【エラッタ】IntelのCPUに深刻な欠陥 Core i世代以降が対象 パッチを当てると性能30〜35%低下
■ このスレッドは過去ログ倉庫に格納されています
2018年01月03日 11時16分00秒
Intelのプロセッサチップに根本的な設計上の欠陥が発覚、各OSにアップデートの必要性
ここ10年間に製造されたIntelのプロセッサに、設計上の欠陥が見つかりました。最悪の場合、パスワードやログインキー、キャッシュファイルなどが格納されたカーネルメモリーの内容を読み取られる恐れがあるとのことなのですが、Intel x86ハードウェアに存在する欠陥のため、マイクロコードアップデートでは対応不可能で、各OSがソフトウェアレベルで修正をかけるか、バグのない新たなプロセッサを導入する必要があるとのこと。
このバグは、データベースアプリケーションからウェブブラウザのJavaScriptのようなものまで含めた普通のユーザープログラムでも、保護されたカーネルメモリーをある程度まで認識できるというもの。
カーネルメモリーにはパスワード、ログインキー、ディスクからキャッシュされたファイルなど、秘密にしておくべき情報も格納されているため、通常はユーザープロセスやユーザープログラムからは隠された状態になっていますが、欠陥が存在することにより、ブラウザで実行中のJavaScriptや共有パブリッククラウドサーバー上で実行されているマルウェアによって情報を盗み見られる恐れが出てきます。
「python sweetness」によれば、影響は仮想メモリを実装している現代のすべてのCPUアーキテクチャに及び、完全に解決するにはハードウェアの変更が必要になるとのこと。
対策の1つとして、カーネル・ページ・テーブル・アイソレーションを利用して、カーネルメモリーをユーザープロセスから完全に分離する方法が挙げられていますが、この方法だとIntelのプロセッサを搭載したPCの動作速度は落ちることになります。
この件に関して、The RegisterではIntelの広報担当者からのコメントを得られなかったとのことです。
http://gigazine.net/news/20180103-intel-processor-design-flaw/
Intel Secretly Firefighting a Major CPU Bug Affecting Datacenters?
There are ominous signs that Intel may be secretly fixing a major security vulnerability affecting its processors, which threatens to severely damage its brand equity among datacenter and cloud-computing customers. The vulnerability lets users of a virtual machine (VM) access data of another VM on the same physical machine (a memory leak). Amazon, Google, and Microsoft are among the big three cloud providers affected by this vulnerability, and Intel is reportedly in embargoed communications with engineers from the three, to release a software patch that fixes the bug. Trouble is, the patch inflicts an unavoidable performance penalty ranging between 30-35%, impacting the economics of using Intel processors versus AMD ones.
https://www.techpowerup.com/240174/intel-secretly-firefighting-a-major-cpu-bug-affecting-datacenters _ ―- ‐- ､
(r／ -─二:.:.:ヽ インテル、おわったな。
７''´￣ヽ-─＜:.:.', ＿＿
. 〈t＜ く=r‐､＼:く ＿ ...-::‐::¬:::::￣:::::::::::::::::::::::::::::::
∠j ` / ,j={_/ヽヽr' ＞:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
. っ Y _/ ヽ了 ／:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
. し イ --─¬ /::::::/:/|:::／::∧:::∧:::::::::::::::::::::::::::::::::::
f: :_: : :_:_:_└ ､ |/f|/|/ .|/ |/ ∨ ヽ|＼:::::::::::::::::::::::::
/-ｰ／: : : : : : :＼ { ﾍ::::::::::::::::::::: あぁ
/7: : : :r: : : : : : : : : } ', .j ／ } .}::::::::::::::::::::
/: : : : : :.|: :j: : : :＼: : j } /_ ﾐ ﾍ::::::::::::::::::
/: : : : : : : j: ﾍ、: : : : ＼| /く<l´::＜ﾆ二￣｀＞ ﾐ:::::::::／
./: : : : : : : ＼::::ﾍ: : : : : : :ヽ {::ア{:::::::}厂¨,`_＿＿＿___j::::::/／
{: : : : : : : : : : ﾍ:::ﾍ: : : : : : :', V ﾍ::::ﾉ`￣ ￣￣￣￣ .{::::|ヽ
',: : : : : : : : : : : :＼ﾍ: : : : : :ﾍ. / ﾍ¨ ／／:}::::|／
',: : : : : : : :::::::::::::::::::〉: :_:_.r--―く >ヽ ／ _ﾉ::::{ _／
'; : : : :.::::::::::::::::::::::r＜／ :.:.. `ー¬＼__ /::::/
〈: : : : :ー---‐‐r―'´ :.:.:. ﾍ: . ヽ . . }ｰ､ .／::::<
〈: : : : : : : : : : 〈r-‐､:.:.:.:ﾍ.:.:.:.:. ', : : ',: . .|: : 〉 ／:::::::/ Windowsロゴからパスワード入力まで五分間も画面が真っ黒なんだけど、これはバグのせい？ パッチを当てると30%性能低下とかもう選択肢ライゼンしかねーじゃん
あれあんまりOCできねぇからなぁ こ こ 10 年 間
つまりCorei○世代iと表記されるシリーズすべてアウト
この問題をクリアするにはAMD聖野使うかCore2世代まで戻らないと・・・ どうすればいいの？返品してどのノートパソコン買えばいいのか教えてください
Adobe CC使いたいんですけど >>622
昔ならこういう時ドザざまあwでマカー大歓喜だったんだろうけど
今のMacはintel CPUだからなあ >>610
CMS更新で済んだけど、元性能が低すぎた＞Ｃｒｕｓｏｅ
抜本的に改善したEffecionはPCではシャープにしか採用されず
低消費電力のメリットがなくなってPentiumMに滅ぼされた 去年６月に発覚してたこれとはまた別件なんだな
Core iすべてってこれはまたでかい
すべてのOSが対象、インテル最新CPUに深刻な欠陥
https://techwave.jp/archives/serious-defect-on-intel-skylake-and-kaby-lake.html
インテルの第6世代Coreプロセッサー「Skylake」シリーズおよび第7世代Coreプロセッサー「Kaby Lake」シリーズのCPUに
データの破損や損失を起こす重大な欠陥があることが発表されました。
これは2015年後半から出荷されているものから、今後発売が予定されている「Xシリーズ」までが対象とされています。
特定のOSに限定された問題ではなくWindowsからMacos、Linux系のデバイスまで、当該CPUを搭載あらゆるデバイスの使用者に対し、
対処ができるまでデバイスのBIOSを使って問題回避の設定をするよう呼びかけています。 > マイクロコードアップデートでは対応不可能で、
> この件に関して、The RegisterではIntelの広報担当者からのコメントを得られなかった
> ウェブブラウザのJavaScriptのようなものまで含めた
なんかいろいろ矛盾してるなぁ。 実質、VT無効化での運用になるのか。
それだと30％遅くなるのは、納得できる。 久々に自作したい気持ちが湧きかけてたけど取り返しがつくうちにこのニュースを知ることが出来てよかった 30%遅くなったWin、その上に仮想OSのWin動かしたらさらに30%速度低下するん？ mac終ったー
つーかApple終っていくなー
ジョブズガー言いたくなるわw
クソ腹たつ メモリーの内容って、元々普通に見られない？
メモリビューワで誰でも ・やらかしたのはintel、ファームウェアとかでの対応も不可能
・再設計した完全新世代が出るまで諦めるしかない（今度の新チップもコア部分が同じなのでNG）
・AMDのCPUは関係なし Intelとしてはゼロデイ攻撃を防ぐために問題の詳細を明らかにする前に
OSベンダーに働きかけて修正させている段階
WindowsでもInsider Previewでは既に修正が投入され始めてるらしいよ
https://twitter.com/aionescu/status/930412525111296000 タカタや東芝は会社が傾いても大金を投じて補償した
さて米国政府は米国企業の世界的トラブルに対してどうアプローチするかな
「正義の国」ならタカタや東芝と同じように扱うべきだよね
まさか「正義の国」が他国企業の失敗にだけ厳しく自国企業の失敗にだけ甘いなんてことは無いよな？
「正義の国」である米国はそんなゴミカスウジムシ国家であるはずがない
たとえインテルが潰れることになっても世界中のインテルユーザーに賠償するよう米国政府が促すはずだ つまり別のバーチャルマシンの保護領域が読めちゃうって事だよな
そりゃどんなにOS側で足掻いたって特殊コードぶっ込まれたら全滅だわ
インテルおわた XEONはどうなんだろ。
サーバにまで波及したら面倒ってレベルじゃなくなるが。 OSの欠陥
OSさぼりすぎ
むしろOS使ってたﾔﾂが
全然試験してない 見たら俺のは i5-6500 ってなってたぞ
どうしてくれるんだ >>654
まさかそんな、と思ったけど、確かに>>1のリンクでは仮想メモリとは書いてないなあ。
こんな語訳あるかな？ >>705
マック信者はintelの10倍の性能とかアホみたいな嘘を平気でついてたからな >>706
コントロールパネル開くだけで一発目は5秒くらいかかってた気がする。 エラッタってなんか北海道あたりの祭りみたいな名前だよな Core2Duoから最近Ryzen７ 正解だったのか？ >>697
ユーザランドで回ってる限りは速度低下は0だけど
システムコールのオーバーヘッドがバカでかくなるから速度低下の度合いはアプリによる
ディスクやネットワークをヘビーに使うアプリほど性能低下する >>725
影響受けるのは殆どXeonだろ。
i3やi5でVM動かしてるのは趣味の世界だから無視してよかろう。 >>78
セキュリティ対策した新たなCPUが売り出されるどころか発表すらされてないのに何言ってるんだ 異常系の試験をぜんぜんしてない
常に正常に動いてるから正常に動作していると
思っていたにちがいないわ。。。 まあスマホで放置されている脆弱性と比べればかわいいもんだ いまだにCore2Quad9650の俺は死角なしか こういうのってさあ
買い替え需要狙いでわざとやってるだろ？ なぜかAMD CPUで修正コードを試した人がいて
それによると性能低下は49%だって
ヤバくね？ほぼ半分ジャン
https://twitter.com/grsecurity/status/947439275460702208 Windowsならカーネルにパッチを少しあてるだけで修正できそうだけどな 2600kからぼちぼち8700kに買い換えようかと思ってたけど、メモリめっちゃ値上がりしてて躊躇してたおかげで助かったわ
もうしばらく様子見るか CPU6700k、メモリ64Gの俺はどうすれば幸せになれるんだ？ うちのカスペルスキーさんが異様に反応してたのは、この事だったのかな？
あるソフトがインストールされてるPCで
クロームの決済画面開くと、立て続けに反応してブロックしてくれてる様なんだけど
その内容を見ると、その疑わしいソフトによる
「他のプロセスのメモリへのアクセス」とか
「他のプロセスからのメモリの読み取り」とか
「内部プロセス処理の重複」とか
「コード埋め込みの実行」とかなんだわ。
よくわからないけど、頑張ってくれてるのかーって。 Virtual Memory関係の実装の脆弱性によって複数のVirtual Machineを動かしているような環境で特にセキュリティの問題が大きくなる
という話 さっきPC起動して少ししたらブルスク出てぶっ壊れた
これはタイミング良かったと言うべきなのか？ >>76
自動車でも欠陥をソフトウェア更新で対応出来るならリコールなんてされないよ >>752
AMD CPUはこの対策要らないって早速言われてるけど
それくらい性能低下が著しいってことで あと１年ぐらいで買い変えるつもりだったが微妙な状況だな こういうのは多分、最初から分かってるだろ
ある程度知りたい情報を抜いてから発表してるに決まってる 【お花畑】「なぜ中国や北朝鮮が日本を侵略するのか意味が分からない」ウーマン村本に視聴者ガッカリ？風刺漫才から一転して評価急落
https://lavender.5ch.net/test/read.cgi/news4plus/1514969262/ 古いiPhoneの動作クロック意図的に落としてたアップル、製品欠陥でパッチ当てると性能ダウンのintelのcore-i
両方もっててダメージ倍増のやつ多そうだな
PCはAMDでandroidのおれ高みの見物w こんな事もあろうかとPentium4PCを
温存しておいて良かった。 >>752
なぜかって修正はOSに入るからOSがAMDのCPUでは昔のコードを使うとかしない限りは
AMDのCPUでも同様に性能低下するよ 買い時気にしてたら永遠に買えないと思って今月新しいのにしようと思ってたのにな
さすがにこれはすぐ買わずに様子見が無難かな？
それともどうせ対応には半年とか掛かるだろうし気にせず買うべきか… >>760
ソースもドキュメントも読めない馬鹿は死ねとしか これ個人はまだいいけど企業から損害賠償請求されたらインテルぶっ飛ぶんじゃね？ 正月にお年玉でインテルのゲーミングPC買った糞ガキｗｗｗｗｗｗ fast ringにして1803のテストに参加してアップデートしろってことだろこれ 仮想マシン同士の話か。
でもWindows10 proの次回アップデートに降りてくる予定のhyper-vを使ってie11とかedgeを安全に実行する仕組みは影響うけそうだな。
仮想マシンを１台しか動かさなければ影響ないか？
クラウドで仮想マシンを公開してるところはやばそうだな。 >>776
いや、修正するならCPUによって切り替えるに決まってるやん。 クラスアクション起こせば
CPUの交換修理に応じるんじゃないのかね？ ■ このスレッドは過去ログ倉庫に格納されています
