￣``````````````''ｼ
ヾヾ ii| ,.彡 /
ヾヾ iiレ'彡彡..... /
ヾＥ二i,二.ji_ri==r `ヾ彡 /
E_/>淫照/,＿_,,... iミ. /
r^ヽ>{i_ 〃ﾗ_,....__;´ {ミへ / 我がインテルの脆弱性はァァァアアア
ﾛ ||＝=o'´┴ﾟ'-`; └' h }
ヽ_〃 l ;; ~~￣` ; ､_'_ﾉ 世界一ィィィィィイイイイ！！
| | .;; ; |:｜
| `==''' 、 ; |:｜
.l `r＝==＝ｨ` |:: |
ヽ. ヒ二二.ｿ ／::: |
ヽ` ｰ--‐ _ィー―┴ｒ―
____,.＞-;;; -'"／ヽ-‐'￣ ／
∧ ;; ;;;;;;; | :::::: /ヽ ,.-‐'￣
/ ヽ ;;;;;;;; | ::::::/;;;;;;;￣ >>815
その新命令でパフォーマンスは大幅に低下するんだよね
分かります 結局は突破は難しいがBIOS更新しないと突破される
Googleセキュリティチームが突破を諦めるレベルだぞ
むしろ突貫後付けの 新命令 IBRS/IBPB/STIBP での対策より強力だわ
命令は埋め込む場所を間違う人為ミスがあると終了だし
インテルにとっては唯一無二の対策だが、AMDにとっては選択肢の一つでしかないw
AMDが神経尖らせてるのは命令互換性と安定性
AMD CPUが命令非互換で落ちるなんて事はあってはならない
インテルは脆弱性対策とAMDをブルスク地獄に落とす漁夫の利を狙ったんだろうけどら
AMDは上手く立ち回りブルスク地獄へ落ちたのはインテルw
←セキュリティホール 性能&安定性の低下→
―━―━―━◎━―━―━―━―
≡ ||
≡ ||
≡ In||℡,
ｺﾞｰ （ / ⌒ヽ
≡ | | |
≡ ∪ 亅|
≡ | | |
≡ ∪∪ >>827
これ、WIN7や8.1じゃインストール出来ないのか？
インストールしてもWIN7や8.1は対応してないのか？？
ZEN2待ちでSandyやIvyがまだ働いてるんだよ・・ >>836
調べた限りでは10の1809だけなんだよね
1803のはKB4346084だけど対応はSkylake第 6 世代 以降なんだよ
私のWindowsは全て10の1809なのでOKなんだけど
7や8のプロダクトキーが分かるなら、未だアプグレ認証出来るみたいだけどネ
10を使いづらいとか、Windows Updateに問題発生とか言われてるけど
何とかなってる _､-､〃1,. Intel -'｀｀~〃´Z
Z.,. = =. ´ｚ あれ？あれ？
. ／ '´｀ﾐ = = ､､ヾ~｀｀｀ ＼ どうしてこんなところに脆弱性CPUが･･･？
／ ,.-- .ﾐ = = ﾐ. --､ ＼
. < 〃-、 ﾐ = = ヽ ,.-ヽ > 誰だ？
ヽ i ｌ | |ヽ= = 〃| | u ｌ i ゝ_
. ／￣u －,´__ | に|= =| l::|/ _｀,ｰ- ,._ ヽ 誰なんだ･･･？ こんなガバガバなCPU作ったのは･･･？
ｰｚ..ヽ___,,...-,-､ヽ.-'=´= = ゝ| ,´,.-,-...,,___ゝー'
',=',=,'=,'=|. /ヾ三 三ノ| |=,'=,'=,'=,' 誰だ･･･？ 誰だ･･･？ 誰･･･？
,―'ｰｰｰｰｰ' /. | 'ｰｰｰｰ-'--､
| l ! i ; ' /. | i i i ; , |＿
L＿＿＿＿/. |＿＿＿__＿＿ｌ
／ ヽ / ヽ
,／テ=､
| ///,.-ｰ｀，
. | // /￣ ､,, Intel ,､ 〃
| / ﾐ ＼ ′ あ･･･
. /｀ｰ、ﾉ|. r‐､ヽ ,.==ヽ' -ヽ _
/､ > 1 |.ｌ=| | ' ,=､ .=,< ´ オレだった・・・！
｀ ヽ´彡. ｀ｰ|/ ////ｒ_~'ヽゝ っ
/ ｲ ／| ,=:=:=,=,=「
/ ７ .／|. .| .ｰ'ｰヽ'ﾉ.￣|
/ 三／ |i. ヽ .l ｌ i ; ; |
./´￣ .| |:| ｀ｰ---,―--'
| |+|､＿__/| |''ー..,,__ SGXは制限凄いしこれからも改良されていくから
ちょっと一点バグ出たくらいで大批判するのはアホ野党の民主みたいなもんだから止めるべきだよ SGXまた脆弱性が見つかってたぜ
単なる仕組み上の脆弱性だったからここには書いてないけど バグがあるのはしゃーないにしても出てはいけないバグというのもありましてね
UHD BD抜かれるなんて出ては行かんバグの一つだと思うわ >>837
1803なども日本語ページはないっぽいが来てる
ttp://support.microsoft.com/en-ca/help/4346084/kb4346084-intel-microcode-updates TSMC、EUV露光による7nm量産を第2四半期より開始
～5nmのリスク生産も上半期に開始
https://pc.watch.impress.co.jp/docs/news/1169430.html
第2世代の7nmノード(N7+)では、EUV露光によって生産が行われる予定
さらに微細化を進めた5nmノードについても、2019年前半にテープアウトし、2020年前半に量産体制に移行する計画
EUV露光装置を製造しているASMLが、2019年に出荷を検討しているEUVシステム30基のうち、18基がTSMCへの納入が予定されており
ねぇねぇ、2020年になってもまだ10nmなの？
今、どんな気持ち？
∩＿＿＿∩ ∩＿＿＿∩
♪ | ノ ⌒ ⌒ヽﾊｯ __ _,, -ー ,, ﾊｯ / ⌒ ⌒ 丶|
/ (●) (●) ﾊｯ (／ "つ`..,： ﾊｯ (●) (●) 丶 今、どんな気持ち？
| ( _●_) ミ ：/ 10nm ::::i：. ミ (_●_ ) | ねぇ、どんな気持ち？
＿＿＿ 彡 |∪| ミ ：i ─::!,, ミ､ |∪| ､彡＿＿_
ヽ＿＿＿ ヽノ､｀＼ ヽ.....::::::::: ::::ij(_::● / ヽノ ＿＿＿/
/ RADEON／ヽ < r " ...r ミノ~. 〉 ／＼ AMD 丶
/ 5nm ／ ￣ ：|::| ｲ 脆 ::| :::i ﾟ。 ￣♪ ＼ 5nm丶
/ ／ ♪ ：|::| ﾝ 弱 ::| :::|： ＼ 丶
（＿ ⌒丶 ：` | ﾃ 性 : :| :::|_： /⌒＿）
| /ヽ } ：..,' ﾙ :::::（ :::} } ﾍ /
し .）） ：:i `.-‐" U （（
ｿ ﾄﾝﾄﾝ ｿ ﾄﾝﾄﾝ 脆弱性クラッシュ！ ＿ ／- イ､_
＿＿ ／: : : : In℡ ,: : (
〈〈〈〈 ヽ /: : : : ::;:;: ;: ;:;: ; : : : ::ゝ
〈⊃ } {:: : : :ノ --‐' ､_＼: : ::｝
∩＿＿＿∩ | | {:: : :ノ ,_;:;:;ノ､ ェｪ ヾ: :::}
| ノ AMD ヽ ! ! 、 ｌ: :ﾉ ／二―-､ |: ::ﾉ
/ ● ● | / ，,･_ | /／ ￣7/ /::ノ
| ( _●_) ミ／ , ’,∴ ･ ¨ 〉(_二─-┘{／
彡､ |∪| ／ ､･∵ ’ ／､／/| ￣￣ヽ
/ ＿＿ ヽノ / ／ // |／／＼ 〉
(＿＿＿） / / // /＼ ／
＿ ／- イ､_
, ／: : : : : In℡ : : :: (
返しのインテルME！ ﾟ + ` /: : : ::;:;: ;: ;:;: ; : : : ::ゝ
’, ’,∴ ･ ¨ {:: : : : : : ::;:;: ;: ;:;: ;: ::｝
∩＿＿＿∩ ii ’,∴ ｪェ ( : : : ::;:;: ;: ;:;: ; : ::::}
| AMD : : ;: ヽ ! | | ! ,･，, (_ｌ__＼（: ::;:;: ;ヽ: ; : ::ﾉ
/ : : ;: |く^⌒!|｜ , ，,･_（＿ヽ;:;:）ヽ: ::;:;: ;:; ::ノ
| : : ::;:ミ ::;:| ! ∴ ･ ¨C〉 (_二:;: ;::;:／
彡､ : : ::;:／⌒ ノ||!､ ’ ･∵ （､／/| ￣ヽ
/ / : : ::;:／!! ／ // |／／＼ 〉
(_/ : : ::;:/''￣ / // / >>836
おまえCPUの脆弱性を気にする前にすることあるだろw
古いOSやらアプリを平気で使い続けてる奴に、セキュリティ語って欲しく無いわ 古い言うてもまだサポート期間中だからな
win7はもう1年ないけど インテルx86はソフトウェア資産ガー
ソフトウェア資産がなくなるならインテルx86にこだわる必要もない 脆弱性の超簡単なまとめ
〇問題なし
普通のRyzen、Threadripper及び、Threadripper2,デスクトップAPU
Ryzen2000、EPYC、Ryzen PRO、Ryzen Workstation、Ryzen Mobile
×おしまい
Intelペンディアム以降のCPUすべて(LGA1151の9000シリーズとicelakeは一部緩和策)
__＿＿＿＿_
／::::─淫厨─＼
／:::::::: （ ○）三（○）＼
|::::::::::::::::::::（__人__）:::: | _＿＿＿＿＿＿＿_
＼::::::::: |r┬-| ／ | | |
ノ:::::::::::: `ー'´ ＼ | | | 米Intelは2月12日（現地時間）、複数の同社製品に脆弱性が存在することを明らかにした。
以下の製品に対し、アップデートが提供されている。
https://forest.watch.impress.co.jp/docs/news/1169551.html
Intel PROSet Wireless Driver：INTEL-SA-00169（サービス拒否、深刻度“LOW”）
Intel USB 3.0 eXtensible Host Controller Driver for Microsoft Windows 7：INTEL-SA-00200（権限昇格、深刻度“MEDIUM”）
Intel Unite：INTEL-SA-00214（権限昇格、深刻度“CRITICAL”）
Intel Data Center Manager SDK：INTEL-SA-00215（権限昇格・サービス拒否・情報漏洩、深刻度“HIGH”）
Intel OpenVINO 2018 for Linux：INTEL-SA-00222（情報漏洩、深刻度“LOW”） >>661
>>811
見落とされてないぞ
10年以上前から指摘された
理論的には解ってた 突破されないと高くくって放置した結果 >>836
今から10にするなら有料だろうけど
10で互換モードでアプリ動かせるから
ネイティブに対応するしてなくても
なんとかなるかと ┏━━━━━━━━┓
┃┏━━━━━━┓┃
┃┃ 嘘 .息 淫 ┃┃
┃┃ を を 照┃┃
┃┃ つ . す 信┃┃
┃┃ く. る 者┃┃
┃┃ よ. は.┃┃
┃┃ . う . ┃┃
┃┃ に ┃┃
┃┗━━━━━━┛┃
┗━━━━━━━━┛ 緩和策を自主的に外せば海賊版が作りたい放題になると言う問題の目線を逸らそうと
必死すぎる
実際に海賊版が作られてIntelが損害賠償請求で訴えられたらこいつの所にも飛び火
するのは確実なのに、本当にアホだよな
なんせ騙そうとしているのは一般消費者ではなく、UHD BDを制作販売する映画配給
会社やアニメ制作会社とかだからな >>861
深刻度クリティカルとか狙って開けないとそうそう出来る穴じゃねーぞ >>861
::::::::::::::::::::::::個人情報が…… :::: :: :: :::::: : ::: :: : : :
::::::::::::::::::::::::: _,,.. -──- ､, ::::::::::::::::::::::::::::::::: ::: :: : : :
:::::::::::::::: ,..:'´::::::::::::::::::::::::::::::｀:..､ ::::::::::::::::::::: ::: :: : : :
::::::::::::: /:::::::::／::::::::::::::::::::::::::::::::ヽ､__ :::::::: ::: :: : : :
::::::::::: ,'::::::::;:'::::::::::::::::::::::::::::::::::::::::::ｒ'´:::::::: ::: :: : :
::::::::::: |::::::::|:::::i:::/:::::;::::::;ﾊ:::::::i::::::;ﾊ :::::: ::: :: : :
::::::::::: !::::::::|:::::|/-イ:::::/ |､__ﾊ::::i:::! ::: :: : :
::::::::: ,':::::::∧:::|l|!|／￣ミ}彡｀ヽ::::!::| :: :_＿＿＿＿＿＿＿＿_
::::::: /:::::::::;:'-ｧ‐く ﾉ'´ヽ.___ﾉヽ!/ // /
:::: /::::::::::/ /＼_.＞イ-‐＜!＿／｀; // /
／:::::::::::;' / ∧}_X_{∧ ∨/ Intel Inside /
::::::::::::::/|,! / = 7:::| // /
───ﾍ.＿___ノ──‐ '─ ` ｰ.//＿＿＿＿＿＿＿＿/───
,'⌒ヽ l二二]O）＿l王l＿l三l＿＿oOﾝ
└-＜.,＿＿＿＿＿__ノ SpectreV2でAMDの記事だけど
Windows10 1709ではデフォルトでオフなんだけど
1803ではデフォルトでオンになってんだな
http://www.pcgameshardware.de/Sicherheit-Thema-229955/News/Spectre-2-AMD-Ryzen-Bulldozer-Windows-10-Update-BIOS-1254188/
In dem kommenden (jüngst verschobenen) Spring Creators Update (1803) wird der Schutz automatisch aktiviert.
次の（最近延期された）Spring Creators Update（1803）では、保護は自動的に有効になります。 >>861
ここできて1年経ったけどクリティカルって初めてじゃね？ >>861
>Intel製品に複数の脆弱性、修正版が公開 ～最大深刻度は“CRITICAL”
>情報漏洩やサービス運用妨害（DoS）、権限昇格などにつながる恐れ
あかんｗ >>864
AMDの場合はレジストリいじって手動でオフにしないとダメ クリチカルって特定アプリだけじゃないか
そして直したのもう出してるしいくらなんでもこれを持って大騒ぎはないだろ
それよりそこらへんじゅうのPCに影響が出そうな
・Intel USB 3.0 eXtensible Host Controller Driver for Microsoft Windows 7：INTEL-SA-00200（権限昇格、深刻度“MEDIUM”）
こっちのほうが問題になりそうな
これの継ぎ当てはどこにあるんだろう >>869
ドライバ本体じゃなくてインストーラーだけだからかなり限定的
すでにv2ってのがあってそれ使えばいいらしい
デバイスマネージャからインストールしてもいい いちいちアプリケーション作り直さんといかんところがなー 土台が崩れりゃ上モノ作り直しはどんなもんでもかわらんぞ Intel CPUのセキュリティ機構「SGX」にマルウェアを隠すことでセキュリティソフトで検出できない危険性、概念実証用のプログラムも公開済み
https://gigazine.net/news/20190214-intel-sgx-vulnerability/ >>873
Intel CPUを使ってると絶対発見できないウイルスが作成可能ってことか
これはヤバイ
>研究者によるとSGXのenclave内にマルウェアを隠せば、SGXの持つ機密性ゆえに内部をチェックできないため、マルウェアなどをセキュリティ対策ソフトなどで検出することは理論上不可能だとのこと。 でもどうせAMD固有の脆弱性もあるし同じこと
嫌ならPC使うなって その時々でメリットデメリットを計りにかけていい方買うだけ
ここ数年はＡＭＤだけど、セキュリティも性能もインテルが上にいくならそっち買うし インテル株下がる気配なし むしろ上がってる
本当脆弱性は社会的にどうでもいいよね ノーパッチ逃げ切りっすわ ：＿＿＿ ：
：／ 淫厨＼：
：.|/ｌ|llO-O-ヽ|： ノーパッチ逃げ切り！
：6| :ｌll: :)'e'( : :.|9：
：/ ‐- /￣￣￣￣/：
：（__ﾆつ / Intel /：
：lニニ!ニニニニニ!： ← ～CPU脆弱性存在・対応状況No1 ～ 2019/01/22修正版
☆…intelの第9世代で対策が変更された脆弱性
●…アムド未対応の脆弱性
▲…アムドに存在
・…アムドに存在
・Variant1
アムド(ソフトでの緩和のみ)
・Variant1.1
アムド(ソフトでの緩和のみ)
●Variant1.2（Meltdown）
アムド未対応
●Variant2
アムド(緩和策を当てるか選択の半端な対応)
☆Variant3
アムド未対応
▲v3a （Meltdown）
アムド(ソフトでの緩和のみ)
▲v4
アムド(ソフトでの緩和のみ)
●LazyStateSaveRestore（Meltdown）
アムド未対応
●spectreRSB
アムド未対応
●branchscope
アムド未対応
☆L1（Meltdown）
アムド未対応
●TLBleed
アムド未対応
・PortSmach
アムドにもあると強く疑われているが未対応
・RyzenFall
アムド固有で未対応
なおMeltdown-PK、BRを発見したチームは軽減策対応した状態では脆弱性を突破できていないと発表
また、新たな7つのCPU脆弱性MeltdownBR等は別に 脆弱性の超簡単なまとめ
〇問題なし
普通のRyzen、Threadripper及び、Threadripper2,デスクトップAPU
Ryzen2000、EPYC、Ryzen PRO、Ryzen Workstation、Ryzen Mobile
×おしまい
Intelペンディアム以降のCPUすべて(LGA1151の9000シリーズとicelakeは一部緩和策)
__＿＿＿＿_
／::::─淫厨─＼
／:::::::: （ ○）三（○）＼
|::::::::::::::::::::（__人__）:::: | _＿＿＿＿＿＿＿_
＼::::::::: |r┬-| ／ | | |
ノ:::::::::::: `ー'´ ＼ | | | |::::::::::::::::::::: ____________ :::::::::| |
手. 今 |::::::: ::::,. '":::::::::::::::::::::::::｀ヽ. ::::::::| １０ ど イ |
遅 さ |::::: ／::::::::く::::::::╋:::::::>::::::: ＼ :::|. ﾅﾉ こ ン |
れ ら |::::〈:::::::::;:::--- ､─ｧ -- ､:;::::::::〉 :::| ﾒｰﾄﾙ が テ |
で な |:::: ,〉'" ｀'´ ｀ヽ! :i も 悪 ル |
す が.|:::/ / ﾊ ハ ヽ ヽ ､ ' i で い さ . . .|
ね ら |:::i ,' /!__i_, !' i ,_ﾊ__ﾊ ', ! ', す .ん ん . . .|
゜ /::ﾉ.! ! /,ｨ-ｧ!､! ﾚ',ｨ-=!､i i ﾊ 〉か . で |
´＼ |::〈 ﾉ Yﾚﾍ''ゞ-' ゞ-''/ﾚ' ﾝ ∠､.： す |
::::::::＼|::::〈 ﾊ !ﾊ." ______ "ﾊ ﾊ ! .! ゜ か /
:: ノ､ ｀ｧ'_」＞､._｀ー' ,,.イ/ｲ､ノ ヽ ？ ／
/ ｀ｧ''´ ', ヽ干´ン::::::::::::｀ヽ. ｀'ー──＜
! ヽ/ ,y ヽ､. .,!':::::::::．y::::::::::::',
〉r〈_,.-､7-､ Ｙ十::::．::::::i::::::::::::::〉
: ﾚ＾iY⌒ヽ,ｲ'ヽ-i |::::::::::::::;ﾊr､::::Y
:: '! ,ｨ〈 ｀ｙ'´｀ヽ!::::::::::::/´⌒'/'
::: Y´ヽ､)-'､＿ノ､::::::::/ / IntelのUSB 3.0ドライバなどに権限昇格などの脆弱性
～最新アップデートの適用を推奨
ttps://pc.watch.impress.co.jp/docs/news/1169668.html 対策できない脆弱性を世に流しても
悪いことする奴が増えるだけで
いいことないと思うんだけどな >>889
Intel信者理論だと悪用の事実が確認できないから穴は無いって判断らしいよ 少なくともこれからIntel買う被害者は減るな。
ノートPCの選択肢もっと増えて欲しい。 >>890
AMD信者理論だと悪用の事実が確認できないから穴は無いって判断らしいよ
特にAMDはOSもBIOSもバッチだしてるの物にも実証されてない
と言い切るからね
ここ読んでると思ってしまう おおバッチになってるし「の」もいらないな
>>890
AMD信者理論だと悪用の事実が確認できないから穴は無いって判断らしいよ
特にAMDはOSもBIOSもパッチだしてる物にも実証されてない
と言い切るからね
ここ読んでると思ってしまう インテルは毎月クリティカルな内容まで含めて多数の脆弱性対策を公表してて偉いでちゅねー
セキュアな製品作らなかった自業自得な側面もあるんだし、今後も頑張ってくださいね >>881
そもそも脆弱性を突かれて漏れた実例が皆無だからな
それよりは社員にUSBの取り忘れと紛失を注意させるほうが効果も高いし
なので今日もインテルは売れる
アムドはいまいち信用がねえんだよなあ
世の中は信用よ
信用ねえところが「俺のが性能↑だし」と叫んでも「そもそも候補になってないんで」で終わり >>895
村理論はいらない
泥棒が入ったことないから鍵はいらないとか まーた誤認させる書き込みしてるバカがいる正確にはこう
～CPU脆弱性存在・対応状況No1 ～ 2019/02/11修正版
☆…intelの第9世代で対策が変更された脆弱性
●…AMD未対応の脆弱性
▲…AMDに存在
・…AMDに存在
・Variant1
AMD(ソフトでの緩和のみ)
・Variant1.1
AMD(ソフトでの緩和のみ)
●Variant1.2（Meltdown）
AMD未対応（ただしAMDには存在しない）
●Variant2
AMD(緩和策も用意し当てるか選択の半対応)（ただし突破報告がないために危険度は非常に低い）
☆Variant3
AMD未対応（ただしAMDには存在しない）
▲v3a （Meltdown）
AMD(ソフトでの緩和のみ)
▲v4
AMD(ソフトでの緩和のみ)
●LazyStateSaveRestore（Meltdown）
AMD未対応（ただしAMDには存在しない）
●spectreRSB
AMD未対応（ただしAMDでの実証報告のない架空の脆弱性）
●branchscope
AMD未対応（ただしAMDには存在しない）
☆L1（Meltdown）
AMD未対応（ただしAMDには存在しない）
●TLBleed
AMD未対応（ただしAMDには存在しない）
・PortSmach
AMDにもあると強く疑われているが未対応（ただし概念実証すら通らない架空の脆弱性）
・RyzenFall
AMDのみで未対応（ただし特権が必要で脆弱性とすらいえない言いがかり） >>869
去年の９月に出ているのが修正済みらしい
>>870
インストーラは関係あるのか？
俺はUSB3.0はルネサスしか信用してない 一番の被害者はIntelCPUを利用している消費者で、2番目の被害者はお前が騙して
Intel構成のPCを購入する様誘導している無知な一般消費だから、AMDの製品を使
用している消費者はなんも関係しない
ネット工作業者って馬鹿だよな、誘導が露骨すぎるんだよAMDerとか出してりゃ反証
になるとか本気で思っているのかね、頭腐り過ぎだろう >>900
>一番の被害者はIntelCPUを利用している消費者で
は同意するけど
2番目の被害者はAMDは安全だとの個々の書き込みを見てパッチを当てないAMDユーザーだと思う
何故2番目がAMDなのかはIntel自身が自分の非を認めて公表しパッチを出し続けてるから被害は少ない >>901
穴が無くなるまで買うなでいいかと
月一以上のパッチなんて当てきれない >>901
存在しない脆弱性へのパッチなど存在しないから当てようがないだろ 悪魔の証明をさせないといけないところまで追い詰められたIntel信者 ソフトでの脆弱性対策なんてしなくていいのにね
どうせゲームしかしない
本当にセキュリティが大切な端末はamdで組むから >>899
インストーラだけ関係ある
https://www.station-drivers.com/index.php?option=com_remository&;Itemid=352&func=fileinfo&id=3700&lang=en
Intel USB 3.x Controller Version 5.0.4.43V2 WHQL 25/09/2018
Setup.exe
22c4f55bba23e9b886923784e7bab8e95c33d823
https://www.station-drivers.com/index.php?option=com_remository&;Itemid=352&func=fileinfo&id=2935&lang=en
Intel USB 3.x Controller Version 5.0.4.43 WHQL 05/11/2017
Setup.exe
4130aa036654836d3ca3ff35e6760c9432875697
Setup.exeだけhash違うけどiusb3hub.sys、iusb3xhc.sys、iusb3hcs.sysその他ドライバ本体はノーマルもv2も完全に同じ
Setup.exeはインストールするときにしか使わないからすでにドライバをインストールしてある人は関係ない
あとwin7にしか必要ない 正確にしかも長期に渡って脈々と組み込まれていることを考えれば
脆弱の意味がわからなくなってくるよね。
強固な脆弱性というべきなのかも。あるいは仕込まれていた悪意。 >>907
CPUだけならまだマシだったんだよなぁこれが
余計な脆弱性機能intel ME、グラフィックスドライバ、SSD、intelソフトウェア、インストーラー
もうこれ脆弱性メーカーintelだろ >>875
Meltdown、Spectreで見えるようになるという皮肉。 >>875
いっそNorton先生もSGXのenclave内に侵入させちゃえばなんでも検出可能に! >>901
インテルの場合、どのセキュリティホールも実際に突破出来る事が実証されている。
AMDの場合、概念上あるとされてるものがほとんどで実証されたコードも存在しない。AMDにも概念上あるはずと発表だけして実証コード出してこないのは詐欺というか営業妨害だろう。 Intelは市場シェア的にも狙われやすいところなんだから、
多方面の製品でポロポロ出てくるようじゃどうかと思うんだけどな
それも毎月…
CPUだけじゃ無くてSSDやら無線LANモジュールやらにも出てくるようだと心配になるぞ
コレで有線LAN関連でも危険度クリティカルで穴塞ぎも出来ないようなの出たらパニックだろ こんだけ出てるんだからシェア５０％以上取れなかったらAMDダメすぎるよな いやー世の中アホが8割だから
脆弱性なんてなんもわかってないぞあいつら 生産数量的に考えてAMDがシェア50%以上取るなんてIntel側の出荷がとんでもなく滞らない限り無理だから
1ソケットや2ソケットのサーバー限定で、とかなら可能性はzeroじゃないかもしれんがそれでも無理ゲーだろう 3割くらいでも取られだしたらヤバくなってきそうだけどな
抱えてる工場の稼働率的に ゞ';ﾞﾞﾞ￣｀i'￣￣￣``````````````''ｼ
ヾヾ ii| ,.彡 /
ヾヾ iiレ'彡彡..... /
ヾＥ二i,二.ji_ri==r `ヾ彡 /
E_/>淫照/,＿_,,... iミ. /
r^ヽ>{i_ 〃ﾗ_,....__;´ {ミへ / 我がインテルの脆弱性はァァァアアア
ﾛ ||＝=o'´┴ﾟ'-`; └' h }
ヽ_〃 l ;; ~~￣` ; ､_'_ﾉ 世界一ィィィィィイイイイ！！
| | .;; ; |:｜
| `==''' 、 ; |:｜
.l `r＝==＝ｨ` |:: |
ヽ. ヒ二二.ｿ ／::: |
ヽ` ｰ--‐ _ィー―┴ｒ―
____,.＞-;;; -'"／ヽ-‐'￣ ／
∧ ;; ;;;;;;; | :::::: /ヽ ,.-‐'￣
/ ヽ ;;;;;;;; | ::::::/;;;;;;;￣ ┏━━━━━━━━┓
┃┏━━━━━━┓┃
┃┃ 嘘 .息 淫 ┃┃
┃┃ を を 照┃┃
┃┃ つ . す 信┃┃
┃┃ く. る 者┃┃
┃┃ よ. は.┃┃
┃┃ . う . ┃┃
┃┃ に ┃┃
┃┗━━━━━━┛┃
┗━━━━━━━━┛ >>914
最初にIntelから見つかったのは、シェアが原因かもしれん。
しかし、その後はIntelが躍起になってもGoogleが本気になっても一年半実証コードが出てこない。
もう地球上にAMDのセキュリティを突破出来る奴は居ないかもしれず、しかもそいつがAMDを狙う確率も低いなら、
AMDの方が絶対的に安全だろ。 4~5年たったら解決する前にゴミアーキ捨ててるだろ 各社同じような欠陥があるのにIntelだけは積極的に対応して信頼を回復した。美談やなぁ。
＞インテルやAMD、ARMといった大手半導体メーカーのチップを搭載する膨大な数の製品が影響を受けることになり
＞そこでインテルやほかのメーカーは、一時的な策としてさまざまなソフトウェアのパッチをリリースした。ところが、処理速度の低下という問題をあちこちで引き起こすことになった。
＞インテルにおいて、この問題への取り組みを中心的に行っているのが、戦略的な攻撃型リサーチや緩和対策を担うグループ「STORM」だ。
＞STORMは技術面で中心的な役割を果たしている。
＞インテルはSpectreとMeltdownの問題に極めて真摯に取り組むことで、信用をほとんど回復したという 信用なんて全く回復していないしどんどんまずい脆弱性が発覚していっている
んだが･･･、
Intelにどんだけ金積まれたのかね 「したという」断言じゃなくて伝聞であれば何言っても許されるのかな？
「肩こりの原因は霊と言われています」
なるほど？ 脆弱性の超簡単なまとめ
〇問題なし
普通のRyzen、Threadripper及び、Threadripper2,デスクトップAPU
Ryzen2000、EPYC、Ryzen PRO、Ryzen Workstation、Ryzen Mobile
×おしまい
Intelペンディアム以降のCPUすべて(LGA1151の9000シリーズとicelakeは一部緩和策)
__＿＿＿＿_
／::::─淫厨─＼
／:::::::: （ ○）三（○）＼
|::::::::::::::::::::（__人__）:::: | _＿＿＿＿＿＿＿_
＼::::::::: |r┬-| ／ | | |
ノ:::::::::::: `ー'´ ＼ | | | ! |
| _ -‐'''''''""""""'''ー|
|‐'' .|,,,,,,,,,,,,,______
,､L,,,,,,,,,,,,,,,,,,,,,,,,-‐‐‐''''"~´_____,,,,､､-‐'ｒ゛
, -‐' ________,,,,,,,､､､-=;;''''ヽ| ,,､-‐''"
< ―‐'''!'''''''h''T'''廿'i＝ .r廿´| { ｒ~
￣￣ |⌒i ｒ ヽ-- ' |i‐‐‐' }|
|λ|｛ ヽ |
. |ヽi | , r.' |
lＶ ｒ | ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
｀､ ! ‐‐''''''''"""' ! ＜ いや、インテルはとんでもない物を盗んでいきました
ヽﾄ "" / ＼ あなたの個人情報と預金全てらです！
|＼ ,.! ＼＿＿＿＿＿＿＿＿＿＿＿＿＿
,,､rl '''''''ｰ‐_"''''""_´└ ､
／/ __｀-‐''""~ ／ 丶-､__
=--_-／ /''" ヽ ／ // ゛''‐--､,,,
／ ￣／ / _ノ＼ ／ //､__ ／~'＝‐-
／ ／ ／⌒ヽ< ／ // ￣"' 俺も儲かるならIntel擁護業やりてーわ
先輩、どんだけ積まれたんすか？ AMDとARMの一部以外はが対応しなくちゃいけないのほぼspectreだけやんけ
去年の発覚直後のパッチで対応は終わってるだろ 最初の発表塩のspectreでも複数の脆弱性からなっていて
その対処も別々に行う必要がある
spectreなんとかーシリーズはそんな状況
また初期のパッチはspecreの一部に対処しただけのしろもの ＿＿＿＿＿＿＿＿＿＿＿＿
ヾミ || || || || || || || ,l,,l,,l 川〃彡|
V~~''-山┴''''""~ ヾニﾆ彡| 秋に脆弱性緩和版をリリースした・・！
/ インテル ヾ.ﾆニ┤ リリースはしたが・・・
<'-., ￣￣ _,,,..-‐､ 〉ニﾆ| 今回 無償交換する
/"''-ﾆ,‐l l`__ニ-‐'''""` /ニ二| 気にはなってはいない
| ==＝､! `＝====､ l =ｌべ=|
. | `ーﾟ‐'/ `ー‐ﾟ―' l.=lへ|~| そのことを
|`ー‐/ `ー―― H<,〉|=| どうか諸君らも
| / ､ l|__ノｰ| 思い出していただきたい
. | ／`ー ~ ′ ＼ .|ヾ.ニ|ヽ
|ｌ 下王l王l王l王lヲ｜ | ヾ_,| ＼ つまり・・・・
. | ≡ | `l ＼__ 我々の本音は
!、 _,,..-'′ ／l | ~''' 脆弱性の根本解決は
‐''"￣| `iｰ-..,,,＿,,,,,....-‐'''" ／ | | 数年後の対策版CPUに買い換えて貰う
-―| |＼ ／ | | ことになる・・・・・・・・・・ということ・・・・！
| | ＼ ／ | | >>925
内部チームを持ち上げる記事描いたとしても、
一番最初に見付けたのがProject zeroと言う事実と
一般に知られるようになった経緯考えたら褒められたもんじゃねーけどな
自社製品なのにGoogleに先越されるようじゃそこまで大したこともねーだろ 20年近く見ないふりしてきた脆弱性が、ついに現実のものとなったが半年放置、CEOはその間に自社株売り抜けた
そしてセクハラを名目に辞任
褒められたもんじゃないどころか責められるべきもんだな >>937
２０年前に見つかったわけでもないけどな 販売された初のSMT実装CPUは2002年のXEONとNorthwood Pentium4だから嘘 Intelの今出てるCPUもう脆弱性直すの諦めてるんだろ？
よくそんな欠陥品普通に売ってるよな ）＼ ＿_/＼＿ j､
-‐ ¨￣￣ ｛ （0）､
Ｚ ∠.:.:.:.／.:.:.:.:.:.:.:./:.:.:入:.＼.:.:.:.:.:.:.:＼ ＿
. f フ:::::::::::::/⌒ﾄ､/ ヽ::'⌒:::::::::::::::ヾ__ ＼
７ く／/::::/:::://＿|:/ ＼l_ ＼:::ヽ::::::∨＼/
∨:::/::::::ﾚﾏ7たﾄ ｲたi｢ｱ＼l: |∨ /
/＜|:::: ハ 弋rｿ/////弋rｿ 厶 :::|､_,イ
7:::: |::/(_:}! ///, -‐一ヘ/// _人/::::::::|
|::::: l´:::::八 { } /:::::j:|::::::::::|
|::: |三三三三ﾆ＝=ｖ＝ﾆ三三三三| :::|
|::: |. DOS/Ｖ || メルトダウン | :::|
|::: | ﾊﾟﾜ-ﾚﾎﾟｰﾄ. || ﾊﾟﾌｫｰﾏﾝｽ | :::|
|::: |.特集ｲﾝﾃﾙ/^)斗っ-､ 低下 _ | :::|
|::: | 脆弱性 ,人 , ' ／欠陥(こ￣ヽ|
|::: |∧／￣￣ ＼,／ｽﾍﾟｸﾀｰ（ ｲ:|
|:::ﾉ≦========='´==========≦jヽ !
|:::{ |三三三三三三三三三三三三| }|
l::/ |三三三三三三三三三三三三lノ::!
|:| |三三三三三三三三三三三三|:::::|
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ >>937
>CEOはその間に自社株売り抜けた
いかにもCEOが高値で売り抜けたかの様な印象を受ける書き込みだな
株価の推移すら見る方法も知らないだろ
CPU脆弱性発表後に株価は殆ど下がってないぞ
>半年放置
対策を出したのが半年後であり、業界全体での発表だろうが
それ以外は認めもしないAMDと同じでノーコメントとさせていただきます 脆弱性の超簡単なまとめ☆
〇問題なし
普通のRyzen、Threadripper及び、Threadripper2,デスクトップAPU
Ryzen2000、EPYC、Ryzen PRO、Ryzen Workstation、Ryzen Mobile
×おしまい
Intelペンディアム以降のCPUすべて(LGA1151の9000シリーズとicelakeは一部緩和策)
__＿＿＿＿_
／::::─淫厨─＼
／:::::::: （ ○）三（○）＼
|::::::::::::::::::::（__人__）:::: | _＿＿＿＿＿＿＿_
＼::::::::: |r┬-| ／ | | |
ノ:::::::::::: `ー'´ ＼ | | |
>>943 実際は問題の無いCPUは無くて少し問題あるAMDと致命的なIntelくらいだよねこれ ディンプルシリンダー錠とスーツケースのトラベルロックくらいの違いかな ＿＿＿＿＿＿＿＿＿＿＿＿＿
| /| ｶﾞﾁｬ
| du/^^^i / |
|-/`-イ────────ー' .|
￣￣￣￣￣￣￣￣￣￣￣￣￣
＿＿＿＿＿＿＿＿＿＿＿＿＿
l__/^^^i_＿＿＿＿＿＿＿＿＿／|
| '`-イ/ ● ● | |
|ヽ ノ | ( _●_) ミ. |
￣￣￣￣￣￣￣￣￣￣￣￣￣
＿＿＿＿＿＿＿＿＿＿＿＿＿
l__/^^^i_＿＿＿＿＿＿＿＿＿／|
| '`-イ/ ● ● | |
|ヽ ノ | ( _●_) ミ.~｀''ヽ |
￣￣￣￣￣￣￣￣￣￣| |￣￣
_( ;;;.)_
|＼＿＼
|IＮ|.◎.｜
|℡|.： ｜
＼|.≡.｜ ｺﾞﾄｯ
￣￣
. ＿＿＿＿＿＿＿＿＿＿＿＿＿
| |
| dust box |
| | =3
. ￣￣￣￣￣￣￣￣￣￣￣￣￣ ﾊﾟﾀﾝ
_＿__
|＼＿＼
|IＮ|.◎.｜
|℡|.： ｜
＼|.≡.｜
￣￣ 自分がゴミ箱に入ってPCを救出しているように見える 化けなければいいな
. ＿＿＿＿＿＿＿＿＿＿＿＿＿
| |
| xod ƚƨub .|
| | =3
. ￣￣￣￣￣￣￣￣￣￣￣￣￣ ﾊﾟﾀﾝ >>943
まるで分かってねえ……
ゴールデンパラシュート売り抜けて褒められてたじゃん
あと、半年だんまりは業界全体が決定したわけじゃない
インテルが言われてインテルがだんまりしてた単独の行いだよ >>943
脆弱性の露呈が株価にインパクトを与えなかったのは結果であって、株価に影響を与えそうな出来事を先に入手して株を売った事実は変わらない。
まともに会社のことを考えてるなら、たとえ先に決まっていたことだとしてもキャンセルしてあのタイミングで株売らないよ。後から疑念を持たれるのは容易に想像がつくから。
結局はてめぇの利益だけを追求してたんだから、Intelのファンほど怒らなくちゃいけないことだと思うけどね… インテルの10nmの難航、現在の出荷量不足、脆弱性、、、
前CEOの判断ミスのせいなんかな？前CEOは製造部門と設計部門のカット？で最高益出すも、将来のことを考えなかったように感じるなぁ >>943
インサイダーCEOが売った後の株価
未来が見えていたなら
CEOを辞める事にはなかっただろうねw 今頃札束プールで泳いでんだろうな>インサイダーCEO
>>943
>対策を出したのが半年後であり
対策の IBRS/IBPB/STIBP 新命令追加マイクロコードは脆弱性公表後に
クルザニッチ標準時で1月中に完成予定（）とかいってデスマーチしてたが
公開猶予期間って準備した対策で業界と事前調整するための時間じゃね？
そんな状況でマイクロコード配布したからブルスク地獄引き起こしたんだろ・・・
半年放置とか言われても仕方ないわー
>CEOが高値で売り抜けたかの様な印象を受ける書き込みだな
猶予期間に一体何をしていたのかねぇ？このCEOは
株を換金して逃げる気満々だったから何もしてなかった？
あとComet Lake S は LGA1200だって婆っちゃが・・・ >>955
ソース
>>959
ブルスクってあとで公開したマイクロコードは同じだったから結局おま環 >>961
ソースも何も当時の論文で普通にでてるけど？ >>957
利益出ればなんでもいいだろ
AMDなんてまだ借金まみれだぞ？長期だと希釈された7500万株もあるから実質1兆円規模の借金をアラブにしてるし
それに比べたら前CEOが56億円相当の株を一回の取引で売ったからと言って何も問題ないだろう
SECは何も言わず内部調査もしていないことを素人が問題ですと言うことじゃないよ >>964
当時流行のキャッシュコリジョン系だよ
あとは引けよ
読む気ないならアキラメロン あーダメダメだね
spectreの論文にも系列の論文が記載されていて
投機的実行自体が80年初頭のアイディアだというのに 投機的実行はIA64と同等の方式からlisperが編み出した
世は狂乱の高速化時代のこと
日本は8bit全盛w >>969
順番は逆転してるかも
（たぶん）SD誌のコラムで知ったから 懐かしいな
ビットを立ち読みしてたらパイプラインと投機的実行の概念紹介してて、同じ本屋で立ち読みしてた月刊アウトとがガンダムの頃
脆弱性の指摘はオウムの頃だとして94・5年てとこか そうだ思い出した
記憶が混ざってなければだけど
確かアウト初のアニメ特集で、なぜか演劇の流山児祥がシャアのカッコよさげにしてるとこがカッコ悪いって事について編集に語ってたから最初期で79年か >>968
それは対象プロセッサが1995年以降にリリースされたほとんどのCPUで可能性があると書いてあるだけで
いつ問題になり始めて今回のもとになったかは書かれていない >>971
共有キャッシュがセキュアになった頃だから
90半ばでいいはず
コリジョン攻撃として公開されたのは97か8
庵でガブガブしてた記憶がある Intel MEの公然のバックドア、Intelモード、HAPモードが未だ生きていることが確認された
Intel（製造者）モードは、USBからSPIでプロセッサを制御できるなどのアレでMAC OS以外に明示的に塞がれたものはない
なお一部の機種、OSで単独で塞がれたケースはある
HAPはNSAゴリ押しのアレで塞がれたことはない
中露が独自プロセッサを開発せざるをえなくした要因の一つ
またニュースレベルじゃ流れないのだろうな >>975
9th Genとしかわからないから
8th疑惑のF付きか9900Kかは不明
8thならいいのだが トランジスタを贅沢に使うことができるようになったので実現可能になった
アイデア自体は古くから存在したわけですな >>977
何・・・・・・だと・・・・・・？
って言わせんな 脆弱性…
性能劣化…
不安定… ＿＿＿＿
| | ｜
彡 ⌒ ミ | | ＿ ｜
(´・ω・｀) |_|＿|.)三)_|
( つ⊂ ) ┌┬┴┴┐←インテル入ってるw
￣￣￣￣￣￣￣￣￣￣￣￣
＿＿＿＿
うぅぅぅ… | | ｜
,-ｰ-､ | | ＿ ｜
彡 _, ,_ミ |_|＿|.)三)_|
( つ⊂ ) ┌┬┴┴┐ ←インテル入ってるw
￣￣￣￣￣￣￣￣￣￣￣￣ >>982
俺のホストだと立てれんかった。
何方か次スレお願いします！ ｱﾑﾀﾞｰがInterに嫌がらせするのにしか使われてないのに次スレいる？
もう終わろうよ インテルが毎月脆弱性の公表をする事態にならなければスレも終息するだろw NUC欠陥CPU使ってんのに
なんであんなに高値で売るんだ 脆弱性の超簡単なまとめ☆
〇問題なし
普通のRyzen、Threadripper及び、Threadripper2,デスクトップAPU
Ryzen2000、EPYC、Ryzen PRO、Ryzen Workstation、Ryzen Mobile
×おしまい
Intelペンディアム以降のCPUすべて(LGA1151の9000シリーズとicelakeは一部緩和策)
__＿＿＿＿_
／::::─淫厨─＼
／:::::::: （ ○）三（○）＼
|::::::::::::::::::::（__人__）:::: | _＿＿＿＿＿＿＿_
＼::::::::: |r┬-| ／ | | |
ノ:::::::::::: `ー'´ ＼ | | | ■ Intel CPU等に深刻な欠陥 32
ttps://egg.5ch.net/test/read.cgi/jisaku/1550541537/ このスレッドは１０００を超えました。
新しいスレッドを立ててください。
life time: 45日 15時間 20分 53秒 5ちゃんねるの運営はプレミアム会員の皆さまに支えられています。
運営にご協力お願いいたします。
───────────────────
《プレミアム会員の主な特典》
★ 5ちゃんねる専用ブラウザからの広告除去
★ 5ちゃんねるの過去ログを取得
★ 書き込み規制の緩和
───────────────────
会員登録には個人情報は一切必要ありません。
月300円から匿名でご購入いただけます。
▼ プレミアム会員登録はこちら ▼
https://premium.5ch.net/
▼ 浪人ログインはこちら ▼
https://login.5ch.net/login.php レス数が1000を超えています。これ以上書き込みはできません。
