• はてなブックマーク
  • テクノロジー
  • CPUの脆弱性 MeltdownとSpectreについてまとめてみた - piyolog
  • Twitterでシェア
  • Facebookでシェア

CPUの脆弱性 MeltdownとSpectreについてまとめてみた - piyolog

テクノロジー カテゴリーの変更を依頼 記事元:piyolog.hatenadiary.jp
適切な情報に変更
717 usersがブックマーク コメント51

    記事へのコメント51件

    • 注目コメント
    • 新着コメント
    Iridium
    Iridium ローカルPCは(そもそも動いているプログラムが既知なので)あまり関係なさそうだけど、クラウドとかで複数の仮想環境があって自由にプロセス起動できるやつではヤバい感じになりそうな

    2018/01/05 リンク

    その他
    progrhyme
    progrhyme 毎度ありがたいまとめ

    2018/01/05 リンク

    その他
    honeybe
    honeybe ありがたい。

    2018/01/05 リンク

    その他
    sky-y
    sky-y 回覧。最近発見されたCPUに関する2つの脆弱性についての現時点まとめ。システム管理者は要ウォッチ。

    2018/01/05 リンク

    その他
    spacefrontier
    spacefrontier まだ完全には理解しきれてない。Meltdownはout-of-order実行、Spectreは投機的実行によって任意のAddressのデータをCacheに食わせることができる。Cacheの秘密鍵をFLUSH+RELOADと呼ばれるL3 Side-Channel Attackで推測。VM間攻撃も可能、か。

    2018/01/05 リンク

    その他
    nanakoso
    nanakoso ローカルPCはあまり関係ないとか言ってるとブラウザからやられるぞ

    2018/01/05 リンク

    その他
    tachi3927
    tachi3927 数日前から話題のCPUの脆弱性について。OSパッチで対処可能なものの性能への影響も大きいらしく、適用には検証が必要かもしれない。

    2018/01/05 リンク

    その他
    gomanori
    gomanori そうか、クラウドサービスも当然影響受けるのか。

    2018/01/05 リンク

    その他
    tengo1985
    tengo1985 さすがのまとめ

    2018/01/05 リンク

    その他
    mumincacao
    mumincacao くらうどいんすたんすだけ更新をかけても気休めっぽいけど再起動したら１台だけねっとわーく経由で繋がらなくてあばばばばしながら原因探してたら iptables の permanent るーるがおかしかったのです（´・ω【みかん

    2018/01/05 リンク

    その他
    t-wada
    t-wada piyokango さん安定のまとめ

    2018/01/10 リンク

    その他
    halfrack
    halfrack 継続的に更新されてた

    2018/01/09 リンク

    その他
    yassan0627
    yassan0627 綺麗にまとまってるなぁ。ありがたい。

    2018/01/09 リンク

    その他
    tmatsuu
    tmatsuu ありがたい

    2018/01/06 リンク

    その他
    moccos_info
    moccos_info 解説は4亀のを見るとして、その先を知りたいときのリンク集的な。

    2018/01/06 リンク

    その他
    quwachy
    quwachy JSなんてどうせ糞遅いんだからサンドボックス内で投機実行させるなよ

    2018/01/05 リンク

    その他
    matsnow
    matsnow えらい問題が発生したなあ。VMをまたいで中身を覗けるということか。

    2018/01/05 リンク

    その他
    akatakun
    akatakun Redhat: 脆弱性の緩和に際しシステムのパフォーマンスにある程度のコストがかかると言及

    2018/01/05 リンク

    その他
    nezuku
    nezuku トップスターブコメやAWS、Azureが対応を前倒しするなどの動きになっているのは、仮想化環境などでパーティショニングが無力化してしまうヤバさにあるのか

    2018/01/05 リンク

    その他
    koyhoge
    koyhoge Meltdownの方が影響としてはヤバイ。アタックの仕組みを知るには論文読むしかないのかな。

    2018/01/05 リンク

    その他
    eagleyama
    eagleyama テッククランチよりわかりやすいけど、仕組みのところの日本語記事はないのかなぁ

    2018/01/05 リンク

    その他
    T-miura
    T-miura 新年早々嫌なお年玉だな・・・

    2018/01/05 リンク

    その他
    sonots
    sonots Linux 遅くなる

    2018/01/05 リンク

    その他
    junjun
    junjun みてる。

    2018/01/05 リンク

    その他
    noir_k
    noir_k いつもありがとうございます。

    2018/01/05 リンク

    その他
    nilab
    nilab 「2018年1月3日にCPUに関連する3つの脆弱性情報が公開されました。報告者によるとこれらの脆弱性はMeltdown、Spectreと呼称されています」

    2018/01/05 リンク

    その他
    nanakoso
    nanakoso ローカルPCはあまり関係ないとか言ってるとブラウザからやられるぞ

    2018/01/05 リンク

    その他
    charlestonblue
    charlestonblue CPUの脆弱性まとめページ。便利。

    2018/01/05 リンク

    その他
    b-wind
    b-wind “MeltdownとSpectreは同時に公開されたが脆弱性としては異なるものである。 ”

    2018/01/05 リンク

    その他
    quick_past
    quick_past まるでAMDもIntel同等の脆弱性をもってると思わされる報道が多いけど、実際には違ってるわけね。アンチウイルスソフトの対応は抑えておかないと怖いな。

    2018/01/05 リンク

    その他
    asakiri4177
    asakiri4177 あ、これクラウド環境とかで仮想環境間で色々とできる環境だとヤバいやつか

    2018/01/05 リンク

    その他
    mumincacao
    mumincacao くらうどいんすたんすだけ更新をかけても気休めっぽいけど再起動したら１台だけねっとわーく経由で繋がらなくてあばばばばしながら原因探してたら iptables の permanent るーるがおかしかったのです（´・ω【みかん

    2018/01/05 リンク

    その他
    minamishinji
    minamishinji 情報源として。

    2018/01/05 リンク

    その他
    spacefrontier
    spacefrontier まだ完全には理解しきれてない。Meltdownはout-of-order実行、Spectreは投機的実行によって任意のAddressのデータをCacheに食わせることができる。Cacheの秘密鍵をFLUSH+RELOADと呼ばれるL3 Side-Channel Attackで推測。VM間攻撃も可能、か。

    2018/01/05 リンク

    その他
    teracy_junk
    teracy_junk Meltdownの検証に使ったAMDの石が古いのが気になった（そこ）

    2018/01/05 リンク

    その他
    sh2
    sh2 CVE-2017-5754、CVE-2017-5753、CVE-2017-5715関連

    2018/01/05 リンク

    その他
    matsui899
    matsui899 結構、大きな話だね。

    2018/01/05 リンク

    その他
    syanmi
    syanmi “ウイルス対策ソフ”

    2018/01/05 リンク

    その他
    timetrain
    timetrain ブラウザからHDDの中身を覗けるわけではないが、今見てるエロ動画くらいなら抜けるのかな？（平和ボケの感想）。共有レンタルサーバはどこもかしこもやばすぎなんじゃこれ。

    2018/01/05 リンク

    その他
    houyhnhm
    houyhnhm Azureは強制再起動やるって言ってた。一応Azure上での構成は考慮して同時再起動かけないみたいだけど。

    2018/01/05 リンク

    その他

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

    アプリのスクリーンショット
    いまの話題をアプリでチェック！
    • バナー広告なし
    • ミュート機能あり
    • ダークモード搭載
    アプリをダウンロード

    関連記事

    CPUの脆弱性 MeltdownとSpectreについてまとめてみた - piyolog

    2018年1月3日にCPUに関連する3つの脆弱性情報が公開されました。報告者によるとこれらの脆弱性はMeltdow...

    ブックマークしたユーザー

    • techtech05212024/02/01 techtech0521
    • sakito09022022/10/05 sakito0902
    • taueda2020/10/22 taueda
    • eichisanden2020/06/27 eichisanden
    • gom682019/04/12 gom68
    • u_u-zzz2018/02/18 u_u-zzz
    • peppers_white2018/02/14 peppers_white
    • NEXTAltair2018/02/14 NEXTAltair
    • hiro_19602018/02/02 hiro_1960
    • pogin2018/01/22 pogin
    • rryu2018/01/17 rryu
    • airj122018/01/16 airj12
    • jiroron6662018/01/16 jiroron666
    • mswar2018/01/15 mswar
    • Mint0A0yama2018/01/15 Mint0A0yama
    • migu992018/01/14 migu99
    • wushi2018/01/14 wushi
    • hikabu2018/01/14 hikabu
    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - テクノロジー

    いま人気の記事 - テクノロジーをもっと読む

    新着記事 - テクノロジー

    新着記事 - テクノロジーをもっと読む

    同時期にブックマークされた記事

    はてなブックマーク

    公式Twitter

    はてなのサービス

    • App Storeからダウンロード
    • Google Playで手に入れよう
    Copyright © 2005-2025 Hatena. All Rights Reserved.