【Corei全部ダメ】IntelCPUに重大セキュリティバグ発覚 修正で性能3割ダウンへ
■ このスレッドは過去ログ倉庫に格納されています
2018年01月03日 11時16分00秒Intelのプロセッサチップに根本的な設計上の欠陥が発覚、各OSにアップデートの必要性
https://gigazine.net/news/20180103-intel-processor-design-flaw/
by Sh4rp_i
ここ10年間に製造されたIntelのプロセッサに、設計上の欠陥が見つかりました。最悪の場合、パスワードやログインキー、キャッシュファイルなどが格納され
たカーネルメモリーの内容を読み取られる恐れがあるとのことなのですが、Intel x86ハードウェアに存在する欠陥のため、マイクロコードアップデートでは対応
不可能で、各OSがソフトウェアレベルで修正をかけるか、バグのない新たなプロセッサを導入する必要があるとのこと。
「python sweetness」によれば、影響は仮想メモリを実装している現代のすべてのCPUアーキテクチャに及び、完全に解決するにはハードウェアの変更が必要になるとのこと。
対策の1つとして、カーネル・ページ・テーブル・アイソレーションを利用して、カーネルメモリーをユーザープロセスから
完全に分離する方法が挙げられていますが、この方法だとIntelのプロセッサを搭載したPCの動作速度は落ちることになります。 >>416
1.元々全部のCPUに当てはまるエラッタがあった
2.新しくインテルにエラッタ(今回の)が発覚
3.インテルが1.と2.をごちゃ混ぜに見せかけてネガキャンを開始←イマココ
インテル終わってる いつのまにか俺の作った123がコピペされてるやん
まあいいけど インテルが古いcpu下取りして
対策された新cpuとマザボを9割引きで寄越せ つうかこれSkylake以降は性能低下の問題は無い
古めの淫CPU使ってる人はさっさと買い換えろって事やね >>348
AMDほどクソCPUはないからね。
周辺周りもドライバー含めてバグだらけ。
よかったのはK6-2 3DNow!()とAthron 64 X2くらい、
あとはクソ！Intelの方が絶対安定する >>339
ユダヤ人への差別偏見としてお前を通報する
謝れ パソニシっていうほど多くないのかなと思ってたけど
適度にスレ伸びるの見ると居るんだね >>426
インテルHTTの脆弱性に
インテルAMTの脆弱性
インテルMEの脆弱性
トドメは性能ダウンするメルトダウン脆弱性
脆弱性のバーゲンセール状態 >>426
kaby lake環境とryzen環境あるけど普通にryzen環境の方が安定してるが
ねつ造はやめような >>408
Windows 10 Intel Security Update is now available, six triple-A games tested in CPU-bound scenarios | DSOGaming | The Dark Side Of Gaming
http://www.dsogaming.com/news/windows-10-intel-security-update-is-now-available-six-triple-a-games-tested-in-cpu-bound-scenarios/
http://www.dsogaming.com/wp-content/uploads/2018/01/20180104022037_hd.png
Intel i7 4930K (overclocked at 4.2Ghz) with 8GB RAM, NVIDIA’s GTX980Ti, Windows 10 64-bit and the latest version of the GeForce drivers
で6本のゲームのうちアサクリオリジンズのみパフォーマンスが落ちる >>432
リコール対象がsandyからhaswell Refreshまで多岐にわたるからリコールは無理やろ 俺ら一般消費者は天才が作ったパッチあてることしかできない
リコールなんてないぞ そりゃインテルCEOも発覚直前の時期に自社株売りまくるわけだわ Old-gen and current-gen consoles, AMD CPUs and smartphones are also vulnerable to the Spectre threat | DSOGaming | The Dark Side Of Gaming
http://www.dsogaming.com/news/old-gen-and-current-gen-consoles-amd-cpus-and-smartphones-are-also-vulnerable-to-the-spectre-threat/
セキュリティの脅威はIntel、AMDの過去現在のコンソール、ハンドヘルド、スマートフォン、PCに影響する 「ネーミングPC最強！Steam最強！」とか言うてた奴ら、おたくのPC、10%遅くなりますｗ気分はどうですか？ｗ これはPS4の大勝利って事は
ソニーのOSが載っててソニーのCPUのPS4でワードなどPCの全てがPS4に置き換わっていく！
ってのを見た >>444
アレは流石にspectreと言えど叩けんやろうなぁw
つかそもそもインオーダコアだったっけ?
meltdownの方はヤバいけど、spectreの方はSW対策出来るから楽っちゃ楽だな リコールは命にかかわるものだけじゃないのかね
発火とか爆発とか
これはパスワード盗まれるだけだし >>400
さあ？Amazonに聞けとしかAWSだから。 AMDにも影響があるけどintelよりは影響が少ないってのが今のところの主流の考察
蓋を開けてみないとわからんけどね
笑ってるが事の次第だと世界中のサーバがアウトだからゲハ戦争どころの話じゃなくなるぞ
ゲームも開発やネットワークサーバはintel系のサーバ使ってるだろうし >>445
そう、インオーダーコア
PCから20年遅れだっけ、ソニー信者の後藤ちゃんですら苦笑いするレベル
確かPS4の記事で「ようやくアウトオブオーダーが来ました」 Security Risks Revealed In CPUs, Patch Causes Performance Hit - Report - GameSpot
https://www.gamespot.com/articles/security-risks-revealed-in-cpus-patch-causes-perfo/1100-6455870/
Core i5-4690KでRainbow Six Siege、War Thunder、Counter-Strike Global Offensive、DayZ、Elite Dangerous
いずれもフレームレートが落ちる
https://static.gamespot.com/uploads/original/1574/15747411/3334469-redditbench.png 世界中で確実にセーフなのはIBMのpower系CPUだけ PS3大勝利！
まあPS4もAMDだから関係ないけどね 既にスレにもあるけど
https://i.imgur.com/ji9Gm8Y.jpg
が分かりやすいな
AMDは関係ないか、あっても性能が落ちる修正は必要ない
Intelは全て駄目で、修正もメルトダウン用は性能が落ちる
>>452
ゲームも結局fps落ちてるし駄目だな もともとryzenはメモリ回りがイマイチで、性能のネックになってるって評価だったから
これでその部分も同等になるんだろう 1600Xならパッチ前からゲーム性能でも8400とそんな差無いし
同じくらいフレームレート出ててもcpu使用率は1600Xのが全然低いから
最適化で伸びそうだし
何よりマザボ安いし >>462
Rise of the Tomb Raiderでの最適化パッチでfps30％アップだからな
次世代機でRyzenが使われて最適化されたら性能向上凄そう Ryzenはキャッシュ周り最適化されてクロックも上がるzen+辺りからが本格的に買いだろうな >>461
今度でるAPU版のRyzenはキャッシュ周りがintel同等に改善されてる
intel側は遅くなるので逆転するかもな スペクターを根本的に修正するにはどうする？
投機的実行中もちゃんと範囲チェックするようにCPUを作れって事？
JavaScriptでも
必ず範囲に収まりそうだったら
JITで範囲チェックしないコードを吐いてそうだけど
そう言うの止めるとか？
でもそんな事やったら遅くなりそうだよね
じゃあどうしろと intel信者がAMD巻き込もうと必死なのが憐れよな >>466
セキュアな投機実行可能命令を作って置き換えるんじゃないか？
旧式な命令は投機実行しないようにする OSだけじゃなくBIOSのアプデも必要なようだが
現行品はともかく終息品までサポートしてくれんのかね >>466
SW修正だからSpectre1か?
確か境界チェックバイパスだよな
親側で境界切れば起こらないんじゃないのかな チェックツール実行してみたらMEドライバ入ってないのに
脆弱性の可能性が〜とか出るんだけど、なんだこれ？
ちなみにi7 3820です、入れるにもX79のなんてねーし… BIOSアプデなんて発売から何年も経ったPCやマザボで今更出してこなくね
というか出してもアプデしないでそのまま使うやつが山のようにいると思うんだが >>472
今回のはチェックツール出てるのとは別だよ http://www.4gamer.net/games/999/G999902/20180105085/
ゲーマーとしては，センセーショナルに騒ぎ立てる人達に耳を貸すことなく，慌てず騒がず最新の修正プログラムを施し，怪しいプログラムは実行しないという鉄則を守ることが肝要だろう。
センセーショナルに騒ぎ立てる人達＝ゴキブリ さよならIntel
Googleが発見した「CPUの脆弱性」とは何なのか。ゲーマーに捧ぐ「正しく恐れる」その方法まとめ
http://www.4gamer.net/games/999/G999902/20180105085/
【Googleが公開した脆弱性は3種類】
Variant1（CVE-2017-5753）：配列の境界チェックバイパス
Variant2（CVE-2017-5715）：分岐ターゲットインジェクション
Variant3（CVE-2017-5754）：不正なデータキャッシュ読み込み
SpectreはこのうちVariant1とVariant2，
MeltdownはVariant3の識別名
【各脆弱性の影響を受けることが確認されているCPU】
Variant1：Intel製の幅広いCPU，Arm製のCPU IPコア，AMD製のCPU
Variant2：Intel製の幅広いCPU，Arm製のCPU IPコア
Variant3：Intel製の幅広いCPU，Arm製のCortex-A75
※AMD製CPUは，原理的にはVariant2の影響を受ける可能性があるものの，Googleのセキュリティチームによると，現時点ではVariant2を使った攻撃が成功していないとのこと
それもあり，AMDは自社製CPUに関して「Variant2のリスクはゼロに近い」とアナウンスしている。また，AMD製CPUはVariant3の影響を受けない。
これら3つの脆弱性のうち，最も脅威度が高いのは，ユーザープロセスからカーネルメモリ空間を読み出すことができてしまうVariant3（＝Meltdown）
Variant3の影響を受けるのは上記のとおり「Intel製の幅広いCPU」とArmのCortex-A75 だけだが，Cortex-A75は2017年に発表されたばかりのCPU IPコアなので，
最終製品における実装例はまだない。
なので実質的に，最も影響を受けるのはIntel製の「幅広いCPU」のみと言い切ってしまっていいかと思う。
【Variant3による影響の範囲】
Variant3はユーザープログラムのレベルでアクセスが許可されていないメモリ領域にアクセスできる可能性を秘めているため，Variant1およびVariant2に比べて脅威度がより高い。
実際，Googleのセキュリティチームは，「Mozilla Firefox」ブラウザのパスワードマネージャを，Variant3の手法を応用することでリークさせることができたと主張していたりもする。
【Variant3に向けた各社の対応】
ArmはすでにVariant3に対してLinuxカーネルの修正プログラムによる対応を行った。
Intel製CPUでもカーネルの修正で対応は可能と考えられる。
ただ，「カーネルのメモリ空間をユーザープログラムから」という，Variant3に向けた完璧な対応を行った場合，
システムコールのたびにメモリページの切り替えが頻発することになり，いきおい，大幅な性能低下を招くことになるだろう。 >>476
firefoxは今回のに対応したアップデートもうリリースしてたな OSだけでなくBIOSをアップデートしないと対策は不完全
BIOSのアップデートが出来る人は少ないからOSだけの対応が主流になるが
不完全故に今後突破されて暫くの間イタチごっこになると予想されてる 5年前のマザーのBIOSの更新とかそもそも無いやろな >>479
あれもリリース直後に豪快にエラッタ出してたね ttp://monoist.atmarkit.co.jp/mn/spv/1801/05/news062.html
>アームは、バリアント1とバリアント2については
>「Cortex-R7」「Cortex-R8」「Cortex-A8」「Cortex-A9」
>「Cortex-A15」「Cortex-A17」「Cortex-A57」
>「Cortex-A72」「Cortex-A73」「Cortex-A75」が対象になると報告している。
>また、バリアント3でも「Cortex-A75」が対象になるという。
>これらの他、アームが確認したバリアント3の亜種「バリアント3a」が存在し、
>これについては「Cortex-A15」「Cortex-A57」「Cortex-A72」が対象になるとしている
A57ってSwitchやないの？ >>483
ひえっ
スペクターとメルトダウンセキュリティの欠陥が任天堂のスイッチに直接影響を与える、おそらく他のコンソール
https://segmentnext.com/2018/01/05/specter-meltdown-security-flaws-directly-affect-nintendo-switch-possibly-consoles/
最近の最大のセキュリティ脆弱性の1つが、PC、電話、およびコンソールを危険にさらすことが最近検出されています。
Spectre and Meltdownのセキュリティ上の欠陥は、デバイスのプロセッサに影響を及ぼし、ユーザーが実行するアプリケーションと
コンピュータのメモリとの間のハードウェアの障壁をバイパスする可能性があります。
これらの欠陥はあなたのコンソール、特にあなたの任天堂のスイッチにも伝えられると伝えられるかもしれません。
最大のプロセッサーメーカーであるAMDとARMによると、チップセットは実際にSpectre and Meltdownのセキュリティー欠陥の影響を受けています。
とりわけ、Nintendo Switchが使用する ARM Cortex-A57はSpectre and Meltdownの影響を直接受け、攻撃を受け易い可能性があります。
この悪用は、システムの最も脆弱な要素へのアクセスを許可するため、デバイスのセキュリティに影響します。
ただし、デバイスが使用するオペレーティングシステムによっては、ハザードが小さくなったり大きくなったりする可能性があります。
Specter and Meltdownのセキュリティ上の欠陥は、Jaguarマイクロアーキテクチャに基づくAMD CPUプロセッサを使用しているため、PlayStation 4とXbox Oneにも影響を与える可能性があります。 審査済みの特定のアプリしか動作しないわけだから基本的にゲーム機への影響って小さいんじゃないのかね
可能性があるとすればブラウザ経由ぐらい？
あとはハックしたい人が喜ぶデータがとれたりするかもしれないのかな ブラウザ積んでなかったのが良い方に転がる可能性はあるが、
任天堂はセキュリティ面に関して公表する必要はあると思う googleが公表した攻撃は3種類ある
そのうち1と2はマルウェアをカーネルモードで動かす必要があるので実現性は低い
3はブラウザからでも実行可能ということで非常に危険だがIntelと未発売のARMだけが対象なのでゲーム機は大丈夫だろう >>487
3の亜種がSwitchに該当するって書いてあるけど… ユーザーが自分で起動できないだけでSwitchもブラウザあるんだけどね。
公衆WiFiとか接続しようとすると表示されたり。 >>488
googleの報告だとarmでVariant3が該当するのははA75だけのはずだが…
サイトによってデマが多いな >>490
ARMの報告で「Variant3a」の脆弱性が判明
「Cortex-A15」「Cortex-A57」「Cortex-A72」が該当する >>490
Armが自社で検証した結果、Variant3だとA75のみだけど、亜種のVariant3aで引っかかったとの事
https://developer.arm.com/support/security-update intelと信者が「死なばもろとも」でデマ流してるから疑うのは判る 3の亜種ならos側で完全対処可能だから問題ないやろ
スイッチよりもOSアプデ打ち切られた泥端末の方が問題大きそう Androidはダメだろな、iPhoneも実は直って無いとか普通にあるだろし
Appleはユーザーを騙す事に関しては何の躊躇いも無いから
あと放置されてるLinuxサーバがクソみたいに有るからこの辺はやりたい放題かな Intel Hit With Three Class Action Lawsuits Related to Security Vulnerability
https://gizmodo.com/intel-hit-with-three-class-action-lawsuits-related-to-s-1821785936
少なくとも3つの集団訴訟が起きる もうそろそろarmでx86エミュ動かしてWindows動くんじゃ？ Windowsの中で仮想VM動かしてその上でWindows動かしてもこの脆弱性関係あるの？ 本国だとCEOが発覚直前に大部分の株を売却したとして インサイダーで大問題になってるね
組み換え予定だったんで 勢いがあるAMDに乗り換える丁度いい機会になったよ
おまいらバィバィ(≧▽≦)ﾉ)) Intel lists all CPUs affected by Spectre & Meltdown, Epic shows performance impact on gaming servers | DSOGaming | The Dark Side Of Gaming
http://www.dsogaming.com/news/intel-lists-all-cpus-affected-by-spectre-meltdown-epic-shows-performance-impact-on-gaming-servers/
http://www.dsogaming.com/wp-content/uploads/2018/01/pasted-image-0.png
Epicのサーバーにパッチ適用後CPU使用率が25%から60%まであがる
影響を受ける全てのIntelプロセッサ
Intel Core i3 processor (45nm and 32nm)
Intel Core i5 processor (45nm and 32nm)
Intel Core i7 processor (45nm and 32nm)
Intel Core M processor family (45nm and 32nm)
2nd generation Intel Core processors
3rd generation Intel Core processors
4th generation Intel Core processors
5th generation Intel Core processors
6th generation Intel Core processors
7th generation Intel Core processors
8th generation Intel Core processors
Intel Core X-series Processor Family for Intel X99 platforms
Intel Core X-series Processor Family for Intel X299 platforms
Intel Xeon processor 3400 series
Intel Xeon processor 3600 series
Intel Xeon processor 5500 series
Intel Xeon processor 5600 series
Intel Xeon processor 6500 series
Intel Xeon processor 7500 series
Intel Xeon Processor E3 Family
Intel Xeon Processor E3 v2 Family
Intel Xeon Processor E3 v3 Family
Intel Xeon Processor E3 v4 Family
Intel Xeon Processor E3 v5 Family
Intel Xeon Processor E3 v6 Family
Intel Xeon Processor E5 Family
Intel Xeon Processor E5 v2 Family
Intel Xeon Processor E5 v3 Family
Intel Xeon Processor E5 v4 Family
Intel Xeon Processor E7 Family
Intel Xeon Processor E7 v2 Family
Intel Xeon Processor E7 v3 Family
Intel Xeon Processor E7 v4 Family
Intel Xeon Processor Scalable Family
Intel Xeon Phi Processor 3200, 5200, 7200 Series
Intel Atom Processor C Series
Intel Atom Processor E Series
Intel Atom Processor A Series
Intel Atom Processor x3 Series
Intel Atom Processor Z Series
Intel Celeron Processor J Series
Intel Celeron Processor N Series
Intel Pentium Processor J Series
Intel Pentium Processor N Series クソステにパッチを充てられるようなOS乗っかってるの？ Twitterでの報告を見る限り
CPUのパフォーマンス低下の影響は殆ど無い
例の「CPUの脆弱性」のパッチあてたんだけど、
むしろ（誤差のレベルで）スコア良いってどういう事なの！？
「やっぱ少しメモリの速度落ちたか」とか言う準備してたのに。
https://twitter.com/hreto/status/949288848168599552
CPUやJavaScriptの脆弱性に関する
OSの修正パッチ当ててみたけど
i3-3240の２コアだと
1.3％の速度低下と誤差レベルだった
https://twitter.com/mafu_op_theory/status/949438247565803521 HPは725 G4を500台限定セール中
DellとLenovoはクーポン配布中だから買うなら今だね
年末年始セールは大きい DDR4だのDDR3でもオーバークロックメモリを使ってる人は
メモリ周りが遅くなってもゲームはそんな変わらないかもしれないが
うちはDDR3-1333が8GBなんだが足引っ張り出したりしないんだろうか 俺AMDは1090Tの時にイマイチを味わってるからなぁ 自作板見ると
「パッチによるインテルCPUの性能10-30%落ちはサーバーやHPCの話で、
個人ユースだとハイエンドゲームでも実測1%程度しか変わらない」って話もありますね。
メモリやストレージのアクセスが落ちるのは確からしいですが、
逆に言えばゲームだと直接関係はないですからね。
https://twitter.com/yagami146/status/949287068970106880 イルミナティが第三次世界大戦を引き起こそうとしているけどそれの前触れか？ >>514
MSや任天堂のサーバーも例外じゃないだろ >>513
ゲームだとGPUネックが多いからCPUパワーが多少さがろうと関係ないよ
どっちかといえばCPUパワーが足りないのはオンラインゲームだとサーバーの方だし ■ このスレッドは過去ログ倉庫に格納されています
