【エラッタ】IntelのCPUに深刻な欠陥 Core i世代以降が対象 パッチを当てると性能30〜35%低下★4
レス数が900を超えています。1000を超えると表示できなくなるよ。
2018年01月03日 11時16分00秒
Intelのプロセッサチップに根本的な設計上の欠陥が発覚、各OSにアップデートの必要性
ここ10年間に製造されたIntelのプロセッサに、設計上の欠陥が見つかりました。最悪の場合、パスワードやログインキー、キャッシュファイルなどが格納されたカーネルメモリーの内容を読み取られる恐れがあるとのことなのですが、Intel x86ハードウェアに存在する欠陥のため、マイクロコードアップデートでは対応不可能で、各OSがソフトウェアレベルで修正をかけるか、バグのない新たなプロセッサを導入する必要があるとのこと。
このバグは、データベースアプリケーションからウェブブラウザのJavaScriptのようなものまで含めた普通のユーザープログラムでも、保護されたカーネルメモリーをある程度まで認識できるというもの。
カーネルメモリーにはパスワード、ログインキー、ディスクからキャッシュされたファイルなど、秘密にしておくべき情報も格納されているため、通常はユーザープロセスやユーザープログラムからは隠された状態になっていますが、欠陥が存在することにより、ブラウザで実行中のJavaScriptや共有パブリッククラウドサーバー上で実行されているマルウェアによって情報を盗み見られる恐れが出てきます。
「python sweetness」によれば、影響は仮想メモリを実装している現代のすべてのCPUアーキテクチャに及び、完全に解決するにはハードウェアの変更が必要になるとのこと。
対策の1つとして、カーネル・ページ・テーブル・アイソレーションを利用して、カーネルメモリーをユーザープロセスから完全に分離する方法が挙げられていますが、この方法だとIntelのプロセッサを搭載したPCの動作速度は落ちることになります。
この件に関して、The RegisterではIntelの広報担当者からのコメントを得られなかったとのことです。
http://gigazine.net/news/20180103-intel-processor-design-flaw/
Intel Secretly Firefighting a Major CPU Bug Affecting Datacenters?
There are ominous signs that Intel may be secretly fixing a major security vulnerability affecting its processors, which threatens to severely damage its brand equity among datacenter and cloud-computing customers. The vulnerability lets users of a virtual machine (VM) access data of another VM on the same physical machine (a memory leak). Amazon, Google, and Microsoft are among the big three cloud providers affected by this vulnerability, and Intel is reportedly in embargoed communications with engineers from the three, to release a software patch that fixes the bug. Trouble is, the patch inflicts an unavoidable performance penalty ranging between 30-35%, impacting the economics of using Intel processors versus AMD ones.
https://www.techpowerup.com/240174/intel-secretly-firefighting-a-major-cpu-bug-affecting-datacenters
★1:2018/01/03(水) 16:58:55.94
※前スレ
https://asahi.5ch.net/test/read.cgi/newsplus/1514984069/ これ今まで気が付かなかったのが不思議だ
>>837
いやIntelにだけの問題 結局どっかの怪しいサイトにアクセスしなきゃ大丈夫なわけで・・・
企業のシステムも自分でコード踏みに行かなきゃ何も問題ないでしょ？ >>814
その位の値段になるわなぁ。
最上位じゃなくても。
頑張ったなぁ。 >>837
いや、露出狂信者がここまで増えたのだから、それは問題ない。
パソコンやスマホ持ってる時点で変態の仲間入りだから！(´・ω・`)ｂ >>828
多分超凄腕のクラッカーが色々なプラットホーム用の原始的な解析ツールを用意して、そこからさらに別のクラッカーがどんどん人間が見える形に近いツールを用意するんじゃなかろうか
で結局みんな丸わかりと 全然詳しくないんだけど最近のインテルのCPUつかってたらだめってこと？
あんまゲームとかしててストレスに思うことないんだけどカタログよりも性能落ちてるの？ >>595
んむ，だからこそCPUやメモリ食って処理能力が落ちてでも，
セキュリティソフトを導入するんだけどな
しかしながら肝心のOSがポンコツだからのう
比較的安全なOSはセキュリティは自前で何とかするしかねえしｗ
>>711
X68最強に決まってんだろうが >>838
じゃあAMDが王者になるのか
AMDどれがどれだかわかんねえわ Ｗｉｎｄｗｏｓアップデートで解決できるんだから
そもそもＷｉｎｏｄｗｓが悪かったっていうことにして終わるっていう神回避くるな >>844
そうらしい
まだ今はそんなに影響出てないけど、osアップデートのたびに性能激変しそう >>828
でクラッカーはそれを解析するのが大好きなんやろ >>773
いままで行ったことのないサイトは絶対に訪問しない >>839
所属者全員に内部通達を装ったメールでアタックコードを仕込んだWebサイトを踏ませるようにすれば、たいてい引っかかる
一人だけでも踏ませればあとはやりたい放題 本当、わかりやすいな。今頃創価や教育委員会、ネット工作してたやつら、内閣官房長下の工作活動員や
警察、消防、公安、自治体職員に学校教職員や大学教職員一部が顔を真っ青にし始める頃だとは思うがな。もう遅い。気付くのが
２０年遅いんだわ。ｗ iPhoneの遅くなるパッチと一緒だろ。買い換えろって奴。
なんでリコールにならんのか不思議だわ。 >>840
C2D E8400+VIStaから10年ぶりの買い替えで思いきったのに 一番の悪はコアダイ中枢をコントロールしてるレバー握ってる人? オラの寝床パソコン（pen-M）
は全く影響せんけど、
職場のサーバリプレイス計画に
一波乱ありそうやんか。
仕事始めからうんざりやな。 つかね、問題ないなら海外含め騒ぎにもならないしパッチ当てる必要もない、Intelの株価も下がって無かったわけでしょ
君らはホームラン級の馬鹿ですか？ CPU全種類にパッチ当てたら全て遅くなるわけだけど
Intel用のパッチなのか？ P68使ってた頃マザー交換したっけな
インテルやらかしすぎ
アムドに覇権を握ってもらわんといかんな 今北産業
core i5 -750使い続けてる俺が来ましたよ
何でこんな事になったんだ
むしろどうして発覚したんだろう
新年早々頭が混乱してきた >>839
信用置けないなら 誰もＰＣ使わないでしょ？
ネットに繋がってない ローカルならいいけどさ
２？５ｃｈやってるからにはネットに繋がってるわな >>830
クレカ板住民としては
メイン口座に給与振込、公共料金、クレカ
オンラインバンキング無しのサブに預貯金
クレカ残高足りない事態が一番あかん！クレヒス大切！ >>847
windowsアップデートで遅くなった→糞パッチ作ったwindowsがうんこ！
で行く予定か… JavaScriptとjavaとflash切ってるからパッチの必要無い >>858
Intel下がってるしAMDは上がってる >>839
そうそう、そういう事ですね。
そして、もし盗まれたとしてもハッカーがその一時的にメモリが保有していただけの”写真”のような情報である
メモリダンプから有用な情報を盗み出せるかどうかというのは怪しいですね。
つまり、その”写真”にクレジットカードのナンバーやパスワードが保存されているかどうかも
ハッカーには判断できないという事です。
>>843
だから、超凄腕だろうが何だろうが論理的にＢＦＡでカーネルメモリのダンプから
クレジットカードの情報をサルベージするのは不可能に近いと言ってるだろうｗ 旧世代のやつだと処理しきれなくてフリーズ続出しそうだな。買い替え需要かな。 >>861
こういうエラッタはたいがいアプリケーションの開発者が見つける
ハッカーは見つけたセキュリティホールを公表しないからな パッチとか言うからズボン下の話かと思ったじゃないか 現実的な脅威はどれくらい？
WPA2の脆弱性の時も最初はすごく騒がれてたけど > カーネルが使ってる特権モードを乗っ取られる
こんな頭悪いこといってるのが大量にﾚｽしてるのか テレビでニュースやってるけど、このネタはやって無いな。
情報収集中ってとこか。 CPUのエラッタは、アプリケーションを開発してる会社がデバグ中に見つけることが多い
こんな感じ
・自社アプリで不具合が報告される
・デバグしてもどうもソースコードにバグはない
・ICE繋いで命令をトレースしてると変な動きが見つかる
・Intelに問い合わせる
・Intelから機密保持契約書が送られてきて半強制的に締結
・エラッタであることと対策と、公開条件などが告げられる
・自社アプリを対策して、Intelの条件で自社顧客に通知
特にテロに使えるレベルの不具合だとこうなる
今回のは脆弱性をこじ開ける方法が難しいので、まだマシなほうかも これはRyzen乗り換え確定ですね
迷ってたが夏まで待つ決心が付いた Windowsのアップデートで対処するが5％〜30％程度Intel CPUに影響が出る見通し
↓
アップデートはしないわけにいかんから速度3割ダウンは避けられない
というわけか >>868
JavaScriptとjavaとflashにはそもそもメモリの直アクセスできないからいいと思うぞ。
それよりヤバいのはインストしたアプリじゃない？ >>861
個人ならさほど影響はない
8770kの人は可哀想だけどそれでも皆低速になるんだからまぁ…
鯖屋はどうすんだろうなってレベル
死なないでほしい ivy i5にGTX1060だから
cpu性能が三割も落ちたらcpuがgpuの足引っ張りまくってゴミ化するじゃん
あと二、三年は使いたかったんだが 北朝鮮のスーパーハッカーが世界の富を
盗みまくりで一気にGDPトップに！
金持ち喧嘩せず！
こうして世界に平和が訪れた！
んなアホな インテルの株価が下がってるのはこれが理由じゃないでしょ？ｗ
インテルのビジネスモデルはいろいろな観点で考えても飽和状態に達しつつあり、
現状のままではリスク以上のゲインはないと考えられているからじりじり下がっている。
インテルやＡＭＤのようなアメリカのＣＰＵ企業は新しい方向性をいろいろ試さなくてはね。
朝鮮ソフトバンクが妨害で買収したＡＲＭはもう使えないしね。 ゲームの制作会社とかCG扱ってる会社悲鳴上げてそう >>865
問題があるっぽい。レベルだったから、ここまで深刻だったとは思わなんだ。 >>890
結局ウィルス踏んだり勝手に妙な外部サイトにアクセスするかどうかが問題なわけで、
まともな会社でセキュリティが大事ならすでに対策してるし、してないならほかのウィルスに先にやられてるだろ ワイの汚すぎて誰にも読めないソースコードが褒められる時代が来たか。
ワイ自身も読めないくらいぐちゃぐちゃなプログラミングだから、セキュリティ的には最強なんだよな。 まあ、ここで煽ってるのは例のＡＲＭを買収した朝鮮人なんじゃないの？ｗ
クソの損正義はインテル買収も企んでたりしてそうだからね。
そういう事を企んでる連中が朝鮮文化の”デビルクレーム”で株価を意図的に下げてるんでしょうｗ
まあ、あいつはもう終りだけどねｗ core i ということはxeonは大丈夫ということだな。客のところに納入した
サーバーに６つ入っているわ。 intel inside!
intel inside? リコールだろ
無償で新しい最新のＣＰＵに交換しろよ >>852
いやさすがに今時ないだろ・・・・
いくら無能な日本人でも2018年になってその程度のマニュアルが無いとは思いたくないな・・・
ないよな・・・？ ｶｰﾈﾙのﾒﾓﾘとﾕｰｻﾞｰﾌﾟﾛｾｽのﾒﾓﾘの仮想ﾒﾓﾘのｱﾄﾞﾚｽ空間が分離されてない
ｱﾄﾞﾚｽ空間が分離されてなければ、ﾕｰｻﾞｰﾌﾟﾛｾｽからはｶｰﾈﾙの仮想ﾒﾓﾘを保護しないといけない
つまりその保護ができてないということになる
で、32bitCPUの仮想86ﾓｰﾄﾞなら、そういったことがCPUで普通にできてたことになる
しかし、64bitCPUになるとその仮想86ﾓｰﾄﾞは使用できなくなる
仮想86ﾓｰﾄﾞみたいなﾌﾟﾛﾃｸﾄを実現するには
64bitCPUでは新しい仕組みが必要になる 意図的に性能下げてたアップルですらバッテリー有償交換だし… 年末にPC買い換えてよかったわ。
最新のインテルだって店員が言ってたから間違いない。何事も値段が高い方選ぶべきだね 金融取引がある作業はサブのFX8320E機に任せててヨカッタ まあインテルは早いところ DrectXの利権から手を切り離さないと
えらいことなるよ >>904
航空会社が似ているメアドに返信するニュースなかったっけ？ 電通、日産、サムスン、インテル、この中から所属する会社を選ぶとしたら、
インテル一択しかないからね、俺ならｗ
その他の”朝鮮詐欺会社”を選ぶなんて馬鹿げている事ですｗ
というか同列に語る事自体おこがましい。
まあ、インテルはインテルでＣＰＵが買い換えてもらえなくなりつつあるから困ってるんでしょうね。
もう既に私が予言した”5年後に16コア”もクリアしたし、今後はますます買い替えは進まなくなる。 >>899
xeonもパッチ入るよ
しかも稼働したままじゃ入れられないやつ >>911
マイコンピュータ右クリックでいいやんｗ カーネルカーネルって言うからケンタのチキンが食いたくなったじゃねーか winupdateでパッチ配布はwin10のupdate形式で半強制的なので頼むわ
うちのAMDちゃんまで遅くなるのはかんべんして(´・ω・｀) ここ10年とかintel積んでるPCの9割以上該当するんじゃね？
10年前とか未だにvista使ってるのなんておらんやろしXPもさすがに厳しいしこんなん日本企業やったら間違いなく潰されてるやん・・・ >>5
あれは全数リコールされた
リコール品通知が届かないのは
買った所がリコール品を再販売して稼いでるから MS側が全部にパッチ当てますと言ったら雷禅の買い替え意味無くなるな
怖いなあ >>895
ＰＣ画面 左端下にあるウィンドウズのロゴ 左クリック
で コンピューターを左クリック
で プロパティをクリック そういえば会社で支給されてるPCのCPUインテルだったな
従業員20万人程度だけど全員入れ替えになるのかな
どうひっくり返っても自分の責任にはならないからワクワクしてきたぞ >>870
違う話かもしれないが
以前自宅でLANをパケットキャプチャしてみたが素人ゆえ内容はあまりわからなかった
宛先や送信元とかプロトコルは見えるけどね
玄人ならわかるのかもしれない >>926
というか2010年以前と2015年以降のCPUに脆弱性があるから今更なんだよな 高い金だしてi7のゲーミングPCS作ってAMDｗｗｗｗゆうてたやつ息してる？ レス数が900を超えています。1000を超えると表示できなくなるよ。
