LinuxのSpectreとMeltdownの情報スレ

1 ：login:Penguin：2018/01/05(金) 23:56:58.57 ID:sYJ6id6a.net

どうなる

2 ：login:Penguin：2018/01/05(金) 23:57:51.24 ID:sYJ6id6a.net

Google、CPUの投機実行機能に脆弱性発見。業界をあげて対策へ
〜Intel、AMD、Armなど多数のCPUが対象も、コンシューマでは影響は軽微
https://pc.watch.impress.co.jp/docs/news/1099687.html

Spectre
「Bounds Check Bypass」(CVE-2017-5753)
「Branch Target Injection」(CVE-2017-5715)
Meltdown
「Rogue Data Cache Load」(CVE-2017-5754)

3 ：login:Penguin：2018/01/05(金) 23:58:34.68 ID:sYJ6id6a.net

脆弱性についての記事は4gamerのが一番分かりやすかった
Googleが発見した「CPUの脆弱性」とは何なのか。ゲーマーに捧ぐ「正しく恐れる」その方法まとめ - 4Gamer.net
http://www.4gamer.net/games/999/G999902/20180105085/

4 ：login:Penguin：2018/01/05(金) 23:59:11.22 ID:sYJ6id6a.net

https://www.cnet.com/news/meltdown-spectre-intel-ceo-no-recall-chip-processor/
＞過去5年間に設計されたインテルチップを使用してコンピュータに「完全な緩和」をもたらすパッチを計画している
＞10年前のIntelチップの「大多数」の修正は数週間後にリリースされる

5 ：login:Penguin：2018/01/06(土) 00:12:30.90 ID:TYt75xVG.net

CPUの脆弱性、Linux関係者らの見方や対応

https://japan.zdnet.com/article/35112767/

6 ：login:Penguin：2018/01/06(土) 00:20:37.23 ID:QMsf+nB/.net

OpenSUSEにセキュリティアップデータがきた。多分これだろう。

7 ：login:Penguin：2018/01/06(土) 00:22:13.47 ID:TYt75xVG.net

Intel, working with makers of computers and their operating system software,
plans patches that'll bring "complete mitigations" to computers using Intel chips designed in the last five years,
said Steve Smith, Intel's general manager for data center engineering.

The majority are already done, Krzanich said. For chips up to 10 years old,
fixes will be released in coming weeks for the "vast majority" of Intel chips, Smith said.

8 ：login:Penguin：2018/01/06(土) 09:21:05.39 ID:G1qmA7f8.net

穴一つごとにスレ立てる気かよ
こっちでやれ
https://mao.5ch.net/test/read.cgi/linux/1012625735/

9 ：login:Penguin：2018/01/06(土) 09:56:29.41 ID:VshfgkSi.net

>>3
なんで javascript から特権違反のキャッシュデータを読み出せるのか、理解不能

10 ：login:Penguin：2018/01/06(土) 12:54:29.04 ID:YmBNLanl.net

我が家では、PS3でブラウジングする事にしたよ
PS4ユーザーはspectreに怯えてろや

11 ：login:Penguin：2018/01/06(土) 19:27:22.28 ID:TYt75xVG.net

https://i.imgur.com/BMVFV46.jpg

12 ：login:Penguin：2018/01/06(土) 19:42:57.22 ID:TYt75xVG.net

Performance impact of Windows patch and BIOS update (0606) on i7-8700 on ASUS PRIME Z370-A motherboard using Realbench 2.56. : intel
https://www.reddit.com/r/intel/comments/7oeh84/performance_impact_of_windows_patch_and_bios/
https://i.redd.it/vbymibcgj9801.png

13 ：login:Penguin：2018/01/06(土) 22:28:10.29 ID:TYt75xVG.net

CPU脆弱性問題でインテルに複数の集団訴訟。公表の遅れや修正による性能低下の損害を主張
http://japanese.engadget.com/2018/01/06/cpu/

14 ：login:Penguin：2018/01/06(土) 22:37:49.93 ID:8Hfza9fD.net

>>13
データセンターなら洒落にならんだろうからな
でもパフォーマンスの保証ってしてったっけ

15 ：login:Penguin：2018/01/09(火) 00:11:04.04 ID:U8B6mdlZ.net

>>8
死にスレに誘導すんなお

16 ：login:Penguin：2018/01/10(水) 08:00:55.44 ID:bqyEbJjA.net

5.6という中途半端なスコアである理由が知りたい。
Variant 2はゲストマシンのローカルユーザならハイパーバイザと
他ゲストに影響を及ぼすように見えるから10.0だと思うんだけど
（ハイパーバイザのローカルユーザなら可能ってこと？）。

17 ：login:Penguin：2018/01/10(水) 16:57:12.40 ID:BoE9Lf5Q.net

How to check Linux for Spectre and Meltdown vulnerability
https://www.cyberciti.biz/faq/check-linux-server-for-spectre-meltdown-vulnerability/
このスクリプトで対応済かチェックできる。

18 ：login:Penguin：2018/01/10(水) 16:58:36.48 ID:BoE9Lf5Q.net

https://news.mynavi.jp/article/20180109-linux_vulnerability/

日本語解説。

19 ：login:Penguin：2018/01/10(水) 17:27:07.78 ID:BoE9Lf5Q.net

うちはmeltdownだけ対応済だった。
Manjaro最新

20 ：login:Penguin：2018/01/10(水) 19:35:26.32 ID:KrA+z5zw.net

Linux 4.10.0-42-generic #46-Ubuntu SMP Mon Dec 4 14:36:05 UTC 2017 i686



CVE-2017-5753 [bounds check bypass] aka 'Spectre Variant 1'
* Checking count of LFENCE opcodes in kernel: YES (797 opcodes found, which is >= 70)
> STATUS: NOT VULNERABLE (heuristic to be improved when official patches become available)

CVE-2017-5715 [branch target injection] aka 'Spectre Variant 2'
> STATUS: VULNERABLE (IBRS hardware + kernel support OR kernel with retpoline are needed to mitigate the vulnerability)

CVE-2017-5754 [rogue data cache load] aka 'Meltdown' aka 'Variant 3'
> STATUS: VULNERABLE

Lubuntu17.4
FMVLT50W

21 ：login:Penguin：2018/01/10(水) 19:41:22.83 ID:KrA+z5zw.net

テンプレ

'Spectre Variant 1'
* Checking count of LFENCE opcodes in kernel:

'Spectre Variant 2'
* Hardware (CPU microcode) support for mitigation:
* Kernel support for IBRS:
* IBRS enabled for Kernel space:
* IBRS enabled for User space:

* Kernel compiled with retpoline option:
* Kernel compiled with a retpoline-aware compiler:

'Meltdown' aka 'Variant 3'
* Kernel supports Page Table Isolation (PTI):
* PTI enabled and active:

22 ：login:Penguin：2018/01/11(木) 01:51:15.38 ID:inFZlC1l.net

Ryzenだけど報告どおりVariant1だけVULNERABLEだったよ

23 ：login:Penguin：2018/01/11(木) 11:52:54.39 ID:k2DsP7Yo.net

https://i.imgur.com/IfC36yo.png
４．１３．０−２６にアップデートしたら、やっぱり性能が下がってた

24 ：login:Penguin：2018/01/11(木) 12:09:23.67 ID:7TzftyBR.net

ryzenは性能下がらないって話じゃなかったっけ？

25 ：login:Penguin：2018/01/11(木) 14:38:40.86 ID:fL8xZFKH.net

>>14
パフォーマンス保証の有無は知らないが
流石にCPU使用量2倍化は訴訟案件だわ……
CPUを今までの2倍積めとでも言うのかと


【CPU】 CPUの脆弱性対策後、サーバのCPU使用率が倍以上に
http://blog.livedoor.jp/nichepcgamer/archives/1069525033.html

ブログ系のリンクを踏みたくない人用に以下↓文章コピペ

＞CPUの脆弱性問題でサーバが悲鳴を上げているようです。Epic Gamesは、自社が使用するサーバについて、下記のアナウンスを行いました。

＞この図は、Meltdownの脆弱性に対処するためホストサーバにパッチを適用後、CPU使用率に大きな影響が出ていることを示しています
　　　画像　　　http://livedoor.blogimg.jp/nichepcgamer/imgs/1/2/1242cf7d.png　　　　　　 CPU Utilization ＝ CPU使用率
＞来週、私たちが使用ているクラウドサービスがアップデートされます。それに伴って予期せぬ問題が発生する可能性があります。
＞当社は、さらなる問題を防ぐためにクラウドサービスプロバイダと協力しており、
＞可能な限り迅速に発生する問題を軽減し解決するためにできる限りの努力をします。

＞対策前と対策後を示したこのグラフは、CPU使用率が倍以上になっていることを示しています。
＞これまで出来ていたことの半分の処理能力しか出ないようでは、サーバ業界への影響は必至となるでしょう。

26 ：login:Penguin：2018/01/11(木) 14:52:23.94 ID:fL8xZFKH.net

CPU脆弱性メルトダウンの対策パッチを導入したEpicのゲームサーバーのCPU使用率が爆上げ
https://gigazine.net/news/20180110-epic-games-meltdown-patch-performance/

同じように以下↓文書コピペ 行数で引っかかったので途中まで

＞CPUに内在する脆弱性「Meltdown(メルトダウン)」と「Spectre(スペクター)」の対策では、ソフトウェアアップデートの適用でマシンパフォーマンスの低下が起こり得るとされています。
＞ほとんど影響がないシステムが報告される一方で、オンラインゲーム用の配信サーバーのCPU使用率が大幅にアップするという報告も挙がっています。

＞Epic Services & Stability Update
＞https://www.epicgames.com/fortnite/forums/news/announcements/132642-epic-services-stability-update

＞Epic Gamesの人気ゲーム「Fortnite Battle Royale」でログインできない状態が発生している件について、公式フォーラムに運営側からの説明がありました。

＞システムが不安定になっている原因は2018年初から大騒動になっているIntel製CPUに内在する脆弱性「メルトダウン」への対策にあるとのこと。
＞Epic Gamesのすべてのバックエンドサービスはクラウドに依存しており、メルトダウン対策パッチを適用するアップデート作業が行われている真っ最中で、この影響でユーザーのゲーム利用に影響が及んでいるそうです。

＞Epic GamesはFortnite Battle Royaleのバックエンドサービスに使っている複数のサーバーのうち1つにメルトダウン対策パッチを適用したところ、CPU使用率が以下の通り、大幅に上昇したことをグラフで明かしています。
＞メルトダウン対策ソフトウェアアップデートによってサーバーのパフォーマンス低下の幅はおよそ5％から30％で、Intelからはワークロードなど使用状況によって異なるという予想が出されていましたが、
＞Fortnite Battle Royaleのサーバーの場合、パフォーマンスに与える影響は大きく、CPU使用率が約2倍に跳ね上がっていることが確認できます。
　　　画像　　　https://i.gzn.jp/img/2018/01/10/epic-games-meltdown-patch-performance/a01.pngCPU　　　Utilization ＝ CPU使用率

27 ：login:Penguin：2018/01/12(金) 09:01:32.28 ID:NtUfulxe.net

KPTI有無の差が顕著に出そうなとこのベンチ
i5 4310m / 4.14.13-1-ARCH
ubench index

http://i.imgur.com/tkgMfFd.jpg

28 ：login:Penguin：2018/01/12(金) 11:24:23.37 ID:+MQSfcJb.net

KPTIってなんなの？

29 ：login:Penguin：2018/01/12(金) 11:52:59.20 ID:NtUfulxe.net

>>28
Linuxの対メルトダウンの機能の事だよ

30 ：login:Penguin：2018/01/12(金) 13:08:10.85 ID:+MQSfcJb.net

Variant1による影響の範囲

　Variant1を使って，たとえばカーネルのメモリ範囲の内容を推定するには，カーネルのメモリ空間で動作する
プログラムが必要になる。つまり，Variant1だけを使ってユーザープログラムからカーネルのメモリ範囲内に
あるデータを読み出すことはできない。なので，Variant1の脆弱性だけに起因する問題がそうそう簡単に生じることはない。

　ただ，残念ながらというかなんというか，WindowsやLinuxといった現在の高機能なOSでは，ユーザー権限で
安全にカーネルプログラムを実行する，一種のプラグインのような仕組みがあったりする。
そういったプラグインからVariant1を利用することで，本来なら許されていないカーネルのメモリ範囲を
読み出すことは可能で，これは大きな問題になると考えられる。

Variant2による影響の範囲

　カーネルや他のプロセス，あるいは仮想マシンの下で動く仮想環境のメモリをVariant2から推定し，
攻撃を行うには，Variant1と同じく，カーネルのプラグインのような仕組みを使う必要がある。
そのため，Variant1と同じく，Variant2だけを使った攻撃が簡単にできてしまうということはない。

　ただし，Variant1と2を組み合わせて応用することで，JavaScriptなどからカーネルを攻撃する方法が開発されている。
ブラウザからの攻撃が可能になる恐れがあるため，脅威度自体は高いと言っていいだろう。

Variant3による影響の範囲

　Variant3はユーザープログラムのレベルでアクセスが許可されていないメモリ領域にアクセスできる可能性を
秘めているため，Variant1およびVariant2に比べて脅威度がより高い。
実際，Googleのセキュリティチームは，「Mozilla Firefox」ブラウザのパスワードマネージャを，Variant3の手法を
応用することでリークさせることができたと主張していたりもする。

http://www.4gamer.net/games/999/G999902/20180105085/

31 ：login:Penguin：2018/01/12(金) 13:08:19.42 ID:+MQSfcJb.net

http://www.4gamer.net/games/999/G999902/20180105085/

32 ：login:Penguin：2018/01/12(金) 13:19:19.22 ID:Ngxj7afd.net

Spectreて007の敵組織だな

33 ：login:Penguin：2018/01/13(土) 10:30:55.76 ID:bStHaaD9.net

Variant2の対策パッチに関してはCPU忖度せずに適用という事でOK？
リーナス的に。

34 ：login:Penguin：2018/01/14(日) 04:12:46.22 ID:95SS/Lgz.net

>>23
Ryzenのマイクロコードのアップデートが来てるけど、それを入れたらどうなる？

35 ：login:Penguin：2018/01/14(日) 04:14:41.94 ID:95SS/Lgz.net

>>32
さらにいうならば、東京や神奈川の暴走族な。

36 ：login:Penguin：2018/01/14(日) 23:12:44.13 ID:RoInsa8n.net

>>29
Variant 3だけでなくVariant 1向けの対策だと思うがな。

>>34
KPTIはIntelだけでなくAMDも性能に影響受けるだろう。
システムコール前後で処理が増えつつTLBもクリアされるんだから。
ハイパーコールだとさらに最悪。

37 ：login:Penguin：2018/01/15(月) 00:22:04.97 ID:CYEY+Dev.net

>>36
確か一週間くらい前に、lkmlかどこかに、AMD側から、AMDのCPUではKPTI発動させない（不要だから）パッチが投稿されていたけど、
採用されてなかったのかな？(´･ω･`)

38 ：login:Penguin：2018/01/15(月) 05:34:59.23 ID:iNeziklZ.net

>>37
なるほど。
しばらくはどのディストリもIntel用とAMD用のカーネルを別々にしそうだね。
いよいよRyzenの時代か。

39 ：login:Penguin：2018/01/15(月) 10:21:17.16 ID:ZuGX7QKR.net

>>37
採用された。
meltdownはAMD関係ないからね。

40 ：login:Penguin：2018/01/16(火) 11:28:44.94 ID:skxZnc8G.net

kernel 4.15-rc8 に入ったね。

41 ：login:Penguin：2018/01/18(木) 11:31:20.09 ID:aYFjF01a.net

Ryzenだが全てVULNERABLEだったんだが・・・
どういうこと？

42 ：login:Penguin：2018/01/18(木) 13:26:37.11 ID:nBqGlrSA.net

えっ？

43 ：login:Penguin：2018/01/21(日) 22:46:13.06 ID:iYdRaw/L.net

>>41
結局どっちよ。
Ryzenは投機実行中にページテーブルのパーミッションチェックするんかしないんか。

44 ：43：2018/01/21(日) 23:01:19.90 ID:iYdRaw/L.net

とりあえずAMDだとKPTIは無効と。
https://lkml.org/lkml/2017/12/27/2

OS側と協議中とかマイクロコードアップデート予定とかではなく、
CPUベンダ側で具体的な対策を公表して欲しいわ。

45 ：login:Penguin：2018/01/23(火) 15:27:18.62 ID:vOk156qE.net

>>41
チェッカープログラムの項目見てると、あくまでブルドーザーの場合だけど、
・Variant1では、カーネルの対応状況を見てる。
・Variant2ではマイクロコードとカーネルの対応状況を見てる。
・Variant3では、CPUモデルとカーネルの対応状況を見てる。
となってますよ。
なので、旧いカーネルやマイクロコードが未だ使われてないですかね。
kernel.org　に4.14.14がリリースされてますが、このchangelogを見ると、スペクターやメルトダウン対策のコードがてんこ盛りになってるので。
4.14.13でも、未だ不十分と言うか入り口しか入ってないと言うか。

46 ：login:Penguin：2018/01/23(火) 17:44:17.91 ID:/J9k1lbu.net

grep . /sys/devices/system/cpu/vulnerabilities/*
とりあえずこれやる

47 ：login:Penguin：2018/01/23(火) 21:01:16.10 ID:YI3kt4FT.net

リーナスがボロクソ言うてるて

48 ：login:Penguin：2018/01/23(火) 21:03:58.92 ID:+Jhlhh7K.net

パフォーマンス優先でパッチ当てずに使い続けることできないの？
セキュリティは運用でカバーする前提で

49 ：login:Penguin：2018/01/23(火) 21:04:56.56 ID:3+8AXHvI.net

>>48
リーナスは認めていない

50 ：login:Penguin：2018/01/24(水) 08:48:14.42 ID:t6xq72h+.net

カーネルは上げたくない。
マイクロコード（ファームウェア）だけ上げる方法はあるのかな？

51 ：login:Penguin：2018/01/24(水) 09:26:38.99 ID:8z05C+AE.net

AMD Ryzen だけど　unix benchでkernel 4.13.0 と　4.14.15を比較すると

4.13.0
File Copy 1024 bufsize 2000 maxblocks 3960.0 1067853.5 2696.6
File Copy 256 bufsize 500 maxblocks 1655.0 253184.9 1529.8
File Copy 4096 bufsize 8000 maxblocks 5800.0 3162649.0 5452.8

4.14.15
File Copy 1024 bufsize 2000 maxblocks 3960.0 456584.3 1153.0
File Copy 256 bufsize 500 maxblocks 1655.0 120978.3 731.0
File Copy 4096 bufsize 8000 maxblocks 5800.0 1566936.7 2701.6

ほぼ半分になっている。
AMD でも影響大だな。

52 ：login:Penguin：2018/01/24(水) 10:57:40.93 ID:b0EL7TaW.net

比較するならせめてカーネルのメジャーバージョンは揃えるべきだろう

53 ：login:Penguin：2018/01/24(水) 14:59:40.14 ID:qwGGNH52.net

>>48
パッチ当たったカーネルでも、GRUBの設定ファイル(/etc/default/grubなど)のGRUB_CMDLINE_LINUX_DEFAULTに
「nopti」を書き加えるとパフォーマンス優先モードで動作するらしいです

54 ：login:Penguin：2018/01/24(水) 19:43:43.24 ID:FLcq39WB.net

>>51
AMDは今回の脆弱性で影響ほとんど受けないんだろ
なのに劇低下ってのはIntel脆弱性対策の巻き添えを食ってそうなったのかな

55 ：login:Penguin：2018/01/25(木) 11:50:43.25 ID:cLvpRdRl.net

BIOSのアップデートはやらないでOSにパッチ当てるだけでもパフォーマンス低下するの？

56 ：login:Penguin：2018/01/25(木) 12:04:42.36 ID:/L8xH0jF.net

とりあえずFirefoxはMeltdown対策最新版にアップデートした

57 ：login:Penguin：2018/01/25(木) 12:20:40.15 ID:qee4Cm2W.net

LinuxのリーダーLinus TorvaldsがIntelのMeltdown/Spectre対策を“完全なごみ”と酷評

http://jp.techcrunch.com/2018/01/23/2018-01-22-linus-torvalds-declares-intel-fix-for-meltdown-spectre-complete-and-utter-garbage/

58 ：login:Penguin：2018/01/25(木) 19:19:53.11 ID:7FnvGalG.net

Core 2世代がインテル発表のCPUリストにないよ

59 ：login:Penguin：2018/01/26(金) 18:43:48.94 ID:LRKjOqzL.net

Intel processors will get hardware fix for Spectre and Meltdown this year
https://www.guru3d.com/news-story/intel-processors-will-get-hardware-fix-for-spectre-and-meltdown-this-year.html

60 ：login:Penguin：2018/01/27(土) 11:59:06.13 ID:pfi/dRXM.net

>>59
今年中に出せるもんなの？

61 ：login:Penguin：2018/01/27(土) 12:32:46.54 ID:GOnAjRDQ.net

無理無理

62 ：login:Penguin：2018/01/27(土) 13:16:40.30 ID:GJ16dv9Z.net

まだ１月なのに「今年中にやる」って、嫌な予感しかしないわ

63 ：login:Penguin：2018/01/27(土) 19:23:52.18 ID:awV7rwoh.net

>>51
4.13.0と4.14.15の違い はKPTI(ただし無効）とマイクロコードアップデートでいいの？

64 ：login:Penguin：2018/01/29(月) 01:57:30.43 ID:7OnATKIe.net

>>51
マジか
Ryzenも駄目なのか

65 ：login:Penguin：2018/01/29(月) 03:25:29.34 ID:Qe17EoAu.net

しかし、ゴミCPUと化したわけだが、買い時が難しいな

66 ：login:Penguin：2018/01/29(月) 04:30:07.44 ID:8EqNkoMN.net

Intelの中古相場みるとほぼ打撃受けてないように見えるが

67 ：デムパゆんゆんネトウヨ高等遊民＠１月新年焼肉　 ：2018/01/29(月) 05:28:42.78 ID:zUyLjlqc.net

誰も買ってないから
雷禅に飛びついて在庫枯渇

68 ：login:Penguin：2018/01/29(月) 13:29:45.83 ID:VLfdGCjT.net

>>66
千円くらい安くなったよ

69 ：login:Penguin：2018/01/29(月) 16:31:50.48 ID:YAey901s.net

>>55
そりゃアプリが脆弱性突けないような動作しかしないように
投機実行を制限するわけだから。

70 ：login:Penguin：2018/01/29(月) 16:35:49.79 ID:YAey901s.net

>>54
AMDにはこのパッチは必要ないのに
パッチ当たったカーネル使ったら遅くなるに決まってる。
遅くして脆弱性を回避するパッチなのだから。
>>51は当たり前の結果。なおかつこの状況はAMDは回避できる。
>>37>>39にある通り。

71 ：login:Penguin：2018/01/29(月) 21:18:17.76 ID:3Jb35c7f.net

最近の判定ソフトでKernel 4.14.15のRyzen1700チェックしたら
期待通りの結果が表示された

1：脆弱性あり
2：脆弱性あり（但しAMDでは実現困難云々）
3：脆弱性なし（そもそもAMDには関係ねーよ）

これで取り敢えず一安心

72 ：login:Penguin：2018/01/30(火) 13:40:58.36 ID:ZO7Ku51n.net

判定ソフトってなんだよ
linux自体に判定機能付いてるのに

73 ：login:Penguin：2018/02/01(木) 16:15:57.22 ID:+xXK2g05.net

AMD、「Spectre」対策で次世代チップ「Zen 2」の設計を変更
https://japan.cnet.com/article/35114046/

74 ：login:Penguin：2018/02/01(木) 23:43:49.60 ID:WQ8XubQ9.net

Spectreの影響もろに喰らってるのはIntelじゃなくてAMDだなこりゃ ARMもそのうち割りを喰らう

去年末の株式売却の騒ぎもおかしいし、Intelは事前にこうなるのを知っていて性能の低下も承知でやらかしてるわ
ZenやARM64の性能が高くなれば特許の優位性が無くなるから狙い撃ちにして潰しにかかってる

75 ：login:Penguin：2018/02/01(木) 23:45:06.28 ID:WQ8XubQ9.net

所詮はWintelのまんま

76 ：login:Penguin：2018/02/02(金) 15:08:04.75 ID:O4x/t8ng.net

Spectre/Meltdown脆弱性を利用したマルウェアが発見
https://pc.watch.impress.co.jp/docs/news/1104573.html

77 ：login:Penguin：2018/02/03(土) 10:01:37.64 ID:77Fm78qK.net

本当はこっそり対策を練ってから脆弱性があるって発表したかったんでしょ？

78 ：login:Penguin：2018/02/03(土) 13:15:37.90 ID:3HQCIEUi.net

もともと1月のWindows Updateに合わせて発表するつもりが
他を出し抜こうとした一部の奴らが先に発表してしまったって
感じに見えるな

79 ：login:Penguin：2018/02/03(土) 13:52:42.88 ID:Oo2vNWbE.net

>>78
と言うより、Intelが余りに塩対応だったんで、しびれを切らせたんじゃないか？

80 ：login:Penguin：2018/02/03(土) 16:22:29.04 ID:jtHdjQTT.net

投機的読み込みの副作用として危険性があることはすでにいくつかの論文で指摘されており，Intel以外のベンダはその機能を実装していないと説明（なのでMeltdownの脆弱性が存在するのは主にIntelプロセッサ）�。
Intelのエンジニアも同じカンファレンスに参加していたことから，エンジニアがこのリスクを無視して開発を行ったとは信じがたく，リスクを無視するように指示を受けたのではないかと疑念を呈しています。

Theo de Raadt氏は，Intelのアーキテクチャは一貫性がなく複雑で，問題解決に取り組むことは難しいだろうとも指摘しています。
また，MeltdownとSpectreの脆弱性をミックスして発表するIntelのやり口はとてもクレバーで，人の目をくらまそうとしているとも指摘しています。
http://gihyo.jp/admin/serial/01/bsd-yomoyama/0133

81 ：login:Penguin：2018/02/04(日) 01:23:33.30 ID:EmwdsNSV.net

忘れられがちだけどIntelCPU使ってるMacも無縁じゃないよな。
Appleはどう対応するんだろ？
MacでBIOSのアップデートをユーザーにやらせるなんて聞いたことないが・・・

82 ：login:Penguin：2018/02/04(日) 02:21:12.92 ID:2EMiQWe2.net

BIOSのアップデートなんてしてるのwindowsユーザーだけだろ

83 ：login:Penguin：2018/02/04(日) 08:56:15.83 ID:kwo9sE9p.net

macOSでBIOS最新にしてからLinux入れ直すのかな？

84 ：login:Penguin：2018/02/04(日) 18:44:42.98 ID:NC/oQTZ7.net

appleがファームウェアのアップデータ配ってるのだからMacもユーザがやるんだよｗ

85 ：login:Penguin：2018/02/05(月) 12:29:12.24 ID:y0Kt2XCb.net

>>80
よく知らないけど、1990年とかにそれが指摘されてたの？
P6でμopとかと一緒に出てきた技術だからねこれ。

86 ：login:Penguin：2018/02/06(火) 16:49:34.17 ID:lXbEJrrI.net

vmwareだったらメルトダウン回避できるのか？

87 ：login:Penguin：2018/02/08(木) 07:28:54.19 ID:ji6bkmTD.net

ゲストをうごかさなければかいひかのうです。
ゲストをうごかしてかいひするならヴィエムとゲストにぱっっちがひつようです。

88 ：login:Penguin：2018/02/08(木) 17:43:19.56 ID:VB1YdaGm.net

ありがとう優しい人

89 ：login:Penguin：2018/02/09(金) 10:39:26.18 ID:PPTatEc4.net

違うだろ

http://medaka.2ch.net/test/read.cgi/market/1516899338/

90 ：login:Penguin：2018/02/09(金) 22:02:45.88 ID:zi4asvKS.net

なんか完全仮想化のハイパーバイザーなら大丈夫とかみらぞ
完全仮想化なら←

91 ：login:Penguin：2018/02/11(日) 03:51:18.98 ID:pi0dMRyL.net

AWSとか？

92 ：login:Penguin：2018/02/11(日) 13:16:19.08 ID:thQwPnJR.net

CPUコアをきょうゆうするときょうゆうしてるものどうしこうげきしあえる
わければえいきょうないけどVmwareでどうやってそれやるかしらない

93 ：login:Penguin：2018/02/15(木) 13:18:51.82 ID:9fNjAqQl.net

>>81
software updateの中に含まれてる
Appleはハードウェアが自社のみに限られてるから簡単よ

94 ：login:Penguin：2018/02/15(木) 15:42:43.18 ID:wBOzkEyq.net

Intel、サイドチャネルの脆弱性発見に最大2,600万円の懸賞金

https://pc.watch.impress.co.jp/docs/news/1106582.html

95 ：login:Penguin：2018/02/15(木) 16:45:47.99 ID:UjA/n7pb.net

Skylakeよりも以前は脆弱性放置するつもりじゃねえの？インテルもマザボメーカーも

96 ：login:Penguin：2018/02/18(日) 16:41:28.14 ID:3Tgz2qHS.net

買い替え需要の事は考えてるだろうね。

97 ：login:Penguin：2018/02/22(木) 03:45:45.21 ID:de7A58yX.net

4.15で全てとりあえず大丈夫と判定されるようになったね。
但し、AMDのブルドーザーマシンだけど。
インテルはどうなのか知らない。

98 ：login:Penguin：2018/02/24(土) 17:35:01.46 ID:LVpSWMWm.net

カーネルにRetpoline来たけどこれ入れてたらBIOS更新しなくても良いのん？

99 ：login:Penguin：2018/03/14(水) 08:47:58.68 ID:93JIQRqD.net

あかんでー
http://www.afpbb.com/articles/-/3167253

100 ：login:Penguin：2018/03/14(水) 11:54:28.05 ID:Vy4kgL9N.net

>>99
飛ばし記事に釣られるアホ

101 ：login:Penguin：2018/03/14(水) 11:57:30.46 ID:G816LkAc.net

その脆弱性は管理者権限が無いと利用できないぞ
PCを乗っ取られない限りは安心だな

102 ：login:Penguin：2018/03/15(木) 18:18:11.47 ID:B/0hDr9P.net

AMDもか
おわったな

103 ：login:Penguin：2018/03/16(金) 02:02:02.96 ID:Bnwsaddn.net

なんも考えんとAMDに非があるような紹介したインプレスあたりは終わったよ

104 ：login:Penguin：2018/03/16(金) 09:05:36.08 ID:c1qmH+pl.net

RyzenやEPYC内蔵のセキュリティチップに深刻な脆弱性
https://pc.watch.impress.co.jp/docs/news/1111496.html

AMDは今後、積極的にこの結果を調査/分析し、ユーザーの安全性を確保するため継続的に取り組むとしており、結果をブログで公開するとしている。

105 ：login:Penguin：2018/03/16(金) 10:23:47.71 ID:CfdK9aHD.net

あの記事でAMDも〜って喚く奴は多分meltdown/spectreについてすら何も調べて無いんだろうなぁ

106 ：login:Penguin：2018/03/16(金) 14:46:47.87 ID:c1qmH+pl.net

Intel、次期CPUにSpectre対策機能をハード実装
https://pc.watch.impress.co.jp/docs/news/1112064.html

107 ：login:Penguin：2018/03/16(金) 16:02:56.73 ID:DKlyJS4V.net

インテルが餅を！


絵に描いた！

108 ：login:Penguin：2018/03/16(金) 23:29:42.28 ID:S7E+DPXF.net

トーバルズ氏、AMD製プロセッサの脆弱性に関するCTS Labsの主張を一蹴
https://japan.zdnet.com/article/35116259/

109 ：login:Penguin：2018/03/21(水) 20:50:01.66 ID:HXpvcFcj.net

AMD、CTS Labsが開示したRyzen/EPIC向け脆弱性対応ファームを近く提供
https://pc.watch.impress.co.jp/docs/news/1112850.html

110 ：login:Penguin：2018/03/28(水) 10:16:22.94 ID:9eiq79C1.net

カーネギーメロン大学などの研究チームが発表：
http://www.itmedia.co.jp/news/spv/1803/28/news062.html
CPU攻撃の新たな手法「BranchScope」、Intel製CPUで実証

111 ：login:Penguin：2018/04/04(水) 22:14:02.17 ID:GYMduyc8.net

Intel、Core 2 Duoなど旧CPUの「Spectre」対策を中止
https://pc.watch.impress.co.jp/docs/news/1115400.html

112 ：login:Penguin：2018/04/11(水) 16:53:10.49 ID:obwj0HeN.net

AMD、Spectre脆弱性への対策マイクロコードを配布開始
https://pc.watch.impress.co.jp/docs/news/1116520.html

113 ：login:Penguin：2018/04/17(火) 00:48:38.73 ID:YqjKOVJH.net

結局この問題はWindows10 のアップデートしてれば大丈夫なの？
2600k使ってるんだけど気になる。

114 ：login:Penguin：2018/04/17(火) 01:25:30.63 ID:Y+bYhB3W.net

ここLinux板だよ

ちなみにオレ環はブラウザが対策してればいいやとたかをくくってPTI無効にしてucodeを対応前に戻した。BIOSうｐもしない

115 ：login:Penguin：2018/04/17(火) 01:34:11.31 ID:YqjKOVJH.net

リナックス板だつた、すまない

116 ：login:Penguin：2018/04/20(金) 13:16:34.24 ID:RcyWD39Q.net

>>113,114
最低限の対処方として
Intelから逃げることが必須

117 ：login:Penguin：2018/04/20(金) 13:22:13.03 ID:0wXZh8dv.net

ファームが出ないとどれかは未対処状態のはず

118 ：login:Penguin：2018/05/01(火) 23:25:04.04 ID:Arva491S.net

くたばれクソテル

Intel、CPUの脆弱性｢メルトダウン｣｢スペクター｣の惨事を受けても経営的にはヘッチャラみたいです | ギズモード・ジャパン
https://www.gizmodo.jp/2018/05/intel-is-fine-despite-meltdown-and-spectre.html

119 ：login:Penguin：2018/05/06(日) 00:13:27.09 ID:Pf81oY63.net

男ならFabをもて！

120 ：login:Penguin：2018/05/10(木) 19:00:54.16 ID:OteLGMJx.net

新たな脆弱性も見つかってボロボロのIntel

121 ：login:Penguin：2018/05/12(土) 07:22:35.39 ID:0WzDpq9K.net

やはり投機とかに手を出さずに、愚直にコツコツとゆっくりだけれども
確実に取り組んで実行して進むのがまっとうないきかたなんだな。

122 ：login:Penguin：2018/05/22(火) 07:08:47.09 ID:Czl6p0FW.net

僕の知り合いの知り合いができた副業情報ドットコム
関心がある人だけ見てください。
グーグルで検索するといいかも『ネットで稼ぐ方法　モニアレフヌノ』

6QMML

123 ：login:Penguin：2018/05/22(火) 11:41:17.03 ID:NlhYPEMm.net

123

124 ：login:Penguin：2018/05/22(火) 18:55:15.57 ID:Cxc02mU/.net

Spectre派生の新たな投機実行脆弱性が発表。多数のCPUが攻撃対象に
https://pc.watch.impress.co.jp/docs/news/1123158.html

125 ：login:Penguin：2018/06/16(土) 15:36:12.28 ID:HRewKsl0.net

Coreプロセッサに新たなサイドチャネル攻撃の脆弱性。深刻度は中
https://pc.watch.impress.co.jp/docs/news/1127769.html

126 ：login:Penguin：2018/06/21(木) 23:44:22.28 ID:tZwt37E3.net

OpenBSDプロジェクトは6月19日(カナダ時間)のコミットで、OpenBSD/amd64において
Intelプロセッサのハイパースレッディング機能をデフォルトで無効にしたと伝えた。
https://news.mynavi.jp/article/20180621-650751/

127 ：login:Penguin：2018/06/22(金) 08:43:37.74 ID:VWGt63iQ.net

最初から HT 切ってるから問題ないやね

128 ：login:Penguin：2018/06/24(日) 20:37:34.59 ID:JnzBb1it.net

インテﾉﾚさんまた発狂してAMDのセキュリティホール晒ちゃうぞｗ

129 ：login:Penguin：2018/07/25(水) 08:46:43.97 ID:AFxhxjIs.net

このパッチてみ必ず当てる必要がある訳ではないの？

パッチ当てようとしたら、not needとなった

130 ：login:Penguin：2018/08/04(土) 23:11:10.35 ID:5reNArr1.net

実際には被害は起きないに等しいってこった

131 ：login:Penguin：2018/08/04(土) 23:38:22.29 ID:L/TRINpq.net

一番ヤバかったのはWebからの攻撃が可能だったという点だからな
ブラウザが即対策したから被害は出ないだろうよ

132 ：login:Penguin：2018/08/07(火) 08:48:08.95 ID:bkaFg7Yf.net

イントラシステムなら、ほぼ問題ない？

133 ：login:Penguin：2018/08/15(水) 13:02:04.95 ID:5C+Q7cbu.net

Intel CPUの投機実行にサイドチャネル攻撃による新たな脆弱性が発見
https://pc.watch.impress.co.jp/docs/news/1138099.html

134 ：login:Penguin：2018/10/09(火) 01:41:06.12 ID:Ng5mYR6r.net

修正
https://images.anandtech.com/doci/13448/15390095480021416913566.jpg

135 ：login:Penguin：2018/10/11(木) 18:54:03.62 ID:F7my6G7C.net

Intel、第9世代Coreプロセッサに「Meltdown」対策をハードウェア実装
〜開発中の“単体GPU”のコンシューマ向け投入も明言
https://pc.watch.impress.co.jp/docs/news/1147377.html

136 ：login:Penguin：2018/10/12(金) 10:27:21.08 ID:7IZxiWak.net

対策と言っても緩和策に過ぎないのは英語原文に書いてある

137 ：login:Penguin：2018/10/20(土) 10:46:52.53 ID:93a3GCTu.net

MIT、プロセッサ性能を犠牲にせず「Meltdown/Spectre」脆弱性を解決する新手法
https://pc.watch.impress.co.jp/docs/news/1148962.html

138 ：login:Penguin：2018/10/21(日) 14:47:55.73 ID:G1zhPTqu.net

>>132
イントラを運用している人しだいかな

それが例えばよく分からない外注の人間なら、イントラかどうかでは安全かどうかの評価はできなかろう

139 ：login:Penguin：2018/10/22(月) 21:24:44.32 ID:JtN7jKr/.net

AWSとかAzureなら大丈夫かな

140 ：login:Penguin：2018/10/23(火) 10:45:17.10 ID:0anjVSUQ.net

>>139
ダメ

むしろ、まさにAWSやAsureといった、どんな人とプロセッサを共用しているか分からないような仕組みがアウトとなり
クラウドは全滅となるゆえに、大きな問題となっている

141 ：login:Penguin：2018/10/24(水) 08:34:27.29 ID:A6NYNf8G.net

どちらもホスト側での対策は完了しているから、大丈夫ではありませんか。

142 ：login:Penguin：2018/10/24(水) 13:43:21.23 ID:hcmhnkOD.net

お前の頭の中ではな

143 ：login:Penguin：2018/10/24(水) 14:10:14.46 ID:32VD13zO.net

>>141
完了はしていない

現状は簡単に事象を再現させられる脆弱性についての対処にとどまっており、
根本的な対処(=性能が3割4割ダウン)についてはなされていない

実際のとこ、Intelが性能低下を受け入れた上で、CPUの設計を変えることだけが
対処を完了させる唯一の方針

144 ：login:Penguin：2018/10/24(水) 14:22:10.55 ID:h+KgGAGS.net

インテルの高速化実装＝脆弱性になったのは攻撃手法の進化によるもの

しかし時計の針は戻せない

145 ：login:Penguin：2018/11/04(日) 06:35:05.80 ID:mhkyHf2T.net

イソテルはギガヘルツ神話時は IPC 削って見かけのクロック上げるは
AMD に負けるや CORE2 でセキュリティ犠牲にして IPC 上げるはやることが姑息だな

146 ：login:Penguin：2018/11/05(月) 20:22:54.97 ID:uD1p5ZrF.net

IntelのCPUで新たな脆弱性「Portsmash」が発見される、ハイパースレッディングに関する2つ目の脆弱性

https://gigazine.net/news/20181105-intel-cpu-hyperthreading-exploit-portsmash/

147 ：login:Penguin：2019/01/02(水) 23:05:45.33 ID:+BzFwpSY.net

これVM使っててもCPUの仮想化支援使うからアウトだよね

148 ：login:Penguin：2019/03/07(木) 12:34:34.83 ID:2uq0vTqq.net

Broadwell以前でも性能低下がほぼない「Spectre V2」対策がWindows 10に実装へ
https://pc.watch.impress.co.jp/docs/news/1172863.html

149 ：login:Penguin：2019/03/23(土) 10:46:08.86 ID:M9sQH5vW.net

https://i.imgur.com/FW2Av4x.gif
https://i.imgur.com/6oQRnEk.gif

150 ：login:Penguin：2019/03/23(土) 13:19:10.32 ID:hiGxQGVc.net

きんも

151 ：login:Penguin：2019/05/16(木) 22:38:22.32 ID:OQGstihP.net

Intel CPUの投機実行機能に新たな脆弱性「MDS」
〜サーバーは緩和策によるストレージ性能への影響あり
https://pc.watch.impress.co.jp/docs/news/1184943.html

152 ：login:Penguin：2019/05/17(金) 15:15:31.82 ID:s+Rm1+x6.net

spectre-meltdown-checker MDSにも対応
https://github.com/speed47/spectre-meltdown-checker

153 ：login:Penguin：2019/08/02(金) 11:11:27.85 ID:gBWEixmq.net

AMD，Ryzen 3000シリーズで「Destiny 2」が起動できない不具合に対処するチップセットドライバなどをリリース
https://www.4gamer.net/games/446/G044684/20190731048/

　ちなみに，Ryzen Desktop 3000シリーズでDestiny 2が起動できない不具合は，ハードウェアを使った乱数を得るRdRAND命令のエラッタに起因する。
　実はDestiny 2と別に，Ryzen Desktop 3000シリーズにおける「RdRAND」命令の不具合（エラッタ）により，
Linuxのディストリビューションが起動できないという問題も明らかになっていた。

154 ：login:Penguin：2019/08/02(金) 15:25:48.65 ID:lYkvBl2l.net

LinuxがRdSeed使えばいいだけの気がするが、どうなんだろ

155 ：login:Penguin：2019/08/08(木) 23:18:49.38 ID:6ZTxTtgh.net

Ivy Bridge以降のIntel CPUに投機実行に脆弱性
https://pc.watch.impress.co.jp/docs/news/1201041.html

156 ：login:Penguin：2019/11/13(水) 10:52:57.02 ID:ga3vIQVO.net

Intel has revealed 77 new chip vulnerabilities, one of which has a notable performance impact
https://www.overclock3d.net/news/cpu_mainboard/intel_has_revealed_77_new_chip_vulnerabilities_one_of_which_has_a_notable_performance_impact/1

157 ：login:Penguin：2019/11/15(金) 11:42:51.98 ID:BYgxpyGN.net

New ZombieLoad v2 Attack Affects Intel's Latest Cascade Lake CPUs
https://thehackernews.com/2019/11/zombieload-cpu-vulnerability.html

158 ：login:Penguin：2019/12/16(月) 11:22:43.07 ID:y1/7xVGj.net

供給電圧を変化させてプロセッサを攻撃する新ハッキング手法「プランダーボルト」が発見される | TechCrunch Japan
https://jp.techcrunch.com/2019/12/11/2019-12-10-plundervolt-attack-breaches-chip-security-with-a-shock-to-the-system/

159 ：login:Penguin：2020/01/17(金) 22:41:57 ID:4Hm3EeB9.net

Intelのプロセッサ内蔵GPUに脆弱性、ドライバ/カーネル更新を推奨
https://pc.watch.impress.co.jp/docs/news/1229817.html