- ■ Intel CPU等に深刻な欠陥 12
783 ：Socket774[sage]：2018/01/17(水) 07:59:00.57 ID:bjT0E2Bh - >>777
NSAや北ハカー、スクリプトをコピペした小学生までいるから
慎重なのから大胆、そも危険を認識してないのまで千差万別
組織的な相手には消極的攻勢防御が有効だ
余ってるPCを用意しカーネルデバッガを起動して
守りたいPCとだけつなぐ（こちらは被デバッグ環境）こんだけ
攻撃者はハニーポットの一種と判断して手口がバレないように攻撃を控える
未発見の穴を突いて深く静かに工作される危険がほぼ無くなる
結果的に防御が非常に楽になる
|
- ■ Intel CPU等に深刻な欠陥 12
786 ：Socket774[sage]：2018/01/17(水) 08:15:29.77 ID:bjT0E2Bh - >>784
そんなん名簿屋に（老人向け商品で）商売するから
埼玉県のこれこれこういう条件のリスト売ってくれとするだけ
|
- ■ Intel CPU等に深刻な欠陥 12
794 ：Socket774[sage]：2018/01/17(水) 09:28:57.14 ID:bjT0E2Bh - Oracleも何かきた
まだ詳しく見る暇がないが、複数スクリプトが動くから必然か
|
- ■ Intel CPU等に深刻な欠陥 12
798 ：Socket774[sage]：2018/01/17(水) 09:58:24.96 ID:bjT0E2Bh - >>797
だれかそんなデマを？
|
- ■ Intel CPU等に深刻な欠陥 12
801 ：Socket774[sage]：2018/01/17(水) 10:11:09.41 ID:bjT0E2Bh - big redはsolaris、virtual box、zfs(!)ほかの
広範囲に200を越えるパッチをリリース
どれにspectreの更新が入っているかは不明
正直、管理者首吊り案件である
|
- ■ Intel CPU等に深刻な欠陥 12
803 ：Socket774[sage]：2018/01/17(水) 10:17:49.50 ID:bjT0E2Bh - 追加
solarisパッチチラ見したらsparcのv9アーキにspectreの脆弱性が確定
v9アーキは個人持ち保存機や特殊機を除くと動作可能なほぼ全部が該当
|
- ■ Intel CPU等に深刻な欠陥 12
809 ：Socket774[sage]：2018/01/17(水) 10:41:28.37 ID:bjT0E2Bh - AWSでSolarwindが負荷上昇に苦しむ話
https://www.theregister.co.uk/2018/01/15/solarwinds_aws_meltdown_fix_analysis/
注目は第2世代（？）パッチでかなり負荷低下が見られること
鯖特化やMSが配る保証もないので推移を見守ろう
|
- ■ Intel CPU等に深刻な欠陥 12
813 ：Socket774[sage]：2018/01/17(水) 11:04:17.37 ID:bjT0E2Bh - market insider
credit suisse:it管理者や大規模データーセンターは明確になるまでインテルチップの購入を延期する可能性がある
この欠陥の影響は当面明確にならないだろう
こう発言してもらえると延期を発議しやすくて助かる
|
- ■ Intel CPU等に深刻な欠陥 12
820 ：Socket774[sage]：2018/01/17(水) 11:17:58.38 ID:bjT0E2Bh - マイナビのCPUの投機実行の連載誰も止めなかったのか
技術解説ではなく実証コード解説してるぞ
理解できてない奴も攻撃参加するんですねわかりますん
でも相変わらず混ざってるんですけどね
|
- ■ Intel CPU等に深刻な欠陥 12
833 ：Socket774[sage]：2018/01/17(水) 11:58:11.23 ID:bjT0E2Bh - apple訴えられる集団訴訟
6月にgoogleよりarmへ通知、おそらくは同月にIPコア使用の
主要ベンダーへ通知された
迅速に公表せず性能が低下することを知りながら
販売を継続したappleは悪
|
- ■ Intel CPU等に深刻な欠陥 12
849 ：Socket774[sage]：2018/01/17(水) 12:35:58.95 ID:bjT0E2Bh - >>847
速いほど遅くなる
ただし同種のデバイスで速いのが遅いのに負けることはほぼ無い
価格差を許容できるかの話
|
- ■ Intel CPU等に深刻な欠陥 12
858 ：Socket774[sage]：2018/01/17(水) 12:45:53.78 ID:bjT0E2Bh - >>854
レジストリ変更とKB4056892でぐぐれ
|
- ■ Intel CPU等に深刻な欠陥 12
874 ：Socket774[sage]：2018/01/17(水) 13:24:44.31 ID:bjT0E2Bh - ESXiを動かしているHaswellとbroadwellは
投機実行を止めて超遅くなってね
https://kb.vmware.com/s/article/52345
※なおIntelから正常動作するマイクロコードが公開されるまでの措置（時期未定）
|
- ■ Intel CPU等に深刻な欠陥 12
877 ：Socket774[sage]：2018/01/17(水) 13:36:58.33 ID:bjT0E2Bh - 米議員がintel、amd、armに質問書簡
消費者保護と国防影響の調査
纏まった情報が無いため議会には上がっていない
日本はお察し、ほらミンス出番だぞ
|
- ■ Intel CPU等に深刻な欠陥 12
888 ：Socket774[sage]：2018/01/17(水) 14:24:11.08 ID:bjT0E2Bh - >>881
塞がってない
当時は抜き取るプロセスが実行し難いとして沈静化させた
メルトダウンさえなければ、そしてスクリプトからも実行可能性があるのでなければ
沈静化を計っただろうと思われる
|
- ■ Intel CPU等に深刻な欠陥 12
894 ：Socket774[sage]：2018/01/17(水) 15:22:06.65 ID:bjT0E2Bh - キャッシュが巻戻らないのが問題点なのだし
溢れた分がパイプラインをストールさせずに
素早く巻き戻らないと結局性能劣化する
根本から再設計しないと性能落ちないようには治らないよ
|
- ■ Intel CPU等に深刻な欠陥 12
902 ：Socket774[sage]：2018/01/17(水) 16:55:00.69 ID:bjT0E2Bh - 混沌が加速するw
rosen law firmがamd株主の代理でクラスアクション
amdにセキュリティリスクがあつた
公式リリースではニアゼロリスクと言ってたやろ
損害を賠償しる
なるほど
|
- ■ Intel CPU等に深刻な欠陥 12
908 ：Socket774[sage]：2018/01/17(水) 17:11:39.63 ID:bjT0E2Bh - >>907
京は不明、v9アーキがパッチからほぼ確定ってだけ
64IIfxとか弄ったことない
|
- ■ Intel CPU等に深刻な欠陥 12
909 ：Socket774[sage]：2018/01/17(水) 17:25:13.15 ID:bjT0E2Bh - >>908
PDステージがくせ者だね
こりゃ実物ないとわからん
|
- ■ Intel CPU等に深刻な欠陥 12
919 ：Socket774[sage]：2018/01/17(水) 18:14:04.24 ID:bjT0E2Bh - じゃ1じゃね
2はないだろ速度的にファームも来るか微妙だろ
|
- ■ Intel CPU等に深刻な欠陥 12
933 ：Socket774[sage]：2018/01/17(水) 18:57:35.39 ID:bjT0E2Bh - >>928
何故か隣りのPC探してルーターの外まで遠征してることあるから
そっちも気を付けて設定確認
|
- ■ Intel CPU等に深刻な欠陥 12
936 ：Socket774[sage]：2018/01/17(水) 19:00:42.21 ID:bjT0E2Bh - いつものライター居なくて提灯スレが盛り下がってるわ
|
- ■ Intel CPU等に深刻な欠陥 12
939 ：Socket774[sage]：2018/01/17(水) 19:15:40.88 ID:bjT0E2Bh - 今日鯖に30台くらいパッチが当たったんだけど
明日vshpereclientのパフォーマンス表示が
どうなっているかちよつとDOKIDOKI
|
- ■ Intel CPU等に深刻な欠陥 12
941 ：Socket774[sage]：2018/01/17(水) 19:23:00.24 ID:bjT0E2Bh - >>938
n3700とwin10の組み合わせは実用に堪えない感じ
24hブラゲのエンパイアとダンまち、chromeRDPが動いてる
|