X
【セキュリティ】Intel製CPUに新たな脆弱性「ZombieLoad v2」が発見される、Cascade Lakeにも影響あり
■ このスレッドは過去ログ倉庫に格納されています
0001香味焙煎 ★
垢版 |
2019/11/14(木) 19:23:34.76ID:2pJSuwFa9
Cascade Lakeを含む、Intelが2019年までに発売したCPUに影響を及ぼす脆弱性「ZombieLoad v2」が発見されたと、グラーツ工科大学のの研究員であるマイケル・シュワルツ氏らにより報告されています。

New ZombieLoad v2 Attack Affects Intel's Latest Cascade Lake CPUs
https://thehackernews.com/2019/11/zombieload-cpu-vulnerability.html

新たに発見された「ZombieLoad v2」と称される脆弱性は、Cascade Lakeを含む2019年までに登場したIntel CPUに影響を及ぼすとされています。ZombieLoad v2は、2019年5月に発見された「ZombieLoad」の変種だとのこと。
ZombieLoadは、2011年以降にリリースされたIntelプロセッサ世代に影響を与えるMDSによる脆弱性として報告されました。

ZombieLoad v2はMeltdown型の攻撃で、攻撃者は、アプリケーションやオペレーティングシステムだけでなく、クラウドで実行されている仮想マシンからも機密データを盗むことが可能とされています。

IntelはZombieLoad v2によって引き起こされる障害をTransactional Asynchronous Abort(TAA)と称しました。さらに、TAAを悪用するには、トランザクションメモリのハードウェアサポートであるTransactional Synchronization Extensions(TSX)の実行時間を監視し、アボートの実行を比較してメモリ状態を推測するローカル攻撃が必要であると発表してます。

ZombieLoad v2による脆弱性を発見したシュワルツ氏らによる研究チームは2019年4月にIntelへ警告を行い、同年5月にパッチを適用したMDSの欠陥についても報告しています。
Intelは脆弱性に対処できるアップデートを備えたセキュリティパッチを考案するまで、ZombieLoad v2の詳細を公表しないよう研究者に依頼していたとのこと。また、Intelはオペレーティングシステム開発者、仮想マシンマネージャー開発者、Intel SGXを使用するソフトウェア開発者、およびシステム管理者にMDSへの対策を提供しています。

ZombieLoad v2については(PDFファイル)研究論文が公開されています。また、Red HatはIntel搭載システムがこの欠陥に対して脆弱かどうかをユーザーが検出できるスクリプトをリリースしています。

GIGAZINE
https://gigazine.net/news/20191114-intel-cascade-lake-zombieload/
0166名無しさん＠１周年
垢版 |
2019/11/15(金) 02:08:16.82ID:phAZmywP0
Athlon2X4に引退願うわ
0171名無しさん＠１周年
垢版 |
2019/11/15(金) 03:03:55.25ID:CCvpL5y40
>>159
3600、3700Xあたりがおすすめ
2***→3***で性能爆上げしてお祭り騒ぎになってるのが今なんだ
0174名無しさん＠１周年
垢版 |
2019/11/15(金) 07:39:01.28ID:J7SGIcgA0
インテル格好いい選手いなくなったよね
0175名無しさん＠１周年
垢版 |
2019/11/15(金) 09:48:52.46ID:wtxXLcHZ0
卓球の話しはやめろ
0176名無しさん＠１周年
垢版 |
2019/11/15(金) 10:07:56.35ID:tnTb6hh40
分岐予測入れるとそこが脆弱性を持つからとF-22戦闘機のソースコードや処理システムはそれを使わずにスパゲティコードで作った
キャッシュを切って使うと今のパソコンのCPUの性能は数%程度まで最悪落ちてしまう
0180名無しさん＠１周年
垢版 |
2019/11/15(金) 14:52:13.55ID:pUpXPlNO0
アムド最高
0181名無しさん＠１周年
垢版 |
2019/11/15(金) 14:53:10.75ID:bGqw/K0W0
インテル弱ってる　
0182名無しさん＠１周年
垢版 |
2019/11/15(金) 14:55:48.67ID:RgJQuvgx0
>>51
CPUだけ7nmになってもなぁ…って思うのは少数派なんだろうか
GPU部分は現行と一緒って噂だし（数は変わるかもしれないが）
0184名無しさん＠１周年
垢版 |
2019/11/15(金) 16:34:51.62ID:0UecGfuh0
またバックドアか
0185名無しさん＠１周年
垢版 |
2019/11/15(金) 16:38:34.40ID:5b15mzZP0
向こう三年はRyzen買っておけば間違いない
インテルには手を出すな
0186名無しさん＠１周年
垢版 |
2019/11/15(金) 16:40:29.67ID:9HYWfcxJ0
AMD大勝利かと思いきや大した利益あげてないよね
こりゃ漁夫の利を得る奴らがいそうだ
0187名無しさん＠１周年
垢版 |
2019/11/15(金) 16:49:13.80ID:RaZWx7A30
インテルもそろそろフルスクラッチする時期だな
0188名無しさん＠１周年
垢版 |
2019/11/15(金) 19:00:36.01ID:JkvZA6w50
それお前ら研究員が発表しなきゃのんの問題もないんじゃないの？
こういう輩が発表しまくるからつまらん対策しなきゃいけないしパソコンがどんどん遅く何だよぼけ
悪用されてる事例あんのかよ
0189名無しさん＠１周年
垢版 |
2019/11/15(金) 19:20:02.63ID:TQL8IT+S0
>>162
2018/1/3辺りから来たのか?

それ初期頃にIntelが誤魔化す為にネット工作業者を使ってばら撒いた嘘だぞ、脆
弱性の殆どはCPUの回路構造の問題だからな


>>188
攻撃が実証されていて放置したら金銭的な被害が出る可能性が高いから対応する
んだろ

隠して得するのはIntelだけだろうが、馬鹿なのかお前
0190名無しさん＠１周年
垢版 |
2019/11/15(金) 21:24:26.09ID:MPcfbDV70
ユーザー側は攻撃を防ぎようがないの？
0193名無しさん＠１周年
垢版 |
2019/11/16(土) 08:52:52.73ID:uWXNCe+h0
ところでAMDのCPUとNVIDIAのグラボって相性はどうなんだろう

自分は深層学習用にゲーミングPCが欲しい
だがCUDAやらCUDNNやらCuPyやらを使うのに、
AMDのCPUだとダメ！なんて話だと困る

RadeonもCUDA対応にしたなんて話になっているみたいだが、
Ryzen - Radeon - CUDA - CUDNNまたはCuPy
- Anaconda上のPythonとTensorflow-gpu　または　Chainer
で繋がってないと使いにくいんだが、それを全部繋げた奴が
ちょっといないみたいなんだよなあ
0195名無しさん＠１周年
垢版 |
2019/11/16(土) 13:16:55.45ID:dy2UAYJb0
>>193
IntelとNVIDIAって商売敵同士だよ？
IntelがKabyLake-GでRADEONを選んだ理由分かる？
AMDはそれだけオープンで、NVは排他的ってこと
NVはCUDAを開放なんて絶対やらないだろう
0196名無しさん＠１周年
垢版 |
2019/11/16(土) 14:46:17.81ID:iRhWwlYc0
>>193
RyzenとGeforceの相性問題は無い

もう解決してるかもしれないが、去年始にインテルの脆弱性問題が発覚した際、
その緩和パッチ適用でIntel CPU+Geforceで極端にパフォーマンスが落ちることが発覚していたが
その後どうなったかはわからない。（理由はGeforceが一部CPUに投げていた処理が、この問題での速度低下の影響をモロにうけたから）
0197名無しさん＠１周年
垢版 |
2019/11/16(土) 15:30:14.52ID:4/U5cQLa0
>>188
パスワードが盗めるとかいうSSHのセキュリティホールはCIAが報告される何年も前に気付いてたけど、黙って情報収集に使ってたって話は聞くな
0198名無しさん＠１周年
垢版 |
2019/11/16(土) 23:49:21.41ID:d2HpuGaI0
>>197
それを人はバックドアと呼びます｡
0199名無しさん＠１周年
垢版 |
2019/11/16(土) 23:55:56.01ID:NfHl6euK0
どうせRyzenもいつかは、脆弱性が見つかったってなるんだろ
こんなのイタチゴッコだろ
0200名無しさん＠１周年
垢版 |
2019/11/17(日) 04:45:42.18ID:fNwDce2M0
OpenSSLはテストも通ってないバージョンをリリースするのやてめぼしい
まじアホすぎやわ
0201名無しさん＠１周年
垢版 |
2019/11/17(日) 14:20:51.56ID:+H85aCvv0
>>199
Core iとRyzenでイタチごっこしてるわけでもなければ、
2年近くRyzenでヤバいものは出てきていない
0202名無しさん＠１周年
垢版 |
2019/11/17(日) 18:16:36.55ID:Y5B5NoLF0
なかなか壊れないから、まだまだFX8350でイケる
0203名無しさん＠１周年
垢版 |
2019/11/18(月) 00:54:10.03ID:FGsECxzK0
まだまだAthlonIIX4-620でイケる
0204名無しさん＠１周年
垢版 |
2019/11/18(月) 01:22:52.58ID:feSJ2C8Q0
ネットから切り離すしかないだけじゃん
機密は郵便か直接手渡しにしろ
0205名無しさん＠１周年
垢版 |
2019/11/18(月) 01:23:28.20ID:1rJsGL1Z0
インテルはかつてNvidiaに買収を持ちかけたことがあるそうだが、
Nvidiaは一蹴した。それで買収できないのなら潰してやろうとして、
Nvidiaの収入源を経つべく、CPUにGPUを同居させた製品を作ったり、
GPUで汎用計算するのではない汎用CPUのメニーコア版のXeonPhiなどを
開発してユーザーを奪おうとしたが成功していない。XeonにFPGAを載せ
たり、Nvidiaの最近の製品用途がAI用であることから、その分野のシェアを
奪おうとしてAI向け機能を入れたCPUとかを作ったりしている。
　果たしてそのうちにNvidiaはIntelに潰されるのだろうか。その答えは
わからない。そういうことをやってNvidiaを弱体化させることに必死に
なっていたら、ほとんど絶滅できたかと思われていたAMDが復帰してきて
インテルのシェアを奪いかねない事態になってたりなど予断を許さない
状況だ。日本は最初から勝負など投げて傍観しているだけだ。
0207かじごろ＠うんこ中
垢版 |
2019/11/18(月) 03:17:33.93ID:r82Ig4Mm0
だから度々言ってんの。
AMD1強の時代だって。
もうインテルは現在のCPUに代わる余程のイノベーションが
起きない限り同市場で優位に立つ事は無いとね。
0209名無しさん＠１周年
垢版 |
2019/11/18(月) 21:03:53.06ID:1HA+bxmk0
mozcのDockerfileは､2018年1月更新となってますが､やっぱり古すぎですか？

Update the copyright year to 2018

REF_BUG=
REF_CL=180466480
REF_TIME=2018-01-01T00:00:18-08:00
REF_TIME_RAW=1514793618 -0800
0211名無しさん＠１周年
垢版 |
2019/11/19(火) 10:17:41.14ID:+w3GYNTx0
intel HD510は2Dゲームだと低クロックモードになってまともに動かないゴミだった
ピーク性能が似たり寄ったりのGT710を挿したら快適に動いた
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況