【エラッタ】IntelのCPUに深刻な欠陥 Core i世代以降が対象 パッチを当てると性能30〜35%低下
■ このスレッドは過去ログ倉庫に格納されています
2018年01月03日 11時16分00秒
Intelのプロセッサチップに根本的な設計上の欠陥が発覚、各OSにアップデートの必要性
ここ10年間に製造されたIntelのプロセッサに、設計上の欠陥が見つかりました。最悪の場合、パスワードやログインキー、キャッシュファイルなどが格納されたカーネルメモリーの内容を読み取られる恐れがあるとのことなのですが、Intel x86ハードウェアに存在する欠陥のため、マイクロコードアップデートでは対応不可能で、各OSがソフトウェアレベルで修正をかけるか、バグのない新たなプロセッサを導入する必要があるとのこと。
このバグは、データベースアプリケーションからウェブブラウザのJavaScriptのようなものまで含めた普通のユーザープログラムでも、保護されたカーネルメモリーをある程度まで認識できるというもの。
カーネルメモリーにはパスワード、ログインキー、ディスクからキャッシュされたファイルなど、秘密にしておくべき情報も格納されているため、通常はユーザープロセスやユーザープログラムからは隠された状態になっていますが、欠陥が存在することにより、ブラウザで実行中のJavaScriptや共有パブリッククラウドサーバー上で実行されているマルウェアによって情報を盗み見られる恐れが出てきます。
「python sweetness」によれば、影響は仮想メモリを実装している現代のすべてのCPUアーキテクチャに及び、完全に解決するにはハードウェアの変更が必要になるとのこと。
対策の1つとして、カーネル・ページ・テーブル・アイソレーションを利用して、カーネルメモリーをユーザープロセスから完全に分離する方法が挙げられていますが、この方法だとIntelのプロセッサを搭載したPCの動作速度は落ちることになります。
この件に関して、The RegisterではIntelの広報担当者からのコメントを得られなかったとのことです。
http://gigazine.net/news/20180103-intel-processor-design-flaw/
Intel Secretly Firefighting a Major CPU Bug Affecting Datacenters?
There are ominous signs that Intel may be secretly fixing a major security vulnerability affecting its processors, which threatens to severely damage its brand equity among datacenter and cloud-computing customers. The vulnerability lets users of a virtual machine (VM) access data of another VM on the same physical machine (a memory leak). Amazon, Google, and Microsoft are among the big three cloud providers affected by this vulnerability, and Intel is reportedly in embargoed communications with engineers from the three, to release a software patch that fixes the bug. Trouble is, the patch inflicts an unavoidable performance penalty ranging between 30-35%, impacting the economics of using Intel processors versus AMD ones.
https://www.techpowerup.com/240174/intel-secretly-firefighting-a-major-cpu-bug-affecting-datacenters ウェブブラウザは Javascript 無効にしないとインターネットアクセスは危ないってことか
これ致命的だな･･･ マザーがぶっ壊れたので、買い換えた。
その時買ったばかりのCore i3
当然１年以内の購入者には無償交換してくれるよな？ あとはメモリ64Gとか積んで仮想メモリを切れば良いんだけど
追加で10万くらいかかるぞｗ わたしいまだにI7-3770K搭載PCでネットしてるけど無関係じゃないな パッチ当てると30〜35%の性能低下やと…
steam以外はネットもしないゲーム専用機だがヤバイんか
性能低下は嫌だなぁ ああうちのPCやられてるわ
いつからか再起動できなくなった
再起動すると拒否られる
シャットダウンしても勝手にたちがる
だかろいつもコンセントぬいてるわ AMDのAPUなら大丈夫なの？
お金ないのでゲーム用ミニタワーパソコンも
動画視聴用スリムパソコンもAPU使っている
最近突如前触れも警告もなしに
再起動するんでハードディスクダウン兆候かなと
思っていた >>6
1台だけ、珍テルCPUのノートがある、、、
それ以外はAMDだか、、、 PCはインテル入ってる
スマホはiPhone
詐欺地獄www メモリ８ギガしかないけど使い切ることないなあ
ということは仮想メモリ切れば問題なす？ うお、coffee lakeのi5が供給安定したら組み直そうと思ってたのに 元々オーバースペック気味のパソコン選んでたから、実質的には影響しないだろうなぁ。 この間の仮想スレッドのバグと言い、CPUのバグとかマジかんべんしてくれよ 中古のi7だから実害は少ないが
システム再構築が
激しく面倒くさいから
インテルから正式なアナウンス
無いと動かない 一瞬AMD E-450 APUを使ってる俺は勝ち組だと思ったけど
こんなゴミで勝ち組になれるわけが無いと反省した AMDも
＞Intel x86ハードウェア 互換で動いているから影響あるのか
詳しい人教えて プロセッサの脆弱性ってバンバン出てるけど、誰も対応してなくね？ １０年って・・・
商品を全部交換したら、
インテルの資金力と言えども、
倒産するんじゃね？ 昨日NECのi5注文したんだが・・・
来るまで2週間あるし交換したの届くんだよな？頼むよ 盗まれて困るデータがなければ関係なくて放置できるの？ >>64
マイクロコードで対応できるものはマザボのバイオスアプデで対応してるよ >>66
インテル「仕様です。不具合ではありません」 なおった頃にマザボ買い換えよう
いまだcorei5だし 買い替えろ、買い替えろと言う前に、
一個人ユーザーがどの程度の危険性にさらされるのか
素人にも解るくらいの平明さで書けっつーの。 どうすんのこれ パッチあてても当てなくても欠陥商品 そういえば、自動車みたいに、リコールとかしないの？
命にかかわらないとは言い切れないきもするけど。 新しいの買うだけで解決するのに交換しろだの賠償しろだの
乞食ばかりだなこの国は 今さっきlinuxのカーネル新しくするかとか思ってmake oldconfigしたら
セキュリティの所にCONFIG_PAGE_TABLE_ISOLATIONとかいうのが追加されてて
適当にyesにしといたけどこれ速度が30％くらい遅くなるってことか？ 早くも糞インテルの今年最悪のニュースだな
マイクロコードに頼りすぎなんだよ
設計段階からミスするな糞が
集団訴訟待ったなしだな >>50
PUBGは８GB食うから、８GBだと詰む Intel環境特有の問題が起こる→仕様です、OSが悪い！、ドライバが悪い！
AMD環境特有の問題が起こる→AMDが悪い！ >>67
修正したCPUが無いのに無理に決まっているだろ
この件でキャンセルできるのでは PCに公開されてもいい類のデータしか入ってないおれに隙はない 大勝利ＡＭＤユーザー俺様。
ただ、３０％性能低下して、ようやく肩を並べることができるレベル。 しかしAMDで組もうにも鼎のメモリが高騰中なんだよなぁ・・・
久々にパーツみたら倍になってるし >>71
シングルスレッドだと最高で2割差くらいだから逆転される
マルチスレッドだと現状でも負けてるから壊滅 Cyrix 5x86-100GPの俺には関係ない話だな 中国製に仕込まれてるとかいうけど
これも仕込んでるんだろ core i世代って今出てるインテルのほぼ全部じゃないか？ インテル株売ってAMD株買って、儲けた金でRyzen 7買おっと！ヽ(ﾟ∀ﾟ)ノ とは言え、ここ最近のソフトウェアもWin１０もどう考えてもＳＳＤがメインとして
考えられてるとしか思えない
ＡＰＵは何だかんだ言ってコスパは良い、ＣＰＵの遅さはメモリを増量して
メインをＳＳＤに変えるとかなり良くなる
どっちにしろ足引っ張るのは少ないメモリとＨＤＤへのアクセスだし 今更言われても・・
どんだけエロサイト見たと思ってるんだよ・・・ >>74
あなたのログインIDとパスワードが盗み取られ、エロ動画の購入履歴が漏洩する恐れがあります。 あぁ俺の4790kがorz
殻割り無しで4.8gb出たのにorz >>62
買換え必須ならIntel売上増必至だからじゃないの？ ごめんなさい
こんな時どういう顔をすれば良いか分からないの ネットでクレカ使って買い物するとき入力したクレカ番号をブラウザが保存して次回簡単に入力できる機能とかあるけど怪しいサイト踏んだときその情報ぬすまれて勝手にオーソリかまされて不正利用される スゲーな30%も落ちるんか
前代未聞のうんこちゃんやな あまのじゃくのおれは 常にAMDしか選んでたのは正解だったな いや、新しいのを買っても解決しないよ
今後対策された品が設計開発されてから買わないと 本当ならえらいことだけど
まだ慌てる時間じゃないよな >>88
DDR３の機種なら寧ろ新しいの組むよりヤフオクメルカリでDDR３買って増量するか
SSDに切り替える方が当面マシかもしれん CPUなんかにバグなんてあるわけないだろ
プログラムが仕込まれているわけでもあるまいし アーキテクチャ的バグならAMDも引っかかるけど、インテルだけなの？ バグのない新たなプロセッサが何かはっきりいってくれないとわからないじゃないの 本来なら、インテルが１０兆円でも２０兆円でも賠償する必要があるんだろうけど、
アメリカの軍事力があるから、その必要はないだろうね。
アメリカが村本のように、軍事力を放棄していたら、この瞬間に倒産しているよね。 ■ このスレッドは過去ログ倉庫に格納されています
