SharedArrayBuffer と過渡期な cross-origin isolation の話
2021/12/26: Safari も 15.2 から COOP/COEP を使って SharedArrayBuffer が利用できるようになったので、該当箇所の表記を変更しました。 長い記事なので先に結論を書きます。 Chrome、Firefox および Safari で SharedArrayBuffer や高精細タイマーが使えるようになりました。そのためには cross-origin isolation という状態を有効にするのですが、親となる HTML ドキュメントに下記 2 つのヘッダーを送ります。 Cross-Origin-Embedder-Policy: require-corp Cross-Origin-Opener-Policy: same-origin ただ、これを有効にするには様々な条件と制約が存在し、現段階では多くのサイトは苦戦するでしょう。とりあえず従来通り C
攻撃から守る「Chrome」のサイト分離機能、「Android」版にも導入
「Google Chrome」のセキュリティを高める「サイト分離」機能が、「Android」端末でも利用できるようになった。すべてのサイトではなく、パスワードの入力が必要なサイトが対象となる。 Android版Chromeでパスワードの入力が必要なサイトを訪問すると、ChromeはAndroidの別のプロセスで開かれている他のすべてのタブからそのサイトを分離し、ユーザーのデータを「Spectre」型攻撃から守る。Googleが米国時間10月17日に発表した。 また、デスクトップ向けには2018年7月から提供されているサイト分離は、「Windows」「macOS」「Linux」「Chrome OS」で利用可能で、現在は、当初の目的だった「Meltdown」およびSpectre以外の攻撃からもユーザーを保護するようになった。レンダラープロセスがセキュリティのバグによって完全に侵害された状態でも
Mitigating Spectre variant 2 with Retpoline on Windows
Updated May 14, 2019: We're happy to announce that today we've updated Retpoline cloud configuration to enable it for all supported devices!* In addition, with the May 14 Patch Tuesday update, we've removed the dependence on cloud configuration such that even those customers who may not be receiving cloud configuration updates can experience Retpoline performance gains. *Note: Retpoline is enable
2019 年 3 月 2 日 — KB4482887 (OS ビルド 17763.348) - Microsoft サポート
機能追加および修正 この更新プログラムには、品質の向上が含まれています。 新しいオペレーティング システム機能は導入されていません。 主要な変更点としては、次のようなものがあります。 特定のデバイスで Windows 用の「Retpoline」を有効にします。これにより、スペクター バリアント 2 の緩和策 (CVE-2017-5715) のパフォーマンスが向上する場合があります。“ 詳細については、弊社のブログ記事「Mitigating Spectre variant 2 with Retpoline on Windows(英語情報)」を参照してください。 アクションセンターが、画面の正しい側に表示される前に間違った側に突然表示されることがある問題を修正します。 Microsoft Edge で PDF の一部の署名済みコンテンツを保存できないことがある問題を修正します。 これは、署名セ
Intel、プロセッサの設計変更で「Spectre」「Meltdown」の脆弱性に対応
次世代の「Xeon スケーラブル・プロセッサ」と、第8世代 Coreプロセッサーでは、プロセッサの設計を一部変更して、新たな対策を導入する。 米Intelは3月15日、「Spectre」「Meltdown」と呼ばれるプロセッサの脆弱性について、ハードウェアベースの対策を年内に導入すると表明した。 この問題では、Intelなどのプロセッサに、Spectreと呼ばれる「Variant 1」「Variant 2」の脆弱性と、Meltdownと呼ばれる「Variant 3」の脆弱性が発覚。業界はソフトウェアのアップデートによる対策を進めているが、根本的な解決のためにはハードウェアを変更する必要があると指摘されていた。 Intelが発表したブライアン・クルザニッチ最高経営責任者（CEO）の談話によると、「Variant 1」の脆弱性については、引き続きソフトウェアの緩和策で対応する一方で、「Vari
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【特集】 Spectre V2対策による性能低下を緩和する「Retpoline」の効果を確認する
Broadwell以前でも性能低下がほぼない「Spectre V2」対策がWindows 10に実装へ
Intel、Core 2 Duoなど旧CPUの「Spectre」対策を中止
根本的解決はCPUの世代交代か、脆弱性問題 （EE Times Japan） - Yahoo!ニュース
