https://www.heise.de/ct/artikel/Super-GAU-fuer-Intel-Weitere-Spectre-Luecken-im-Anflug-4039134.html
ねぇねぇ、インテルにまた新しい脆弱性見つかったけど
今どんな気持ち？
∩＿＿＿∩ ∩＿＿＿∩
♪ | ノ ⌒ ⌒ヽﾊｯ __ _,, -ー ,, ﾊｯ / ⌒ ⌒ 丶|
/ (●) (●) ﾊｯ (／ "つ`..,： ﾊｯ (●) (●) 丶 今、どんな気持ち？
| ( _●_) ミ ：/ :::::i：. ミ (_●_ ) | ねぇ、どんな気持ち？
＿＿＿ 彡 |∪| ミ ：i ─::!,, ミ､ |∪| ､彡＿＿__
ヽ＿＿＿ ヽノ､｀＼ ヽ.....::::::::: ::::ij(_::● / ヽノ ＿＿＿/
/ ／ヽ < r " .r ミノ~. 〉 ／＼ 丶
/ ／ ￣ ：|::| ﾐ :::| :::i ﾟ。 ￣♪ ＼ 丶
/ ／ ♪ ：|::| ﾈ ::::| :::|： ＼ 丶
（＿ ⌒丶... ：` | ｵ ::::| :::|_： /⌒＿）
| /ヽ }. ：.,' ::（ :::} } ﾍ /
し ））. ：:i `.-‐" J´（（
ｿ ﾄﾝﾄﾝ ｿ ﾄﾝﾄﾝ ＿＿＿＿＿＿＿＿＿＿＿＿
ヾミ || || || || || || || ,l,,l,,l 川〃彡|
V~~''-山┴''''""~ ヾニﾆ彡| 今年後半に脆弱性対策版のリリースが決定した・・！
/ インテル ヾ.ﾆニ┤ 決定はしたが・・・
<'-., ￣￣ _,,,..-‐､ 〉ニﾆ| 今回 無償交換する
/"''-ﾆ,‐l l`__ニ-‐'''""` /ニ二| 気にはなってはいない
| ==＝､! `＝====､ l =ｌべ=|
. | `ーﾟ‐'/ `ー‐ﾟ―' l.=lへ|~| そのことを
|`ー‐/ `ー―― H<,〉|=| どうか諸君らも
| / ､ l|__ノｰ| 思い出していただきたい
. | ／`ー ~ ′ ＼ .|ヾ.ニ|ヽ
|ｌ 下王l王l王l王lヲ｜ | ヾ_,| ＼ つまり・・・・
. | ≡ | `l ＼__ 我々がその気になれば
!、 _,,..-'′ ／l | ~''' 脆弱性の根本解決は
‐''"￣| `iｰ-..,,,＿,,,,,....-‐'''" ／ | | 対策版CPUに買い換えて貰う
-―| |＼ ／ | | ことになる・・・・・・・・・・ということ・・・・！
| | ＼ ／ | |
,.. - ───‐- ､
／ , ', -─‐- ､.._ _,.-.＼
|二l二 / ｉ l ‐#- 361￣ ,r`ゝ-
-─- ､ |二|二 ﾊﾞ （ | L_ u v ＼`ｰ-‐''／ ヽ
＿,ノ ハヽヽ亅 ヽ | r‐､} ヽ￣｀ヽヽ,, ,/／´7;| なんだっ・・！
┌┴─ ＞ | |ﾄ､|l u ` ｰﾟｲ u vl.ﾟｰ' | このIntel製CPUはっ・・・・・・・・！
ｏ | 土土l ｶ ／ | ヽ_|! u'＿,ﾉ { u' }じ v |
ﾉ 上 匕 （ ／| /! r'',ニﾆ=`＝=＝'=ニヽ! セキュリティ全部ガバガバ・・・！
ｏ ｌ ＼__／ |. / :| | |ｰ'ｰ'ｰ'ｰ'ｰ'ｰ'ｰ'ｰ' ｌ∥ ガバガバじゃねえかっ・・・・！
ﾆ|二 ,ゝ |/ :| ｌ lｰiｰiｰiｰiｰiｰiｰｉ‐rl ||
ｏ ヽ＿ﾉ ／ | iヽ. ヽヽニニニニニニﾆﾝﾉ
/ ! | ヽ ` ｰ-- ﾆ二二~-‐'＼ パッチで性能劣化とかっ・・・・！
ｏ | ヽ | | ﾞi ::::::::::::／ :|＼. ＼ こんなもん・・！
| ＼| ! ! ／/ | ＼
r:､ / ＞ ／＼ !ヽ..＿＿,/／＼ |
|/ /-､ ／! ／ oヽ |::::::::::::::/ __ ＼. |
o / し' （ " |:::::::::::/ `
>>13
トータルメルトダウンを越えるのはなかなか難しい |/|
|/|
|/|
ｒ‐┐. |/| ｒ‐┐ ｒ‐┐
|＿| ＿_ |/| __| |__ .| |
|￣| |￣!'´. ｀ヽ |__ __| | |
| | |. .r"⌒ヽ .| | |. ＿__ | |
| | | | | | | | ,r''" .｀ヽ | |
| | | | | | | !__i'. ,r"⌒ヽ i| |
|＿| |＿| |＿| !､＿__ _￣￣ ＿＿.,| 冫─' ~ ￣´^-、
'ここここここ) ! !､￣￣,―, ／ 丶 フT
／ヽ ＼∧ノヽ ゝ、_ ￣ _ノ / ﾉ、 夕 ヒ
|:: |::.. Y | ￣￣ / ／ヽ丿彡彡彡彡彡ヽヽ
. |:: |:::: .| | | 彡 ＿＿__ ＿＿__ ﾐ/ ＿l＿
〈:: 〉:: .| ./| ゝ_/／| |⌒| |ヽゞ ｉ,＿
. |:: |:: .ｌ | |tゝ ＼__／_ ＼__／ | |
. |__ .|.____＿,|.＿|i ヽﾉ ／＼_／＼ . |ﾉ ┬‐宀
.（(〈::: _ ノ /ﾘ . , ､ ゝ /ヽ───‐ヽ / ﾉ□隹
.|:::: |:: | ヽ ヽ. _ .ヽ ヽ──' / 、
.|:::: |:: | } >'´.-!、 ＼ ￣ ／ 三刃
. |= .|=: | ,| －! ＼` ｰ一'´丿 ＼, 口心
.|:::: .|:: | ,ﾉ ,二!＼ ＼___／ /｀丶､
.|::: ||:::: | /＼ ／ ＼ /~ﾄ､ ／ l ＼
|..＿_,||.＿_| / ｙ ＼/）:::::/＼/ i ヽ
（（ し.ノ し.ノ ））
ノートパソコン買いたいが、ICEつないで、画像系の組み込み開発もするので
そこそこのCPUパワーが欲しい
Ryzen 7 ～Uでは、性能不足だろうし、Intelの欠陥のおかげで祟られる
わはははは
久々に見に来たら更にやべーの見つかったとか完全にギャグだなｗ
日本のPC関連マスコミは良い感じに無視を決め込んでたけど
ここまで来ると流石に無視出来ないんじゃねぇの？
それでもIntelに忖度するのかな？特にIntel製品の通販に夢中な週アスとかさ
これわかってる奴いんの？日本じゃ今年1月のすらまともにニュースしなかったけど
Intel、Core 2 Duoなど旧CPUの「Spectre」対策を中止
今回提供の中止が明らかとなったのは、Core i7-920などの「Bloomfield」、
Core i7-920XMなどの「Clarksfield」、Core i7-980Xなどの「Gulftown」、
Core2 Duo T6400などの「Penryn」、Atom x3-C3200RKなどの「SoFIA」、
Core 2 Duo E7400などの「Wolfdale」、Core 2 Quad Q8200などの「Yorkfield」などのプロセッサ。
パッチ提供を行なわない理由として、同社では、対象のプロセッサの大半が10年以上前(SoFIAのみ2015年)の製品で、
サポートがすでに限定的なものとなっている点や、依然稼働しているシステムについても、ほとんどが
「クローズド」
なシステムとして実装されているため、脆弱性を突かれる可能性は低いことを挙げている。
すんげー嘘かましてきるけど、Win7で稼働してる半分以上はまだこの世代ゴロゴロじゃん
この間の発表でGulftown対応から外されて嘆いてた
そもそもその対策って、脆弱性をそのまま
マイクロコードを少しいじった振りしただけ
スペクターとかメルトダウンはもう付け焼き刃の対策に付き合うのは御免被る
年始からまったく更新してないからその他のセキュリティーアップデートだけは入れときたい
なんかこの話見てると福本豊と東尾の話を思い出すわ
癖を教えた結果、癖を直してきたけど癖の結果発生した癖を発見しそれを利用して（ry
みたいな話
結局のところCPUの脆弱性が原因で被害被ったユーザーっているの？
(パッチでPCおかしくなった人を除く
. ＿ ＿
, -─ゝ ｀ヽr'´ ｀＞
∠ -─- ミ 二 ´￣ ＞ どうなさいましたか………？
, ' ﾆ-‐ r─ ﾐ -‐ ､＼ インテルCPUオーナーの皆様……
/ ／ | r;ﾆV三､ ヽ ヽ. l ＼ さあ さあ お気を確かに……！
. l / :| | l | ヾ`
│ / l |. 淫照ﾄi | お持ちのCPUの脆弱性対策が切り捨てられた？
│ / / ,１ L_ :!│l ﾄ、ヾ | がっかりするには及びません！
. ! ! / / ﾚ' ｀ヽ ゝ!´ヽ! ＼ ､| 今年後半に対策版CPUが出ます… 追加で買えばよいのです！
. | | ノヾ､二raﾆ （'ra二フ"ﾚ′
| _,､イ| `ｰ-; :| もっともっとCPUの数を増やし続けてください……
| ヾﾆ|:| - / |
| | | | ヽｰ----------‐ｧ :| 我々は……
| | | | ` ｰ-------‐´ ﾄ その姿を心から 応援するものです……！
. | l／ヽ. ヽ ー一 / |
_レ':::;;;;;;;;ﾄ､ l.＼ ,.ｲ , l ブラックアウト？ クロック戻らない？ 意味がわかりません……
￣:::::::::::;;;;;;;;;;| ヽ. l l ヽ､..＿＿.／/ |ﾙ^::ｰ-
:::::::::::;;;;;;;;;;;;;;;;|. ＼! , ' :|;;;;;:::::::::: おま環でしょおま環！ Windowsをクリーンインストールしてご確認を……
::::::;;;;;;;;;;;;;;;;;;;;;;| ＼ ／ :|;;;;;;;;;:::::::
>>20
IntelはMicroCode提供しててもマザーボードメーカーが提供しない
ASUSなんかサポートに聞いたら
Haswell世代ですら提供しない製品が有る
しかし
LinuxではIntel MicroCodeをインストール出来るし
WindowsではマイクロソフトがHaswell世代までWindows10 1709ではKB4090007として配布してる
正式にIntelがMicroCodeをマイクロソフトへの提供するなら
Windows Updateカタログから提供する、と言っている
残るは、IvyBridgeとSandyBridgeだけ >>30
1月末時点で100種類くらいはウィルス作成されてるみたいだし
作り方公開されてるのに脆弱性放置されてるんだからもうお察しとしか…… >>31
その割には被害者が騒ぐニュースがなさすぎない？ >>32
やりたい放題されてても普通の人はアンチウイルスが反応しないと認知できんし…… そりゃ各メディアがこぞって無視してる状態だし殆どの人はこの問題を把握して無いか
聞いた事は合っても理解してないだろうからな
家電屋の担当者もわざわざネガキャンなんかしないから普通の人が知る訳がない
Huaweiとか通信を不正傍受してる証拠を挙げられなくて”疑い”だけで米国から排除されたよね
危機管理って本来そういうものだよ
ネガキャンではなく事実だから本当は小売りは説明する責任があるんだけどな、
じゃないと消費者契約法の不実告知で後で気が付いた消費者からの返品を断
れない
この前池上彰の番組で元ハッカー()がセキュリティーの話してたけど
そん時にぶっ込んでくれれば面白かったのにな
ハッカーと言っても他人の作ったツールをお上手に使うのが取り柄な場合が多いから
攻撃方法が確立していないところで煽ったようなこと言うと墓穴になるんじゃね
t _从||||iiｰ''";;;;;;;;ｰ､ﾘﾘ） ~'ｰ､
了 ,r'~;; 淫厨 ;;､'"ヽ ~' ､ii〈 /
て 訴 （ /ｿ､;;;;;;;;;;;／::: ::ヽ:::ヽi| 土 イ わ （
え え 〉 |/､, 'ｰiii~''",,,､ヽ- ､,,t:::::j 下 ン は 〉
か ら （ y,,,,＝'';;'"´ ;;;;;;､r'--ﾐ:ﾇ 座 テ は （
┃. れ ヽ, t'" ;;;r'⌒''yｰ'" :t ） し ル は / ,,､-''"
┃ ゝ i￣:::::ﾉ'ｰｲ;;;;,,,,_ｰ､ 彡|i | ろ は /'",､-'"
┃ ,r" ヽ､ 'r=＝'"~,,)i'iii ﾘ:j | // 〉:::::::::::::
// r-､| ', i;;;;r'"~~ ﾘ ｿ::／/'''､ ・・ _（::::::::::::::
・・ | i tｰ'--,ノ ／ ,r';;; ::L ＿ __ /::::::::::::／
,r､ ,､-- ､, -'" ,iヽ, 二~-ｰ, ',､ ':::::::::／ ﾉ／",, ﾚ''"､~ ,､ ':::;;､
ﾚ"从 ;:;: （ _,, r'''~|::::tｏ'''''"ｏ~j";;;､ -'":::"::| ,,,,」L,,,, ヽ''",,､-'~::::
从 ）,,,､-ｰ ''''"￣￣::/::::. (､;;;;二＝ｰ'''":::::::::::::::,､-''i, |j" ,,,,,､- '":::::::::::::
ﾞ〉 , '''~ '''"::''＿__''''/::::::::| ::::::::::::::::::::::::::::::::::;;;､-ｰ''"/从;;;;~'''''''i'i""| i|:／￣￣
∫ （,,:::::''" ,r"ii .ﾂY""::/:' ､;;;;;;;;;;､ -ｰ ''"" i i|||;;;;;;;;;;;;;;||;;;;;| i|:::／
｀}∫ _ﾉ､,,,,,,,/ﾆ了￣/,,,,,i////::::::::::::::::::::tj:::::::::::::::::::::::::| }||;;;;;;;;;;;;;;;|i;;;;;;| |/
対策したらしたでスペックダウンじゃ
どっちにしても被害者だよな
これ10年くらい穴が空いてたがユーザーは被害にあってても気付かなかったってことだよな(破壊じゃなくて覗きだけされてた)
どっかの機関の情報搾取のための穴だったがパレたから破壊の危険がある欠陥と発表したのか？
対象が有りすぎるからこれからわいてくる攻撃する奴もコスパで限定的になるんじゃね
企業やちょっと古い球数ある世代とか
ここ数年の新しい個人のPCなんて球数もなきゃ付け焼き刃な防衛対策もあるんだからめんどくさいから狙う価値ないだろ
>>31
初期の方法で突破できるようなPCは、ノーガードとか言ってる連中のだけやで～
ソフトウェアレベルではいくら緩和策とはいえ一時しのぎにはなってて、それはそれで突破方法を探らなあかん ねぇねぇ、インテル完全に死んじゃったけど
今どんな気持ち？
∩＿＿＿∩ ∩＿＿＿∩
♪ | ノ ⌒ ⌒ヽﾊｯ __ _,, -ー ,, ﾊｯ / ⌒ ⌒ 丶|
/ (●) (●) ﾊｯ (／ "つ`..,： ﾊｯ (●) (●) 丶 今、どんな気持ち？
| ( _●_) ミ ：/ :::::i：. ミ (_●_ ) | ねぇ、どんな気持ち？
＿＿＿ 彡 |∪| ミ ：i ─::!,, ミ､ |∪| ､彡＿＿__
ヽ＿＿＿ ヽノ､｀＼ ヽ.....::::::::: ::::ij(_::● / ヽノ ＿＿＿/
/ ／ヽ < r " .r ミノ~. 〉 ／＼ 丶
/ ／ ￣ ：|::| ﾐ :::| :::i ﾟ。 ￣♪ ＼ 丶
/ ／ ♪ ：|::| ﾈ ::::| :::|： ＼ 丶
（＿ ⌒丶... ：` | ｵ ::::| :::|_： /⌒＿）
| /ヽ }. ：.,' ::（ :::} } ﾍ /
し ））. ：:i `.-‐" J´（（
spectre new generationに吹いたｗ
intelの新アーキも第三者のテストを受けないと駄目だと思う。社内テストで問題無しなど誰が信用する？
リリースした後に面白コンテンツになるだけだからまあ。
HPのsandybridgeのノートPC使ってるんだけど
最近のBIOSアップデートあててからpowershellのチェックツール使ってみたらふさがれたことになっていた
今intelが開発してるのはもう少しいいパッチてこと？
>>47
そのBIOSがIntel謹製のマイクロコード含んでるの
ところでパフォーマンスはどう?
葬儀会場はここか？ 腕が鳴るぜ 踊るぞヤロウども！
＿＿＿＿
∧ ∧ ／;;;;;;;;;;;;;;;;;;;;;i＼ , -``-､ , -``-､
/ ヽ ./ .∧ ＼;;;;;;;;;;;;;;;;;;;/ ヽ ＼ ／ ）
/ ｀､ / ∧ ｀､;;;;;;;;;;;;;;/ ＼ ＼ ／ ／
／ ￣￣￣ ヽ ヽ ￣￣ /
（￣￣￣￣ 高 リ ス ク ￣￣￣）￣ 高 価 格 ￣） ￣ 高 発 熱 ￣￣）
/￣￣￣￣￣￣￣￣￣￣￣.＼￣￣￣￣￣￣ ＼ ￣￣￣￣￣￣ ＼
/:::::::::: ヽ-=・=-′ ヽ-=・=- /=・- -==・- |・=- -=・=- |
ヽ::::::::::: ＼＿＿_／ / ＼＿＿_／ / ＼＿＿_／ /
ヽ__:::::::::::::: ＼／ /:::::::: ＼／ /::::::: ＼／ /
／＼＼ ／/＼＼ ／/＼＼ ／/＼
｜ ＼＼ ／／ |＼＼ ／／ |＼＼ ／.／ |
｜ ￣￣￣￣￣/ '´）￣ |￣￣￣￣/ '´）￣ |￣￣￣￣/ '´）￣ |
＼ ／-‐´ | ／-‐´ | ／-‐´ |
ヽ 丿 ＿＿＿／ 丿＿＿＿／ 丿 .＿＿＿／
_､-､〃1,. Intel -'｀｀~〃´Z
Z.,. = =. ´ｚ あれ？あれ？
. ／ '´｀ﾐ = = ､､ヾ~｀｀｀ ＼ どうしてこんなところに脆弱性CPUが･･･？
／ ,.-- .ﾐ = = ﾐ. --､ ＼
. < 〃-、 ﾐ = = ヽ ,.-ヽ > 誰だ？
ヽ i ｌ | |ヽ= = 〃| | u ｌ i ゝ_
. ／￣u －,´__ | に|= =| l::|/ _｀,ｰ- ,._ ヽ 誰なんだ･･･？ こんなガバガバなCPU作ったのは･･･？
ｰｚ..ヽ___,,...-,-､ヽ.-'=´= = ゝ| ,´,.-,-...,,___ゝー'
',=',=,'=,'=|. /ヾ三 三ノ| |=,'=,'=,'=,' 誰だ･･･？ 誰だ･･･？ 誰･･･？
,―'ｰｰｰｰｰ' /. | 'ｰｰｰｰ-'--､
| l ! i ; ' /. | i i i ; , |＿
L＿＿＿＿/. |＿＿＿__＿＿ｌ
／ ヽ / ヽ
,／テ=､
| ///,.-ｰ｀，
. | // /￣ ､,, Intel ,､ 〃
| / ﾐ ＼ ′ あ･･･
. /｀ｰ、ﾉ|. r‐､ヽ ,.==ヽ' -ヽ _
/､ > 1 |.ｌ=| | ' ,=､ .=,< ´ オレだった・・・！
｀ ヽ´彡. ｀ｰ|/ ////ｒ_~'ヽゝ っ
/ ｲ ／| ,=:=:=,=,=「
/ ７ .／|. .| .ｰ'ｰヽ'ﾉ.￣|
/ 三／ |i. ヽ .l ｌ i ; ; |
./´￣ .| |:| ｀ｰ---,―--'
| |+|､＿__/| |''ー..,,__
>>45
それはこれまでどおり勝手に誰かがしたらいい問題だ
宣伝文句を信用しないってなら買わなきゃいいのは、ダイエット食品とおなじ程度の問題 >>20
インテル的には損益のが大事。昔のCPUサポートは投げ捨てたw 自社の利益を優先しないと株主から袋叩きに遭うからなぁ
サポート切りは一度通れば以降使いまわせる
インテルは上手くやった
SpectreNextGeneration随分と深刻やな
5月8月のパッチ2回リリースは確定のようだ
spectre対策と同じでオッケーといった投げやり対応は出来ない模様
個人向けとはいえサポート切りは鯖分野の担当者はいい顔しないだろうな
根本のアーキテクチャが一緒なんだから
まあ対応できないから対応しないって理由を許すなのはスゲーと思った
まだ古いからは予想できたけどねないわー
>>59
リークされた情報によれば、Intelはすでに新しい脆弱性についての対応を始めており、第1弾のセキュリティパッチを5月に、第2弾のセキュリティパッチを8月にリリースする予定だそうです。
★更なる性能劣化の予感(特に仮装環境)
ねぇねぇ、インテルまたやっちゃったけど
今どんな気持ち？
∩＿＿＿∩ ∩＿＿＿∩
♪ | ノ ⌒ ⌒ヽﾊｯ __ _,, -ー ,, ﾊｯ / ⌒ ⌒ 丶|
/ (●) (●) ﾊｯ (／ "つ`..,： ﾊｯ (●) (●) 丶 今、どんな気持ち？
| ( _●_) ミ ：/ :::::i：. ミ (_●_ ) | ねぇ、どんな気持ち？
＿＿＿ 彡 |∪| ミ ：i ─::!,, ミ､ |∪| ､彡＿＿__
ヽ＿＿＿ ヽノ､｀＼ ヽ.....::::::::: ::::ij(_::● / ヽノ ＿＿＿/
/ ／ヽ < r " .r ミノ~. 〉 ／＼ 丶
/ ／ ￣ ：|::| ﾐ :::| :::i ﾟ。 ￣♪ ＼ 丶
/ ／ ♪ ：|::| ﾈ ::::| :::|： ＼ 丶
（＿ ⌒丶... ：` | ｵ ::::| :::|_： /⌒＿）
| /ヽ }. ：.,' ::（ :::} } ﾍ /
し ））. ：:i `.-‐" J´（（
ｿ ﾄﾝﾄﾝ ｿ ﾄﾝﾄﾝ
外人ってすぐNext Gererationってつけたがるな
スタートレックからなんだろうけど
1月から2台の内1台はノーガードでも被害無し
新しい脆弱性知っても無視、煽られても気にならない境地に到達
直訳すれば「次世代」「次期」なんだから普通じゃないか
日本人だってそのくらいの単語はよく使うだろ
恐らく明日5/8に脆弱性パッチ第一弾が公開される
そしてリリースを二回に分けたことから至急適用すべきパッチである
小出しの情報からvm内からホストサーバ、他のvmを攻撃可能な
緊急性のある一つ以上の脆弱性であると思われる
またインテル以外の情報が全くないため、現状固有のもので
一月同様日本メディアはダンマリなので海外ニュースを注視のこと
Nvidiaが見つけたSpectrePrimeとは違って
噂だと今のパッチとは別のパッチが必要になりそうなのがまた面倒になりそうなところだ
火曜日にあわせてきたのでwinupdateしろという理解だが
詳細不明杉で何が降ってもいいようにバックアップとっとくべき
ｒｰ､
｣´￣｀ｌｰ) ＼
Ｔ¨Ｌ |_/⌒/ ← AMD入れてた奴☆
｀レ￣｀ヽ〈
| i＿_1
_ゝ_／ ノ
Ｌ__jイ´_ ）
| ｲ
| ﾉ--､ ｒ'⌒ヽ_
ゝ､_＿_ﾉ二７ ／´￣l､＿,/}:＼
|ｰi | l_/ ／__ｨ::. ゝ~_ィ´:; ,ゝ
__〉 { (Ｔ´ |1:::. ＼_>､};;_｣
'ー‐┘ ! ｀￣''ｧ一､＼ ヽ｝ ← インテル入ってた奴★
1 ヽ .:::レ ヽ、
|＿ｲｰ-､_;;j|_:. ゝ、
__,,,... -- |. ｛―――‐ﾌゝ、 〉 -- ...,,,__
_,, -‐ ´ ,ｒ|__ﾄ, 1ﾆﾉー'´ ｀ ‐- ,,_
, ‐ ´ └―
８つの脆弱性wwww
北斗七星に死兆星までついとるやないかー
まだ情報公開できないから全部まとめてNext Generationって呼んでるだけで
本当は脆弱性ごとにかっこいい中二名付いてるらしい
しかし日本のメディアってどんだけ腐ってるんだろう? 大事な情報はスルーだからなぁ!
ゞ'""ﾞﾞ￣｀i'￣￣￣``````````````''ｼ
ヾヾ ii| ,.彡 /
ヾヾ iiレ'彡彡..... /
ヾＥ二i,二.ji_ri==r `ヾ彡 /
E_/>淫照/,＿_,,... iミ. /
r^ヽ>{i_ 〃ﾗ_,....__;´ {ミへ / 我がインテルの脆弱性はァァァアアア
ﾛ ||＝=o'´┴ﾟ'-`; └' h }
ヽ_〃 l ;; ~~￣` ; ､_'_ﾉ 世界一ィィィィィイイイイ！！
| | .;; ; |:｜
| `==''' 、 ; |:｜
.l `r＝==＝ｨ` |:: |
ヽ. ヒ二二.ｿ ／::: |
ヽ` ｰ--‐ _ィー―┴ｒ―
____,.＞-;;; -'"／ヽ-‐'￣ ／
∧ ;; ;;;;;;; | :::::: /ヽ ,.-‐'￣
/ ヽ ;;;;;;;; | ::::::/;;;;;;;￣
カテゴリ 2部／ シュトロハイム
スペクターとメルトダウンだけで終息するのならまだしもまた出てくるのか
この分だと他にも出てくるかもしれないしさすがに次はAMDにする
今狙われている脆弱性のことを考えると、
・BIOS/UEFIをハイパースレッディングをオフにする、もしくはcore i5などハイパースレッディング無効のCPUを買う
・BIOS/UEFIで仮想化を無効にする
で対処できないかな？
それってつまりハイエンド市場やサーバー市場での競争力を完全に失うってことだよね
ハイパースレッディングや仮想化を使った部分への対処は有効かもしれないが
それ以外の部分がだめか。すまんかった。
ハイパースレッディングはともかく、仮想化支援機構をOFFにするとか、
どのぐらい過去のCPUに遡るのと同等なのか、という。
http://www.overclock.net/forum/379-rumors-unconfirmed-articles/1691121-german-distributor-publishes-amd-intel-roadmaps-z490-z390-8-core-cfl-q.html#post27311977
>I wonder if an AVX-based Spectre is one of the 8. This is something that we've been chatting about in the office for some time.
>The idea is to use speculative execution to trigger the AVX or AVX512 offset on Intel processors.
>Then you can measure the speed of a piece of code against a baseline to determine whether the CPU is running at the full speed or the AVX/AVX512 speed.
>Which speed it's running at will tell you whether the data bit that you're attacking is a 0 or a 1.
>Intel's manuals state that the AVX/AVX512 offsets can be triggered by speculation.
>And they stay in force for many milliseconds - that's large enough to overcome any sort of timer fuzzying mitigations that current browsers are doing.
さあこの予想は当たるのか 10年近く放置してた穴を何で突然発表したんだ？
これ本当に実害あるんか？
Intelマシンを攻撃する側も使えないんだろ
防犯側からもまる見えなんだし
AMDだって不透明じゃ犯罪側は使えんだろ
誰も何も出来ない気がするんだが
今回の脆弱性って、SpectreやMeltdownよりも深刻では…？
>>88
Intelマシンだと
誰かに覗かれてるのか自覚出来る奴はいないんだろ？
一般人もエンジニアにもわからないから今まで表に出なかったんだろ
犯罪側も警察とか企業セキュリティとかのハッカーに覗かれてるかわからんなら何も出来ないじゃん覗かれてたら証拠をおさえられて捕まる >>85
同様のものが過去スレでも言及されてたと思う >>90
そこまでガバガバだったとしても攻撃する側が圧倒的に有利なのは変わらない。
防御する側は、誰がどこから攻撃してくるかなんてわかりようがないんだから。 おもいっきりIntelからAMDに人流れてんのはいいけど
初心者増えすぎてAMDスレの質問レベルが急激に低下してるんだがw
10年以上放置してた穴、じゃなくて見つけられなかった欠陥もしくは攻撃方法を思いつかなかった欠陥というべきか
自動車業界や新幹線の台車構造欠陥とよく似たものが見つかり、明らかになってるだけだろう
＿＿＿
,;f ヽ
i: i
| AMD |
| | ///;ﾄ,
| ^ ^ ) ////ﾞlﾞl; ハンニャ、ハラミッタ～
(. >ﾉ(､_, )ヽ､} l .i .! | インテル、オウジョウニダ～～
,,∧ヽ !-=ﾆ=- | │ | .|
／＼..＼＼｀ﾆﾆ´ !, { .ﾉ.ﾉ
／ ＼ ＼￣￣￣../ / / .
t _从||||iiｰ''";;;;;;;;ｰ､ﾘﾘ） ~'ｰ､
了 ,r'~;; 淫厨 ;;､'"ヽ ~' ､ii〈 /
て 訴 （ /ｿ､;;;;;;;;;;;／::: ::ヽ:::ヽi| 土 イ わ （
え え 〉 |/､, 'ｰiii~''",,,､ヽ- ､,,t:::::j 下 ン は 〉
か ら （ y,,,,＝'';;'"´ ;;;;;;､r'--ﾐ:ﾇ 座 テ は （
┃. れ ヽ, t'" ;;;r'⌒''yｰ'" :t ） し ル は / ,,､-''"
┃ ゝ i￣:::::ﾉ'ｰｲ;;;;,,,,_ｰ､ 彡|i | ろ は /'",､-'"
┃ ,r" ヽ､ 'r=＝'"~,,)i'iii ﾘ:j | // 〉:::::::::::::
// r-､| ', i;;;;r'"~~ ﾘ ｿ::／/'''､ ・・ _（::::::::::::::
・・ | i tｰ'--,ノ ／ ,r';;; ::L ＿ __ /::::::::::::／
,r､ ,､-- ､, -'" ,iヽ, 二~-ｰ, ',､ ':::::::::／ ﾉ／",, ﾚ''"､~ ,､ ':::;;､
ﾚ"从 ;:;: （ _,, r'''~|::::tｏ'''''"ｏ~j";;;､ -'":::"::| ,,,,」L,,,, ヽ''",,､-'~::::
从 ）,,,､-ｰ ''''"￣￣::/::::. (､;;;;二＝ｰ'''":::::::::::::::,､-''i, |j" ,,,,,､- '":::::::::::::
ﾞ〉 , '''~ '''"::''＿__''''/::::::::| ::::::::::::::::::::::::::::::::::;;;､-ｰ''"/从;;;;~'''''''i'i""| i|:／￣￣
∫ （,,:::::''" ,r"ii .ﾂY""::/:' ､;;;;;;;;;;､ -ｰ ''"" i i|||;;;;;;;;;;;;;;||;;;;;| i|:::／
｀}∫ _ﾉ､,,,,,,,/ﾆ了￣/,,,,,i////::::::::::::::::::::tj:::::::::::::::::::::::::| }||;;;;;;;;;;;;;;;|i;;;;;;| |/
Spectre next generation
既存のパッチすら無効で
仮想マシンで動かしてホスト乗っ取れるとか
凄いな
>>86
>Intelマシンを攻撃する側も使えるない
AMDやARMマシンで攻撃出来るだろ？
淫厨の錯乱かな？ 延期したところでリスク増大無視の自分勝手な時間稼ぎでしかないのよな
IntelSpectreは突破されてるからいつどこの野良のハッカーが
到達するかわからない状態
AMDのCPUは調査中としか出ないあたりやっぱり突破が極めて困難で
理論上可能だとしても確率論勝負な非現実的なアタックなのだろうな
インテルはVMのサンドボックスすら簡単に突破して乗っ取れるのが既に証明されてると
しかもかなり深刻なレベルで
intel市場なだけに数少ないAMD狙うより脆弱なintel機狙ったほうがハックするほうも効率いいだろ
世界中のintel機が踏み台ハブPCとして使えるだけでも十分過ぎる数が確保されてる状態だから
わざわざ面倒なAMD機を使う意味が無い
シュタゲのIBN機みたいな特殊用途が有るなら話は別だけどな
>>94
ヤバいだろうと有給取って自宅待機していたのに
ひでーなおいｗｗｗ
対象がCore全てということは、またPemProの系譜だな
情報とファーム提供次期
緊急だった脆弱性2つ：5/8（数時間前ドタキャン）→5/21→7/10（希望
深刻レーティング2つ：8/14（どうせ伸びるんだろ）
残り4つ：スケジュールしてません（）
なおファームとOSパッチの組み合わせとなるもよう
ファームが公開されてもその後OSパッチを待つ必要があります
また今月もファームなしのOSパッチのみの可能性があるので、パッチ適用は慎重に
追っかけ緊急パッチで機能Offといったパターン（最近やったね）となるかもしれません Intel使い続けるのは、薄氷の上を歩むがごときこと
俺は先月Ryzenに逃げたので、対岸の火事だけど
いつまで当事者やってられるか
早よこっち来い、間に合わなくなっても知らんぞ
Spectre-NGのCVE番号見ようとしたが、未だ非公開なのね
パッチ出るまでお預けか
パッチが先か、ハックが先か
ニヤニヤしながら待つよ
,.. - ───‐- ､
／ , ', -─‐- ､.._ _,.-.＼
|二l二 / ｉ l ‐#- 361￣ ,r`ゝ-
-─- ､ |二|二 ﾊﾞ （ | L_ u v ＼`ｰ-‐''／ ヽ
＿,ノ ハヽヽ亅 ヽ | r‐､} ヽ￣｀ヽヽ,, ,/／´7;| なんだっ・・！
┌┴─ ＞ | |ﾄ､|l u ` ｰﾟｲ u vl.ﾟｰ' | このIntel製CPUはっ・・・・・・・・！
ｏ | 土土l ｶ ／ | ヽ_|! u'＿,ﾉ { u' }じ v |
ﾉ 上 匕 （ ／| /! r'',ニﾆ=`＝=＝'=ニヽ! セキュリティ全部ガバガバ・・・！
ｏ ｌ ＼__／ |. / :| | |ｰ'ｰ'ｰ'ｰ'ｰ'ｰ'ｰ'ｰ' ｌ∥ ガバガバじゃねえかっ・・・・！
ﾆ|二 ,ゝ |/ :| ｌ lｰiｰiｰiｰiｰiｰiｰｉ‐rl ||
ｏ ヽ＿ﾉ ／ | iヽ. ヽヽニニニニニニﾆﾝﾉ
/ ! | ヽ ` ｰ-- ﾆ二二~-‐'＼ NGとか、パッチ当てるほど性能劣化とかっ・・・・！
ｏ | ヽ | | ﾞi ::::::::::::／ :|＼. ＼ こんなもん・・！
| ＼| ! ! ／/ | ＼
r:､ / ＞ ／＼ !ヽ..＿＿,/／＼ |
|/ /-､ ／! ／ oヽ |::::::::::::::/ __ ＼. |
o / し' （ " |:::::::::::/ `
脆弱性をわざと作っておいて､タイミングよく公表して、
Wintel陣営かWinUpdateさせようとしてるんだな
>>95
そうすると欠陥として公開したのは
反Intelの攻撃開始の号令か
Intelの取締準備完成の号令か
どっちかだろ
脆弱性が次々と発見されてるのか小出しにして餌にしてるのか全くわからねえぞ 予め作った脆弱性なら緩和策（）とかいう欠陥対策新製品しか出せないタイミングで出すわけねーだろ
イスラエルで架空会社作ってAMD叩かせたりザルのintel擁護も大変だな
公開したらリスクが高まるなんてバカでもわかるから
古い世代の切り捨ての大義名分に思えてきた
大穴だが攻撃利用が容易じゃないんだろこれ
10年無事だったんだから
インテルの新製品に乗り換えて安全ならそうだろうね？ｗ
緩和CPUしか出せないのにちょっと何いってんのかわかんないｗ
向こう数年RYZEN選ぶしか対策らしい対策ないのにバカなのかなｗ
どんな最新鋭のソフトウェアもハードウェアがガバガバなら終わっているという明らかに基本的な事実を突き付けられても尚インテルは私は大丈夫ってシラを切ってるんだからタチが悪い
どうみてもIntel自体が最大のボトルネックです
ありがとうございました
明日、Zenのパーツ届くから夜に組み換える予定ではあるけど
これを公開した意図がまったくわからないんだよな
今の技術だから攻撃できるとかじゃなさそうだし
非公開で対策パッチを当ててから公開で遅くないと思うんだよな
10年放置で急展開過ぎないか
UbuntuにIntel MicroCodeのアップデートが降ってきた
ネクストジェネレーション用かな？
>>122
期間限定で脆弱性見つけると高額ボーナスキャンペーンちう >>122
> 10年放置で急展開過ぎないか
バレなけれはしたままだったろう。
だが白日の元に曝されば、責任あるメーカーとしては対策を取らざる得ない。放置したら公的機関などの取引停止の対象たなり、企業の信用に関わるからね。
尤も、旧世代CPUの脆弱性対策は、インテル既にぶん投げてしまったけどなw >>123
次世代脆弱性(笑)の対策パッチ第一弾じゃね？
次の第二弾は7月に来る。 中小の会社とか大企業でも営業所単位なら
PCがサービス打ち切りintelで全滅とか
普通にありそう
>>130
J5xxxなんて脆弱性発表後じゃないか
最初からファーム入りじゃないのかよｗ The Registerに新年早々すっぱ抜かれるまでは
非公開で各CPUベンダーに通知されてたから
去年の日付のマイクロコードは普通にあるよ
Haswell以降は突然再起動する問題で全マイクロコードの公開を一時停止
作り直して新たにリリースされたCPUと
問題なしとしてそのまま再リリースされたCPUとがある
J5xxxは日付から見てSkylakeと同様に再リリース組
>>122
悪用される可能性があると指摘があったのは10年前だが
実際に方法が実証されたのが昨年
対応準備中にマスゴミがすっぱ抜いたのがこの間
どこもおかしくない。 >>133
そのマイクロコードもNG出た今となっては虚しいね 脆弱性は隠してても誰かにリークされる恐れあるので
安全に対処する仕組みとしてCVEが在る
でも所詮は紳士協定だからCTS研のようなゴロつきに乱される事もある
>>131
組織的な改竄だと言い張る連中がいるから、そういうコメントになるだけ。
改竄した本人にヒアリングして、
理由が、野党が余計な質問をして、無意味な答弁書の作成がこれ以上増えては、身体が持たないと思ったからだと、国会で説明がされたのに
いつまで無駄な議論続けるの？ >>130
Linux* Processor Microcode Data File
Version: 20180425 (Latest) Date: 4/25/2018
https://downloadcenter.intel.com/download/27776/
This download is valid for the product(s) listed below.の中に
Intel Pentium ProとかIntel Pentium IIIまで入ってる
486以降か?
と言う事は、事実上Linuxでは大丈夫だな Intelはすでに新しい脆弱性についての対応をすでに始めてる
CHIMERAは修正ができずw
そのままw
>>139
何故”緩和”と言う言葉を使ってるのか解った無いね
１つだけMicroCodeだけでは不十分
OSもソフトもそれぞれが対策して
始めて全ての穴を塞げるから”緩和”なんだよ >>142
486とPentiumProの間に何か有った？ >>142
御免Pentiumだね
今年発表されたSpectre/Meltdown対策用だと思うけどね >>145
マイクロコードが使えるようになった
それ以前はバグがあったらあきらめろん >>146
Sandyの1つ前は対応したりしなかったりで
Core2は全滅してるのにPenIIIなんか対応するわけないでしょ 緩和は緩和で緩和以上にはならないんですけど
対策とか言ってる次のCore iも緩和するだけですよ
全部揃って緩和するだけなのにアクロバティック擁護大変ですね
発覚直後、謎のバランス感覚でこういうの語ってた方はどうなったの？
「AMDにもなんかあるはずだ。常識的に考えてないとは思えない！だから一緒！仲間！」
今は、AMDはなにも対策しないじゃないかって必死で叫んでるじゃん
>>151
いまだにインテルと一緒にして言ってる奴いる
個人ブログとかおとなしくインテルからパッチを待ちましょうとか言ってるアホの所とかね
Ryzenの好調っぷりを見てると消費者は正直だよなあ… >>151
この板じゃ相手されないからDTM板で演説してる奴見たな Spectre-NGの4つも対応スケジュールすら立ってないだろうに
3か月以上かけてスケジュール化すらできないということはこいつらも直せないグループだぞたぶん
AMDはintelに比べて使用者が極端に少ないから穴が破られるにも時間がかかるってだけ
アムダーは一周遅れで騒ぎ出すだろう 今から予言しておく
>>157
どこぞのクソ団子みたいなこと言ってると恥かくと思うよ
AMDでもデカイバグ出たらそういうこと言ったら？ >>157
googleのチームがお手上げだったんだろ？ intelとgoogleが必死になって穴探してるけど見つからないのがRyzen
intel「穴が有ったら入れてみたい」
AMD ブロック！ブロック！
>>157
それで言うならIntel CPUが攻撃対象になる確率は半端ないってことだね
もっと騒いでいいんだよ？ 自作板に書くのもアレだがryzen自作じゃないとほんと選択肢狭い
>>156
DELLやLenovoで買えると思うが
Lenovoは何仕込まれてるか分からんし、DELLはテンキー付きのでっかい奴だけのはずだがｗ 緩和策をシリコンレベルで実装すると言ってるけど
それってアップデートのマイクロコードに対して何かユーザーにメリットあるの?
ガタッとパフォーマンス落ちるのがちょっと落ちる程度で済むようになるとか
※個人の感想です
マイクロコードを読み込む必要がなくなるので、数ミリ秒起動が早くなります
>>170
防壁（protection wall）という新機構をシリコンレベルで搭載する
まずこれの性能低下がどの程度か不明
また効果も不明なため今回のゲロ遅いファームを外せるか不明
防壁の性能低下＜ファームの性能低下で、かつファームを外せるほどの防御ができる場合性能向上が期待できる
基本的にはこれがメリット
もちろん防御力が上がるのもメリットなのだが、ノーガード組を見ているとメリットに感じないだろうな 今はソフトウェア処理で怪しい命令弾いてるのをハードウェア処理にするだけ
分岐処理前にシリコンレベルで組み込むのでペナルティは少なくなるはずだけど
そこんところ突破されたら後は今まで通りなのでアウト……のはず
なお、GPUによるおメモリ型マルウェアスキャンが追加される
GPUに危険な脆弱性が発生するフラグにしか見えないが、これによる性能向上がちょっぴりある
ただこれSGXやMEメモリは見れないし、単なるシグネチャスキャンだから意味あるのかね
Intelによるシリコンレベルでの対応 → ジム・ケラー召喚
ネットに繋がないで使用する用途だと、
脆弱性無視して速さを追求した新製品も出来ちゃうのかな？
:::::::::i l::::::::.
::::::::::! i::::::::
::::::::::: Core-i を買っておけば :::
' ― ―‐ -- ｣ L_:::::
間違いな■△〇 ￣￣￣
__,. -┐
＿ ,. -‐ '' ´ :::::::::', r::- _
:::::::::'、 /:::::::: ´` '
::::::::':、 ,.:':::::::
::::::::ヽ ／￣＼ ／:::::::
::::::::丶 . |.INTEL.| ,.::'::::::::::
::::／ ,:､ ＼＿／ _,..:'::::::::::
／ ,..':::::::> ＿|＿＿ ... く::::::::::
／ ,.:::::::: ／＼ , , ／＼ `､ ＼
／ ,.∩ ／ <◎> <◎>＼.`､ ＼∩
／ , ' ｌ ヽ∩ ／ （__人__） ＼ ∩ノ j
／ , ヽ ﾉ | |::::::| | ヽ ﾉ ＼
／ , ' | ヽ ＼ U ⌒´ ／ / ｊ ＼
／ , ' ＼ ￣ ￣ / `､ ＼
／ ., ' ＼ ／ `､. ＼
>>141
そのChimeraとやらのCVE番号教えてくれや
公開された脆弱性ならあるだろ >>176
GPGPUによるマルウェアスキャンは数年前から発表されてる目新しさの無い概念
UMAのAPUでも可能
ビデオカードだとどうかな ｒｰ､
｣´￣｀ｌｰ) ＼
Ｔ¨Ｌ |_/⌒/ ← AMD入れてた奴☆
｀レ￣｀ヽ〈
| i＿_1
_ゝ_／ ノ
Ｌ__jイ´_ ）
| ｲ
| ﾉ--､ ｒ'⌒ヽ_
ゝ､_＿_ﾉ二７ ／´￣l､＿,/}:＼
|ｰi | l_/ ／__ｨ::. ゝ~_ィ´:; ,ゝ
__〉 { (Ｔ´ |1:::. ＼_>､};;_｣
'ー‐┘ ! ｀￣''ｧ一､＼ ヽ｝ ← インテル入ってた奴★
1 ヽ .:::レ ヽ、
|＿ｲｰ-､_;;j|_:. ゝ、
__,,,... -- |. ｛―――‐ﾌゝ、 〉 -- ...,,,__
_,, -‐ ´ ,ｒ|__ﾄ, 1ﾆﾉー'´ ｀ ‐- ,,_
, ‐ ´ └―
シリコンレベルから手を入れても緩和にしかならないとかもうね、、、
>>184
つか手を入れてないんだよ
あくまで新規機構を実装するだけで患部はそのまま >>183
スペクターNG用のパッチ最長7月まで延期かよ！
パッチ配布ドタキャンとはIntel様流石ですねwww P6アーキの心臓部なので対策しようがない
緩和策でごちゃごちゃいじって時間稼ぎしようとしているだけ
クラウドサービス管理者「もうEPYCに替えるしかない」
4スレッド以上のIntelCPUでは見捨てられたC2Qだけが意外にも無事だったりしてね
心臓というか脳の中心部に欠陥だからなぁ
特にサーバーはやばすぎだわな
これだけのクリティカルヒットだと
AMDがーARMがーPOWERがーSPARCがーMIPSがー
の一連の声そろそろ聞こえてきそう
結局Ryzenは新型Spectreに対しても防御できてるの？
>>194
既存のスペクターの発展型だしね。
元からryzenでこの脆弱性を突くのは難しいし t _从||||iiｰ''";;;;;;;;ｰ､ﾘﾘ） ~'ｰ､
了 ,r'~;;ｲﾝﾃﾙ;;;､'"ヽ ~' ､ii〈 /
て ハ （ /ｿ､;;;;;;;;;;;／::: ::ヽ:::ヽi| 再 Ｃ イ （
え ッ 〉 |/､, 'ｰiii~''",,,､ヽ- ､,,t:::::j 購 Ｐ ン 〉
か. キ （ y,,,,＝'';;'"´ ;;;;;;､r'--ﾐ:ﾇ 入 Ｕ テ （
┃. ン ヽ, t'" ;;;r'⌒''yｰ'" :t ） し を. ル / ,,､-''"
┃ . グ ゝ i￣:::::ﾉ'ｰｲ;;;;,,,,_ｰ､ 彡|i | ろ 製 /'",､-'"
┃ さ ,r" ヽ､ 'r=＝'"~,,)i'iii ﾘ:j | // 〉:::::::::::::
//. れ ,r-､| ', i;;;;r'"~~ ﾘ ｿ::／/'''､ ・・ _（::::::::::::::
・・ | i tｰ'--,ノ ／ ,r';;; ::L ＿ __ /::::::::::::／
,r､ ,､-- ､, -'" ,iヽ, 二~-ｰ, ',､ ':::::::::／ ﾉ／",, ﾚ''"､~ ,､ ':::;;､
ﾚ"从 ;:;: （ _,, r'''~|::::tｏ'''''"ｏ~j";;;､ -'":::"::| ,,,,」L,,,, ヽ''",,､-'~::::
从 ）,,,､-ｰ ''''"￣￣::/::::. (､;;;;二＝ｰ'''":::::::::::::::,､-''i, |j" ,,,,,､- '":::::::::::::
ﾞ〉 , '''~ '''"::''＿__''''/::::::::| ::::::::::::::::::::::::::::::::::;;;､-ｰ''"/从;;;;~'''''''i'i""| i|:／￣￣
∫ （,,:::::''" ,r"ii .ﾂY""::/:' ､;;;;;;;;;;､ -ｰ ''"" i ||||;;;;;;;;;;;;;;||;;;;;| i|:::／
｀}∫ _ﾉ､,,,,,,,/ﾆ了￣/,,,,,i////::::::::::::::::::::tj:::::::::::::::::::::::::| }||;;;;;;;;;;;;;;;|i;;;;;;|,,|/
シリコンレベルで緩和策しか施さない最新脆弱CPU再購入してどうすんだよｗ
で、安心して買えるのは結局次世代アーキテクチャまでないわけ？
緩和策はもう一度突破方法見つかる可能性が高い。先延ばし効果しかない。
もちろん、その間に製品寿命は近づくから無意味ではないけど。
対策だと性能低下が酷くて起訴リスク上がりまくりで、やりたくても出来ない。
性能低下後にAMDと比較されまくるのも嫌だしな。
これまでAMDより性能が良かったのはセキュリティーを疎かにしていたからでしたとさ。
Intel ssdスレで月例更新すると立ち上がらない事象があるようだな
これはNGパッチが原因かもしれんね
>>202
もうRYZENしかない訳か…は～Intelつっかえ ＿＿＿
／⌒ ｀＿＿"、
／,, ／￣＿＿＿_＼_ どうかみなさん！
/,／/: .Ｉｼﾘｺﾝ緩和｜＼ インテル製のＣＰＵを
;/⌒'":::.. ￣￣￣￣￣ |⌒ヽ 買ってください！
/ /､:::::... /ヽ_ ＼
_＿（ ⌒ー-ｨ⌒ヽ、 /⌒`ー'⌒ ）
━━━`ー──ゝィｿﾉー‐ヾy＿ﾉー─"
｀ ＿＿＿＿＿
⌒ ～ Ｉｼﾘｺﾝ緩和 ｜
ヽヽ ～ ￣￣￣￣￣
（ ／ ⌒｀"⌒｀ヽ、
／,, ／￣￣￣￣＼ ヽヽ
/,／/: .Spectre.NG.＼ ｸｽｸｽｸｽｗ
;/⌒'":::.. |⌒ヽ
/ /､:::::... /ヽ_ ＼
_＿（ ⌒ー-ｨ⌒ヽ、 /⌒`ー'⌒ ）
━━━`ー──ゝィｿﾉー‐ヾy＿ﾉー─"
>>199
リアルに三世代以上は無理だろうね
それまで仕方なくも問題あり製品を出し続けるしかない
一番歯がゆいのはIntel自身だろうよ 調べてみたところ
CVE-2018-8930：AMD EPYC Server、Ryzen、Ryzen Pro、およびRyzen Mobileプロセッサチップ、MASTERKEY-1
CVE-2018-8931：AMD Ryzen、Ryzen Pro、およびRyzen Mobileプロセッサチップ、RYZENFALL-1
CVE-2018-8932：AMD RyzenおよびRyzen Proプロセッサチップ、RYZENFALL-2、RYZENFALL-3、RYZENFALL-4
CVE-2018-8933：AMD EPYC Serverプロセッサチップ、保護されたメモリ領域、FALLOUT-1、FALLOUT-2、FALLOUT-3
CVE-2018-8934：AMD RyzenおよびRyzen Proプラットフォームで使用されているPromontoryチップセット、ファームウェアのバックドア、CHIMERA-FW
CVE-2018-8935：AMD RyzenおよびRyzen Proプラットフォームで使用されているPromontoryチップセット、ASICのバックドア、CHIMERA-HW
CVE-2018-8936：AMD EPYC Server、Ryzen、Ryzen Pro、およびRyzen Mobileプロセッサチップ、Platform Security Processor（PSP）権限昇格攻撃
まずこれを技術的に解説しよう
これは”Ryzen”の欠陥ではあるが、
インテルみたいにCPUアーキテクチャの欠陥ではない
企業向けRyzenであるRyzen PRO、Ryzen Workstation
そして、持ち歩くため盗難対策が重要なRyzen Mobileに搭載されている
ARMプロセッサを使用したセキュリティ対策用の独立コンピュータ
“Secure Processor”のファームウェアに欠陥があったことが原因。
この時点でSecure Processorを搭載していない
通常のRyzen、Threadripper及び、デスクトップAPUは除外される
さらに、そもそもCPUアーキテクチャの欠陥ではないため
修正を行っても性能低下が発生する可能性が低い。
さらに、「管理者権限を乗っ取れる脆弱性」ではなく
「管理者権限を乗っ取らなければ使えない」脆弱性。
Intel MEのバックドアは誰にでも開けられるから問題だった
Ryzen PROのバックドアは、結局持ち主である企業が開けられて、
その権限を乗っ取らないと開けられないだけ
いたって普通の管理機能で、脆弱性と呼ぶ必要はない
そもそも、イスラエルって
インテルの開発チームがあるとこだし
つい最近まで何もしてない会社がいきなりですか。
MeltdownはGoogleのProjectZeroや、大学教授なんかの識者も一緒に
見つけちゃった脆弱性なのに対し、
金で転ぶような企業はさすがだわ。
90日のマナーも守らず公表しちゃうんだから。
インテルマネーに転んじゃった可愛そうな企業か、
インテルマネーで設立された偽セキュリティベンダーか。
どっちなのかね。
どのみち、自作業界のRyzenには何の影響もないから無視しておｋ
|l|l ,,..-──--.､,へ
|l ／ _」:::/ヽ､
/ / ハ ､ ｀く__」イ
i / ﾚ_,V:::::::ﾚ'､__ヽ| | |
ﾚﾍ/i:::o:::::::::::::::o:::::| | | そーだったのかー…
|.从" _ "ﾊ | |
ﾚﾍ,!＞ｰ,--ｒ=7´/､|/
/kムイ::!/ヽ.
,ｨ'⌒Y´￣ヽ/,.-､!
i⌒ヽ|__r⌒ヽ, /
｀i´__」_,ゝ-ｲ-i‐'ﾍ
くｨ二ｨ二7^ﾄ､ﾉ::!:｀ゝ､
>>193
ITmediaは定期的にAMDとARMをIntelと同列視したCPU脆弱性関連の記事を出してるね
連休明けにもよく知らん奴が一本書いててPV増やす価値もないゴミ記事だから貼らないけど AMDにもなんかあるはずだ。常識的に考えてないとは思えない！だから一緒！仲間！
パッチあてて性能低下なんてやらかす情弱じゃねえからどうでもいい
Ryzenはマシンが盗まれるか、鯖ルームに忍び込まれてUSB刺されるかして、マルウェアぶち込まれて管理者権限取られると、色々と脆弱性があるからNG
>>213
日本のマスコミはそのネタに引っかかりまくるほど情弱だからなｗ intelにせよAMDにせよ次の対策されたCPU買えばよろし
俺は買よ～んw
>>213
ユーティリティソフトウェアで不正ROMは焼けないからライターをジャンパーワイヤで直付けして、だっけ？ >>213
それってインテルもそうだよね
てかインテルは遠隔でも脆弱性
とマジレス 頭悪い記事載せてたサイトとライターの一覧欲しいな
これ程分かりやすい信頼度格付け無いだろ
待ってたってパッチでもシリコンレベルでも塞げないのだから
Intel使いたいならAMDとで今は使い分けるしかないんだよ
そうすればパッチ当てる必要もなくなるし、新たな脆弱性発見されても関係なし
金のチカラって偉大だな…消費者目線で正しい方に使って欲しかったが
脆弱性判明後も隠して産廃を高額で売り付けようとした糞照は信用できねぇ
次期で対応するってもそんな短期で直せるならとっくにやってるはず
どうせ時間稼ぎのパッチがソフトじゃなくハードに乗ってるってだけだろ
Windows7終了祭りもそう遠くない時期まで来てるというのに色々ボロが出てきちゃって大変だなintel
7の最後のアップグレードパスが初代Ryzenだから、
2700Xに入れ替えついでに古い1700Xを未だに使ってる友人にあげたわ。
移行に苦労したが、PS/2キーボードあれば難しいことじゃないし。
. ＿ ＿
, -─ゝ ｀ヽr'´ ｀＞
∠ -─- ミ 二 ´￣ ＞ どうなさいましたか………？
, ' ﾆ-‐ r─ ﾐ -‐ ､＼ インテルCPUオーナーの皆様……
/ ／ | r;ﾆV三､ ヽ ヽ. l ＼ さあ さあ お気を確かに……！
. l / :| | l | ヾ`
│ / l |. 淫照 ﾄi | お持ちのCPUの脆弱性対策が切り捨てられた？
│ / / ,１ L_ :!│l ﾄ、ヾ | がっかりするには及びません！
. ! ! / / ﾚ' ｀ヽ ゝ!´ヽ! ＼ ､| 今年後半に対策版CPUが出ます… 追加で買えばよいのです！
. | | ノヾ､二raﾆ （'ra二フ"ﾚ′
| _,､イ| `ｰ-; :| もっともっとCPUの数を増やし続けてください……
| ヾﾆ|:| - / |
| | | | ヽｰ----------‐ｧ :| 我々は……
| | | | ` ｰ-------‐´ ﾄ その姿を心から 応援するものです……！
. | l／ヽ. ヽ ー一 / |
_レ':::;;;;;;;;ﾄ､ l.＼ ,.ｲ , l ブラックアウト？ クロック戻らない？ 意味がわかりません……
￣:::::::::::;;;;;;;;;;| ヽ. l l ヽ､..＿＿.／/ |ﾙ^::ｰ-
:::::::::::;;;;;;;;;;;;;;;;|. ＼! , ' :|;;;;;:::::::::: おま環でしょおま環！ Windowsをクリーンインストールしてご確認を……
::::::;;;;;;;;;;;;;;;;;;;;;;| ＼ ／ :|;;;;;;;;;:::::::
>>199
手抜き実装で得た性能だし、改良程度の新アーキじゃ根本解決ない
Intelがアーキ刷新のための開発人員集め始まったのが去年
天才いたAMDですらRyzen開発に5年はかかってる
つまりどれだけ早くてもそれ位は付け焼き刃の解決策しか打てん spectre ngはより深刻化
5月中または7月前半に公開される対象が中リスク4つへ変更
8月は高リスクの2つのみ
残りの高リスクの2つはスケジュール未定に
つまりは5/12の2つは治ってなかったか関連する新たな脆弱性が見つかった
OSパッチも準備ずみと見られることから恐らく後者
ブレのない日本メディア
CNN ハワイの火山、爆発的噴火の恐れ、火山スモッグや酸性雨にも要警戒
ロイター キラウエア噴火、数トン規模の噴石や火山ガスの危険
朝日 地震頻発もホテルのキャンセルわずか
カギ盗まれて侵入されなきゃ無問題なレベルでは今まで通りで世間の必死度はそんなでもないからしょうがないね
もちろん侵入されない保証もないのですが
VPSとかもはや侵入されてるも同じな鯖業者は必死
_､-､〃1,. Intel -'｀｀~〃´Z
Z.,. = =. ´ｚ あれ？あれ？
. ／ '´｀ﾐ = = ､､ヾ~｀｀｀ ＼ どうしてこんなところに脆弱性CPUが･･･？
／ ,.-- .ﾐ = = ﾐ. --､ ＼
. < 〃-、 ﾐ = = ヽ ,.-ヽ > 誰だ？
ヽ i ｌ | |ヽ= = 〃| | u ｌ i ゝ_
. ／￣u －,´__ | に|= =| l::|/ _｀,ｰ- ,._ ヽ 誰なんだ･･･？ こんなガバガバなCPU作ったのは･･･？
ｰｚ..ヽ___,,...-,-､ヽ.-'=´= = ゝ| ,´,.-,-...,,___ゝー'
',=',=,'=,'=|. /ヾ三 三ノ| |=,'=,'=,'=,' 誰だ･･･？ 誰だ･･･？ 誰･･･？
,―'ｰｰｰｰｰ' /. | 'ｰｰｰｰ-'--､
| l ! i ; ' /. | i i i ; , |＿
L＿＿＿＿/. |＿＿＿__＿＿ｌ
／ ヽ / ヽ
,／テ=､
| ///,.-ｰ｀，
. | // /￣ ､,, Intel ,､ 〃
| / ﾐ ＼ ′ あ･･･
. /｀ｰ、ﾉ|. r‐､ヽ ,.==ヽ' -ヽ _
/､ > 1 |.ｌ=| | ' ,=､ .=,< ´ オレだった・・・！
｀ ヽ´彡. ｀ｰ|/ ////ｒ_~'ヽゝ っ
/ ｲ ／| ,=:=:=,=,=「
/ ７ .／|. .| .ｰ'ｰヽ'ﾉ.￣|
/ 三／ |i. ヽ .l ｌ i ; ; |
./´￣ .| |:| ｀ｰ---,―--'
| |+|､＿__/| |''ー..,,__
もしもこの現実世界がどこかのコンピュータで動いてるシミュレーションだったら、Spectre-NGは異世界(別VM)転生する魔法なのかもしれない。
なんかの偶然で巻き込まれて神隠しにあう人も多数。
だが現実は非情だった
脆弱性から始まるデスマーチ対応
>>216
AMDは現行品に問題ない。何故次世代まつ必要が？ >>245
被害の実害が出てからじゃ遅いから米国で中国製スマホの締め出しとかやるんだろ
なに言ってんだこいつ… サンボルのオーディオインターフェイス使ってるからおいそれとアムドには行けないんだよなぁ
Intelしっかりしてくれ
この脆弱性は検知されずに情報を盗んでいくのでな
囮鯖所上まさに情報を抜いていく動作をしないと、どのマルウェアやウィルスが利用しているのかわからない
すでに実害は出ているだろうがどれがという特定には長い時間がかかるぞ
>>245
妖怪顔舐めの被害がよくわからないのと一緒
誰かが金で情報を操作しているだけだよ
みんな大金が入るなら多少のことは黙るでしょ？ もう仮装マシンもダメかもしれんね
壁のないマンションとはうまい例えだ
>>247
HPのノートか490Xチップセットかえばいいじゃん >>248
それじゃ10年前から変わらないってことか
知らぬが仏でええ感じやな
これ見つけ出した奴以外も詳細な浸入ルートみたいのわかってるの？
これまで誰も何も出来なかったなら
見つけ出した奴しか悪用出来ないんじゃね？
入口わかれば誰でも入れるとかそんな穴ならとっくに悪用されてるだろ 見つけ出した奴がその手法を公開したので、応用で色々な攻撃方法がポロポロ見つかってる。
>>253
いや正にとっかかりというかアイディアが広まったら
spectreSGX、BranchScope、SpectreNGと類似品が次々出てきているではないか
ホワイトな研究者だけが発見できる脆弱性というのは現実的ではないよ ああ、あとMeltdownとSpectreは複数の場所と研究者が同時期に発見しているので
Googleじゃなければ発見できなかったとかじゃないから
もうボロボロなんだから
インテルは投機的実行とHTTを停止すりゃいいんだよ
ＡＭＤのシリコン供給能力はとても情報産業を支えられるようなレベルではない
所詮にぎやか師バックアッパーの一人に過ぎない
今回の脆弱性のエピックはフォレンジックな機械学習によって内部構造を類推し
脆弱性を見つけられることを証明したことかもしれない
機械学習自体はそれ以前から用いられていたけれど、あくまでそういった研究としてであって
実用に耐えるどころじゃないのが今回判明した
しばらくは脆弱性ラッシュを覚悟すべき
>>259
実装が固定だから確率モデルとかで簡単に推論できただけかと
そうじゃなければ総当たりになるし時系列変化を1ミリ以下で起こすから処理できんよ
要はどこかの青い企業が速度重視で手抜き実装をしていたのが原因なだけ >>258
PS4とXBOXoneの需要支えてるのに？ >>262
AMDと言えばAMDがらみだけどそっちはTSMC
まぁGF、TSMC合わせても現状だとぶっちゃけると>>258の書いたとおり
ファブは墨俣一夜城みたいにすぐ立てられるものじゃないから
がっつり供給しようとしても一朝一夕にはいかん代物だし >>255
ウイルスと一緒で亜種が一気に拡散してる感じだもんなあ…
まあインテルだけのメルトダウンはアレにしろ
スペクターは攻撃されたことすら分からないってぐらいだし
構造を一新したCPUでも出ない限り長い間苦しめられるだろうってホントになってきてるからなあ Intelなんて自社製品だけでFab埋めるの苦労してるのにな
10nmが遅延してるのは不幸中の幸いですなあ
>>237
カーネルうｐ来てたからリブートしとくわサンクス >>263
初代zenはサムスンのラインだから足りなければ丸投げできるぞ >>263
Am29000騒動でAMD嫌っている会社も多そうだしな。 >>269
実際多いだろうなぁ
当時どれだけの損害が出たのか解らんけどAMD製品を二度と使わない宣言した所も有るみたいだし
近年でもBulldozerサーバーがアレな性能なおかげで不人気だったしで新旧併せて信用は無いだろうね
もっとも、絶対の信頼を置いていたIntelCPUがこんな有様な訳で
それでもAMDを使わないと言い続けられるのかどうかって言う我慢大会の様相なのかもね >>271
> 絶対の信頼を置いていたIntelCPUがこんな有様な訳で
インテルで信頼置いていいのは供給能力だけ >>233
ドアがついてないのが問題
閉めようがない 逆の発想をしろ
むしろ全世界に俺らの情報を積極的にばらまいてやると考えよう
>>275
Amazonでワンクリックで買える状態にしてたら
PCにログインできた時点で何でも買えるよな t _从||||iiｰ''";;;;;;;;ｰ､ﾘﾘ） ~'ｰ､
了 ,r'~;;ｲﾝﾃﾙ;;;､'"ヽ ~' ､ii〈 /
て ハ （ /ｿ､;;;;;;;;;;;／::: ::ヽ:::ヽi| 再 Ｃ イ （
え ッ 〉 |/､, 'ｰiii~''",,,､ヽ- ､,,t:::::j 購 Ｐ ン 〉
か. キ （ y,,,,＝'';;'"´ ;;;;;;､r'--ﾐ:ﾇ 入 Ｕ テ （
┃. ン ヽ, t'" ;;;r'⌒''yｰ'" :t ） し を. ル / ,,､-''"
┃ . グ ゝ i￣:::::ﾉ'ｰｲ;;;;,,,,_ｰ､ 彡|i | ろ 製 /'",､-'"
┃ さ ,r" ヽ､ 'r=＝'"~,,)i'iii ﾘ:j | // 〉:::::::::::::
//. れ ,r-､| ', i;;;;r'"~~ ﾘ ｿ::／/'''､ ・・ _（::::::::::::::
・・ | i tｰ'--,ノ ／ ,r';;; ::L ＿ __ /::::::::::::／
,r､ ,､-- ､, -'" ,iヽ, 二~-ｰ, ',､ ':::::::::／ ﾉ／",, ﾚ''"､~ ,､ ':::;;､
ﾚ"从 ;:;: （ _,, r'''~|::::tｏ'''''"ｏ~j";;;､ -'":::"::| ,,,,」L,,,, ヽ''",,､-'~::::
从 ）,,,､-ｰ ''''"￣￣::/::::. (､;;;;二＝ｰ'''":::::::::::::::,､-''i, |j" ,,,,,､- '":::::::::::::
ﾞ〉 , '''~ '''"::''＿__''''/::::::::| ::::::::::::::::::::::::::::::::::;;;､-ｰ''"/从;;;;~'''''''i'i""| i|:／￣￣
∫ （,,:::::''" ,r"ii .ﾂY""::/:' ､;;;;;;;;;;､ -ｰ ''"" i ||||;;;;;;;;;;;;;;||;;;;;| i|:::／
｀}∫ _ﾉ､,,,,,,,/ﾆ了￣/,,,,,i////::::::::::::::::::::tj:::::::::::::::::::::::::| }||;;;;;;;;;;;;;;;|i;;;;;;|,,|/
インテルはFabの製造キャパ埋めないとFab維持費で死ぬ
高価格帯製品売れる日本市場は死守したい
日本のPCメディアにどんだけ金撒いてもFab維持費と比べたら無視出来るレベル
イン(テル)プレス、IT Media、アスキー、4亀他全部丸抱えでも全然楽勝
別業種だがVWと自動車雑誌の関係と同じ
ディーゼル不正の時、自動車雑誌は沈黙を守った
経済誌の方が詳しい記事載せてた
ねぇねぇ、インテル完全に死んじゃったけど
今どんな気持ち？
∩＿＿＿∩ ∩＿＿＿∩
♪ | ノ ⌒ ⌒ヽﾊｯ __ _,, -ー ,, ﾊｯ / ⌒ ⌒ 丶|
/ (●) (●) ﾊｯ (／ "つ`..,： ﾊｯ (●) (●) 丶 今、どんな気持ち？
| ( _●_) ミ ：/ :::::i：. ミ (_●_ ) | ねぇ、どんな気持ち？
＿＿＿ 彡 |∪| ミ ：i ─::!,, ミ､ |∪| ､彡＿＿__
ヽ＿＿＿ ヽノ､｀＼ ヽ.....::::::::: ::::ij(_::● / ヽノ ＿＿＿/
/ ／ヽ < r " .r ミノ~. 〉 ／＼ 丶
/ ／ ￣ ：|::| ﾐ :::| :::i ﾟ。 ￣♪ ＼ 丶
/ ／ ♪ ：|::| ﾈ ::::| :::|： ＼ 丶
（＿ ⌒丶... ：` | ｵ ::::| :::|_： /⌒＿）
| /ヽ }. ：.,' ::（ :::} } ﾍ /
し ））. ：:i `.-‐" J´（（
インテルCPUはセキュリティ上必要な処理サボってた
そりゃあ速いよ。処理量自体競合より少ないんだから
>>230
手はあるぞ
IntelがRYZEN互換メーカーになればいい インテルは既にAMD64互換だろ
ライセンス生産だろ
処理省いてたのはともかく素早く直せなかったのは
技術力のなさを露呈してしまつたから中長期の影響は大きい
いっそIntelの機密文書全部流失してから脆弱性情報流せば良かったのに。
>>286
ライセンスに被らないようガバガバ互換実装したとかで、こんなことなってそうだな
Intel守銭奴だし 「謎の半導体メーカー」なんて書いちゃう無知なマスゴミがいるから多少はね
そもそも新聞やテレビだけがマスコミじゃないぞ
これってIntel製CPUのL1～L3 までのキャッシュの仕組みの問題でいいの？
なら最も狙われやすいのは比較的低速なL3付の高価なCPU群だよね
あとあと、メインメモリもIntelを搭載すると同じようにハッシュタグ管理で高速化しちゃうの？
特定環境でメモリを高速化する機能があったような
流石にストレージの書き込みキャッシュは安全だよね？
もしかしてWindowsのSWAP（仮想メモリ）も対象？
intelCPUのPCに俺の局部の無修正写真をいっぱい入れておけば合法的に世界に配信できる
お前自身が局部みたいな顔してるから回りくどい事せんでも今のままで十分羞恥プレイだぞ
|l|l ,,..-──--.､,へ
|l ／ _」:::/ヽ､
/ / ハ ､ ｀く__」イ
i / ﾚ_,V:::::::ﾚ'､__ヽ| | |
ﾚﾍ/i:::o:::::::::::::::o:::::| | | インテルCPU使ってるなんて恥ずかしい！
|.从" _ "ﾊ | |
ﾚﾍ,!＞ｰ,--ｒ=7´/､|/
/kムイ::!/ヽ.
,ｨ'⌒Y´￣ヽ/,.-､!
i⌒ヽ|__r⌒ヽ, /
｀i´__」_,ゝ-ｲ-i‐'ﾍ
くｨ二ｨ二7^ﾄ､ﾉ::!:｀ゝ､
>>296
そうだとしても街の中にしか見せられないのと全世界に見せつけるのだと全然快感が違うだろ >>294
L3である必要はないがひとつはそう
メインメモリとのアクセス速度差から
キャッシュにあるかどうかでサイドチャネル攻撃としている
他にもブランチターゲットバッファキャッシュとか
とにかく外から違いがわかるもの全てが狙われている
つまりは単純で効果的な高速化手法が脆弱性に変わった ,.. - ───‐- ､
／ , ', -─‐- ､.._ _,.-.＼
|二l二 / ｉ l ‐#- 361￣ ,r`ゝ-
-─- ､ |二|二 ﾊﾞ （ | L_ u v ＼`ｰ-‐''／ ヽ
＿,ノ ハヽヽ亅 ヽ | r‐､} ヽ￣｀ヽヽ,, ,/／´7;| なんだっ・・！
┌┴─ ＞ | |ﾄ､|l u ` ｰﾟｲ u vl.ﾟｰ' | このIntel製CPUはっ・・・・・・・・！
ｏ | 土土l ｶ ／ | ヽ_|! u'＿,ﾉ { u' }じ v |
ﾉ 上 匕 （ ／| /! r'',ニﾆ=`＝=＝'=ニヽ! セキュリティ全部ガバガバ・・・！
ｏ ｌ ＼__／ |. / :| | |ｰ'ｰ'ｰ'ｰ'ｰ'ｰ'ｰ'ｰ' ｌ∥ ガバガバじゃねえかっ・・・・！
ﾆ|二 ,ゝ |/ :| ｌ lｰiｰiｰiｰiｰiｰiｰｉ‐rl ||
ｏ ヽ＿ﾉ ／ | iヽ. ヽヽニニニニニニﾆﾝﾉ
/ ! | ヽ ` ｰ-- ﾆ二二~-‐'＼ 脆弱性のNGとか、パッチ当てるほど性能劣化とかっ・・・・！
ｏ | ヽ | | ﾞi ::::::::::::／ :|＼. ＼ こんなもん・・！
| ＼| ! ! ／/ | ＼
r:､ / ＞ ／＼ !ヽ..＿＿,/／＼ |
|/ /-､ ／! ／ oヽ |::::::::::::::/ __ ＼. |
o / し' （ " |:::::::::::/ `
それIntelの出しているソフトウェアの話だから、いるだろ
これは深刻な脆弱性であり、POP SS命令とMOV SS命令の警告と割り込みゲートのセマンティクスとのやりとりに関する不明瞭で、おそらく不完全でもある文書が原因で、OSベンダーに見落とされた
ほぼ全てのOSで発生するのは淫照の不完全な文章が原因
>>301
OS名のリスト内になぜCPUメーカー入ってるんだろうね intel arch linuxとかあるからじゃね
なお当人も間違えていたもよう
>>301
IntelCPU脆弱性問題を他社にもあると誤認させるのが目的
1日で修正パッチが当てられるバグと修正不可能なIntelCPUは比べ物にならん >>304
それいうたらMicrosoftもじゃね。
別にWindows社MicrosoftてOSじゃない。
こっちはやたら書くのを避けたんだろうけど
つかMicrosoftすら間違えているバグという。 >>301
intelのドキュメント記述が開発者に誤解を与える記述だったから起きたことなのでインテルは関係ないOSの責任と明示する必要があるんだよね
訴訟とか色々あるからさ ＞299
キャッシュの扱いで
IntelはInclusive CacheというL1~L3のキャッシュに同じデータを置くという仕組みを採用
AMDはExclusive CacheというL1~L3のキャッシュには同じデータが無いという仕組みを採用
前者は後者より高速になるけどね、重複する分キャッシュ全体の利用効率は下がる
ただ、これがAMDがより安全な理由かどうかは不明
>>309
それヤベェって気がついてSkylakeXeonからメッシュだよ
でもメルトダウンでブラックボックス解析されて規則性見つけられたからい意味ないけどね >>301
それだけ、淫照の信用が地に堕ちたという事だよw ワロタw
intel cpu Meltdown Spectre レベルII 4.7 （警告）
AMD cpu MASTERKEY RYZENFALL FALLOUT CHIMERA レベルIII 9.3 （危険）
>>313
AMDの方を利用されるって事は物理的にアクセスしてBIOS書き換え可能と言うことになるからそら危険だわなｗ
それを言うならIntelも同じレベルになってないとおかしいわけだが 論破されたCTS恥ずかしいラボのネタを後生大事に繰り返すゴミネオ哀れなり。
>>315
そもそもデバッグの例外処理で特権昇格ってMeltdown CPUだけの固有の脆弱性かと >>320
I am a borned my factory.
im no hope, im non future.
i work make processer in gehena.
Unlimited MELT dawn, レス貰ってた～
L3がなければIntelでもワンチャンなんて思っていたけど甘くはないのね
最も現行14nmだとL3がないのはデスクトップ向けだとCeleron（ApolloLakeとBraswell）しかないみたい
(蛇足だけど、ノートだとCherry Trail-Tも加わってAtom、ApolloLakeとBraswellにPentiumが加わる模様)
>>313
Intel AMT Intel SM Intel SBT を利用した特権昇格はスコア 10.0だな >>278
メディアがまともな報道してるはずの海外市場で
Intelの売り上げに影響でてんの？
まさか脆弱性問題が実質なんの進展もないの分かってて
平気でIntel新規に買うマヌケばっかじゃないよね？ よく考えたらP6アーキテクチャーができた頃にはサーバー向けの本命はItaniumになるはずだったんだよな。
基本的にまだまだスタンドアロン使用が多かった時代のPC向けに作られたアーキテクチャーが、そのままネット時代のクライアントマシンの主流になり、あろうことかサーバー、HPC市場まで制覇してしまったせいでこんなことに・・・・・
＿＿＿
；；／ ノ（ ＼；
；／ _ノ 三ヽ､_ ＼；
；／ ノ（（ ｡ ）三（ ﾟ ）∪＼；
；.| ⌒ （__人__） ノ（ |.； ←淫厨
..；＼ u. . |++++| ⌒ ／；
IA64はMSにも見捨てられたから仕方ない
あの頃はSPARCとかAlpha等もあったけどIAサーバーも多かったからね
まぁこれは今でもそうだが
IA64が見捨てられたころというのはAlphaはすでに幕引きしてた。
そしてSPARC今でもある。
なんてナ。
ｒｰ､
｣´￣｀ｌｰ) ＼
Ｔ¨Ｌ |_/⌒/ ← AMD入れてた奴☆
｀レ￣｀ヽ〈
| i＿_1
_ゝ_／ ノ
Ｌ__jイ´_ ）
| ｲ
| ﾉ--､ ｒ'⌒ヽ_
ゝ､_＿_ﾉ二７ ／´￣l､＿,/}:＼
|ｰi | l_/ ／__ｨ::. ゝ~_ィ´:; ,ゝ
__〉 { (Ｔ´ |1:::. ＼_>､};;_｣
'ー‐┘ ! ｀￣''ｧ一､＼ ヽ｝ ← インテル入ってた奴★
1 ヽ .:::レ ヽ、
|＿ｲｰ-､_;;j|_:. ゝ、
__,,,... -- |. ｛―――‐ﾌゝ、 〉 -- ...,,,__
_,, -‐ ´ ,ｒ|__ﾄ, 1ﾆﾉー'´ ｀ ‐- ,,_
, ‐ ´ └―
>>333
コスパええなRyzen
>>310
マスゴミがどうとか性能に無関係
現実見ろや
見れないなら、心療内科で診てもらえ ←セキュリティホール 性能低下→
―━―━―━◎━―━―━―━―━
≡ ||
≡ ||
≡ In||℡,
ｺﾞｰ （ / ⌒ヽ
≡ | | |
≡ ∪ 亅|
≡ | | |
≡ ∪∪
スペクタNGパッチ8月まで延期
要約 : その頃には忘れてろ情弱共
PIIとPIIIのXeonでサーバー挑んだらAlphaにボコボコにやられて
Alphaやっと死んだと喜んでItanium出したらOpteronにボコボコにやられて
Coreで覇権取れたと思ったらZenにボコボコにやられてるところ
Intelには今なおAlphaの力がまとわりついて首を絞めてる
Alphaを殺したと言っても製品じゃなくて政治でだからなぁ
Pen4の時も性能が糞だったが金の力で何とかしたな
独禁法違反になったから、次にやったら終了だが
20年前ですら86命令に魂を縛られた人々の会社でしたから
それを変革でなく物量で凌いできた会社
ゞ'""ﾞﾞ￣｀i'￣￣￣``````````````''ｼ
ヾヾ ii| ,.彡 /
ヾヾ iiレ'彡彡..... /
ヾＥ二i,二.ji_ri==r `ヾ彡 /
E_/>淫照/,＿_,,... iミ. /
r^ヽ>{i_ 〃ﾗ_,....__;´ {ミへ / 我がインテルの脆弱性はァァァアアア
ﾛ ||＝=o'´┴ﾟ'-`; └' h }
ヽ_〃 l ;; ~~￣` ; ､_'_ﾉ 世界一ィィィィィイイイイ！！
| | .;; ; |:｜
| `==''' 、 ; |:｜
.l `r＝==＝ｨ` |:: |
ヽ. ヒ二二.ｿ ／::: |
ヽ` ｰ--‐ _ィー―┴ｒ―
____,.＞-;;; -'"／ヽ-‐'￣ ／
∧ ;; ;;;;;;; | :::::: /ヽ ,.-‐'￣
/ ヽ ;;;;;;;; | ::::::/;;;;;;;￣
Win10年始からアプデ止めて放置してたけど、なんとなく更新してみたら体感全然変わらんね
劇遅になるってのはデマだったのか
>>342
劇遅になるのはファイル読み書き周りで、他は数%レベル。
ただし、緩和パッチだけだからその程度だけど、完全対策パッチだとHTオフレベル。
Intelは緩和パッチでお茶濁す作戦に出てるね。 
