探検

LinuxのSpectreとMeltdownの情報スレ

■ このスレッドは過去ログ倉庫に格納されています
2018/01/05(金) 23:56:58.57ID:sYJ6id6a
どうなる
2018/03/21(水) 20:50:01.66ID:HXpvcFcj
AMD、CTS Labsが開示したRyzen/EPIC向け脆弱性対応ファームを近く提供
https://pc.watch.impress.co.jp/docs/news/1112850.html
2018/03/28(水) 10:16:22.94ID:9eiq79C1
カーネギーメロン大学などの研究チームが発表：
http://www.itmedia.co.jp/news/spv/1803/28/news062.html
CPU攻撃の新たな手法「BranchScope」、Intel製CPUで実証
2018/04/04(水) 22:14:02.17ID:GYMduyc8
Intel、Core 2 Duoなど旧CPUの「Spectre」対策を中止
https://pc.watch.impress.co.jp/docs/news/1115400.html
2018/04/11(水) 16:53:10.49ID:obwj0HeN
AMD、Spectre脆弱性への対策マイクロコードを配布開始
https://pc.watch.impress.co.jp/docs/news/1116520.html
113login:Penguin
垢版 |
2018/04/17(火) 00:48:38.73ID:YqjKOVJH
結局この問題はWindows10 のアップデートしてれば大丈夫なの？
2600k使ってるんだけど気になる。
2018/04/17(火) 01:25:30.63ID:Y+bYhB3W
ここLinux板だよ

ちなみにオレ環はブラウザが対策してればいいやとたかをくくってPTI無効にしてucodeを対応前に戻した。BIOSうｐもしない
115login:Penguin
垢版 |
2018/04/17(火) 01:34:11.31ID:YqjKOVJH
リナックス板だつた、すまない
2018/04/20(金) 13:16:34.24ID:RcyWD39Q
>>113,114
最低限の対処方として
Intelから逃げることが必須
2018/04/20(金) 13:22:13.03ID:0wXZh8dv
ファームが出ないとどれかは未対処状態のはず
118login:Penguin
垢版 |
2018/05/01(火) 23:25:04.04ID:Arva491S
くたばれクソテル

Intel、CPUの脆弱性｢メルトダウン｣｢スペクター｣の惨事を受けても経営的にはヘッチャラみたいです | ギズモード・ジャパン
https://www.gizmodo.jp/2018/05/intel-is-fine-despite-meltdown-and-spectre.html
2018/05/06(日) 00:13:27.09ID:Pf81oY63
男ならFabをもて！
2018/05/10(木) 19:00:54.16ID:OteLGMJx
新たな脆弱性も見つかってボロボロのIntel
121login:Penguin
垢版 |
2018/05/12(土) 07:22:35.39ID:0WzDpq9K
やはり投機とかに手を出さずに、愚直にコツコツとゆっくりだけれども
確実に取り組んで実行して進むのがまっとうないきかたなんだな。
122login:Penguin
垢版 |
2018/05/22(火) 07:08:47.09ID:Czl6p0FW
僕の知り合いの知り合いができた副業情報ドットコム
関心がある人だけ見てください。
グーグルで検索するといいかも『ネットで稼ぐ方法　モニアレフヌノ』

6QMML
2018/05/22(火) 11:41:17.03ID:NlhYPEMm
123
2018/05/22(火) 18:55:15.57ID:Cxc02mU/
Spectre派生の新たな投機実行脆弱性が発表。多数のCPUが攻撃対象に
https://pc.watch.impress.co.jp/docs/news/1123158.html
2018/06/16(土) 15:36:12.28ID:HRewKsl0
Coreプロセッサに新たなサイドチャネル攻撃の脆弱性。深刻度は中
https://pc.watch.impress.co.jp/docs/news/1127769.html
2018/06/21(木) 23:44:22.28ID:tZwt37E3
OpenBSDプロジェクトは6月19日(カナダ時間)のコミットで、OpenBSD/amd64において
Intelプロセッサのハイパースレッディング機能をデフォルトで無効にしたと伝えた。
https://news.mynavi.jp/article/20180621-650751/
2018/06/22(金) 08:43:37.74ID:VWGt63iQ
最初から HT 切ってるから問題ないやね
2018/06/24(日) 20:37:34.59ID:JnzBb1it
インテﾉﾚさんまた発狂してAMDのセキュリティホール晒ちゃうぞｗ
2018/07/25(水) 08:46:43.97ID:AFxhxjIs
このパッチてみ必ず当てる必要がある訳ではないの？

パッチ当てようとしたら、not needとなった
2018/08/04(土) 23:11:10.35ID:5reNArr1
実際には被害は起きないに等しいってこった
2018/08/04(土) 23:38:22.29ID:L/TRINpq
一番ヤバかったのはWebからの攻撃が可能だったという点だからな
ブラウザが即対策したから被害は出ないだろうよ
2018/08/07(火) 08:48:08.95ID:bkaFg7Yf
イントラシステムなら、ほぼ問題ない？
2018/08/15(水) 13:02:04.95ID:5C+Q7cbu
Intel CPUの投機実行にサイドチャネル攻撃による新たな脆弱性が発見
https://pc.watch.impress.co.jp/docs/news/1138099.html
2018/10/09(火) 01:41:06.12ID:Ng5mYR6r
修正
https://images.anandtech.com/doci/13448/15390095480021416913566.jpg
2018/10/11(木) 18:54:03.62ID:F7my6G7C
Intel、第9世代Coreプロセッサに「Meltdown」対策をハードウェア実装
〜開発中の“単体GPU”のコンシューマ向け投入も明言
https://pc.watch.impress.co.jp/docs/news/1147377.html
2018/10/12(金) 10:27:21.08ID:7IZxiWak
対策と言っても緩和策に過ぎないのは英語原文に書いてある
2018/10/20(土) 10:46:52.53ID:93a3GCTu
MIT、プロセッサ性能を犠牲にせず「Meltdown/Spectre」脆弱性を解決する新手法
https://pc.watch.impress.co.jp/docs/news/1148962.html
2018/10/21(日) 14:47:55.73ID:G1zhPTqu
>>132
イントラを運用している人しだいかな

それが例えばよく分からない外注の人間なら、イントラかどうかでは安全かどうかの評価はできなかろう
2018/10/22(月) 21:24:44.32ID:JtN7jKr/
AWSとかAzureなら大丈夫かな
2018/10/23(火) 10:45:17.10ID:0anjVSUQ
>>139
ダメ

むしろ、まさにAWSやAsureといった、どんな人とプロセッサを共用しているか分からないような仕組みがアウトとなり
クラウドは全滅となるゆえに、大きな問題となっている
2018/10/24(水) 08:34:27.29ID:A6NYNf8G
どちらもホスト側での対策は完了しているから、大丈夫ではありませんか。
2018/10/24(水) 13:43:21.23ID:hcmhnkOD
お前の頭の中ではな
2018/10/24(水) 14:10:14.46ID:32VD13zO
>>141
完了はしていない

現状は簡単に事象を再現させられる脆弱性についての対処にとどまっており、
根本的な対処(=性能が3割4割ダウン)についてはなされていない

実際のとこ、Intelが性能低下を受け入れた上で、CPUの設計を変えることだけが
対処を完了させる唯一の方針
2018/10/24(水) 14:22:10.55ID:h+KgGAGS
インテルの高速化実装＝脆弱性になったのは攻撃手法の進化によるもの

しかし時計の針は戻せない
2018/11/04(日) 06:35:05.80ID:mhkyHf2T
イソテルはギガヘルツ神話時は IPC 削って見かけのクロック上げるは
AMD に負けるや CORE2 でセキュリティ犠牲にして IPC 上げるはやることが姑息だな
2018/11/05(月) 20:22:54.97ID:uD1p5ZrF
IntelのCPUで新たな脆弱性「Portsmash」が発見される、ハイパースレッディングに関する2つ目の脆弱性

https://gigazine.net/news/20181105-intel-cpu-hyperthreading-exploit-portsmash/
2019/01/02(水) 23:05:45.33ID:+BzFwpSY
これVM使っててもCPUの仮想化支援使うからアウトだよね
2019/03/07(木) 12:34:34.83ID:2uq0vTqq
Broadwell以前でも性能低下がほぼない「Spectre V2」対策がWindows 10に実装へ
https://pc.watch.impress.co.jp/docs/news/1172863.html
2019/03/23(土) 10:46:08.86ID:M9sQH5vW
https://i.imgur.com/FW2Av4x.gif
https://i.imgur.com/6oQRnEk.gif
2019/03/23(土) 13:19:10.32ID:hiGxQGVc
きんも
2019/05/16(木) 22:38:22.32ID:OQGstihP
Intel CPUの投機実行機能に新たな脆弱性「MDS」
〜サーバーは緩和策によるストレージ性能への影響あり
https://pc.watch.impress.co.jp/docs/news/1184943.html
2019/05/17(金) 15:15:31.82ID:s+Rm1+x6
spectre-meltdown-checker MDSにも対応
https://github.com/speed47/spectre-meltdown-checker
2019/08/02(金) 11:11:27.85ID:gBWEixmq
AMD，Ryzen 3000シリーズで「Destiny 2」が起動できない不具合に対処するチップセットドライバなどをリリース
https://www.4gamer.net/games/446/G044684/20190731048/

　ちなみに，Ryzen Desktop 3000シリーズでDestiny 2が起動できない不具合は，ハードウェアを使った乱数を得るRdRAND命令のエラッタに起因する。
　実はDestiny 2と別に，Ryzen Desktop 3000シリーズにおける「RdRAND」命令の不具合（エラッタ）により，
Linuxのディストリビューションが起動できないという問題も明らかになっていた。
2019/08/02(金) 15:25:48.65ID:lYkvBl2l
LinuxがRdSeed使えばいいだけの気がするが、どうなんだろ
2019/08/08(木) 23:18:49.38ID:6ZTxTtgh
Ivy Bridge以降のIntel CPUに投機実行に脆弱性
https://pc.watch.impress.co.jp/docs/news/1201041.html
2019/11/13(水) 10:52:57.02ID:ga3vIQVO
Intel has revealed 77 new chip vulnerabilities, one of which has a notable performance impact
https://www.overclock3d.net/news/cpu_mainboard/intel_has_revealed_77_new_chip_vulnerabilities_one_of_which_has_a_notable_performance_impact/1
2019/11/15(金) 11:42:51.98ID:BYgxpyGN
New ZombieLoad v2 Attack Affects Intel's Latest Cascade Lake CPUs
https://thehackernews.com/2019/11/zombieload-cpu-vulnerability.html
2019/12/16(月) 11:22:43.07ID:y1/7xVGj
供給電圧を変化させてプロセッサを攻撃する新ハッキング手法「プランダーボルト」が発見される | TechCrunch Japan
https://jp.techcrunch.com/2019/12/11/2019-12-10-plundervolt-attack-breaches-chip-security-with-a-shock-to-the-system/
2020/01/17(金) 22:41:57.58ID:4Hm3EeB9
Intelのプロセッサ内蔵GPUに脆弱性、ドライバ/カーネル更新を推奨
https://pc.watch.impress.co.jp/docs/news/1229817.html
■ このスレッドは過去ログ倉庫に格納されています