PコアとEコア：Intelの一部のCPUではPコアとEコアという2種類のコアが混在しています。Pコアが高性能コアを表し、Eコアは高効率コアを表します。基本的にPコアがメインのコアで、EコアはPコアよりも低性能な代わりに低消費電力で省スペース性に特化したコアとなっています。マルチ性能：CPUの全コアを用いた処理性能。主に高負荷な処理や複数ソフト起動時のパフォーマンスなどに関わる性能です。マルチスレッド性能やマルチコア性能などとも呼びます。表の数値はCinebench R23 におけるマルチスレッド性能スコアです。シングル性能：CPUの1コアでの処理性能です。高いと低負荷な処理におけるレスポンスが良くなる他、マルチスレッド処理でも有利なので、基本的にどの処理でも有効に働きます。表の数値はCinebench R20 におけるシングルスレッド性能スコアです。TDP：CPUのおおまかな消費電力や発熱

正月の“おとそ気分”を吹き飛ばした「プロセッサの脆弱（ぜいじゃく）性問題」。なぜ起こったのか、仕組みを図解することで読み解きます。 2018年、正月の“おとそ気分”を吹き飛ばしたニュースに「プロセッサの脆弱（ぜいじゃく）性問題」がありました。 その後、Intelが「この脆弱（ぜいじゃく）性はIntelだけのものではなく、他のプロセッサにも存在する」と発表したことが、混乱に拍車を掛けました。これは業界にとって相当に深刻な問題ですが、今回はその話ではなく、プロセッサの脆弱性の「仕組み」について図解してみたいと思います。 プロセッサの基礎知識 この脆弱性には、「Spectre」と呼ばれる「Variant 1」「Variant 2」の脆弱性と、「Meltdown」と呼ばれる「Variant 3」の脆弱性の3種類があります。 今回は、このうち説明のしやすいMeltdownについて説明しますが、その前

中国・上海で開かれた見本市で米半導体大手AMDのカウンターに立つ訪問客。IMAGINECHINA提供（2013年7月25日撮影、資料写真）。(c)WENG LEI / IMAGINECHINA 【3月14日 AFP】イスラエルの情報セキュリティー企業CTSラボ（CTS Labs）は13日、米半導体大手アドバンスト・マイクロ・デバイス（AMD）の最新CPUやチップセットに、コンピューターやネットワークの乗っ取りに利用される恐れがある欠陥が見つかったと明らかにした。 今年初めには、米インテル（Intel）製のCPUにも「スペクター（Spectre）」や「メルトダウン（Meltdown）」と呼ばれる同様の脆弱（ぜいじゃく）性が見つかり、コンピューターセキュリティーをめぐる懸念が広まっていた。 CTSが公表した20ページの報告書によれば、今回見つかった欠陥は13件で、問題の製品は一般消費者向けの製

2018年の年明けから大騒ぎとなっているSpectreとMeltdownの脆弱（ぜいじゃく）性をざっくりと解説する。プロセッサの何が問題となって脆弱性が起きているのだろうか？ 連載目次 2018年正月早々、プロセッサ業界に騒動が起きている。すでにあちらこちらで報道されているのでご存じの方も多いと思うが、Spectre（スペクター）とMeltdown（メルトダウン）と呼ばれるプロセッサの脆弱性の問題である（脆弱性の詳細は、Google Project Zeroの「Reading privileged memory with a side-channel 」参照のこと）。 脆弱性は、以下の3つである。「Variant 1」と「Variant 2」がSpectreと呼ばれるもの、「Variant 3」がMeltdownと呼ばれる脆弱性だ。 Variant 1: bounds check bypa

米Googleの脆弱性調査チームであるProject Zeroは1月3日（現地時間、以下同）、IntelやAMD、Armの“モダン”なプロセッサに含まれる潜在的な3つの脆弱性問題を発表。「Variant 1」と「Variant 2」については「Spectre（スペクター）」という名称が、「Variant 3」には「Meltdown（メルトダウン）」という名称がそれぞれ付与された。 Variant 1（CVE-2017-5753）：境界チェックのバイパス Variant 2（CVE-2017-5715）：分岐ターゲットのインジェクション Variant 3（CVE-2017-5754）：不正なデータのキャッシュ読み込み Spectre（Variant 1、2）はIntel、AMD、Armの幅広いプロセッサに、Meltdown（Variant 3）は一部例外を除いてIntelのプロセッサに影響

2018年1月、Intel製CPUにハードウェア設計上の脆弱性がある事が報道されました。この修正によりCPU性能が大幅に低下する事が問題点として挙げられています。 個人的にこの脆弱性について疑問点があったので調べてみました。 スポンサーリンク 報道の震源地はどこ？ 日本でCPUの脆弱性について報道されたのは、1月4日のことです。 The Register記事：Kernel-memory-leaking Intel processor design flaw forces Linux, Windows redesign 最初にこの件を報じたのは、英国の”The Register”と言う技術系のニュースサイトでした。投稿日時は現地時間の1月2日19時29分（日本時間：1月3日3時29分）です。Intel製CPUにハードウェ設計上の欠陥が見つかり、OS側の修正により5～30%も処理性能が低下する

IT分野の問題に鈍感な日本のメディア 新年早々、イギリスのテクノロジー専門メディアによる「CPU（中央演算処理装置）の脆弱性」スクープのおかげで、米インテル固有の欠陥という誤解がすっかり拡散してしまった。 日本の大手メディアはほとんど見過ごしたが、脆弱性を発見した米グーグルの”ハッカー集団”が震撼したのは、今後に深刻な影響を及ぼしかねないIT社会特有の構造的な「闇」だった。 コトの発端は、多くの日本人が今年の初夢を見ていたころのことだ。1月2日（現地時間）の夜に、英レジスターが報じた「半導体大手インテルのCPUの構造的な欠陥（脆弱性）が原因で、OSのカーネル（中核）部分に保管されている重要情報が盗まれるリスクがあり、リナックスやウィンドウズで再設計が必要になっている」という記事である。 目的不明のウィンドウズOSアップデートがくり返されていることに着目した同メディアが取材した結果、インテル

「Meltdown」「Spectre」と呼ばれるCPUの脆弱性の対策パッチがパフォーマンス与える影響について、第6～第8世代の「Core」プロセッサとWindows 10を搭載したマシンのベンチマーク結果を公表した。 米Intelは1月10日、「Meltdown」「Spectre」と呼ばれるCPUの脆弱性について、クライアントで緩和策を適用した場合に、パフォーマンスに及ぼす影響を調べたベンチマークの結果を公表した。 今回の脆弱性は3日に発覚した。米国時間10日の時点でまだ、この問題を突いてユーザーのデータが盗まれる被害は確認されていないという。 Intelは今回、第6～第8世代の「Core」プロセッサとWindows 10を搭載したマシンのベンチマーク結果を公表した。それによると、SSD搭載の第8世代プラットフォーム（Kaby Lake、Coffee Lake）でオフィス業務やメディア作成

オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら

日本では松の内が明けたか明けないかの内に騒ぎとなったインテル製プロセッサーの脆弱性に関する報道。 もともとは2017年の早い時期に発見されたもので、その問題の大きさもあってGoogleでセキュリティー問題の対処を行なうProject Zeroチームが昨年から主要なCPUベンダーやOSベンダーに連絡を行なっており、今年の早い時期に対応を含めたアナウンスが行われる予定であった。 ただこの情報が、オフィシャルアナウンスの前に流出した。当初はロシアの4chanで報じられたらしいのだが、当該スレッドは見つけられなかった。ただ広く報じられるようになったきっかけは、The Registersの記事である。これを受けて主要なベンダーはいずれも自社の製品についてのアナウンスを緊急に公開している。 一覧で示すと、以下のようになる。他にOSベンダーやクラウドプロバイダーなども相次いでレポートを出しており、まもな

近代CPUの脆弱性｢メルトダウン｣と｢スペクター｣の現状・対策をできるだけ簡潔にまとめました2018.01.06 13:0333,986 西谷茂リチャード インテル入っちゃってる？ 各種CPUに｢メルトダウン｣と｢スペクター｣という脆弱性（設計ミス）が見つかりました。パスワードを含め、あらゆる情報がアプリやサイトなどに抜き取られてしまう可能性があります。怪しいアプリやサイトは避け、使用しているパソコンやスマホのOSや（信頼している）アプリを最新のものに保ってください。 脆弱性の詳細二つの脆弱性、メルトダウンとスペクターが見つかったわけですが、内容は結構似ています。どちらともほぼすべての近代CPUが採用している、｢投機的実行｣という高速化のプロセスを悪用するものです。このプロセスは、実行されるであろう処理を先回りして実行することで、その一つ前の処理の結果が出るまでの時間を有効活用しよう、とい

巷ではIntel, AMD, ARMを巻き込んだCPUのバグ "Meltdown", "Spectre" が話題です。 これらの問題、内容を読み進めていくと、コンピュータアーキテクチャにおける重要な要素を多く含んでいることが分かって来ました。 つまり、このCPUのセキュリティ問題を読み解いていくと現代のマイクロプロセッサが持つ、性能向上のためのあくなき機能追加の一端が見えてくるのではないかと思い、Google, Intelの文献を読み解いてみることにしました。 が、私はセキュリティの専門家ではありませんし、過去にデスクトップPC向けのような大規模なCPU設計に参加したこともありません。 あくまでコンピュータアーキテクチャに比較的近い場所にいる人間として、この問題の本質はどこにあるのか、可能な限り読み解いていき、現代のマイクロプロセッサが持つ高性能かつ高機能な内部実装について解き明かしていき

2018年の年明け早々、新たに発見された「プロセッサの脆弱（ぜいじゃく）性」に関して、さまざまな情報が飛び交い、一部では誤解や混乱を招いている。 始まりは、英IT情報サイトのThe Registerが公開した1月2日（現地時間）の記事だ。「Intelプロセッサのバグが発見され、ハードウェアの変更が必要であり、ソフトウェアでのセキュリティ対策はパフォーマンスの大幅な低下を引き起こす」との内容で、このニュースが駆け巡って世間を騒がせた。 その後、Googleはこの脆弱性の情報ページを公開し、Intelが「同様の脆弱性はAMDやArmにもあり、対策で協力中」と発表。Microsoftが「セキュリティ対策による性能への影響は一般ユーザー（コンシューマー）では限定的」と報告するなど、関係各社がその影響や対策について、次々と情報を公開しており、一連の騒動の概要が判明してきた。 今回のこの騒動で何が問題

Intelプロセッサの設計上の欠陥によって機密情報が盗み出される可能性があり、対策ソフトウェアでのアップデートが必要でパフォーマンスのダウンが避けられないと報じられて大きな問題となっています。Intelプロセッサ固有の問題と思われている脆弱性については大きく2種類あり、その1つはAMDやARMなどのプロセッサも影響を受けるとされていることが明らかになっています。 Critical "Meltdown" and "Spectre" Flaws Breaks Basic Security for Intel, AMD, ARM Computers | WIRED https://www.wired.com/story/critical-intel-flaw-breaks-basic-security-for-most-computers/ Researchers Discover Two Ma

Lina Khan says the FTC wants to be effective in its enforcement strategy, which is why it has been taking on lawsuits that “go up against some of the big…

2018年1月3日にCPUに関連する3つの脆弱性情報が公開されました。報告者によるとこれらの脆弱性はMeltdown、Spectreと呼称されています。ここでは関連情報をまとめます。 脆弱性の概要 報告者が脆弱性情報を次の専用サイトで公開した。 Meltdown and Spectre (またはこちら) 3つの脆弱性の概要をまとめると次の通り。 脆弱性の名称 Meltdown Spectre CVE CVE-2017-5754（Rogue data cache load） CVE-2017-5753（Bounds check bypass） CVE-2017-5715（Branch target injection） 影響を受けるCPU Intel Intel、AMD、ARM CVSSv3 基本値 4.7(JPCERT/CC) 5.6(NIST) ←に同じ PoC 報告者非公開 論文中にx