Google研究者によるとSpectre脆弱性は現代の投機実行するすべてのCPUに存在し現代の技術では修正は難しいとの事 [959785633]

1 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2019/03/01(金) 18:59:11.96 ID:nTvbysvr0.net ?2BP(1000)

http://img.5ch.net/ico/nagato.gif
Googleの研究者ら曰く、Spectre脆弱性の修正は難しい
https://security.srad.jp/story/19/02/28/0853224/

2 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2019/03/01(金) 19:00:51.23 ID:Q1Kv85s/0.net

投機実行が危険の塊だってことだろ

3 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2019/03/01(金) 19:02:17.22 ID:6Mt1KReuM.net

いくら潰しても第二第三が出てくるのかな

4 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2019/03/01(金) 19:02:55.75 ID:mNTtdmwo0.net

全てのCPU依存の脆弱性ってすさまじいな

5 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2019/03/01(金) 19:03:39.42 ID:vv38uwNg0.net

でもAMDだと問題ないし、IntelでもSkyLake以降は問題ないらしいが?

6 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2019/03/01(金) 19:04:31.06 ID:SHmu+jBkM.net

PCを持たなければいい

7 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2019/03/01(金) 19:06:08.15 ID:bbSJESVM0.net

理論的には悪用可能だろうけど、実際にこれ使ってほしいデータにアクセスするのって可能なのかな

8 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2019/03/01(金) 19:06:20.09 ID:GPmp80C+0.net

なにそれこわい

9 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2019/03/01(金) 19:07:17.90 ID:Qq+vsXZj0.net

投機実行全部廃止になるとDelaySlotのMIPS大勝利の予感。

10 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2019/03/01(金) 19:07:25.73 ID:JnUaaIeJ0.net

>>5
AMDでも存在するぞ

11 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2019/03/01(金) 19:08:48.12 ID:p/s5uTlS0.net

　､ミ川川川川彡,　　　　 f｀::'ｰ ､,-､-､_ ＿,....-- ､_　　_,....-=―ヽ―-､-､_
.ミ　　　　　　　　彡　　 ,.r'‐'ﾞ´ヽ,r'　 ヽ ＼ー､_:::::::::／,´:::::::::::,:::::::,::::::::ヽ::＼｀ｰ､
三 　 欠 　 イ　 三　,〃ｨ　 ,rヽ'-ヽ i　､ ､ ヾ,､ ｀'y',ｨ´/::::::::／|::::::ﾊ_::::::::ﾄ､::::＼　＼
三 　 陥 　 ン　 三r'/〃//　　 　 | i!　|, ＼､_｀ｰ!rf.,ｲ-,ｨ/u ﾉ::::/　|::｀::::|iヽ::::::ヽ　　ヽ
三 　 品 　 テ　 三iヾ!ｌ i /,.=ヽ　　i,ケ ﾊ,i', Y't=ﾗﾞ,〉'|::::r'|!　彡´　 ,!--､:|i!|::::|::i:::',　　 ',
三　　を 　 ル　 三　 {ヾ|lｯ-,　　 〃ﾉ'-'､||ii i|ｉ| |-/! /＾ヽ　　　　´　　 ヾ|从ﾉ::i::::| 　 |｜
三 　 売.　 は 　三　　>|ﾞi 0ヽ　ﾉ' ´ 0　ﾚﾉWﾉi |,.､!/ 0　　　　　　 0　　',' ﾚ|,ｲ::::i,,_　|　!
三　　っ 　 今　 三　　',i ヽ- , 　 　 　 _, "　 |i| |　|　　　　　　　　　　　　　´ '´ハ',Y　 .!
三　　て 　 で　 三　　/|　　 ｀　　 　 　 　 　l!| |　i　｀´ r　　　　　'ｰ‐' u　　　（-, ' | 　 !
三　　い 　 も　 三　 /久,　　　 　 　 　 U　 |! i|'´'､u　　　　　　　　　　　　　 z_,ノ/ .i　|
三　　る　　こ　.三　/ｲ |ヽ '＝=..‐_､　 　 　 |! i|Y´,ヽ　 _＿＿　　　　　　　ﾊ _ ,／i　|　|
三 　 の .　ん　.三　|ﾄ|､',::::＼　　　 　 _,.-‐ｲ//-'´::::!＼'ー‐--ﾆｭ, 　 　／ :ﾄ_､.　_| _!=,l
三 　 か.　 な　三　 〉:ヾ_'､::::::｀ｰ‐r＜　　 //ｲ:|:: ::､:::｀7i＼＿＿_,..-‐'´　　 | |｀ﾞ"::"::i-"
´彡　！ 　 に　三　 'ー‐'´¨｀'ｰ､/,rｹ　　/,'1ﾉ人'-‐'｀y'/::::, i|　,!,　　　　 　 |｀iiｲ:::::::::|
　彡川川川川ミ　　　　　,〃7,‐/ 　{ 　 ´_,-'´ ,,‐!､=,/.〃::::i i|kハ　　　　 ／ ,ヾ､:::::|:.|!
　　　　　　　　　　　　　　,ｯ'､_〃'f　/ﾞ-<´　　r〃　〃 /ｲ::::,!ｯ'/　 ', 　 ,／ ／ 　 |ﾄ､|:ﾘ
　　　　　　　　　　　　　rir'　〃,y'､久_,.rヽ／〃　 川/iｹir'〃/　,-'水´　 /　 　〃　　＼
　　　　　　　　　　　　 f::}'ｰ'〃_i| /::::f|::::',　 .〃　r/if |||ir' f| ﾚ'''　r'o i　〃-､ 〃　　　　"i
　　　　　　　　　　　　 ,);'ｰｯﾞ-. :ﾚ::::/_|::::::',_,〃=_､!!||　!i/　||:,ri 　 ! o ∨/_）_〃　　 　 　 |

12 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2019/03/01(金) 19:09:08.70 ID:Cwh2n3TW0.net

ついにItaniumの時代が来たか

13 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2019/03/01(金) 19:09:43.94 ID:oooAGSd/0.net

漏洩したら困るものを扱うときには投機実行を停止する命令を追加すれば良いだけのよな気も

14 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2019/03/01(金) 19:11:17.73 ID:IdnfgEwH0.net

>>5
少なくともintelはskylake以降にも脆弱性が多数見つかっている

15 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2019/03/01(金) 19:13:02.94 ID:PWfozI4l0.net

いずれにせよ漏れることを前提に考えて使うべきなんだろうな
セキュリティ企業みたいなその筋の専門家みたいなもんで食ってる連中ですら
想定される全体の半分以下程も有害なプログラム検出できてないわけだし

16 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2019/03/01(金) 19:16:44.52 ID:NaiwXeVCp.net

処理してる間だけ隠蔽して、終わったらちゃんとメモリをクリアすればOK

17 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2019/03/01(金) 19:18:03.91 ID:S2hhM4XA0.net

投機実行なし版を作れば

18 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2019/03/01(金) 19:19:08.81 ID:747ZDtr5M.net

月刊脆弱性のIntelが時々AMDやARMを巻き込んだ記事を書かせることで自身だけじゃないアピールしてるよな

19 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2019/03/01(金) 19:19:11.66 ID:p/s5uTlS0.net

　
　　　　葬儀会場はここか？　　　腕が鳴るぜ　　　 　また欠陥品か　　　　　ぶざまだな　　　　踊るぞヤロウども！
.　　　　　　　　　　　　　　　　　　　＿＿＿＿
　　　　　　 ∧ 　 　　　　　　∧ ／;;;;;;;;;;;;;;;;;;;;;i＼ , -``-､　　 　　　　 　 , -``-､　　 　 　 　 　 |＼　 　 　 　 　 　 　 　 ／|
　 　 　 　 /　ヽ 　 　 　　　./ .∧ ＼;;;;;;;;;;;;;;;;;;;/　ヽ　　　＼　　　　　 ／　　　　 ）　 　 　 　 　 |　 ＼　 　 　 　 　 　 ／　 |
　　　　　/　　 ｀､＿＿＿_/ 　 ∧　 ｀､;;;;;;;;;;;;;;;/　　＼ 　　 ＼＿＿／　　　　／＿＿＿＿＿_ |　 　 ＼＿＿＿＿／　 　 |
　　　 ／　　＿＿＿＿＿＿＿　ヽ 　＿＿＿＿＿_　 ヽ　　　＿＿＿＿_　 /　 ＿＿＿＿＿_＼.＿＿＿＿＿＿＿＿＿_|
　　（￣￣￣￣ 高消費電力 ￣￣）　　高 価 格 ￣） ￣￣ 高 発 熱 ￣） ￣ 　在庫不足 ￣）　　　　高 リ ス ク＿＿）
　 　/￣￣￣￣￣￣￣￣￣￣￣＼ ￣￣￣￣￣￣＼ ￣￣￣￣￣￣ ＼￣￣￣￣￣￣￣　＼￣￣￣￣￣￣|::::|::::＼
　　/:::::::::: ヽ-=・=-′　ヽ-=・=-　　/=・-　　　-==・-　　|=・=-　　　-=・=-　:|ヽ-=・=-′　ヽ-=・=-|)-=・=-′　　 ｀l:|◎_!]/
　　ヽ::::::::::: 　 　＼＿＿_／　　　　/ 　＼＿＿_／　　　/ 　＼＿＿_／　　　/　 　 ＼＿＿_／　　 /　　 ＼＿＿_／｀＝´/
　 　 ヽ__::::::::::::::::　 ＼／　　　　　/:::::::　　＼／　　　　/:::::::　　＼／　　　　/__::::::::::::　＼／　　　./::::::::::::　 ＼／ 　|::::::::/
　　／＼＼　　　　　　　　　　／/＼＼　　　　　　 ／/＼＼　　　　　　 ／/＼＼＼　　　　　　 ／/＼,-=）　 　　　 ￣／/＼
　｜　　 ＼＼　　　　　　　／／　　|＼＼　　　 ／／　　|＼＼　　　 ／／　　|　＼＼　　　 ／／　　|　＼＼　　　 ／／　　|

　　　 　　_ノ￣/　/￣/　/''７　　/￣￣/　　 /'''７'''７　　　　 /￣￣/　/￣￣/　/￣￣/　/￣￣/　 /　／
　　　/￣　　／　. ￣　 /　/　/ ￣￣￣~/　/　/　/ ＿　　 /＿＿/　/＿＿/　/　 　 /　/　 　 /　 /／
　　　￣/　/　　　＿__ノ　/　　￣_7　/￣ _ノ　/!　.i/　/　　 　　　/　 　　　/　/　 　 /　/　 　 /　 /＼
　　　　/__/　　 /＿___,.／ 　 　 /__,ノ 　 /__,／　ゝ､__/　　 ＿＿/　 ＿＿/　/＿＿/　/＿＿/　 /　.　＼

20 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2019/03/01(金) 19:21:37.24 ID:0HRUQWU00.net

AMD大勝利

21 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2019/03/01(金) 19:21:49.54 ID:YkDG1U+60.net

積み

22 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2019/03/01(金) 19:23:55.54 ID:y1f16NUyM.net

Intelボーイは穴だらけを称え使い続け
金持ちは当時の面白い＋良いものですすぐに組む

23 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2019/03/01(金) 19:25:27.51 ID:MD5rFSSwr.net

Googleの研究者が言うなら間違いないな
ポジショントークしないし

24 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2019/03/01(金) 19:34:25.34 ID:p/s5uTlS0.net

　　　　　　　　　　　）＼ ＿_/＼＿ j､
　　　　　　　-‐　¨￣￣　　｛　　　 （0）､
　Ｚ　　∠.:.:.:.／.:.:.:.:.:.:.:./:.:.:入:.＼.:.:.:.:.:.:.:＼　＿
. 　　　f フ:::::::::::::/⌒ﾄ､/ 　ヽ::'⌒:::::::::::::::ヾ__　＼
　７　　く／/::::/:::://＿|:/　　　＼l_ ＼:::ヽ::::::∨＼/
　　　　 ∨:::/::::::ﾚﾏ7たﾄ　　　 ｲたi｢ｱ＼l: |∨　/
　　　　 /＜|:::: ハ 弋rｿ/////弋rｿ　厶 :::|､_,イ
　　　　 7:::: |::/(_:}! ///,　-‐一ヘ/// _人/::::::::|
　　　　 |::::: l´:::::八　　{　　　　　 }　 /:::::j:|::::::::::|
　　　　 |::: |三三三三ﾆ＝=ｖ＝ﾆ三三三三| :::|
　　　　 |::: |. DOS/Ｖ　　　 || メルトダウン | :::|
　　　　 |::: |　ﾊﾟﾜ-ﾚﾎﾟｰﾄ.　||　ﾊﾟﾌｫｰﾏﾝｽ　| :::|
　　　　 |::: |.特集ｲﾝﾃﾙ/^)斗っ-､ 低下 _　| :::|
　　　　 |::: |　脆弱性 ,人 　 , ' ／欠陥(こ￣ヽ|
　　　　 |::: |∧／￣￣ 　 ＼,／ｽﾍﾟｸﾀｰ（　　ｲ:|
　　　　 |:::ﾉ≦========='´==========≦jヽ !
　　　　 |:::{ |三三三三三三三三三三三三|　}|
　　　　 l::/ |三三三三三三三三三三三三lノ::!
　　　　 |:|　|三三三三三三三三三三三三|:::::|
　￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣

25 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2019/03/01(金) 19:43:59.93 ID:q4mYzHKq0.net

詳しい人誰かIntelとAMDの脆弱性とその危険度をまとめてくれないかねぇ
脆弱性があるだけじゃわからんよ
便秘のうんこを掴むのと下痢うんこを掴むのじゃわけが違うし

26 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2019/03/01(金) 19:47:52.65 ID:MZR+YH540.net

ああサイドチャネルな確かにこりゃ厄介だわ

27 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2019/03/01(金) 19:48:49.17 ID:6DIDIH64M.net

アムカスさん…ｗ

28 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2019/03/01(金) 20:14:52.08 ID:AxWOFf7O0.net

win10でゲーミングPCとかやっている奴には興味ない話題だろうから伸びない

29 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2019/03/01(金) 20:19:51.05 ID:/15SLEBrM.net

デーブSpectre

30 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2019/03/01(金) 20:22:02.00 ID:KfE5r0260.net

セキュリティよりも速度の方が重要なときは使えば良いし、ユーザー側で制御出来るようにしたらええんでは

31 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2019/03/01(金) 21:19:37.76 ID:Ai+XTk8B0.net

諜報機関歓喜

32 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2019/03/01(金) 21:51:27.47 ID:Km1RuRtZ0.net

じゃあもう投機実行やめよう、それでいいだろ
それか研究用のサーバはオフラインかイントラネットで動かせば問題ないよね