X
Intel Core CPUのほぼすべてに影響する脆弱性ｷﾀ━━━━(ﾟ∀ﾟ)━━━━!!
■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん＠涙目です。(catv?) [US]
垢版 |
2018/06/24(日) 11:07:20.05ID:8OI44zI40?PLT(12000)

インテルは、Coreプロセッサのほとんどに影響を及ぼす新たな脆弱性を明らかにし、それはSpectreとMeltdownに類似したサイドチャネル攻撃の標的となっている。
Lazy FP state restore (CVE?2018?3665)と呼ばれるこの脆弱性により、プロセスは他のプロセスに属するFPU/MMX/SSE/AVXレジスタの内容を推測することができてしまう。

新しい脆弱性は、コンテキストスイッチ上でFPUを遅れて切り替えられるx86プロセッサの機能によって発現した。
実際には通常、FPUレジスタの数が非常に多くなり、FPUステートの保存と復元が比較的高価になるため、オペレーティングシステムは代わりにLazy FP state restoreを活用する。
つまり、FPUステートの実際の保存と復元は、命令がアクセスするまで延期される。
この動作は、すべてのプログラムがFPUを使用するわけではないときに意味をなすが、
攻撃者がメモリアドレスの一部としてそのレジスタを使用することでアクセスすることが許可されていないFPUレジスタにアクセスすることを許してしまう。
そのため、CPUが推測してアクセスできる。その後、CPUはそのミスを検出して修正するが、この推測による実行の履歴がキャッシュに残され、攻撃者が利用できるようになる。

いかそ
Lazy FP State Restoreの脆弱性が、ほとんどのIntel Core CPUに影響を与える
https://www.infoq.com/jp/news/2018/06/lazy-state-restore-vulnerability
0252名無しさん＠涙目です。(アラビア) [US]
垢版 |
2018/06/25(月) 21:01:37.62ID:pRotDItd0
まじかよスナドラ最低だな
0255名無しさん＠涙目です。(愛媛県) [NO]
垢版 |
2018/06/26(火) 04:21:01.78ID:cXXU6Oz90
atomicallyもほぼアウト
初期のシングルコアatomのネットPCで載ってたやつなら大丈夫だが
デュアルコア以降のやつは投機実行やって多少とも速くしたからアウト

今まともに買えるのはAMDしかない
0259名無しさん＠涙目です。(catv?) [US]
垢版 |
2018/06/26(火) 09:53:34.57ID:F3CTbUq00
Coreプロセッサシリーズが判りにくいので説明しておくと。

第6世代〜今、発売中の第8世代（現世代）まではアーキテクチャー自体の変更はない（インテル側も
これは断言している）んだから今パソコンを何買っても該当だよ。
3世代引き継ぎ構想は今も継続中。

まあ行ってしまえば4年前ぐらいの6シリーズが販売されて以降、8シリーズまで何が違うかと言えば
H265の動画支援のハードウェアサポートが追加された事とオンボードグラフィックが向上した事
クロックが向上した事、第6→第8でCPUの電力効率が高々10%改善したぐらいなんだ。

来年以降に発表予定とされる第9世代は、アーキテクチャ構造が全く違う為に、これに脆弱性が
駆逐されているのを期待したい所だが、実をいうと、現第8世代のCPUの製造の歩留まりの悪さが
今でも引っ張ていて、1年半以上計画が遅れている。（問題はGPU回り）

そこに来て去年の脆弱性騒ぎなわけですよ。
要は第8世代始まったと同時に脆弱騒ぎという踏んだり蹴ったりの状態なんだから
バグCPUはソフトウェアとOS側で対処していくしかないというのが現状。

今PCを買うなら相当の処分に相当する特売品買うか、もしくは買わないか・・・・しかない
0262名無しさん＠涙目です。(東京都) [MA]
垢版 |
2018/06/26(火) 10:04:05.13ID:0KPlXbhQ0
インテル 困ってる
0263名無しさん＠涙目です。(兵庫県) [US]
垢版 |
2018/06/26(火) 10:06:20.05ID:3Sr2dYzR0
>>259
９月に発売の８コアCoffee Lakeは大丈夫でしょうか？
0266名無しさん＠涙目です。(dion軍) [US]
垢版 |
2018/06/26(火) 10:23:54.96ID:igUNwsiZ0
>>259
分かりやすくて助かるね

1.脆弱性とパッチの影響で性能落ちる事を踏まえてintelを買う
2.来年以降の対策版を待つ（発売時期不明）
3.AMDを選択する

しかないのね
環境によっては相性問題からAMDを選べない人もいるから、
そうなると1か2しかないし、仕事ですぐ必要なら1しかない…か
0268名無しさん＠涙目です。(SB-iPhone) [CN]
垢版 |
2018/06/26(火) 11:01:05.77ID:qDY50suG0
あとは決済処理の為にワンチップマイコンを搭載すれば良いのさ。入出力には暗号化されたデータしか出し入れしないってな。
0269名無しさん＠涙目です。(兵庫県) [US]
垢版 |
2018/06/26(火) 11:02:51.51ID:3Sr2dYzR0
2700Xって電気代食う割に性能たいしたことないんでしょ
もういやだ
0270名無しさん＠涙目です。(神奈川県) [ﾆﾀﾞ]
垢版 |
2018/06/26(火) 11:07:32.23ID:HCiozEXT0
先週i7‐8700で組んだばかりなのに
0275名無しさん＠涙目です。(空) [US]
垢版 |
2018/06/26(火) 11:27:03.17ID:jSPZ5HzP0
64bitの命令セットはintelがAMDx64の互換なんだよ
CPU相性で動かないことはまずあり得ないしそれが起きるならソフトがゴミオブゴミだよ
0277名無しさん＠涙目です。(埼玉県【緊急地震:広島県北部M4.7最大震度4】) [US]
垢版 |
2018/06/26(火) 17:03:04.30ID:2OTPkhtY0
ATOM330ちゃんの安全っぷりよ
0279名無しさん＠涙目です。(家) [ﾆﾀﾞ]
垢版 |
2018/06/26(火) 17:12:10.22ID:4j2WQBEp0
結局何されるの？乗っ取られるの？
0286名無しさん＠涙目です。(東京都) [MA]
垢版 |
2018/06/26(火) 20:37:43.55ID:0KPlXbhQ0
国産CPU 作れよ
0294名無しさん＠涙目です。(catv?) [US]
垢版 |
2018/06/27(水) 01:10:11.07ID:vtnPnOAT0
投機実行の仕組みが問題なんじゃないだろ
セキュリティのリングプロテクション無視して、省電力と速度稼ぐために半導体削ったのが原因
そこが正攻法で性能攻めてるAMDとの結果の差だよ
これNVIDIAもintelと同じことをdGPUでやってる
0295名無しさん＠涙目です。(東京都) [US]
垢版 |
2018/06/27(水) 07:04:53.65ID:/icHVhtN0
マイニング厨が消えるまでは時期が悪い
0296名無しさん＠涙目です。(空) [US]
垢版 |
2018/06/27(水) 07:12:06.87ID:kxOm5FQ60
今はRyzen/EPYCの時代だからふーんで済む話
それよりARM on Windows10のが気になる
x64&ARMに絞って早くx86(32bit)捨ててよ
0298名無しさん＠涙目です。(dion軍) [CA]
垢版 |
2018/06/27(水) 08:27:57.01ID:EDiYdQdR0
>>294
うんにゃ
正確にはいくつかの機構が全部ダメ
まずキャッシュシステム、特にアドレス部が単純でこう言ったサイドチャネル系の攻撃に対し脆弱である事
また予測機自体も連綿と改良はしてるけど機構が比較的単純で、インジェクション攻撃に対する耐性が低い事
そしてこの手の機能ユニットをコア内で共用する事
そして一番まずいのは高速化の為にあらゆるチェックシーケンスがリタイア段で実行される事

コレらによりアドレスの隠蔽は半壊して、権限管理に至っては破綻
x86(x86_64ではないとこがミソ、キャッシュシステムと予測機の実装に影響がある)要件の基礎セキュリティ機構は事実上瓦解してると見て良い、拡張系も付随して死んでる(この機構前提で作られている)
コレ直すには大幅なブロックレベルの配置換えが必要なのでこのままの改設計は可能かどうか怪しい
0300名無しさん＠涙目です。(茸) [CN]
垢版 |
2018/06/27(水) 09:16:21.22ID:CvKMwfvJ0
>>298
そら、未だに16bitの頃の構造を引き継いでいるから・・・。

実はIntelはサポート外となった今でも16bitコードが走る。
しかし、Ryzenでは16bitコードはそのままでは正しく走らない。

レガシーが使えることは本当に良いことなのか？という疑問。
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況