【Meltdown】CPU脆弱性にパッチ、1995年から2015年発売のIntel CPUは大幅に性能低下★5
■ このスレッドは過去ログ倉庫に格納されています
IntelやAMDなどの主要プロセッサに「Meltdown」「Spectre」と呼ばれる脆弱性が発覚した問題で、米Microsoftは1月9日、対策パッチがWindowsマシンのパフォーマンスに及ぼす影響についての調査結果を公表した。
この脆弱性に対処するため、Microsoftは9日までに、現在サポートしているWindowsの45エディションのうち、41エディションについてWindows Update経由で対策パッチを配信。残るエディションについても近くパッチを配信する予定としている。
こうした対策パッチがPCやサーバのパフォーマンスに与える影響については、Microsoftのベンチマークテストの結果、「2017-5753」（Spectre）と「2017-5754」（Meltdown）の脆弱性については影響は最低限にとどまるものの、「2017-5715」（Spectre）の脆弱性に対処したパッチでは、パフォーマンスへの影響が確認されたという。
対策パッチが、Windowsマシンのパフォーマンスに及ぼす影響についての調査結果を米Microsoftが公表した
特に、IntelのHaswell（開発コード名）などを搭載した2015年代以前のPCについては、ベンチマークで相当の減速が確認されたといい、Windows 10では「一部ユーザー」が、Windows 8とWindows 7では「大部分のユーザー」が、パフォーマンスの低下に気付くだろうと予想している。
また、Windows Serverではプロセッサの種類を問わず、緩和策を適用すればパフォーマンスに相当の影響が出ることが分かった。このため、Windows Serverのインスタンスごとに慎重なリスク評価を行って、セキュリティとパフォーマンスの間でバランスを取る必要があるとしている。
一方、IntelのSkylakeやKabylakeなどのCPUを搭載した、2016年代以降のWindows 10マシンについては、1ケタ台の減速が認められたものの、ミリ秒単位の遅延であるため、ほとんどのユーザーは気付かないと説明している。
http://www.itmedia.co.jp/enterprise/spv/1801/10/news054.html
Which systems are affected by Meltdown?
Desktop, Laptop, and Cloud computers may be affected by Meltdown. More technically, every Intel processor which implements out-of-order execution is potentially affected, which is effectively every processor since 1995 (except Intel Itanium and Intel Atom before 2013).
https://spectreattack.com/
★1:2018/01/10(水) 14:19:38.52
※前スレ
http://asahi.5ch.net/test/read.cgi/newsplus/1515673823/ >>1
なら、whindows95以降のすべてでパッチ出せよ！ >>1
無償交換か全てのMBのBIOSを出さないとダメじゃねーか けどなんで今の時期になって公表したんだろうね
20年以上も前から欠陥があったわけだからだいぶん前から分かってたんじゃないの
ハッカーだって前から穴を発見してたんじゃないの >>8
osの更新によるPC交換が出来なくなったのでCPUを使ってPCの買い替えを促すようになった ダボス会議で話題にするためだろう
アメリカのIT業界による脅迫かもね Core i7 xxxx
四桁の数字あるだろ
6000、7000、8000はセーフ
それ以外は死亡 マザーボードで載るCPUの世代は限定されるし、CPUだけ交換というわけにもいかないんだろ。
特にノートだと交換自体が難しいし。 Intelに買い替え先モデルが無くて
AMDに供給力が無いのに
誰が陰謀してるんだよ >>17
やべ、3770Kだ。
メモリを32GB積んでても駄目かな。 この脆弱性をなんとかしない限り世界大戦は始められないだろう ×2011 Sandy Bridge
×2012 Ivy Bridge
×2013 Haswell
×2014 Broadwell
△2015 Skylake
△2016 Kaby Lake
△2017 Coffee Lake
？2018 Cannonlake
？2019 Ice Lake
skylakeより前世代のCPUは一部除いてすべてアウト
skylake以降もわずかに性能低下あり
設計の根本の不具合のため完全に解消されたCPUは"最低"でもicelake以降になる 一応パッチ当てたけど影響は全くないな
３Ｄのゲームとかエンコードとか負荷の高いことを最近はやらないから全然気にならない
これなら普通に使えるな ttps://pc.watch.impress.co.jp/docs/news/1100287.html
・Windows 10とSkylake世代以降のCPUに関しては1桁台の性能低下。ただしユーザーは感知できないレベル
・Windows 10とHaswell世代以前のCPUでは、一部のベンチマークでは性能低下が見られる。また、ユーザーはその性能低下を体感できる
・Windows 8/7とHaswell世代以前のCPUでは多くのユーザーが性能低下を体感できる
なお、攻撃手法1に関して、AMDプロセッサでも同様の影響を受けるが、OSの修正で済むため性能低下は少ない。
攻撃手法2に関してはアーキテクチャが異なるため、影響を受けるリスクはゼロに近い
一方で攻撃手法3に関してはAMDアーキテクチャが異なるため影響を受けないとしている。 >>24
ある組織「パソコンの全部買い替えですね！w」 >>8
本当に今見つかったのなら
20年間誰も気付かなかった脆弱性を発見したきっかけが何だったのかが気になる 攻撃されるリスクの低さと
攻撃されたときのデメリットの低さを考慮すると
対策しなくていいんじゃないの？？ >>11
でも新しいCPUでも対応できないという。 Win10使ってるけど
今回はパッチを当てない事にした！
PUBGやエンコやるから仕方ないｗ
ブラウザを対策版に更新して
怪しいファイルを実行しなければ
問題ないと判断
完全に対策するにはBIOSと
CPUのファームウェアの更新も必要だしね
まあ大型アップデートで適応されそうだがｗ これでAIに仕事を奪われる心配も多少は和らぐだろう >>32
いや、どちらも超ハイリスクだぜこの件
性能低下を飲み込んでパッチ当てとけ >>19
マイクロソフト
win10なら、対策プログラム入れても、そんなに遅くならない
8.1以前は諦めろ
パッチと動作の遅延に話の焦点を当てているが、大枠だとそういう話になる >>1
これマジで集団訴訟できないの？
日本で集団訴訟あるなら登録したいんだけど。 現状AMDもOSもソフトもバグCPUに合わせるしか選択しないんだから まあ私的な買い物ではインテル製品はもう２度と買わないわ 対処法…
今後は、インテル、AMD、Microsoftの製品は買わない。 買い換えろ！この貧乏人ども！
と遠回しに言われている気がするの。 >>19
Intel
「2016年以降の新しいCPUなら大丈夫です」（嘘）
MS
「Windows10なら大丈夫です」（嘘） サイドチャネル攻撃という手法についての認識は、
ここ10年ぐらい暗号技術とのからみで注目度が高まったからね。
スパイ技術関連では、大昔からあったけれどもね。
でも、諜報機関は出来れば手口を公開せずに秘匿して利用する側
だったから、知っていても云わないでだまってただろうし。
CPUメーカーも知っていても、それが問題として世間が認識しない
のであれば、わざわざ性能値が落ちるような設計の改修をする
動機がなかっただろう。実際、この問題をハードレベルの段階で既に
厳密に対処済みにしようとすると、投機実行や、複数のスレットや
プロセスの間での演算パイプラインの共用、メモリバスの共用、
キャッシュの共用などをやめなければならない。もちろんマルチコア化もNGだ。
ネットワークも複数のプロセスやジョブの通信が混在するのも危険かも
しれない。
さて話の規模をもっとおおきくすれば、世界を結ぶインターネットによる
通信も、その通信内容が回線業者や国家機関ではなくレベルの普通の第三者
に漏れるリスクがありはしないだろうか？ 移動無線通信もパケットが
暗号化されていても弱い、。。。 かつて日本製CPUが開発されていたが
某国の陰謀により潰されたしね・・・ >>1
＞ Intelのデータによると、旧型チップの場合は最大で8％性能が低下する可能性があるという。
＞「応答性」に対する影響はさらに大きい。同社の最新チップで応答性は12％低下し、旧型チップの1つ（「Windows 10」で動作する「Core i7 6700K」プロセッサ）では、応答性が21％低下した。 >>55
自作板でBIOSアップした人のSSDI/Oが30%落ちてるな Intel 年末にサイト情報を更新してて
メーカーはそれベースで動けていない印象なんだよね
問題なし(ソフトのパッチ当てでOK)の判断されて
ファーム予定すらされてないモデル利用者はどうすれば。。 日本の企業が原因なら、懲罰賠償やらでタカタみたく一発倒産だろうなｗｗｗ
中国は賢いわ。こういうこと起こるだろうと分かってる上で、純国産のＯＳやＰＣを作ってるからなｗｗｗ で、AMDのrizenとかのCPUは速度の問題ないん？
ならAMD買うけど、てかこんなんで性能落とされてintelがノーリスクなら
買い替え促すためにバグ残しといて公表するってやり方通っちゃうだろ 良い製品を小出しにして売り低性能のゴミCPUを売りまくるゴミIntelはゴミパッチをばら蒔くことにより買い換え需要も起こさせるゴミ企業 64創価学会による組織的な嫌がらせの手口 簡略版
文中にある被害者とは、創価学会の嫌がらせ行為の被害者の事です
■組織的な嫌がらせ行為に住民等を巻き込む方法
・被害者の居住圏の住民と、被害者の職場の同僚や上司に、創価学会員がデマを吹き込み、被害者への嫌がらせ行為を正当化すると同時に
嫌がらせ行為への加担を依頼して協力者にする
・創価学会員が多くの住民組織で役員を務め、住民組織を動かせる状況を悪用して、被害者を不審人物や危険人物にでっち上げて
住民組織と地域住民が地元の警察署と緊密に連携を図って行なっている、防犯パトロールの警戒対象者にしてしまい
防犯パトロールを行っている住民達に、被害者に対して、尾行や監視、付き纏い行為等を行わせる（創価学会による嫌がらせ行為の代替行為）
・防犯パトロールに関与する地元警察署の警察幹部等を懐柔し、創価学会の協力者として抱き込む
■組織的な嫌がらせとして行われる具体的な行為
・（２４時間体制の監視）被害者の自宅を、創価学会員や近所の住民らに共同で監視させる。被害者が外出した場合には、指定された電話番号に通報する
指名手配犯のような監視網が敷かれており、住民らに被害者を見かけたら通報するようにとの情報がいきわたっている為、
仮に創価学会員と近所の住民が気付ない間に外出しても、目撃した住民が指定された電話番号に通報する仕組みが出来上がっている
・（定点監視）被害者の位置情報が協力者に一斉送信され、被害者の位置に近い場所にいる協力者は、家の前に出て立ち話をするふりをしたり
ごみ捨てのふりや歩道の草むしりのふりをしたりして被害者を待ち伏せし、自宅前を通過すると、その旨を指定された電話番号に通報する
・（移動監視）被害者の位置に近い場所にいる協力者は、通行人やジョギングの人間、自転車で被害者とすれ違う
※防犯活動として行われている為、建前上、被害者が犯罪を犯さないか監視する名目で行われているが、実態はただの付き纏いであり嫌がらせ
・（創価学会による監視と付き纏い、尾行）上述の二点とは別に、創価学会が会員を使い、定点監視や移動監視（付き纏い）、尾行を行っている
車両による監視も行われ、その際には、被害者を盗撮し、その画像を協力者達にばら撒くという犯罪行為も行われている
・つまり、監視者の通報により、被害者の位置情報が正確に把握されており、その情報を基に、複数の人間で連携して監視するのが手口である
・被害者の位置情報を完全に把握している事を利用して、近くにいる警察車両を急行させて、被害者と故意に遭遇させる
この被害に遭っている被害者は、外出時に必ず一台は警察車両と遭遇する（警察側は防犯効果を狙ったものと弁解するが、実際はただの付き纏い）
・被害者のところに警察車両、追加で消防車や救急車を急行させた際、緊急時でもないのに、赤色灯を回転させて、サイレンを鳴らす
被害がもっとも激しい時だと、一度の外出に五台も六台も警察車両と遭遇し、全てが、赤色灯を回転させてサイレンを鳴らしている状態で
こうした事が連日続き、その期間が三週間以上続く事もあり、何もしていないのに警察から付き纏われる精神的ストレスから
被害を受けた人がノイローゼになったり、ストレス性疾患を発症する事もある（指示を出している警察幹部はバレたら懲戒免職）
・被害者が通り過ぎる際に、協力者にドア・引き戸・網戸等を音が出るように強く閉めさせる、咳やクシャミをさせる
表向きは人が監視している事に気づかせて、防犯をしているとされますが、実際には被害者にこうした行為を続けて、音を聞かせ続ける事によって
最終的には聴覚過敏症を引き起こさせると同時に、故意に行われる嫌がらせと自然音の区別をつかなくさせて、そこに過重ストレスを与える事で
被害者に統合失調症を引き起こさせる事が狙いであると考えられています
尾行や監視、付き纏いを含むその他の嫌がらせも、故意に行われる嫌がらせと偶然の区別がつかなくさせるのが目的（統合失調症発症の誘発が狙い）
・ストーカー行為で得た被害者の情報を利用して、その内容を想起させる言葉を協力者に喋らせたり、動作を取らせる事で、監視の事実を告げる嫌がらせ
・その他には待ち伏せさせた車両でハイビームを浴びせる、片目ライトの車を頻繁に遭遇させる、道を塞ぐ嫌がらせ、店舗内での嫌がらせ等 >>1
Ryzenの値下げとRyzen APUの値段/コア数スレッド数が来た
https://videocardz.com/74696/amd-announces-ryzen-1000-series-price-cuts
R7 1800X $499=>$349(税別希望価格)
R7 1700X $399=>$309
R7 1700 $329=>$299
R5 1600X $249=>$219
R5 1600 $219=>$189
R5 1500X $189=>$174
R5 2400G 4C8T $169 i5-7400対抗
R3 2200G 4C4T $99 i3-7100対抗、
AMDが買い換えろと行ってる
1800X、1700X、1600X、1500Xと言ったXがお買い得感あり >>64
INTEL 「ロバのPen4を喜んで買っていただろ、今回も付き合えよ」(^^) 普通に考えればこの脆弱性を仕込んだのはNSAだからね
わざわざjavascriptで開発者以外必要のない高精度タイマーをサポートしたのも計画的犯行だろう
それを無効にするだけで少なくともブラウザでアクセスするだけで悪用される心配はなくなるのに
それをやろうともしない業界だからね >>63
AMDもIntel 程では無いが影響出る
ライゼンは問題ないとAMDの発表あったと思うが
最新情報は常に変わるからメーカーサイト見たほうがいい Mac はパッチ当ててもパフォーマンス低下はない、と言ってるな RyzenのノートPC用でて安定供給されるまでどうしようもないでしょ スマホも引っかかるそうだけど修正できないのは技適取り消しとかにならんの？ >>24
あーしばらくmacbookpro買えないな
貯金しとこ >>75
64X4は、コスパ良い
DDR2メモリ8ギガ積んでるおかげで後、10年戦える！ >>51
難しくて着いていけないがズロースの穴は何となく分かる
パンティーなら注目度も上がったのだろうが
ズロースではｗ >>67
Xなしはリテールファンついてる
AMDのリテールファンは結構使えるから
常用の人はコスパ的にお勧め
一応X無しもOCもできる
当たりはずれがあるけどね、、3.9GぐらいならリーテルファンでOCできる場合がある
値下げが渋いのはそういうのもあるかな 性能低下はいいけど、それをどうやって戻すんだよ。
「失敗しました」で終わりか？
ふざけんなよ。 >>81
Macは大丈夫みたいだけどな
パッチ当てても測定可能なパフォーマンス低下はないと言ってる >>1
haswellでもlinuxだと体感がないくらい dell のノーパソ haswell だった！良かったとか思ったけど、もし対応パッチ出たとして、マザーのバイオス更新とか素人の俺にできる気がしないな >>69
逆らうと潰されるって聞いたけどｗ
オラオラオラｗ Z87使ってるけどマザボのBIOSも更新しろてこと？ Mac買い替えへの陰謀かしらん
最近Mac触ってないけど
2014頃に買ったimac 5kがゴミにならなくて良かった ノートパソコンだとOCの機能自体がつぶされてるからおわた >>24 あ、haswell だめですやんかぁ・・・
家のデスクトップはsandy だし、これもダメだし、全面買い替えですやんかぁ・・ ■ このスレッドは過去ログ倉庫に格納されています
