「Spectre」に似たCPUの脆弱性8つが新たに発見される 7
ストーリー by hylom
詳細を待て 部門より
詳細を待て 部門より
今年1月に明らかになったCPUの脆弱性「Meltdown」や「Spectre」などと同種の脆弱性が新たに見つかったようだ。ドイツのコンピュータ関連メディアであるHeiseが報じたもの(Neowin、GIGAZINE、Intelリリース、Reuters、Slashdot)。
MeltdownやSpectreについてはすでに対策パッチがリリースされるなど、騒動はいったん収束しつつある。しかし、今回発見されたものはSpectreと似たようなメカニズムを使うものであるが、MeltdownやSpectre向けのパッチでは対応できないようだ。
発見された脆弱性は合計で8つあり、すでにCPUメーカーに対しては情報を開示しているという。しかしまだその対策方法は公になっていないため、脆弱性の詳細についてはまだ隠されている。うち4つの脆弱性は「高リスク」、残りの4つは「中程度のリスク」に分類されるという。
まぁ Meltdown はインテルの欠陥だから。 (スコア:0)
今回のも Intel が一番影響を受ける模様。
AMD が大丈夫なのは、たまたまなので、今のところ慎重だね。けどまぁ Ryzen にはアーキテクチャ的に影響は出ないでしょう。
Re:まぁ Meltdown はインテルの欠陥だから。 (スコア:1)
がんばれ、ジム・ケラー。CPUの未来はどっちだ?
ああぁ、うちのIvyBridgeちゃんがまた遅くなるのか。
Re: (スコア:0)
この場合のAMDは大丈夫っていうのは、'90終盤~2000年代半ばぐらいまで言われてた「MacはWindowsよりセキュリティー面で有利」と同じ類の話だろうけどね。
設計が強固だからではなく、普及率の問題で研究してる人も、攻撃対象に選ぶ人も少ないだけっていう。
Re:まぁ Meltdown はインテルの欠陥だから。 (スコア:1)
別の攻撃方法を試せばいけるのかもしれないが、同じ攻撃方法だと全く不可能か成功率が低いみたいな感じだと思うな。
# 対応している命令が微妙に違うとかそもそも攻撃に必要な命令に対応していないからとか
AMD64とIntel64って結構な差があった気がする。
あとはキャッシュの管理の仕方が違うとかね。
普及率云々は全くの的外れだと思うな。
Re: (スコア:0)
> まぁ Meltdown はインテルの欠陥だから。
> けどまぁ Ryzen にはアーキテクチャ的に影響は出ないでしょう。
嘘を広めるのはやめましょう
Re: (スコア:0)
もう本当、インテルには呆れる。
マイクロソフトも大概だけど。
アプデ不具合やらかし多いしな。
4月大型、再延期すべきやわ。
不具合報告と文句しかないやん。
フィードバックhubに書いたわ。
Re: (スコア:0)
今でもコア性能じゃ揺るぎないのに、Ryzen登場だけでなく件の脆弱性でIntelも無視できないダメージだもんな
AMDも大問題だ!って怪しいサイトが出たりしたくらいだし