intel-processor-vulnerability-min

1: ムヒタ ★ 2018/06/15(金) 11:43:02.20 ID:CAP_USER
米Intelは6月13日、Coreベースのマイクロプロセッサに新たな脆弱性が見つかったと発表した。Intelなどのプロセッサで2018年1月に発覚した「Spectre」「Meltdown」と呼ばれる脆弱性と同様に、プロセッサの投機的実行の機能に関連する脆弱性で、悪用されればセンシティブな情報が流出する恐れがある。

Intelによると、今回の脆弱性(CVE-2018-3665)は、Coreベースマイクロプロセッサの「Lazy FP state restore」という機能に存在する。この問題を突いて、サイドチャネル攻撃を仕掛けられれば、1つのプロセスで他のプロセスの値を読み取られる恐れがある。

危険度は中程度、共通脆弱性評価システム(CVSS)の評価値は4.3(最大値は10.0)と位置付けている。

技術情報サイトのBleeping Computerによると、今回の脆弱性はWindowsやLinuxなど、あらゆるOSが影響を受ける。ただ、セキュリティ専門家によれば、Webブラウザ経由の悪用は難しいことから、Meltdownのような、これまでの投機的実行の脆弱性に比べて危険度は低いと思われる。

修正のためにIntelから新たなCPUマイクロコードを入手する必要はなく、OSの更新で対処できるという。

(続きはこちら)
http://www.itmedia.co.jp/news/articles/1806/15/news079.html

3: 名刺は切らしておりまして 2018/06/15(金) 11:45:51.65 ID:qyN7S/YM
インテル入ってる(´;ω;`)ブワッ


5: 名刺は切らしておりまして 2018/06/15(金) 11:47:17.38 ID:W0DKk8EU
またかよ、MeltDownだかの対応アップデート後、
ちょっとした処理でもファンが煩くなって困ってんのに

7: 名刺は切らしておりまして 2018/06/15(金) 11:50:52.14 ID:+bRkWNbm
繰り返す このCoreベース
あの衝動は まるでバグだね♪

8: 名刺は切らしておりまして 2018/06/15(金) 11:56:47.29 ID:JOXESRD4
普通のパソコンってMacも含めてCPUは
intelばっかりじゃん どうすんの?これ

9: 名刺は切らしておりまして 2018/06/15(金) 11:57:21.68 ID:pDc7o+Y2
ライゼンさいきょ☆

10: 名刺は切らしておりまして 2018/06/15(金) 12:00:15.48 ID:PlV32NXA
イスラエルの会社にAMDも悪いんですよって発表させるのかな

13: 名刺は切らしておりまして 2018/06/15(金) 12:01:38.35 ID:zhrxxoWH
変な日本語訳にするなよ
投機的実行機能って何だよ、バカヤロウ

14: 名刺は切らしておりまして 2018/06/15(金) 12:06:50.64 ID:K0CxwhbT
 


>>13

投機的実行を訂正すると、投機実行になるな。

的がついてもそんなに分かりにくくなるとは無いと思うが。


 

16: 名刺は切らしておりまして 2018/06/15(金) 12:11:50.27 ID:nyINpaz4
>>13
使うかどうかわからない先のプログラムをイチかバチか先行して実行しておく機能(長すぎ)

58: 名刺は切らしておりまして 2018/06/15(金) 18:38:31.77 ID:E/Gp08AI
>>16
ゲームで言えば
入るかどうか分からないダンジョンの入り口を見つけたら先に読み込んでおくみたいな感じか

43: 名刺は切らしておりまして 2018/06/15(金) 15:07:57.53 ID:z7sZcCaj
分岐予測とどう違うの?

44: 名刺は切らしておりまして 2018/06/15(金) 15:19:43.96 ID:8csMu6G1
>>43
密接に関係しているけど
分析予測は分岐先を(精度よく)予測する技術

分岐を予測できなくても投機的実行は可能

15: 名刺は切らしておりまして 2018/06/15(金) 12:08:37.56 ID:2jkMjEWm
投機的実行って調べたら随分前からあったんだね。素人からすると推測実行とかが分かりやすいと思うが理解出来てないからなんだろうな

17: 名刺は切らしておりまして 2018/06/15(金) 12:16:00.24 ID:2jkMjEWm
>>15
これ分かりやすい。2004年のやつ
http://olab.is.s.u-tokyo.ac.jp/~oyanagi/reports/how-HPC.txt

35: 名刺は切らしておりまして 2018/06/15(金) 13:46:30.27 ID:tm3CMvQv
>>15
たいていの技術用語はもともと英語、フランス語、ドイツ語で、
最初にあてられた訳語がずっと使われる宿命がある

最初の訳者のセンス次第

19: 名刺は切らしておりまして 2018/06/15(金) 12:19:08.61 ID:zYlJhbw3
どんどんパッチがあたってi486DX時代に

21: 名刺は切らしておりまして 2018/06/15(金) 12:21:54.86 ID:kmjpshIC
今年買い換えるけどAMDにしてみようと思う

22: 名刺は切らしておりまして 2018/06/15(金) 12:23:48.13 ID:nvb26AbP
時代はAMD
ポジショントークだけど(´・ω・`)

59: 名刺は切らしておりまして 2018/06/15(金) 18:48:36.12 ID:29N8opkx
でもAMDのCPUは拳銃を持った強盗複数人に乗り込まれたら
管理権限を持っていかれて最悪の場合はPC自体が破壊される不具合があるし

28: 名刺は切らしておりまして 2018/06/15(金) 12:47:35.21 ID:4+NLb4ek
雷禅に乗り換えるか
しかし物理32コア買う金が無い

31: 名刺は切らしておりまして 2018/06/15(金) 13:16:27.63 ID:S27a0rG3
>>28
最適化の都合
来全は性能ベンチほどでないのがツラい

38: 名刺は切らしておりまして 2018/06/15(金) 14:45:13.56 ID:h4DS1Dui
私のQ9650なら今日も元気でやってますよIntelさん!


47: 名刺は切らしておりまして 2018/06/15(金) 15:50:20.85 ID:Jl2IZKQC
今後もBIOS更新みたいにさらに性能低下していくんだろうな
わりと冗談抜きで向こう5年はPC買い替えできなくなりそう

57: 名刺は切らしておりまして 2018/06/15(金) 18:13:26.95 ID:I7VG5PMR
ジム先生におすがりするしか無かったのか

60: 名刺は切らしておりまして 2018/06/15(金) 18:55:33.59 ID:c3HFhO3U
仮想化システムでハードの脆弱性はものすごく致命的な問題を引き起こしそうで恐ろしい…

51: 名刺は切らしておりまして 2018/06/15(金) 16:44:10.39 ID:8Ef2W+0S

WS001661

確か倉庫に脆弱性の心配がないIntel製PentiumⅢ800MhzのPCが眠っていたはず

54: 名刺は切らしておりまして 2018/06/15(金) 17:15:18.43 ID:sqXJHkyo
>>51
脆弱性ありな上にパッチも来ないです

56: 名刺は切らしておりまして 2018/06/15(金) 18:10:52.65 ID:/+FnCUAW
>>51
それ、動くのですか?w

66: 名刺は切らしておりまして 2018/06/15(金) 22:16:44.38 ID:X1M7nKtz
今更投機的実行を取り止める訳にもいかんしな

8086を設計した時点で気付いておくべきだった

53: 名刺は切らしておりまして 2018/06/15(金) 17:13:48.34 ID:sTMsTGgA
安全なPCなど存在しない

嫌ならネットにつなぐなwww

52: 名刺は切らしておりまして 2018/06/15(金) 16:47:33.32 ID:iQXv4TiG
スタンドアロンでしかPC使わない俺は、最強なのさ(笑)