TechCrunch | Startup and Technology NewsTechCrunch Daily News Every weekday and Sunday, you can get the best of TechCrunch’s coverage. Startups Weekly Startups are the core of TechCrunch, so get our best coverage delivered weekly.
脆弱性対ç–パッãƒã®å°Žå…¥ä¸æ¢ã‚’――「リブートå•é¡Œã€ã§IntelãŒå‘¼ã³æŽ›ã‘
ç±³Intelã®è„†å¼±æ€§å¯¾ç–パッãƒã‚’インストールã—ãŸä¸€éƒ¨ã®CPUæ載マシンã§ãƒªãƒ–ートãŒå¢—ãˆã‚‹ä¸å…·åˆãŒç¢ºèªã•ã‚ŒãŸå•é¡Œã§ã€Intelã¯1月22æ—¥ã€ç¾åœ¨å‡ºå›žã£ã¦ã„るパッãƒã®å°Žå…¥ã‚’ä¸æ¢ã™ã‚‹ã‚ˆã†ã€ãƒ¡ãƒ¼ã‚«ãƒ¼ã‚„エンドユーザーã«å‘¼ã³æŽ›ã‘ãŸã€‚ Intelã¯ã€ŒMeltdownã€ã€ŒSpectreã€ã¨å‘¼ã°ã‚Œã‚‹CPUã®è„†å¼±æ€§ãŒç™ºè¦šã—ãŸã“ã¨ã‚’å—ã‘ã€1月上旬ã¾ã§ã«OEMãªã©ã‚’通ã˜ã¦å¯¾ç–パッãƒã‚’é…ä¿¡ã—ãŸã€‚ã¨ã“ã‚ãŒã“ã®ãƒ‘ッãƒãŒåŽŸå› ã§ãƒªãƒ–ートãŒå¢—ãˆã‚‹ä¸å…·åˆãŒå ±å‘Šã•ã‚Œã€Intelã¯Broadwellã€Haswellã€Skylakeã€Kaby Lakeã®å„CPUã‚’æ載ã—ãŸãƒžã‚·ãƒ³ã§å•é¡Œã‚’確èªã—ã¦ã„ãŸã€‚ 1月22æ—¥ã®æ™‚点ã§ã¯ã€ã“ã®ã†ã¡Broadwellã¨Haswellã®å•é¡Œã«ã¤ã„ã¦ã€æ ¹æœ¬ã®åŽŸå› ã‚’çªãæ¢ã‚ã€ã‚¢ãƒƒãƒ—デートã®åˆæœŸãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚’æ¥ç•Œãƒ‘ートナーå‘ã‘ã«ãƒªãƒªãƒ¼ã‚¹ã—ã¦ãƒ†ã‚¹ãƒˆã‚’è¡Œã£ã¦ã„ã‚‹ã¨ã„ã†ã€‚テストãŒå®Œäº†æ¬¡ç¬¬ã€æ£å¼ãƒªãƒªãƒ¼ã‚¹ã‚’予定ã—ã¦ã„る。
CPU脆弱性対ç–パッãƒã«ã‚ˆã‚‹æ€§èƒ½ã¸ã®å½±éŸ¿ã€ã‚¤ãƒ³ãƒ†ãƒ«ãŒãƒ™ãƒ³ãƒãƒžãƒ¼ã‚¯å…¬é–‹
Intelã¯ç±³å›½æ™‚é–“1月9æ—¥ã€åŒç¤¾ã®CPUã«ãƒ‘ッãƒã‚’é©ç”¨ã—ãŸå¾Œã®æ€§èƒ½ä½Žä¸‹ã¯ã€æœ€æ–°ã®ãƒãƒƒãƒ—ã§æœ€å¤§6ï¼…ã ã¨è¿°ã¹ãŸã€‚ãŸã ã—一部ã®æ—§åž‹ãƒãƒƒãƒ—ã§ã¯ã€ã•ã‚‰ã«å¤§ãã性能ãŒä½Žä¸‹ã™ã‚‹æã‚ŒãŒã‚ã‚‹ã¨ã„ã†ã€‚パッãƒã¯ã€ã€ŒSpectreã€ã¨ã€ŒMeltdownã€ã®è„†å¼±æ€§ã«å¯¾å¿œã™ã‚‹ã‚‚ã®ã 。 Intelã¯ãƒ—レスリリースã§ã€ã€Œå½“社ã®æœ€æ–°ã®PCベンãƒãƒžãƒ¼ã‚¯çµæžœã«åŸºã¥ãã€å¹³å‡çš„ãªã‚³ãƒ³ãƒ”ュータユーザーã«å¯¾ã™ã‚‹ãƒ‘フォーマンスã®å½±éŸ¿ã¯æ·±åˆ»ã§ã¯ãªã„ã¯ãšã ã¨å¼•ã続ã考ãˆã¦ã„ã‚‹ã€ã¨è¿°ã¹ãŸã€‚ Intelã®ãƒ‡ãƒ¼ã‚¿ã«ã‚ˆã‚‹ã¨ã€æ—§åž‹ãƒãƒƒãƒ—ã®å ´åˆã¯æœ€å¤§ã§8％性能ãŒä½Žä¸‹ã™ã‚‹å¯èƒ½æ€§ãŒã‚ã‚‹ã¨ã„ã†ã€‚「応ç”性ã€ã«å¯¾ã™ã‚‹å½±éŸ¿ã¯ã•ã‚‰ã«å¤§ãã„。åŒç¤¾ã®æœ€æ–°ãƒãƒƒãƒ—ã§å¿œç”性ã¯12％低下ã—ã€æ—§åž‹ãƒãƒƒãƒ—ã®1ã¤ï¼ˆã€ŒWindows 10ã€ã§å‹•ä½œã™ã‚‹ã€ŒCore i7 6700Kã€ãƒ—ãƒã‚»ãƒƒã‚µï¼‰ã§ã¯ã€å¿œç”性ãŒ21％低下ã—ãŸã€‚ IntelãŒãƒãƒƒãƒ—性能ã®ãƒ™ãƒ³ãƒãƒžãƒ¼ã‚¯è©•ä¾¡ã«ä½¿ç”¨ã—ãŸãƒ„ールã®é–‹ç™º
MSã€CPUã®è„†å¼±æ€§å¯¾ç–パッãƒã«ã‚ˆã‚‹æ€§èƒ½ã¸ã®å½±éŸ¿ç¤ºã™--å¤ã„Windowsã§ã‚ˆã‚Šé¡•è‘—
å°åˆ·ã™ã‚‹ メールã§é€ã‚‹ テã‚スト HTML é›»åæ›¸ç± PDF ダウンãƒãƒ¼ãƒ‰ テã‚スト é›»åæ›¸ç± PDF クリップã—ãŸè¨˜äº‹ã‚’Myページã‹ã‚‰èªã‚€ã“ã¨ãŒã§ãã¾ã™ Microsoftã¯ã€æ—§ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã®ã€ŒWindowsã€ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒã€CPUã®è„†å¼±æ€§ã€ŒMeltdownã€ã¨ã€ŒSpectreã€ã‹ã‚‰ä¿è·ã™ã‚‹ãƒ‘ッãƒã‚’é©ç”¨ã—ãŸå¾Œã§ã€Œã‚·ã‚¹ãƒ†ãƒ ã®æ€§èƒ½ä½Žä¸‹ã«æ°—ã¥ãã€å¯èƒ½æ€§ãŒã‚ã‚‹ã¨èªã‚ã¦ã„る。 ã“ã®è„†å¼±æ€§ã¯Intelプãƒã‚»ãƒƒã‚µã€ãã—ã¦ARMã‚„AMDã®ãƒãƒƒãƒ—ã«å½±éŸ¿ã™ã‚‹ã‚‚ã®ã§ã€ä¸–ç•Œä¸ã®ã‚³ãƒ³ãƒ”ュータã€ã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³ãŒæŠ•æ©Ÿçš„実行ã®ã‚µã‚¤ãƒ‰ãƒãƒ£ãƒãƒ«æ”»æ’ƒã«ã•ã‚‰ã•ã‚Œã‚‹å¯èƒ½æ€§ãŒã‚ã‚‹ã¨ã•ã‚Œã¦ã„る。攻撃ã•ã‚Œã‚‹ã¨ã€ä¿è·ã•ã‚ŒãŸãƒ¡ãƒ¢ãƒªã®ä¸€éƒ¨ã«ã‚¢ã‚¯ã‚»ã‚¹ã•ã‚Œã€ãƒ‘スワードãªã©ã®æ©Ÿå¯†æƒ…å ±ãŒèªã¿å–られるæã‚ŒãŒã‚ã‚‹ã¨ã„ã†ã€‚ Microsoftã¯ç±³å›½æ™‚é–“1月3æ—¥ã€ã“ã®è„†å¼±æ€§ã®å½±éŸ¿ã‚’ç·©å’Œã™ã‚‹ã‚»ã‚ュリティアップデートをリリースã—ã¦ã„る。Intelも自社マイクãƒã‚³ãƒ¼
Linuxコアメンãƒãƒ¼ã«ã‚ˆã‚‹Meltdownã¨Spectre 対応状æ³ã®èª¬æ˜Ž （1/19更新） - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? ã¯ã˜ã‚ã« Linuxã®å®‰å®šã‚«ãƒ¼ãƒãƒ«ã®ã¨ã‚Šã¾ã¨ã‚å½¹ã€ã‚°ãƒ¬ãƒƒã‚°ãƒ»ã‚¯ãƒ©ãƒ¼ãƒãƒ¼ãƒˆãƒžãƒ³ã«ã‚ˆã‚‹ãƒ¡ãƒ«ãƒˆãƒ€ã‚¦ãƒ³ã¨ã‚¹ãƒšã‚¯ã‚¿ãƒ¼å•é¡Œã«é–¢ã™ã‚‹1/6時点ã§ã®ç¾æ³ã®èª¬æ˜Žã®è¨³æ–‡ã§ã™ã€‚ 太å—ã¯è¨³è€…ãŒä¸»è¦³ã§ç‹¬è‡ªã«ä»˜åŠ ã—ãŸã‚‚ã®ã§ã™ã€‚ 2018/1/19: 対応状æ³ãŒGregæ°ã«ã‚ˆã‚Šã‚¢ãƒƒãƒ—デートã•ã‚Œã¾ã—ãŸã®ã§ã€è¿½è¨˜ã—ã¾ã—ãŸã€‚ ライセンス 原文ã¯å½“人ã®ãƒ–ãƒã‚°ã§by-nc-sa3.0ã§å…¬é–‹ã•ã‚Œã¦ã„ã¾ã™ã€‚ ã“ã®æ–‡ç« ã®ãƒ©ã‚¤ã‚»ãƒ³ã‚¹ã‚‚原文ã«æº–ã˜ã¾ã™ã€‚ è¬è¾ž 何よりもã¾ãšå¤šå¿™ãªä¸æƒ…å ±ã‚’ã‚·ã‚§ã‚¢ã—ã¦ãã‚ŒãŸåŽŸè‘—者ã®Gregæ°ã«ã€‚ 表記間é•ã„ã«ã¤ã„ã¦æŒ‡æ‘˜ã‚ã‚ŠãŒã¨ã†ã”ã–ã„ã¾ã™ã€‚以下修æ£ã—ã¾ã—ãŸã€‚
CPUã®è„†å¼±æ€§ Meltdownã¨Spectreã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã¿ãŸ - piyolog
2018å¹´1月3æ—¥ã«CPUã«é–¢é€£ã™ã‚‹3ã¤ã®è„†å¼±æ€§æƒ…å ±ãŒå…¬é–‹ã•ã‚Œã¾ã—ãŸã€‚å ±å‘Šè€…ã«ã‚ˆã‚‹ã¨ã“れらã®è„†å¼±æ€§ã¯Meltdownã€Spectreã¨å‘¼ç§°ã•ã‚Œã¦ã„ã¾ã™ã€‚ã“ã“ã§ã¯é–¢é€£æƒ…å ±ã‚’ã¾ã¨ã‚ã¾ã™ã€‚ 脆弱性ã®æ¦‚è¦ å ±å‘Šè€…ãŒè„†å¼±æ€§æƒ…å ±ã‚’æ¬¡ã®å°‚用サイトã§å…¬é–‹ã—ãŸã€‚ Meltdown and Spectre (ã¾ãŸã¯ã“ã¡ã‚‰) 3ã¤ã®è„†å¼±æ€§ã®æ¦‚è¦ã‚’ã¾ã¨ã‚ã‚‹ã¨æ¬¡ã®é€šã‚Šã€‚ 脆弱性ã®å称 Meltdown Spectre CVE CVE-2017-5754（Rogue data cache load） CVE-2017-5753（Bounds check bypass） CVE-2017-5715（Branch target injection） 影響をå—ã‘ã‚‹CPU Intel Intelã€AMDã€ARM CVSSv3 基本値 4.7(JPCERT/CC) 5.6(NIST) â†ã«åŒã˜ PoC å ±å‘Šè€…éžå…¬é–‹ è«–æ–‡ä¸ã«x
PHPã®tickã£ã¦ãªã«? « ku
PHPã®IPCã§ã¯ã¾ã£ã¦å›°ã£ã¦ã„ãŸæ™‚ã«PHPã®ticksã¨ã„ã†ã‚‚ã®ã®å˜åœ¨ã‚’æ•™ãˆã¦ã‚‚らã„ã¾ã—ãŸã€‚tickã¨ã„ã£ãŸã‚‰OSã®ã‚¹ã‚±ã‚¸ãƒ¥ãƒ¼ãƒªãƒ³ã‚°å˜ä½ã”ã¨ã«å¢—ãˆã‚‹ã‚„ã¤ã®ã“ã¨ã—ã‹é ã«æµ®ã‹ã°ãªã„ã‘ã‚Œã©ã€PHPã¯apacheã‹ã‚‰å‘¼ã³å‡ºã•ã‚Œã¦ã‚„ã‚‹ã“ã¨ãŒçµ‚ã‚ã£ãŸã‚‰ãã‚Œã§ãŠã—ã¾ã„ãªã¯ãšã€‚OSã‹ã‚‰ã‚らã‹ã˜ã‚一定ã®CPU時間を与ãˆã‚‰ã‚Œã¦ãれを割り当ã¦ã¦ã‚³ãƒ¼ãƒ‰ã‚’実行ã™ã‚‹ã‚ã‘ã§ã¯ãªã„ã¯ãš(ã¨ã„ã†ã‹ãƒžãƒ«ãƒã‚¹ãƒ¬ãƒƒãƒ‰ç’°å¢ƒã§ã©ã®ã‚ˆã†ã«å‹•ä½œã™ã‚‹ã®ã‹è‡ªä½“を知らãªã„)ãªã®ã«ã€ã“ã®æ™‚間を管ç†ã—ã¦ã‚‹ã£ã½ã„ticksã£ã¦ãªã«ï¼Ÿã¨æ€ã£ãŸã®ã¨ã€ãŸã¾ã«ã¯Cã®ã‚³ãƒ¼ãƒ‰ã¨ã‹è¦‹ãŸã„ã®ã§å°‘ã—調ã¹ã¾ã—ãŸã€‚ ã¾ãštickãŒã©ã®ã‚ˆã†ã«å‡¦ç†ã•ã‚Œã¦ã„ã‚‹ã‹ã€‚ドã‚ュメントã«ã‚ˆã‚Œã° tickã¨ã¯declareブãƒãƒƒã‚¯ã®å®Ÿè¡Œä¸ã«ãƒ‘ーサ㌠N個ã®ä½Žãƒ¬ãƒ™ãƒ«å‘½ä»¤ã‚’実行ã™ã‚‹ã”ã¨ã« 発生ã™ã‚‹ã‚¤ãƒ™ãƒ³ãƒˆã®ã“ã¨ã§ã™ã€‚ ã¨ã®ã“ã¨ã€‚â€ç™ºç”Ÿã™ã‚‹â€ “イベント†ã¨ã„ã†ã®ãŒã„ã‹ã«ã‚‚割り当ã¦ã‚‰ã‚ŒãŸC
コンピュータã¯ã©ã®ã‚ˆã†ã«è¨ˆç®—ã—ã¦ã„ã‚‹ã®ã‹ï¼Ÿ - ザリガニãŒè¦‹ã¦ã„ãŸ...。
コンピュータ（CPU）ã¯å˜ãªã‚‹ã‚¹ã‚¤ãƒƒãƒã®é›†åˆä½“ã§ã‚る。 スイッãƒã®ã‚ªãƒ³ãƒ»ã‚ªãƒ•ã‚’数値ã®1・0ã¨è€ƒãˆã¦2進数ã§è¨ˆç®—ã—ã¦ã„る。 以上ã®ã“ã¨ã¯çœŸç†ã‹ã‚‚ã—ã‚Œãªã„ã‘ã©ã€ä»Šã‚¤ãƒç¾å®Ÿå‘³ãŒãªã„。ãã®ã¾ã¾ã§ã¯ã€CPUã®å§¿ã¯æƒ³åƒã§ããªã„。å˜ãªã‚‹ã‚¹ã‚¤ãƒƒãƒãŒã€ãã®å†…部ã§ã©ã†ã‚„ã£ã¦è¨ˆç®—ã—ã¦ã„ã‚‹ã®ã‹ï¼Ÿã‚‚ã†å°‘ã—具体的ãªå§¿ã‚’見るãŸã‚ã«ã€èª¿ã¹ã¦ã¿ãŸã€‚ 10進数ã§ã¯ãªã„数値 人間ãŒè¨ˆç®—ã™ã‚‹ã¨è¨€ã£ãŸã‚‰ã€ãã‚Œã¯å½“然10進数ã§è¨ˆç®—ã™ã‚‹ã“ã¨ã«ãªã‚‹ã€‚ 10進数ã¨ã¯ã€1æ¡ãŒ10ã®æ•°å—ã«ã‚ˆã£ã¦åŒºåˆ¥ã•ã‚Œã‚‹æ•°å€¤ã®è¡¨ç¾æ–¹æ³•ã§ã‚る。 0ã‹ã‚‰9ã¾ã§æ•°ãˆãŸã‚‰ã€æ¡ä¸ŠãŒã‚Šã—ã¦10ã«ãªã‚‹ã€‚ ã¨ã“ã‚ã§ã€æ™®æ®µã¯ã‚ã¾ã‚Šæ„è˜ã—ãªã„ãŒã€æ™‚計ã¯12進数ã¨60進数ãŒçµ„ã¿åˆã‚ã•ã£ãŸæ•°å€¤ã®è¡¨ç¾æ–¹æ³•ã§ã‚る。 ストップウォッãƒãŒä»˜å±žã—ã¦ã„ã‚‹ã¨ã€10進数も関係ã—ã¦ã„る。 ã‚ã‚‹ã„ã¯ã€æ›œæ—¥ã¯7進数的ãªè¡¨ç¾æ–¹æ³•ã¨è¨€ãˆã‚‹ã€‚（æ¡ä¸ŠãŒã‚Šã¯ã€ãªã„ã‘ã©ï¼‰ 1å¹´ã¯12ヵ月ã‚ã‚Šã€12進数的ã§ã‚る。 ã•
マルãƒã‚³ã‚¢æ™‚代ã®ãƒãƒ¼ãƒ‰ã‚¢ãƒ™ãƒ¬ãƒ¼ã‚¸ã®è¦‹æ–¹ - naoyaã®ã¯ã¦ãªãƒ€ã‚¤ã‚¢ãƒªãƒ¼
ã¡ã‚‡ã£ã¨ç…½ã‚Šæ°—味ã®ã‚¿ã‚¤ãƒˆãƒ«ã§ã™ãŒã€CPU ãŒãƒžãƒ«ãƒã‚³ã‚¢ã«ãªã‚Š 2個ã€4個ã¨å¢—ãˆã¦ã„ãä¸ Linux ã®è² è·ã®æŒ‡é‡ã«ãªã‚‹ãƒãƒ¼ãƒ‰ã‚¢ãƒ™ãƒ¬ãƒ¼ã‚¸ã‚’ã©ã†èªã‚€ã¹ãã‹ã€ã¨ã„ã†è©±ã§ã™ã€‚æ°—ã«ãªã£ãŸã¨ã“ã‚ã‚’å°‘ã—調ã¹ãŸã®ã§ãã®ã¾ã¨ã‚を。 http://d.hatena.ne.jp/naoya/20070222/1172116665 ã§ã‚‚書ã„ãŸã¨ãŠã‚Šã€Linux ã®ãƒãƒ¼ãƒ‰ã‚¢ãƒ™ãƒ¬ãƒ¼ã‚¸ã¯ã€Œãƒãƒ¼ãƒ‰ã‚¢ãƒ™ãƒ¬ãƒ¼ã‚¸ã¯éŽåŽ»1分ã€5分ã€15分ã®é–“ã®å®Ÿè¡Œå¾…ã¡ãƒ—ãƒã‚»ã‚¹æ•°ã®å¹³å‡æ•° = 実行ã—ãŸãã¦ã‚‚ä»–ã®ãƒ—ãƒã‚»ã‚¹ãŒå®Ÿè¡Œä¸ã§å®Ÿè¡Œã§ããªã„プãƒã‚»ã‚¹ãŒå¹³å‡ã§ä½•å€‹ãらã„å˜åœ¨ã—ã¦ã‚‹ã‹ã€ã‚’示ã™å€¤ã§ã™ã€‚ボトルãƒãƒƒã‚¯ãŒ CPUã€ãƒ¡ãƒ¢ãƒªã€ãƒ‡ã‚£ã‚¹ã‚¯ç‰ã€…ã©ã“ã«ã‚ã‚‹ã‹ã¯é–¢ä¿‚ãªãã€ä»•äº‹ã®å®Ÿè¡Œã¾ã§ã«ã©ã‚Œãらã„å¾…ãŸã•ã‚Œã¦ã„ã‚‹ã‹ã‚’示ã™å€¤ãªã®ã§ã€ã‚·ã‚¹ãƒ†ãƒ ã®ã‚¹ãƒ«ãƒ¼ãƒ—ットを計測ã™ã‚‹æŒ‡æ¨™ã®å…¥ã‚Šå£ã«ãªã‚‹å€¤ã§ã™ã€‚ ã“ã®ãƒãƒ¼ãƒ‰ã‚¢ãƒ™ãƒ¬ãƒ¼ã‚¸ã§ã™ãŒã€å®Ÿè£…を見るã¨ãƒ©ãƒ³ã‚ュー(å¾…ã¡è¡Œåˆ—)ã«æºœã¾ã£ãŸ
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
https://jp.techcrunch.com/2018/01/04/2018-01-03-googles-project-zero-team-discovered-critical-cpu-flaw-last-year/
{{#tags}}- {{label}}
{{/tags}}