【Meltdown】CPU脆弱性にパッチ、1995年から2015年発売のIntel CPUは大幅に性能低下★4
■ このスレッドは過去ログ倉庫に格納されています
IntelやAMDなどの主要プロセッサに「Meltdown」「Spectre」と呼ばれる脆弱性が発覚した問題で、米Microsoftは1月9日、対策パッチがWindowsマシンのパフォーマンスに及ぼす影響についての調査結果を公表した。
この脆弱性に対処するため、Microsoftは9日までに、現在サポートしているWindowsの45エディションのうち、41エディションについてWindows Update経由で対策パッチを配信。残るエディションについても近くパッチを配信する予定としている。
こうした対策パッチがPCやサーバのパフォーマンスに与える影響については、Microsoftのベンチマークテストの結果、「2017-5753」（Spectre）と「2017-5754」（Meltdown）の脆弱性については影響は最低限にとどまるものの、「2017-5715」（Spectre）の脆弱性に対処したパッチでは、パフォーマンスへの影響が確認されたという。
対策パッチが、Windowsマシンのパフォーマンスに及ぼす影響についての調査結果を米Microsoftが公表した
特に、IntelのHaswell（開発コード名）などを搭載した2015年代以前のPCについては、ベンチマークで相当の減速が確認されたといい、Windows 10では「一部ユーザー」が、Windows 8とWindows 7では「大部分のユーザー」が、パフォーマンスの低下に気付くだろうと予想している。
また、Windows Serverではプロセッサの種類を問わず、緩和策を適用すればパフォーマンスに相当の影響が出ることが分かった。このため、Windows Serverのインスタンスごとに慎重なリスク評価を行って、セキュリティとパフォーマンスの間でバランスを取る必要があるとしている。
一方、IntelのSkylakeやKabylakeなどのCPUを搭載した、2016年代以降のWindows 10マシンについては、1ケタ台の減速が認められたものの、ミリ秒単位の遅延であるため、ほとんどのユーザーは気付かないと説明している。
http://www.itmedia.co.jp/enterprise/spv/1801/10/news054.html
Which systems are affected by Meltdown?
Desktop, Laptop, and Cloud computers may be affected by Meltdown. More technically, every Intel processor which implements out-of-order execution is potentially affected, which is effectively every processor since 1995 (except Intel Itanium and Intel Atom before 2013).
https://spectreattack.com/
★1:2018/01/10(水) 14:19:38.52
※前スレ
http://asahi.5ch.net/test/read.cgi/newsplus/1515645867/ >>197
noscript,firefoxのバージョンアップで従来のが使えなくなって以来、使い勝手が大幅に悪くなったっつ～か、
もうよく分からんわ >>222
んん？全webのスクリプトブロックしろって>>204で言ってるんじゃ無いの？
セキュリティパッチ当てずにNoScriptで対処ってそういうことでしょ。 ブラウザのアドオン程度で解決する問題なら世界巻き込んでこんな大騒ぎになってない >>221
このまま脆弱性放置してたら更に悪意ある第三者に抜かれるかもしれないよ？ >>229
クロームのも使ったことあるけど従来のfirefoxのnoscriptとは全然違うんだよなぁ
とにかくデフォは、全部のスクリプト停止にしておいて、
ページ行ったら、停止してるスクリプトが箇条書きで分かるから、最低限必要なスクリプトを選択して一時的に許可する
従来のは、これが簡単にできて非常に使い勝手が良かった
新verも、少しずつ昔と同じに戻ってきてるような感じはあるけど・・・ >>234
uBlock Originも軽くていいよ noscriptは全然別物になっちゃったんでuMatrixにした 個人のPCであれば、それほどでもないんだろうけど、
これが一つ以上のハードを他人と共有する仮想マシン上の
サービスとなれば深刻な事態だろうな そもそもテストの一例がブラウザ経由のスクリプト実行なだけで、ここからどんな手法の攻撃が生まれるかも判らないのにパッチ当てずにブラウザアドオンだけで対処ってノーガード過ぎるでしょ。 これはリコールだな
影響受けないCPUマシンに無償交換
集団訴訟もんだろコレ Macのi5だけど、買ったときはサックサクだったのに
途中からネットが猛烈に遅くなった。
これのせいか？ にしてもおとなしいもんだな
こんなほとんどの人に影響がありかつ根本的には修正不能な欠陥商品を使わされてるってのにさ ４７９０Ｋは性能低下しないって話とするって話があるがどっちが正解なんだよ +は場外級の能無しが多すぎて呆れる
なにがnoscriptだよ バカか？IQ一桁か？
そんなアドオンで対処完了ならイソテルCEOが事前に株売却するか
イソテル、AMD、ARM、Msが協働で全力をあげてこれから長い時間かけて問題に取り組むか
リソースの無駄だからIQ一桁はレスすんなよ >>242の続きだけど、
昨年Googleが誤った経路情報流した事件の後から治って速くなった 艦これの操作がめっちゃカクカクひっかかるようになった >>245
確実にするけどCPUが速いから気付かないのかも、体感的に 4790ｋって2014年Haswell Refreshと同時期に出たCPUだな >>248
そんなに？ブラウザゲーなんて対してCPUパワー要らないんじゃ... >>251
Intelだと穴は完全に塞がらないよ。AMDにするかな... パッチも改良される可能性あるんでしょ？
Cで書いてるのをアセンブラにするとか...？ >>66
スマホなんて裏で通信しまくりじゃん。iOSやAndroid、アプリなんかのアップデートに偽装した通信でつつかれたら、簡単にスマホにウィルスしこまれるんじゃね？ 3770マンだけどアプデでKB4056892が来てるううううううううう
性能どれぐらい落ちるんだろう(´；ω；`)ｳｩｩ >>248
インテルでゲームはアキラメロン
モロにパッチが効くから盛大に速度ダウンな
AMDに買い替え >>259
あれ？KB4056892は無関係なん？ 性能低下を最小限にしたいならOSは10しか選択肢がないんだよな どれもこれも全滅でPC業界どうなんねん
て話じゃなくてAMDなら大丈夫だってのがせめてもの救いだな
みんながみんなポンポンと買い替え出来る訳ではないけどさ まぁintelの体質考えれば最初から分かってて隠して売る、気づいても隠し続けてもおかしくないからな
今回どうだったかはともかく使わないのが正解 過去Flashの脆弱性により個人情報を盗まれるとかheartbleedで個人情報を盗まれるとか散々あったが
俺はその度に気にすんな放置でおけと言い続けて来た
危険厨の頭の中ではシッカリ対策しないと情報が盗まれ
本人も気付かないうちに何らかの悪用をされているということになっているらしいが
認識できる実害がない時点で統合失調症の被害妄想と同じ、根拠がない妄想・戯言の類だ
ちなみに俺は2012年から毎日24時間ストリーミングサーバーを大開放してみてる
俺のIPさえ特定できればフリーのクライアントを使って
7TB分の映画やドラマが取り放題だがいまだ第三者のアクセスが一度もない
同年からWi-Fiに鍵をかけずに大開放してみてるがこちらもアクセスが一度もない
さらにネットを始めてからかれこれ20年間セキュリティソフトを使わずアプデというアプデはすべて切り
余程のことがなければブラウザもバージョンアップせずに使ってるが
口座から勝手に金が引き出された事もなければアカウントが乗っ取られたこともない
所詮はその程度だ
Win10 Homeエディションが勝手にアプデかけてPC激遅になる方がよほど実害と言えるだろね
https://wired.jp/2018/01/08/processor-vulnerability-fix/
セキュリティ研究者らは、この脆弱性を実際に悪用するのは現実的に考えて難しいとみている。
Meltdownと特にSpectreの悪用は現実問題として複雑かつ困難であり、攻撃のなかには物理的なアクセスが必要なものもある。
つまり現時点では、平均的なユーザーに対するリスクは極めて低いと考えていい。
それに、攻撃者がパスワードを盗んだり個人情報に不正アクセスしたりするなら、フィッシングのようなもっと簡単な方法がある。
ただし、その気があって十分な資金がある攻撃者なら、より効率的なハッキング技術を開発できると指摘する。
大企業や金融機関、産業システム、インフラ、政府などは、今後数年間はMeltdownとSpectreに対して警戒しておく必要がある。 KB4056894がきてるるるるるるるるるるぅぅぅぅぅぅぅう >>257
非3Dの軽いエロゲーなら全く問題なく動く
エロゲー専用機としてならインテルマシンもなかなかのものよ KB4056894入れたらyoutubeの読み込みが遅くなったような気がするけど、気のせい？ >>28
それどころかAMDのCPU画像載せてるし 【PC】投機実行の脆弱性修正、1995年～2015年のIntel CPUは性能への影響大
https://egg.5ch.net/test/read.cgi/bizplus/1515573929/
>・Windows 10とSkylake世代以降のCPUに関しては1桁台の性能低下。ただしユーザーは感知できないレベル
>・Windows 10とHaswell世代以前のCPUでは、一部のベンチマークでは性能低下が見られる。
>また、ユーザーはその性能低下を体感できる
>・Windows 8/7とHaswell世代以前のCPUでは多くのユーザーが性能低下を体感できる
>・Windows ServerではいずれのCPU上でも、とくにI/O集中型アプリケーションでは性能への影響が顕著。
>このため環境に対するセキュリティと性能のトレードオフを慎重に評価する必要がある
>なお、攻撃手法1に関して、AMDプロセッサでも同様の影響を受けるが、OSの修正で済むため性能低下は少ない。
>攻撃手法2に関してはアーキテクチャが異なるため、影響を受けるリスクはゼロに近い。
>一方で攻撃手法3に関してはAMDアーキテクチャが異なるため影響を受けないとしている。
ｒｰ､
｣´￣｀ｌｰ) ＼
Ｔ¨Ｌ |_/⌒/ ←AMD入れてたやつ
｀レ￣｀ヽ〈
| i＿_1
_ゝ_／ ノ
Ｌ__jイ´_ ）
| ｲ
| ﾉ--､ ｒ'⌒ヽ_
ゝ､_＿_ﾉ二７ ／´￣l､＿,/}:＼
|ｰi | l_/ ／__ｨ::. ゝ~_ィ´:; ,ゝ
__〉 { (Ｔ´ |1:::. ＼_>､};;_｣
'ー‐┘ ! ｀￣''ｧ一 ､＼ ヽ｝ ←Intel入ってたやつ
〈｀￣￣＾｀￢ﾉ .::〔￣´
1 ヽ .:::レ ヽ、
|＿ｲｰ-､_;;j|_:. ゝ、
__,,,... -- |. ｛―――‐ﾌゝ、 〉 -- ...,,,__
_,, -‐ ´ ,ｒ|__ﾄ, 1ﾆﾉ ー'´ ｀ ‐- ,,_
, ‐ ´ └―'´ >>268-269
マザボの対策BIOSに更新して初めて対策となる。 >>269
使い方による、動作環境がギリでメモリ大量に消費するアプリだと普通に苛つくレベルにまで低下するがブラウザで二次エロ画像見ながら手作業してる分には問題なし
処理に余裕が無くなるほど体感速度が悪化するんでコーヒーとかの最新CPUなら大抵のアプリで何も変わらず使用できるんじゃない、一年後二年後は悲惨だろうがね PhenomⅡ×6 1045Ｔでも勝ち組ですか？(´・ω・｀) >>275
勝ち組、今ならインテルじゃないだけで勝ち組になれる >>277
買い替え促進の為というか色々とバレたから止むを得ずって感じ
買い替えにしても一連の騒ぎでIntelの需要はなくなる訳だし インテル製品すべてが問題を抱えているから
買い替えるにしても今現在は選択肢が無いからな。
この機会にAMDに乗り換える奴も多いだろう。 >>276
>>278
あざっす(´・ω・｀)
同価格帯のi5と比較して付いてたグラボに惹かれて買ったマシンですが、
その後、「やらかした・・・」と思ってました。こんな大逆転あるんですね(´・ω・｀) 根本的な対策済みCPU出るまで後数年は掛かるだろうしな AMDには一部以外古いものでもどっちの攻撃も通用しないんだよなー
通用しちゃう奴でも修正での性能低下は小さめ…AMDってだけで勝ち組
大逆転勝利・・・だが相手の自爆ですかね 2月発売予定のAMD Ryzen 2500Gと2200G
爆売れの予感
まあ、おいらも乗り換えるんですけどね 過去10年間、インテルが正規の性能で出ていたら、AMDもいい勝負出来ていたのかもしれないのかな？
もしそうだとしたら不当利得だよね。 >>164
エンタープライズってパナマ文書に名前が挙がってたね インテルは何かの救済措置を取らないと駄目だと思う。
Win10だと朝起きたら 速度が半分に落ちてるわけだしな。
とりあえず G13型トラクター買いたし、商談求む。 >>282
最新3Dゲームとかに興味持たなきゃフェノム2の物理6コアならまだ2～3年は行けるだろ >>272
うちはBIOSも更新したらむしろ速くなったぞw
いろんな修正ぶちこんできた感じ でも7なら使えるもんね！のインテルの昔のCPUとか修正すらされないかもな・・・
されてもなけなしの能力を大幅に引かれるだろうからほんと一番悲惨だな
トドメですねぇ 3日くらい前になんか謎のアップデートが来たけどそれか？ >>282
去年買ったインテル入ってるゲーミングノートとか新年早々粗大ゴミですわ
2017年発のゲーミングノート押し入れに投げ込んで2012年発のAMDネットブック使ってる、遅すぎてストレス貯まるけどカード番号やパスワードをお漏らしするよりはマシってかんじ 自作は焼き鳥時代からAMD使ってきた。
やっとその判断が報われる日が来たか。 >>272
B75チップセットのMBのBIOSなんて4年前に終わってたわ、俺＼(^o^)／ｵﾜﾀｗｗｗ…orz >>296
K6 300MHzからAMD一筋わい静観 Intelが値下げして、WUやBiosで安全性が確保されれば
ライトユーザーなら買う人いるんじゃねｗ（鼻ほじ >>221
それに中国も一枚噛んでいる
MSと米政府と中国が手分けして情報盗んでいる
発覚するとお互いのせいにしてごまかす >>300
BIOSアプデが提供されないならお手上げっすね >>243 マジか
ならPentium Proアーキテクチャ採用してるPentiumMも道連れかよ ｉｎｔｅｌはLinux用にはPenPro以後のパッチを提供してる
MSにもパッチは提供してるだろうけど
７はクロック1GHz以上の縛りしかないけど
8.1/10はSSE2対応で足切りしたからPentiumⅣのPrescott以後か >>259
気になったから調べてみたけどwin7はKB4056894、
win10はKB4056892がアプデで適用されるんだってさ
で、アプデしてみたんだけどFF14のスコアが1000も上がっててワロタわ
3770ちゃん死亡とか言ったの誰だよ 殆んどのPCが当てはまっちゃうだろう
只でも遅い俺のCore i5機も遂に替え時か・・・て金ないよ 308創価学会による組織的な嫌がらせの手口 簡略版
文中にある被害者とは、創価学会の嫌がらせ行為の被害者の事です
■組織的な嫌がらせ行為に住民等を巻き込む方法
・被害者の居住圏の住民と、被害者の職場の同僚や上司に、創価学会員がデマを吹き込み、被害者への嫌がらせ行為を正当化すると同時に
嫌がらせ行為への加担を依頼して協力者にする
・創価学会員が多くの住民組織で役員を務め、住民組織を動かせる状況を悪用して、被害者を不審人物や危険人物にでっち上げて
住民組織と地域住民が地元の警察署と緊密に連携を図って行なっている、防犯パトロールの警戒対象者にしてしまい
防犯パトロールを行っている住民達に、被害者に対して、尾行や監視、付き纏い行為等を行わせる（創価学会による嫌がらせ行為の代替行為）
・防犯パトロールに関与する地元警察署の警察幹部等を懐柔し、創価学会の協力者として抱き込む
■組織的な嫌がらせとして行われる具体的な行為
・（２４時間体制の監視）被害者の自宅を、創価学会員や近所の住民らに共同で監視させる。被害者が外出した場合には、指定された電話番号に通報する
指名手配犯のような監視網が敷かれており、住民らに被害者を見かけたら通報するようにとの情報がいきわたっている為、
仮に創価学会員と近所の住民が気付ない間に外出しても、目撃した住民が指定された電話番号に通報する仕組みが出来上がっている
・（定点監視）被害者の位置情報が協力者に一斉送信され、被害者の位置に近い場所にいる協力者は、家の前に出て立ち話をするふりをしたり
ごみ捨てのふりや歩道の草むしりのふりをしたりして被害者を待ち伏せし、自宅前を通過すると、その旨を指定された電話番号に通報する
・（移動監視）被害者の位置に近い場所にいる協力者は、通行人やジョギングの人間、自転車で被害者とすれ違う
※防犯活動として行われている為、建前上、被害者が犯罪を犯さないか監視する名目で行われているが、実態はただの付き纏いであり嫌がらせ
・（創価学会による監視と付き纏い、尾行）上述の二点とは別に、創価学会が会員を使い、定点監視や移動監視（付き纏い）、尾行を行っている
車両による監視も行われ、その際には、被害者を盗撮し、その画像を協力者達にばら撒くという犯罪行為も行われている
・つまり、監視者の通報により、被害者の位置情報が正確に把握されており、その情報を基に、複数の人間で連携して監視するのが手口である
・被害者の位置情報を完全に把握している事を利用して、近くにいる警察車両を急行させて、被害者と故意に遭遇させる
この被害に遭っている被害者は、外出時に必ず一台は警察車両と遭遇する（警察側は防犯効果を狙ったものと弁解するが、実際はただの付き纏い）
・被害者のところに警察車両、追加で消防車や救急車を急行させた際、緊急時でもないのに、赤色灯を回転させて、サイレンを鳴らす
被害がもっとも激しい時だと、一度の外出に五台も六台も警察車両と遭遇し、全てが、赤色灯を回転させてサイレンを鳴らしている状態で
こうした事が連日続き、その期間が三週間以上続く事もあり、何もしていないのに警察から付き纏われる精神的ストレスから
被害を受けた人がノイローゼになったり、ストレス性疾患を発症する事もある（指示を出している警察幹部はバレたら懲戒免職）
・被害者が通り過ぎる際に、協力者にドア・引き戸・網戸等を音が出るように強く閉めさせる、咳やクシャミをさせる
表向きは人が監視している事に気づかせて、防犯をしているとされますが、実際には被害者にこうした行為を続けて、音を聞かせ続ける事によって
最終的には聴覚過敏症を引き起こさせると同時に、故意に行われる嫌がらせと自然音の区別をつかなくさせて、そこに過重ストレスを与える事で
被害者に統合失調症を引き起こさせる事が狙いであると考えられています
尾行や監視、付き纏いを含むその他の嫌がらせも、故意に行われる嫌がらせと偶然の区別がつかなくさせるのが目的（統合失調症発症の誘発が狙い）
・ストーカー行為で得た被害者の情報を利用して、その内容を想起させる言葉を協力者に喋らせたり、動作を取らせる事で、監視の事実を告げる嫌がらせ
・その他には待ち伏せさせた車両でハイビームを浴びせる、片目ライトの車を頻繁に遭遇させる、道を塞ぐ嫌がらせ、店舗内での嫌がらせ等 悪意のあるって、MSとかインテルのことだったんだな。納得
とりあえず日本式に土下座でもしてもらおうか .ジャスミン革命を操っていたＣＩＡ...文書公開「フェイスブックを政治利用できる」...
http://s.maho.jp/homepage/454fdbc9585bb166/ すっげーまとまってる良サイト張っておく
（今回の騒動を検索すれば上位に来るけどあえて）
正しく恐れましょう
CPUの脆弱性 MeltdownとSpectreについてまとめてみた
http://d.hatena.ne.jp/Kango/20180104/1515094046 いまきた
結局、性能の変化を確認するには
どのベンチマーク使えばいいの？ なんで日本人って言ってることそのまま鵜呑みにするのかな？
本当に疎いな >>127
i5-560mでも動画快適。ここんとこ直ぐに熱暴走起こすようだが(泣) 俺別に金は要らんけど集団訴訟するなら参加するよ
マジで日本ナメられすぎ
おそらく時間が経過すれば適当に逃れられると思ってるユダ公に本気でリコール地獄喰らわせたいんだけど >>162
> 8100には圧倒的に完敗だし普通はあと10年も使えんと思うが…
まあ普通に考えてそういう気概なだけであって絶対途中で買い換えるわな
今から9年近く前のCPUであと10年と言うと、19年前の構成で使うことってことでしょ？
停滞期とブレイクスルーもあるから単純に比較するのも何だけど、それって今で言うなら
1999年に発売されたPCを使うようなもんだしね
その頃発売されたのはPentiumIIIだけど、実際に今、PenIIIなんて使ってるやつなんていないし
実際に使おうとしても無理だわな ■ このスレッドは過去ログ倉庫に格納されています
