【エラッタ】IntelのCPUに深刻な欠陥 Core i世代以降が対象 パッチを当てると性能30〜35%低下★6
■ このスレッドは過去ログ倉庫に格納されています
2018年01月03日 11時16分00秒
Intelのプロセッサチップに根本的な設計上の欠陥が発覚、各OSにアップデートの必要性
ここ10年間に製造されたIntelのプロセッサに、設計上の欠陥が見つかりました。最悪の場合、パスワードやログインキー、キャッシュファイルなどが格納されたカーネルメモリーの内容を読み取られる恐れがあるとのことなのですが、Intel x86ハードウェアに存在する欠陥のため、マイクロコードアップデートでは対応不可能で、各OSがソフトウェアレベルで修正をかけるか、バグのない新たなプロセッサを導入する必要があるとのこと。
このバグは、データベースアプリケーションからウェブブラウザのJavaScriptのようなものまで含めた普通のユーザープログラムでも、保護されたカーネルメモリーをある程度まで認識できるというもの。
カーネルメモリーにはパスワード、ログインキー、ディスクからキャッシュされたファイルなど、秘密にしておくべき情報も格納されているため、通常はユーザープロセスやユーザープログラムからは隠された状態になっていますが、欠陥が存在することにより、ブラウザで実行中のJavaScriptや共有パブリッククラウドサーバー上で実行されているマルウェアによって情報を盗み見られる恐れが出てきます。
「python sweetness」によれば、影響は仮想メモリを実装している現代のすべてのCPUアーキテクチャに及び、完全に解決するにはハードウェアの変更が必要になるとのこと。
対策の1つとして、カーネル・ページ・テーブル・アイソレーションを利用して、カーネルメモリーをユーザープロセスから完全に分離する方法が挙げられていますが、この方法だとIntelのプロセッサを搭載したPCの動作速度は落ちることになります。
この件に関して、The RegisterではIntelの広報担当者からのコメントを得られなかったとのことです。
http://gigazine.net/news/20180103-intel-processor-design-flaw/
Intel Secretly Firefighting a Major CPU Bug Affecting Datacenters?
There are ominous signs that Intel may be secretly fixing a major security vulnerability affecting its processors, which threatens to severely damage its brand equity among datacenter and cloud-computing customers. The vulnerability lets users of a virtual machine (VM) access data of another VM on the same physical machine (a memory leak). Amazon, Google, and Microsoft are among the big three cloud providers affected by this vulnerability, and Intel is reportedly in embargoed communications with engineers from the three, to release a software patch that fixes the bug. Trouble is, the patch inflicts an unavoidable performance penalty ranging between 30-35%, impacting the economics of using Intel processors versus AMD ones.
https://www.techpowerup.com/240174/intel-secretly-firefighting-a-major-cpu-bug-affecting-datacenters
★1:2018/01/03(水) 16:58:55.94
※前スレ
https://asahi.5ch.net/test/read.cgi/newsplus/1515015406/ >>698
core i世代のpentiumもアウト 脆弱性を突く具体的な方法なりクラッキングツール出回っても
パッチ充てたからで開き直りのパターン
なお、これが仮に日本企業だったらケツの毛まで毟ります >>606 >>639
海外だと5〜50%と報道されているよ
サーバーヤヴァそうだな・・・ >>704
それがいいよ
デスクトップなら中身改造できるけど
ノートはできないからね
20万は高すぎる >>715
そうだねプロテインだね
162 :名無しさん@1周年 :2018/01/03(水) 19:19:02.45 ID:nxZaDtwu0
>インテルのCEOが関連性は不明だが2017年11月にCEOを最低維持できる25万株残して株式を売却している
(´・ω・`)他のスレより
これほんとなんやろか?
173 :名無しさん@1周年 :2018/01/03(水) 19:20:57.02 ID:utBpeFon0
>>162
はいよ
https://www.thecerbatgem.com/2017/12/04/intel-corporation-intc-ceo-sells-39323708-82-in-stock.html >>641 が本当ならAMDとARMは自社製品の脆弱性からしらばっくれて逃げてるってことになるが、、、 >>708
インテルもだけど マックも毎年何かしらやらかしてるから欲しい時に買うのがベスト
どうせ白人様の作ったものなんてIBM以外はバグだらけだろう >>706
Linuxではそんな巻き添え食わないように、修正パッチ回避パッチがAMDように出てる
MSもそんくらいやるんじゃね インテルが火消しに必死だけどインテルだけの問題も起きてるって事さねごまかそうとしてるけどw
>設定やアプリによって影響の出方は大きく異なる可能性がある。
メモリ関連使用頻度とか使用環境によっては買い替え前提になるし補償問題も出るからね やっぱりシングルコアだったな
しかし性能低下だけは止めてくれよ >>706
あほだろ
仮にAVXを利用するプログラム書こうとする場合どうするよ
AVXが利用できるかを確認する工程を入れてから場合分けするだろ
同じことよ 古いMacBook Proの買い替え費用をインテルさんが出してくれるなら、
最高なんじゃないか? >>606
動画エンコード性能がかわらないのがせめてもの救いかw VWの超不正もなかったことにされたしなぁ
欧米は自分たちには甘い vwがどんな対応したかw
マクドナルドがどんな対応したかw
お前ら もう忘れてるのなw
謝罪したら負けが世界標準
素直に買った奴は負け認めろw >>716
それは知ってる
そういう事じゃなくて高いCPUで数年使おうとしてたのを回避できたのが、ってこと
ただ対策済みの新世代が5年単位で遅れるんなら微妙かな、と
Q9550が載せられるマザーでメモリ16GB載せられるのがあったなら
そのまま待てて真の勝ち組だったんだけどなw >>697
実際のところで言えば、インテル、AMD、ARMなどみんなで
来週足並みをそろえて性能低下の部分も含めて問題ないって発表するつもりだったんだろうな
で、インテルの株価操作しようとしてる輩が
インテルについて大問題であるかのようにリーク
同じレベルの話を抱えてるAMDとARMはガクブルしながら「問題ない問題ない」も唱えるだけの壊れたテープになってるって感じか >>693
オフで問題なければそもそも使ってないから関係無い >>728
AMDが自社は関係ないという説明をしてなかったからみたい
それはIntelがエラッタの詳細を出してないから当たり前なんだけど >>714
そのサイトの解説者は、その時は、何で性能がダウンしたか分ってない
今となって、Appleが今回の件で既に修正パッチを当てていた事実が分った
その結果による性能低下だったってこと
詳しくは自作板池 IntelSA-00086の問題は前からあったよね >>735
それを言い出したらセキュリティなんていらなくなるな >>736
お前が嘘吐き工作員なのはもう>>606でモロバレだぞ 日本相手なら光の速さで米政府が出てきて
もう辞めてって泣いても辞めないパターン この問題を知りながら年末のセールでPC売りまくったのって詐欺だよな これ、ネットに繋がないでローカルで使ってるパソコンには関係ない話なんでしょ? >>735
Bitcoinとか仮想通貨を盗まれまくると困るだろ >>735
ハッカーのみなさん
ここに絶好の踏み台がありますよー >>744
インテルの社長を国会に参考人として招致すればよい。 >>706
AMDも性能落ちるなら、今後AMD側は各OS会社にIntelユーザー以外のOS(動作軽いOS)のアップデート場所作ってもらってAMDユーザーはそこからダウンロードしてくださいってのが基本線になるんかな?
(OS側でCPUを自動識別して個別の自動アップデートとかできるんかな?)
そうでもしないとAMD側はまったく問題ないのに納得しないべ。 まあ問題しりながらcoffee売りまくって偽りのシングル性能アピールしまくったのも酷いところだな >>736
感じか、ってなってる都合のいい脳ミソのインテル入ってるよアンタw
既知の問題を今さら取り上げてるんだもんな
AMDはかすり傷
インテルは骨折レベルで、みんな怪我してるけどーなんてほざいてる VM使用時による問題なら個人ユーザでVM使ってるやつなんてほぼいないだろうから
個人ユーザではあまり問題ないような気も
法人はやばそうだけど おまえらってrootとるのにAndroidの仮想環境とか
動かしてそうなんだけどちがうの? クラウドおわた
つうか パッチ当てられると 俺の艦これが応答しなくなると思われるのですが
どうしましょう >>606
わざわざ画像の中に「インテルCPUの問題対処以外も色々入って遅くなってる」と書かれてるものを、あたかも全部インテルのせいにしようとする粗悪な情報工作お疲れ様
とりあえずインテルには通報しておくわ
今は厳戒態勢だろうからホントにインテルも動くかもな、楽しみだな >>754
タカタなんて糞真面目に賠償しちゃって 残念過ぎる 結局仮想マシンだけじゃなく個人のも問題の流れか
アクセスできないメモリからデータ抜くなんて、システムをクラッシュさせるかわざと裏口作ってたくらいしか考えられんな カーネルメモリーにはパスワード、ログインキー、ディスクからキャッシュされたファイルなど、秘密にしておくべき情報も格納されている
それ盗み見されたらなんか困るんか?
例えば、ネットバンキングなどはどうなる? >>684
嘘つくなよ。ものによって影響ある無しの公表が出てる。
https://developer.arm.com/support/security-update
そのペーパーはそもそも今回の発端となったGoogle Project Zeroのセキュリティチームが
出した声明の参考文献の一つに過ぎんよ。
てか、問題発見の大元がGoogleなんだから、まずは原著見て各社の対応を待つべきだろう。
Intelが一番影響が出そうだが、AmdもArmもまだ一時公表に過ぎず情勢はどんどん変わる。
ここに問題のSpectreもMeltdownのペーパーがある。
■Project Zero
News and updates from the Project Zero team at Google
https://googleprojectzero.blogspot.jp/2018/01/ >>763
使用許諾に責任取りませんってかいてあるじゃn なんだw工作員だったか
日本語でたらめ記事読んでる奴、自分でソース探しに行けよ >>725
ああ、ちゃんとAMD用には出てるんだな。
やっぱそういう対応になるのか。 >>758
ちょい違う
どっちにせよOSパッチは当てる必要がある
あてたときに性能低下が実際起きる用途は仮想マシンの実行くらいのもんという話 インテルだけってのはメルトダウンのほうで、スペクトルは全滅みたいだ
https://spectreattack.com/spectre.pdf
Unlike Meltdown, the Spectre attack works on non-
Intel processors, including AMD and ARM processors. アメリカのOSとCPUを使うしかないなんて奴隷であると身にしみて感じる 30%速度低下より漏洩を選びたい
エロしかないから >>765
仮想マシンは関係ないぞ
そもそも8ビット時代からのメモリー増設限界を仮想化で強大な空間を利用できてるだけの話で
その部分の欠陥だから RYZENさんがジャスティスなの?
それともグレーに近い灰色? これアメリカ以外の企業だったら賠償金だけで天文学的数字になってまず潰れてねえか >>768
ネットバンキング、仮想通貨は丸裸
しかも踏み台にされる可能祭もあり >>766
あれ?なんか話がすすんだんすか?
機能までは仮想環境での問題とかスレで盛り上がっていたような気がしてたけど >>617
今回の問題は>>589の用に3つの脆弱性のセット
オールOKじゃないからIntelの言い分も正しいし、AMDのCPUならパッチの影響は軽微も正しいことになる
本当のところは共同発表までは憶測にしかならんけどね
Intel以外のCPUはLinuxであたったパッチ具合からでしか今のところ判断材料がないからさ pcばっか話題だけどスマホやタブレットの方が性能低下の影響大きいんじゃないの? >>776
じゃあ結局、個人ユーザにおいてはパッチ当てればいいだけでほとんど影響無いってことでおk? 昨今の胴元ビットコインハッキング多発
これが原因だと勘繰りたくなるな >>770
ざっと見たけどIntel固有のデータの先読みが絡んでるような >>730
ソース元に動画関係の資料もあってそっちは大した影響ないように見える
ゲームも問題なさげ
ファイルの出力は影響ありのように読み取れる >>775
仮想通貨はプログラムの書き方次第
とくにGPUをうまく使ってるほど、話はインテルCPUではなくGPUのほうの話になる
クラウドは消費電力の都合もあってどんどんハードを刷新していくものなので影響は短期的
実際には大規模クラウド事業者が次のハード大規模調達するときにインテルが一割引くらいするって調整で終わる話 まぁこれまだ前夜祭でパッチ来てから実際ベンチマーク測定からが本番だろ
二桁下がればもう企業個人関係なく世界規模で一揆起こるわ >>771
使用に関して責任取らないとは書いてあるが
ユーザーが認識してたかが問題だよね
トヨタレクサスでも同じ手法でトヨタが巨額の賠償金払ってる
インテルアウトでしょこれw >>782
実際その通りで、今回の対応で奴隷と主人の立場がハッキリわかる
タカタは奴隷でインテルが主人 >>753
Linuxの話だが
>Linuxのパッチは、最初は「インテルのCPUだけに適用」ってなってたんだけど、後に「AMDも含めて」に変更されて
>まだそのままのようだ。AMDは「自社製品は問題ないことを示さないとこのままだぞ」って書いてある。
>https://www.techpowerup.com/240187/amd-struggles-to-be-excluded-from-unwarranted-intel-vt-flaw-kernel-patches
って事で今のところ巻き添え状態らしい
ただ>>641がマジなら巻き添えじゃなくて同じく対象になりそうな? >>786
なのでそこらへんの利権絡んだ上院議員に口添えしてる頃かと思われ まあ実際問coreiのcoffee次世代Whiskey Lakeは対応できないって事だろ?それか大幅に遅れる
Ryzen2が一強事に殊に変わりなさそうだな・・ 影響を受ける製品
1st, 2nd, 3rd, 4th, 5th, 6th, 7th & 8th Generation Intel Core Processor Family
Intel Xeon Processor E3-1200 v5 & v6 Product Family
Intel Xeon Processor Scalable Family
Intel Xeon Processor W Family
Intel Pentium Processor G Series
Intel Atom C3000 Processor Family
Apollo Lake Intel Atom Processor E3900 series
Apollo Lake Intel Pentium
Celeron G, N and J series Processors 個人じゃ問題ない?って何回聞けば気がすむんだ
業者まみれ >>792
それはIntel工作員の嘘で>>789の通り影響でまくり 拡散すべき有益な情報
windows >>606
macos >>613
intelCEOのインサイダー >>506
除外すべき誤魔化し有害な情報
ID:J+8aijdK0 今んとこAMDがどのくらい落ちるのかが注目ポイントだけど
ARM落ちてる時点でIntel、ARMと同じ比率でAMDもがっつり落ちるわな ■ このスレッドは過去ログ倉庫に格納されています