【エラッタ】IntelのCPUに深刻な欠陥 Core i世代以降が対象 パッチを当てると性能30〜35%低下
■ このスレッドは過去ログ倉庫に格納されています
2018年01月03日 11時16分00秒
Intelのプロセッサチップに根本的な設計上の欠陥が発覚、各OSにアップデートの必要性
ここ10年間に製造されたIntelのプロセッサに、設計上の欠陥が見つかりました。最悪の場合、パスワードやログインキー、キャッシュファイルなどが格納されたカーネルメモリーの内容を読み取られる恐れがあるとのことなのですが、Intel x86ハードウェアに存在する欠陥のため、マイクロコードアップデートでは対応不可能で、各OSがソフトウェアレベルで修正をかけるか、バグのない新たなプロセッサを導入する必要があるとのこと。
このバグは、データベースアプリケーションからウェブブラウザのJavaScriptのようなものまで含めた普通のユーザープログラムでも、保護されたカーネルメモリーをある程度まで認識できるというもの。
カーネルメモリーにはパスワード、ログインキー、ディスクからキャッシュされたファイルなど、秘密にしておくべき情報も格納されているため、通常はユーザープロセスやユーザープログラムからは隠された状態になっていますが、欠陥が存在することにより、ブラウザで実行中のJavaScriptや共有パブリッククラウドサーバー上で実行されているマルウェアによって情報を盗み見られる恐れが出てきます。
「python sweetness」によれば、影響は仮想メモリを実装している現代のすべてのCPUアーキテクチャに及び、完全に解決するにはハードウェアの変更が必要になるとのこと。
対策の1つとして、カーネル・ページ・テーブル・アイソレーションを利用して、カーネルメモリーをユーザープロセスから完全に分離する方法が挙げられていますが、この方法だとIntelのプロセッサを搭載したPCの動作速度は落ちることになります。
この件に関して、The RegisterではIntelの広報担当者からのコメントを得られなかったとのことです。
http://gigazine.net/news/20180103-intel-processor-design-flaw/
Intel Secretly Firefighting a Major CPU Bug Affecting Datacenters?
There are ominous signs that Intel may be secretly fixing a major security vulnerability affecting its processors, which threatens to severely damage its brand equity among datacenter and cloud-computing customers. The vulnerability lets users of a virtual machine (VM) access data of another VM on the same physical machine (a memory leak). Amazon, Google, and Microsoft are among the big three cloud providers affected by this vulnerability, and Intel is reportedly in embargoed communications with engineers from the three, to release a software patch that fixes the bug. Trouble is, the patch inflicts an unavoidable performance penalty ranging between 30-35%, impacting the economics of using Intel processors versus AMD ones.
https://www.techpowerup.com/240174/intel-secretly-firefighting-a-major-cpu-bug-affecting-datacenters 今発表ってことは年末年始の特需が終わったからってことか？ 要するにｶｰﾈﾙが使ってる仮想ﾒﾓﾘを
特権ﾓｰﾄﾞじゃなくてもみれちゃうってこと？
だったらOSに問題があるわ
ｲﾝﾃﾙ無罪
特権ﾓｰﾄﾞじゃなくても保護されるべきﾒﾓﾘをみれるOSがﾜﾙｲ 能力低下の一番の影響受けるのって大規模サーバを維持してるところと高性能PCを組んでるゲーマーだよなｗ AMDもインテルも影響は受けるけど、インテルの場合は修正を適用するとパフォーマンスが3割くらい落ちるってこったろ とかなんとか言っちゃってスパイウェア仕込むんじゃねーだろうなｗ あの、アルバイトがんばってためたお金で
・Windows® 10 Home 64bit版 [正規版]
・インテル® Core™ i7-8700K プロセッサー (3.70GHz/6コア/12スレッド/12MB)
・空冷CPUクーラー（サイドフロータイプ）
・インテル® Z370 チップセット
・16GB (8GB x2) DDR4 SDRAM PC4-21300 (DDR4-2666) メモリ
これをかったのですが、大丈夫ですよね？(´・ω・) パソコン購入に関しては低価格路線の俺
これから新調するならどのCPUのがいいの？ >>449
仕様書に書いてないからダメだよ
エラッタ後出しは基本的に全品回収が
半導体業界のルール うん？うん…まぁ今後はARMが覇権とりそうだからいいんじゃないっすかねぇ >>428
core2quadなら勝利宣言してもいいと思うわ。
俺はマザボ死んでquadからi5に乗り換えた負け組だけどな orz >>456
「年内発送、まだ間に合います!!」につられてゲーミングPC買っちまったばかりだw >>450
Ryzenとかウンコだぞ･･･
ゲームもするならcore i5の新しいの買う方がマシ とりあえずお前らは選択肢なんてないだから
そのまま使って入ればいいんじゃね？
現実的な選択はそれしかない。
それでロリ画像が漏れてもしらんけどなw デルから今週くらいに来るんだけど
どうすればいいの？
返品した方が良いの？ >>373
ヾ,!i:||!!ﾞ!i!
Y|i!i |i､
,}!!|,!',ﾐ､
／⌒ ⌒＼ ､__人_从_人＿入__/し､
／（ ●） （●）＼ ､ ) ﾋｬｯﾊｰ!!
／ ∴⌒(__人__)⌒∴ ＼ _) 陰照は消毒だ〜ｯ！
| |r┬-| | '´⌒V＾'^Y⌒V^V⌒W^Y⌒V
＼ `ー‐′ ／
.ノ 丶 Core2はどちらなのかまだ分かりません
このスレ読んだ限りでは含まれそうです これは、どこかの国の政府が要請して植え込みで作られていたバックドアなのじゃ
ないかな？ それを第三者が情報を手に入れたかあるいは見つけたかでは？
これで新規買い替えの需要が発生してインテルは大儲け？
ＣＰＵの保証期間って購入後何年だっけ？
そうして、ＭＳも古いＣＰＵのサポートをこれを口実に打ち切ることができる
だろうな。 とうとうWintelのXP,7掃討作戦が始まったか >>447
たぶんそう
別のエラッタの対策マイクロコードが新しいセキュリティ不具合のせいで遅れると年末に連絡が来てた とりあえずWindowsのswap切っておけばいいの？ intelCPU積んでるタブレットやスマホとかで30%も性能さがったら、使い物にならんわ ずっと裏でπの計算してるパッチだろう。
MSに文句言えよ。 >>472
Windowsでゲームなんてできないんだよ。
Windows10だとフレームレートが大幅に落ちるので
ゲームはWindows8以下の選択になってる状態だし。
今更買ったところで意味すら失っている。
Steamのユーザー比率を見るとその辺が顕著。 >>17
君が勝手にそう妄想するのは君の自由だが、ここで指摘されているのは、あくまでカーネルメモリが限定的な状況で参照される可能性があるというだけの話しで、それ以上でもそれ以下でもない。
割り算を一定確率で間違えるという話と違って通常の使用では問題ないとされる可能性もある。 インテルがCPU内に予め入れてる命令セットにセキュリティーホールがあって内部の一時キャッシュがアクセスされるんだな
AMDが組み込んでるモノには脆弱性は今のところ見当たってない >>458
それだったらOSが悪いって記事になるだろうよ。 WPA2の欠陥はどうなたんだ？
偶然見つけて理論的には可能だ危険だとドヤ顔で発表されても実害はなくね？ １０年なのか、仮想メモリが使えるCPUなのか。
そこが良く分からんね。
WIN3.1はともかく、NT4.0以降が使えるCPUなら全部だめなんじゃね？ これの元記事はどこだろう
マイクロソフトもリナックスもパッチを出すらしいけど・・・？
AMDだけ3割はよなったりしないのか？
ttps://www.theregister.co.uk/2018/01/02/intel_cpu_design_flaw/ 3770kで困ってないから
買い換えるつもり無かったのに
つか、会社のマシン全部Coreiシリーズだぞ >>467
どうもマイクロコードを置き換える
つまりブートローダを変える >>37
なんで君がそう思ったのか、それがむしろ疑問。 >>464
ゲームPCならアキラメロン
オフィスなら３割落ちても影響は感じないだろうし
実際どこまでパフォーマンスが落ちるかはパッチが出てみなければ判らん x86ハードウェアの欠陥だからコア2セレペンコアi全部アウトだべ。 >>441
元記事の最後にＡＭＤは大丈夫って書いてある。
AMD x86 processors (such as Opteron, Ryzen, EPYC, etc.,) are immune to this vulnerability. 俺は初代corei7だから今更遅くなってもわからんけど
会社の仕事用ノートは今月納品なんだよ
フザケンナ i7にしとけば今でもﾇﾙﾇﾙのエロ動画が見れてたのになー
なんでi5にしちゃったかな、10年前のオレ >>475
Vt導入されたのが2007年だから、それ以降ってことかと セロリンにも影響あるの？
今でも糞みたいな性能なのに、30%も低下したら使い物にならないんだが。 ブラウザのJavaScriptからリング0の情報が読み取れるとな？ 修正したらそこで3割も落ちるんじゃあもうそのままでいいわ (-_-；)ｙ-~
CORE2Duo、激アツなんで冷却対策してる。 >>379
カーネルメモリにアクセスするJavaScriptをユーザのPCで動かさないと無理なんとちがうのん？
んで、JavaScriptってそういうときは確認ダイアログでなかったっけ？
あやしいダイアログは押さない、で自己防衛できるんじゃね？って思ったんだがそうでもないんかね >>497
あれは繋ぐ端末側のソフト修正で完治する ちょっと待って
第8のi7買って明後日届くんだけど １０年ねえ。インテルちゃんと保証しろよ総とっかえでな インテルが交換してくれるんだろ？
夏にCPU買ったばかりだぞ やべえよな
特にビジネスユーザーはよ
社会に混乱が起こるぞ、休み明けはこの対応に追われそう >>483
違う
勝手に、OSのアップデートで秘密裏に対応しようとしているところを
みつかった。 Linuxは対応済み >>42
実は微妙。
AMDのインテル互換CPUは実装は別だがアーキテクチャはほぼ同じ、独自拡張の部分ではないから、完全にAMDが安全かはわからない。 良かった
去年PC買い替えないで
win10にしない奴、情弱とか煽ってた奴らｗ 10年間って、余裕で対象だな
リコール対象をはよリストアップしてくれ これもソフト(OS)の修正で治るけど
それにはカーネル呼び出しの度にTLBをフラッシュする必要があるから
ソフトによってはパフォーマンスの低下が深刻になるという話
各OSがどういう実装してるのか知らんけどCPUごとに動作を切り替えてないなら
AMD/Intel問わず速度低下は起こるよ 386から続く
関係ないﾌﾟﾛｾｽにﾌﾟﾛﾃｸﾄﾒﾓﾘにｱｸｾｽすると例外が発生するという
ﾊｰﾄﾞｳｪｱの機能を使ってOSを設計してるとしか考えられ那須 >>530
神戸製鋼どころじゃない被害金額出ると思う マジで金返して欲しいんだけど
そのAMDとかに買い替えるから いまどきwin10じゃない奴いないでしょとかドヤ顔で言ってた奴らｗ
買い替えないでよかった
この騒動落ち着いたら、win10搭載PCに買い替えるよｗ ■ このスレッドは過去ログ倉庫に格納されています
