• 車種別
  • パーツ
  • 整備手帳
  • ブログ
  • みんカラ+
イイね!
2018年01月11日

meltdown spectre

meltdown spectre
巷で話題になっているCPUの脆弱性の問題です。

何となく理解しましたがこれを自分の言葉で伝えるのは困難。


そこで某サイトに載っていた分かりやすい例えをコピペ・・・


CPUは高速化のための条件分岐が行われる前に、そのあとの処理を前もって行うことがあります。例えばこれは、上司の承認が出ようが出まいが、「承認されたときの後処理」と、「承認されなかったときの後処理」を“承認前に先にやっておく”――というイメージです。どちらかの処理は無駄になってしまいますが、それでも全体を見れば高速化に寄与するのです。モダンなCPUで行われるこのような処理を投機的実行と呼んでいます。

 それを悪用したのが「Meltdown」と「Spectre」。投機的実行の中でメモリ内にある情報を盗み見ることで、セキュリティ境界によって本来、アクセスできなかった情報を詐取できてしまう、というものです。



ミソポイントは、無駄になった処理を悪用される。ということみたいです。
ガチガチにセキュリティを固めていても
上記の脆弱性でいとも簡単にパスワード等を盗み取られてしまうとか。


対策をすると、今度は性能低下に見舞われてしまうそうで、
特にintel製のCPUで顕著らしいです。
今使っているメインPCはAMD製のryzenで、
こちらに関してはそういう(性能低下の)問題は報告されていません。
その一方でサブPCはivybridgeのi7 3770k。
こちらは大いに性能低下の恐れのある対象です。


色々と書き連ねましたが、あまりの難易度の高さで
間違って解釈してる情報もあるかもしれません。
あくまでも参考ということで。


結局個人レベルでは何も出来ません。
危ないサイトは開かない、などの自衛のみです。


参考サイト
Googleが発見した「CPUの脆弱性」とは何なのか。ゲーマーに捧ぐ「正しく恐れる」その方法まとめ

「CPUの脆弱性」に手元のゲームPCは対策できているのか。Windows環境で簡単にチェックできるツールを作ってみた
ブログ一覧 | 自作PC | 日記
Posted at 2018/01/11 23:01:14

イイね!0件



タグ

関連記事

対応はお早めに
La pazzoさん

インテルやARM、AMDのCPUに ...
スタレビさん

Windows 広範に影響するCP ...
takajun.netさん

メルトダウン対策は、大丈夫ですか?
biwanoahさん

ランサムウェア狂想曲
どんみみさん

wifiルーターのファームウェア更 ...
biwanoahさん

この記事へのコメント

2018/01/12 00:44:49
こんばんは。

自宅PCはどうでも良いのですが、仕事上、クライアントの環境には影響が出るかもしれません。
なんともいえませんけどね。
様子見です。
コメントへの返答
2018/01/12 01:07:35
こんばんは。

実際そういう影響もちょっと出てるようですね。
パッチを当てたら
一時的に社内のPC全てのオフィスが使えなくなったとか。

AMDの特定のCPUにパッチを当てたら
PCが起動不可。
対策パッチで動かなくなるとか
本末転倒ですよね。

脅威なのは確かですが
何も出来ないので
同じく様子見です。
2018/01/13 07:42:58
インテル入ってる・・・
遅くなったよ~
常時遅いんじゃなくて、不定のタイミングで急にCPU使用率100%って・・・なる。
タスクマネ起動も遅いんだけれども一応起動するんで再起動すれば復活。
「Win」で始まるタスクが多すぎて全部怪しく見えてくる始末です。
高速化を考えれば仕方のない処理方法なんだけれども、そこに目をつけた悪人が賢かったということでしょう。

あ~イライラするぅ~
パッチ当たった記憶が無いのですが、なんか更新されてる・・・

緊急パッチは動確もロクにできないまま発行したりするので・・・怖いです。

とりあえずカードは使えなくしましたよ。
限度額下げて、限度額めいっぱい使ってる状態にしてもらったです。
一時しのぎですし支障もありますが身に覚えのない買い物はしたくない。

怪しいサイトは身に覚えがありすぎて・・・
コメントへの返答
2018/01/13 20:13:29
こんばんは。

うちのインテルもいつの間にか
導入されてました・・
ただ、処理速度は今のところは
何も変わってないようです。

パッチで余計に酷くなったとか
起動できなくなったとか
そういう話も聞きますね。

MS謹製のブラウザ
edgeとIEに関しては対策済みでは
あるようです。
ま、私も怪しいサイト踏みまくりでは
アリますが・・

最悪の事態を想定しての
強めに警告でしょうから
今のところは大丈夫な気もします。
不安にさせてすいません・・

古いシステムは買い替え推奨って。

何か、壮大なマッチポンプなんじゃないかと
思えてきましたよ・・
現在価格を調べてみる

おすすめアイテム

 
 

プロフィール

「くっそ中途覚醒」
何シテル?   06/09 03:01
グデグデやる気が無い人間ですが よろしくお願いします。
みんカラ新規会員登録

ユーザー内検索

<< 2018/6 >>

     12
3456789
10111213141516
17181920212223
24252627282930

リンク・クリップ

流れる・・・ 
カテゴリ:その他(カテゴリ未設定)
2017/12/30 07:10:07

お友達

見てるだけです。

9 人のお友達がいます
silverstonesilverstone * せまるしかせまるしか *
kazuan08kazuan08 エーミール5エーミール5
F-INEF-INE ヒロカワヒロカワ

ファン

2 人のファンがいます

愛車一覧

トヨタ カローラルミオン カローラルミオン (トヨタ カローラルミオン)
On Bです。 外観はSエアロツアラーですが ベースはエアロレスのS。 エアロ装着によ ...

過去のブログ

2018年
01月02月03月04月05月06月
07月08月09月10月11月12月
2017年
01月02月03月04月05月06月
07月08月09月10月11月12月
2016年
01月02月03月04月05月06月
07月08月09月10月11月12月
ヘルプ利用規約サイトマップ
©2018 Carview Corporation All Rights Reserved.
閉じる