2018年上半期に話題になったSpectreとその変異、Linuxカーネルでの対応まとめ
2018年上半期に話題になったSpectreとその変異、Linuxカーネルでの対応まとめ：OSS脆弱性ウォッチ（8） 連載「OSS脆弱性ウォッチ」では、さまざまなオープンソースソフトウェアの脆弱性に関する情報を取り上げ、解説していく。2018年の上半期は、「Meltdown」「Spectre」とその変異（Variant）の脆弱性に悩まされた。今回はいつもとは異なり、上半期のまとめも兼ねて、Meltdown/Spectreの各変異をバージョンを追いかけながら整理する。 「OSSセキュリティ技術の会」の面和毅です。本連載「OSS脆弱性ウォッチ」では、さまざまなオープンソースソフトウェア（OSS）の脆弱（ぜいじゃく）性に関する情報を取り上げ、解説しています。 2018年の上半期は、「Meltdown」「Spectre」とその変異（Variant）の脆弱性に悩まされました。さらに今なお新しくVar
SperctreやMeltdownを根本から防ぐSafeSpec(1) 投機実行の隙を突くSpectre/Meltdownの仕組みを知る
無査読の論文投稿サイトのArXiveに「SafeSpec:Banishing the Spectre of a Meltdown with Leakage-Free Speculation」という論文が発表された。筆頭著者のカリフォルニア大学リバーサイド校のKhaled Khasawneh氏をはじめ6人の名前が並んでいる。指導教官は著者の一人となっているリバーサイド校のNael Abu-Ghazaleh教授である。 投機実行と攻撃方法 最近のプロセサは性能を上げるために「投機実行(Speculative Execution)」を使っている。例えば、ifの条件が成立するか、しないかが、if文を実行するタイミングで判明していなくても、過去の履歴から、成立、不成立を予測して、その予測に基づいてその先の文の命令を実行していく。 予測が正しければ、条件の成立、不成立が判明するまで待つよりも処理性能を
インテル、一部の旧型CPUへの「Spectre」対策を中止
Intelは、CPU脆弱性「Meltdown」と「Spectre」への対応を進めてきたが、一部の古いCPUファミリについて、パッチを適用する計画を取りやめるという。修正を施すのが不可能なものや、広くサポートされていないものがあるためだ。 Intelはこの数カ月、Spectre（Variant 2）を修正するマイクロコードのアップデートのリリースを繰り返してきた。だが、過去5年ほどの間にリリースされたプロセッサにアップデートを提供してきたものの、一部の旧型CPUにパッチを適用しないことを明らかにした。 米国時間4月2日付けの最新の「Microcode Revision Guidance」では、マイクロコードアップデートを作成中とされていたいくつかのCPU製品ファミリのステータスを「停止（stopped）」としている。こうした製品ファミリには、「Core」「Celeron」「Pentium」「
Intel、修正版対策パッチのリリース状況一覧を公開 BroadwellやHaswellにも対応
一覧表では、修正版マイクロコードアップデートのリリース状況について、まだリリース予定が決まっていない「Planning」、初期の評価段階にある「Pre-beta」、顧客による検証段階にある「Beta」、正式版を公開した「Production」の4段階に分類している。 古いCPUを中心に、まだ16種類については「Planning」、9種類については「Pre-beta」の段階にある。Intelの脆弱性対策パッチを巡っては、当初リリースされたファームウェアアップデートの適用後に不具合が確認されたため、いったん配信を中止していた。 関連記事 Intel、不具合修正の脆弱性対策パッチを追加リリース Kaby Lake以降の世代に対応 Intelは「Skylake」「Kaby Lake」「Coffee Lake」を搭載したプラットフォーム向けのマイクロコードアップデート正式版を、OEM向けにリリースし
米MS、Spectre対策のファームウエアアップデート提供、Skylake搭載機から
米Microsoftが第6世代Intel Coreプロセッサを搭載する一部機種から、Spectre対策のファームウェア・アップデートを提供する。Spactre/Meltdown対策の3月の情報アップデートで明らかにした。通常ファームウェアのセキュリティアップデートはチップセットやデバイスのメーカーを通じて配信され、MicrosoftはSurfaceデバイスのみに提供しているが、Spectre/Meltdown対策はハードウエアとソフトウエアの両方からの対応が必要があり、問題の深刻さを考慮してMicrosoft Update Catalogに組み込んだ。 マイクロコードのSpectre/Meltdown対策は、米Intelが現地時間の2月20日に検証作業が完了したアップデートをOEM顧客およびパートナー向けにリリースしたと発表した。Kaby Lake/Coffee Lake/Skylakeベ
図解でわかるSpectreとMeltdown
A brief explanation of spectre(variant 1) and Meltdown(variant 3)
Intel、「Meltdown」と「Spectre」に対処する最新マイクロコードをリリース
Intel、「Meltdown」と「Spectre」に対処する最新マイクロコードをリリース：「Kaby Lake」「Coffee Lake」「Skylake」プラットフォームをカバー Intelは、「Meltdown」および「Spectre」と呼ばれるCPUの脆弱（ぜいじゃく）性に対処するための最新マイクロコードをリリースし、関連する最新セキュリティ情報を公開した。 Intelは2018年2月20日（米国時間）、Googleのセキュリティチーム「Project Zero」が明らかにした「Meltdown」および「Spectre」と呼ばれるCPUの脆弱（ぜいじゃく）性に対処するためのマイクロコードアップデートを、OEM顧客およびパートナー向けにリリースしたと発表した。 このマイクロコードアップデートは、「Kaby Lake」「Coffee Lake」「Skylake」（いずれもコード名）ベー
緊急パッチだけではプロセッサ脆弱性対策は不十分――Spectre＆Meltdown対策状況を再チェック
筆者からの注意 本稿は、ITプロフェッショナルの方に向けた記事です。「Spectre」および「Meltdown」の脆弱（ぜいじゃく）性に関する情報は、日々アップデートされています。できるだけオリジナルの情報を確認することをお勧めします。本稿で紹介する内容や手順は、一般のWindowsユーザーにとっては難しいでしょう。ご利用中のPCにおけるWindows側の対策は、ウイルス対策ソフトを最新状態に維持し、Windows UpdateでWindowsを最新状態に更新するだけで十分です。ただし、「2018-01」から始まる名前の更新プログラムがインストールされておらず、検出もされない場合は対応が必要です。後は、PCメーカーから提供される（されない場合もあります）BIOS／ファームウェアを更新することが重要ですが、それについてはPCの購入元に問い合わせるか、PCメーカーのWebサイトなどで確認してく
脆弱性対策パッチの導入中止を――「リブート問題」でIntelが呼び掛け
米Intelの脆弱性対策パッチをインストールした一部のCPU搭載マシンでリブートが増える不具合が確認された問題で、Intelは1月22日、現在出回っているパッチの導入を中止するよう、メーカーやエンドユーザーに呼び掛けた。 Intelは「Meltdown」「Spectre」と呼ばれるCPUの脆弱性が発覚したことを受け、1月上旬までにOEMなどを通じて対策パッチを配信した。ところがこのパッチが原因でリブートが増える不具合が報告され、IntelはBroadwell、Haswell、Skylake、Kaby Lakeの各CPUを搭載したマシンで問題を確認していた。 1月22日の時点では、このうちBroadwellとHaswellの問題について、根本の原因を突き止め、アップデートの初期バージョンを業界パートナー向けにリリースしてテストを行っているという。テストが完了次第、正式リリースを予定している。
第212回 大騒ぎのSpectreとMeltdownの脆弱性をざっくりと解説
2018年の年明けから大騒ぎとなっているSpectreとMeltdownの脆弱（ぜいじゃく）性をざっくりと解説する。プロセッサの何が問題となって脆弱性が起きているのだろうか？ 連載目次 2018年正月早々、プロセッサ業界に騒動が起きている。すでにあちらこちらで報道されているのでご存じの方も多いと思うが、Spectre（スペクター）とMeltdown（メルトダウン）と呼ばれるプロセッサの脆弱性の問題である（脆弱性の詳細は、Google Project Zeroの「Reading privileged memory with a side-channel 」参照のこと）。 脆弱性は、以下の3つである。「Variant 1」と「Variant 2」がSpectreと呼ばれるもの、「Variant 3」がMeltdownと呼ばれる脆弱性だ。 Variant 1: bounds check bypa
Windows 10ミニTips(247) CPUの脆弱性「Meltdown」「Spectre」に関する状態を確認する
「Windows 10ミニTips」は各回の作成時点で最新のWindows 10環境を使用しています。 「Get-SpeculationControlSettings」でセキュリティ対策状態を可視化 本誌でも既報のとおり、年明け早々からIntelやAMDのCPU、ARMアーキテクチャのCPUなど、各プロセッサに脆弱性が存在することが報じられている。 詳細は別記事をご覧いただくとして、Microsoftは米国時間1月3日の時点で、脆弱性を緩和する更新プログラム「KB4056892」をリリースした。なお、Windows 10のバージョンによって更新プログラムは異なるため、古いバージョンをお使いの場合はMicrosoft Updateカタログのチェックをおすすめする。 まずは現状を確認する方法を紹介しよう。具体的にはWindows PowerShell(以下、PowerShell)でNuGetリ
CPU脆弱性に慌てるべからず--Windows管理者が持つべき4つの心構え
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 2．古いハードウェアを新しいものに置き換える CERTが最初に公開したアドバイザリの「対策」の項目には、「CPUを交換する」という乱暴なアドバイスが書かれていた。このアドバイスは、技術的に言えば不可能ではないかもしれないが、代わりになるCPUが存在していない現状ではまったく役に立たない。また、仮に問題が修正された次世代のCPUが入手可能になったとしても、すでに出回っている数十億台のPCやMac、スマートフォンのCPUをすべて交換するのは不可能だ。 新しいアドバイザリには、より現実的なアドバイスが掲載されている。「アップデートを適用すること。OS、CPUのマイクロコードのアップデート、一部のアプリケーションのアップデートによって、攻撃の影
「Meltdown」と「Spectre」にまつわる噂を読み解く | McAfee Labs
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
Melv1n | Guides for product owners
Within 10 minutes this database guide tells you everything about the foundation and different types of databases used (and a bit beyond to make you look extra cool). Warning: this database guide is pretty tech heavy, you might need some coffee. If you’ve read my ‘Machine learning guide for managers’ you know that data is the most important ingredient in any system. Whether it’s data science or a
Meltdown/Spectreの脆弱性、リスク、対策
“Stay Right”ペンテスト体験：SANS Holiday Hack Challenge 2017の解説 & Walkthrough
例の CPU 脆弱性問題にフルアーマーな PC (Windows クライアントとサーバー）
自著の書籍、記事、技術文書のフォローアップとか... （注：このブログは 2024 年 3 月以降更新されません。今後、予告なくサイトを閉鎖することがあります。ブログ主の引っ越し先は こちら） 我が家の PC は古いものばっかりで、ファームウェアの更新なさそうだから、例の CPU 脆弱性（Meltdown & Spectre）問題に対策できないなぁと思っていたのですが、たまたま知人の新規 PC のセットアップをしたので、その際に確認してみると... (1) セキュリティパッチのインストール（Windows 10 バージョン 1709 の場合は KB4056892、16299.192） (2) 最新のファームウェア（BIOS）アップデート（1/11 追記：CVE-2017-5715 の軽減のために必要、ADV18002 の FAQ 9 を参照）。 Get-SpeculationControl
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「チップ脆弱性」の脅威は終わらない──新たな欠陥発覚で見えた問題解決への長い道のり
Engadget | Technology News & Reviews
“Spectre”脆弱性対策のファームウェアが“Microsoft Update カタログ”で提供開始／“Skylake”CPUを搭載した「Windows 10 バージョン1709」などが対象
ComputerworldとCIO Magazineは閉鎖しました