【エラッタ】IntelのCPUに深刻な欠陥 Core i世代以降が対象 パッチを当てると性能30〜35%低下
■ このスレッドは過去ログ倉庫に格納されています
2018年01月03日 11時16分00秒
Intelのプロセッサチップに根本的な設計上の欠陥が発覚、各OSにアップデートの必要性
ここ10年間に製造されたIntelのプロセッサに、設計上の欠陥が見つかりました。最悪の場合、パスワードやログインキー、キャッシュファイルなどが格納されたカーネルメモリーの内容を読み取られる恐れがあるとのことなのですが、Intel x86ハードウェアに存在する欠陥のため、マイクロコードアップデートでは対応不可能で、各OSがソフトウェアレベルで修正をかけるか、バグのない新たなプロセッサを導入する必要があるとのこと。
このバグは、データベースアプリケーションからウェブブラウザのJavaScriptのようなものまで含めた普通のユーザープログラムでも、保護されたカーネルメモリーをある程度まで認識できるというもの。
カーネルメモリーにはパスワード、ログインキー、ディスクからキャッシュされたファイルなど、秘密にしておくべき情報も格納されているため、通常はユーザープロセスやユーザープログラムからは隠された状態になっていますが、欠陥が存在することにより、ブラウザで実行中のJavaScriptや共有パブリッククラウドサーバー上で実行されているマルウェアによって情報を盗み見られる恐れが出てきます。
「python sweetness」によれば、影響は仮想メモリを実装している現代のすべてのCPUアーキテクチャに及び、完全に解決するにはハードウェアの変更が必要になるとのこと。
対策の1つとして、カーネル・ページ・テーブル・アイソレーションを利用して、カーネルメモリーをユーザープロセスから完全に分離する方法が挙げられていますが、この方法だとIntelのプロセッサを搭載したPCの動作速度は落ちることになります。
この件に関して、The RegisterではIntelの広報担当者からのコメントを得られなかったとのことです。
http://gigazine.net/news/20180103-intel-processor-design-flaw/
Intel Secretly Firefighting a Major CPU Bug Affecting Datacenters?
There are ominous signs that Intel may be secretly fixing a major security vulnerability affecting its processors, which threatens to severely damage its brand equity among datacenter and cloud-computing customers. The vulnerability lets users of a virtual machine (VM) access data of another VM on the same physical machine (a memory leak). Amazon, Google, and Microsoft are among the big three cloud providers affected by this vulnerability, and Intel is reportedly in embargoed communications with engineers from the three, to release a software patch that fixes the bug. Trouble is, the patch inflicts an unavoidable performance penalty ranging between 30-35%, impacting the economics of using Intel processors versus AMD ones.
https://www.techpowerup.com/240174/intel-secretly-firefighting-a-major-cpu-bug-affecting-datacenters >>404
仮想メモリーは別にスワップのためだけに使うわけではないので
仮想記憶
https://ja.wikipedia.org/wiki/%E4%BB%AE%E6%83%B3%E8%A8%98%E6%86%B6
...
従って主記憶装置以上の大きな記憶領域を仮想的に使用できるようにすることは仮想記憶の主な目的ではあるが、本質ではないとも言える。 OSの問題
ページングメモリをプロテクトする機能がないOSの問題
WindowsならHALに問題がある >>76
十数年前にTransmetaのCrusoeというCPUが大バグ出して全製品リコールになった
それが元でTransmeta社は倒産した >>587
どゆこと?タコでもわかるように説明よろ >>582
問題はカーネルプロセスのアドレスであってユーザプロセスじゃないから
ASLRじゃなくKASLRすれば多少は緩和されるけど根本的な解決ではない macもアウトだな
林檎信者はもう買うマシン無いぞ >>166
集団訴訟なんてアメリカだけだろ
intelは世界シェアがあるんだから訴訟リスクより買い替え需要のほうが企業利益増 うわこりゃひでえ
ここ10年てことは事実上ビジネスPCほぼ全部じゃねーか >>598
基盤屋さんが仕事始めから死亡ってこと? 欠陥じゃなくて仕様だろこれ
今さら騒いだところでなにも変わらんわ
もう10年以上ずっとこの状態で世界は動いてたんだぞ
これが原因でなにか大事件が起きるならとっくに起きてるわ ESXiでCPU affinity指定して、VMとcore/threadを紐付けとけば、
そのVMに関しては、性能低下は無い感じか? >>467
仕様書に明示するレベルの話ではないな。
仮想記憶領域へのアクセス制限の話だろ? >各OSがソフトウェアレベルで修正をかけるか、
これでええんとちゃうのん
ほとんどWin10だろ とりあえず、水晶発振器を3割速いやつに交換しておけばOK? 2週間後に届くんだがこれ出荷ストップしてくんないかな。メールしとくか 最近2in1タブレット買ったばかりだけど
交換…するわけないか 注文して届いて無いけど
これ向こうからキャンセル来るのかな? >パッチを当てると性能30〜35%低下
翻訳記事読んでも言及してる部分が見当たらないんだけどどこ情報? これでマイナンバーとか個人情報漏れ放題とかあるのか?
って思ったけどもう漏れてんだろうな。盛大に。 >>76
しないとダメでしょ
企業に泣き寝入りしろは無理 >>629
今見つかった問題なんだから10年動いてたとか関係無いやん? 仮想メモリを切る?
そんなことできるハズがない
そもそもOSは仮想86モードで動いてる 年末にパソコン買い替えたばっかなのに(´・ω・`) >>587
>Similar operating systems, such as Apple's 64-bit macOS, will also need to be updated ? the flaw is in the Intel x86-64 hardware,
とあるから64ビットOSも含まれるぞ 馬鹿高い天狗のインテルを見限って
AMDの8Coreで組んでる俺は勝ち組 >>642
元記事にある。
the patch inflicts an unavoidable performance penalty ranging between 30-35% これは、日本語の記事を書いたやつがおかしい。
日本語では「仮想メモリ」となっているが、「仮想マシン」が正しい。
仮想マシン(VM)メモリが同一物理マシンの別の仮想マシン(VM)からアクセスできるのが問題。
データセンターでサービスを仮想マシンで提供している場合はもろに影響を受ける。
#個人PCで仮想マシンを使わなければ関係ないのでは? >>613
ここ数年のPCはぜんぶx64だから対象外 【エラッタ】IntelのCPUに深刻な欠陥 Core i世代以降が対象 パッチを当てると性能30〜35%低下
https://asahi.5ch.net/test/read.cgi/newsplus/1514966335/
intelのCPUに重大なバグ。修正により性能30%ダウンは確実。 もちろんcoffeeも対象 [589351131]
https://leia.5ch.net/test/read.cgi/poverty/1514960738/
【Corei全部ダメ】IntelCPUに重大セキュリティバグ発覚 修正で性能3割ダウンへ
https://krsw.5ch.net/test/read.cgi/ghard/1514967453/
___
,;f ヽ
i: i
| AMD |
| | ///;ト,
| ^ ^ ) ////゙l゙l; ハンニャ、ハラミッタ〜
(. >ノ(、_, )ヽ、} l .i .! | インテル、オウジョウニダ〜〜
,,∧ヽ !-=ニ=- | │ | .|
/\..\\`ニニ´ !, { .ノ.ノ
/ \ \ ̄ ̄ ̄../ / ./ バッテリー問題に続いてIntel問題だもんな
下手すりゃアップルが傾くな >>591
カーネルが使ったアドレスがページテーブルに残ってると
ユーザプロセス側でゴニョゴニョするのに使われるから...ということだと思う
ざっと読み流した感じだと保護されたメモリ空間にアクセスした命令がリタイアして例外発生するまでに
投機実行される命令群が破棄されるべきテンポラリなキャッシュ内容を使えてしまう...みたいな >>629
ばれた以上、北朝鮮とか中国・ロシアが
ハッカーツール作り始めただろうから、
今まで大丈夫ってのは通用しない。
これからが問題。
(~)
γ'⌒`ヽ なお、この脆弱性は、
{ i:i:i:i:i:i:i}
( ´A`) 1台のPC内の仮想マシン(VM)同士で発生します。
( つ旦O
と_)__)
The vulnerability lets users of a virtual machine (VM) access
data of another VM on the same physical machine (a memory leak).
https://www.techpowerup.com/240174/intel-secretly-firefighting-a-major-cpu-bug-affecting-datacenters >>76
今回のはしないと思う。
被害の可能性は可能性の段階だし、OS他で対応できないわけではないし。 今頃マイクロソフトは大喜びだろう
Win7, Win8.1は一網打尽で50%くらい処理速度下げてくるだろう インテル はいってる?
このコピーを作ったのは日本人で、
Inter Inseide?
として世界でも使われた。 国産CPU作れよ。
名前はKANIKAZEとかでいいから。 >>78
新しいのなら大丈夫ってどこに書いてあるの?
書いてあるなら見せて? どうせ動画見るくらいしか負荷かかるようなことしないしいいよ、買い換えるわ >>666
仮想マシンで起きるなら
グーグルやAmazonの仮想マシン総とっかえかな そもそも仮想86モードで管理される仮想メモリのアドレスでOSはメモリにアクセスしてるハズ
仮想メモリをきるという発想がそもそもない >>675
お前が金出せよ。
10億とかで作れるよ。 僕のパソコン64ビットだったから大丈夫だった!!! パッチ早よ
使途はほぼネットだからcorei7で性能3割低下させても余裕だろう core2duoのhp6730b(Windows7)の出番が戻ってきたな 最新世代でも安全という保証はないんだよね
これから設計が始まる世代のチップが採用されるまでリスク受容するか、
40%遅くなるパッチを当てて使うしかない
つまり「パフォーマンスが欲しければ最高速度のチップ搭載機に買い換えろ」
ということになる なるほどつまりインテルの落ち度だから性能100%出るモデルに無償交換リコールに応じるということだな
自動車でもよくやってるね、ねえ? >>655
ここで言ってるx86は x86-64 のことだよ こんなんトヨタのブレーキ問題とかBMWの捏造問題なんて吹き飛ぶ損害出そうだが。 >>667
それで良いと思う。
というか、VM使ってないならそもそももんだないような気がしてきた。 ページテーブルの管理方法の問題なんだからCPUのバグというより
OSが元々対処すべきことじゃないか。
30%低下するというのも大げさなような。 _ ―- ‐- 、
(r/ -─二:.:.:ヽ インテル、おわったな。
7''´ ̄ヽ-─<:.:.', __
. 〈t< く=r‐、\:く _ ...-::‐::¬::::: ̄:::::::::::::::::::::::::::::::
∠j ` / ,j={_/ヽヽr' >:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
. っ Y _/ ヽ了 /:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
. し イ --─¬ /::::::/:/|:::/::∧:::∧:::::::::::::::::::::::::::::::::::
f: :_: : :_:_:_└ 、 |/f|/|/ .|/ |/ ∨ ヽ|\:::::::::::::::::::::::::
/-ー/: : : : : : :\ { ヘ::::::::::::::::::::: あぁ
/7: : : :r: : : : : : : : : } ', .j / } .}::::::::::::::::::::
/: : : : : :.|: :j: : : :\: : j } /_ ミ ヘ::::::::::::::::::
/: : : : : : : j: ヘ、: : : : \| /く<l´::<ニ二 ̄`> ミ:::::::::/
./: : : : : : : \::::ヘ: : : : : : :ヽ {::ア{:::::::}厂¨,`_______j:::::://
{: : : : : : : : : : ヘ:::ヘ: : : : : : :', V ヘ::::ノ` ̄  ̄ ̄ ̄ ̄ .{::::|ヽ
',: : : : : : : : : : : :\ヘ: : : : : :ヘ. / ヘ¨ //:}::::|/
',: : : : : : : :::::::::::::::::::〉: :_:_.r--―く >ヽ / _ノ::::{ _/
'; : : : :.::::::::::::::::::::::r</ :.:.. `ー¬\__ /::::/
〈: : : : :ー---‐‐r―'´ :.:.:. ヘ: . ヽ . . }ー、 ./::::<
〈: : : : : : : : : : 〈r-‐、:.:.:.:ヘ.:.:.:.:. ', : : ',: . .|: : 〉 /:::::::/ Windowsロゴからパスワード入力まで五分間も画面が真っ黒なんだけど、これはバグのせい? パッチを当てると30%性能低下とかもう選択肢ライゼンしかねーじゃん
あれあんまりOCできねぇからなぁ こ こ 10 年 間
つまりCorei○世代iと表記されるシリーズすべてアウト
この問題をクリアするにはAMD聖野使うかCore2世代まで戻らないと・・・ どうすればいいの?返品してどのノートパソコン買えばいいのか教えてください
Adobe CC使いたいんですけど >>622
昔ならこういう時ドザざまあwでマカー大歓喜だったんだろうけど
今のMacはintel CPUだからなあ ■ このスレッドは過去ログ倉庫に格納されています