September 7, 2023 Open source hooliganism and the TypeScript meltdown I've seen a lot of true believers argue for virtues of their favorite paradigms and methods over the decades working in software. And mostly, I look at people with a passionate preference and smile. Isn't it great that people care so much about their craft that they volunteer to extol the benefits of their favorite tools! Yes it
Mozillaが2021年5月18日に、デスクトップ版Firefoxに「サイト隔離」機能を盛り込んだことを発表しました。この機能により、2018年に発見されながらもこれまで応急処置的な対応にとどまっていた脆弱(ぜいじゃく)性の「Spectre」と「Meltdown」に対して、抜本的な対策を講じることが可能になったとMozillaは述べています。 Introducing Site Isolation in Firefox - Mozilla Security Blog https://blog.mozilla.org/security/2021/05/18/introducing-site-isolation-in-firefox/ Introducing Firefox's new Site Isolation Security Architecture - Mozilla Hacks -
The world may be getting hotter … but having a meltdown isn’t going to help
WHEN a teenage girl has an angry, tearful strop, most parents just send them to their rooms until they’ve calmed down. However, when 16-year-old Greta Thunberg got on to the stage at the UN this week and had a full-on adolescent meltdown, she was deafened by the applause. I’m sorry Ms Thunberg, but if you’re going to lay into my generation, you must accept it when I lay into you and yoursCredit: A
Could an AI experiment called project Q* be the reason for the OpenAI meltdown?
Inside OpenAI, a rift between billionaires and altruistic researchers unravelled over the future of artificial intelligence Inside OpenAI, a rift between billionaires and altruistic researchers unravelled over the future of artificial intelligence Posted Sat 25 Nov 2023 at 7:13pmSaturday 25 Nov 2023 at 7:13pmSat 25 Nov 2023 at 7:13pm, updated Sun 26 Nov 2023 at 9:39pmSunday 26 Nov 2023 at 9:39pmSu
Ubuntu Weekly Topics 2020年6月12日号Meltdown/Spectre/Foreshadowの後の世界・“CROSSTalk” Meltdown/Spectre/Foreshadowの後の世界・“CROSSTalk” そろそろ定番になりつつある、CPU脆弱性の新顔が公表されました。通称“CROSSTalk”または“SRBDS”（Special Register Buffer Data Sampling）といわれ、INTEL-SA-00320またはCVE-2020-0543の識別IDを与えられたこの脆弱性は、いわゆるTransient Execution Attack（要するに“Spectre”や“Meltdown”などと同じファミリー）の一種で、MDSやTAAの応用的な位置づけです。対象となるのはIntelの1ソケット用CPUシリーズです（Inte
by laboratorio linux 2018年初頭に明らかになったCPUの脆弱(ぜいじゃく)性である「Spectre」と「Meltdown」は、当時主流だった大半のCPUの設計に根差した深刻な問題だったため、IT業界全体が対応を迫られるなど大きな混乱をもたらしました。この2つの脆弱性がCPUのパフォーマンスに残した影響を、Linux関連のニュースサイトPhoronixが徹底的なベンチマーク測定で浮き彫りにしています。 A Look At The CPU Security Mitigation Costs Three Years After Spectre/Meltdown - Phoronix https://www.phoronix.com/scan.php?page=article&item=3-years-specmelt 3 Years CPU Security Mitiga
Ubuntu Weekly Topics 2019年11月22日号Meltdown/Spectre/Foreshadowの後の世界・“TAA”, “MCEPSC”への対応 Meltdown/Spectre/Foreshadowの後の世界・“TAA”, “MCEPSC”への対応 また新しいCPU脆弱性がやってきました。Intelの今年2度目の定期アドバイザリで公表された、TAA（TSX Asynchronous Abort）と呼ばれるこの攻撃手法（INTEL-SA-00270; CVE-2019-11135）は、半年前のMDS（としてグループにされた攻撃手法のひとつ、ZombieLoad）のバリエーションで、TSX命令をターゲットとするものです。TSX命令はCascade Lake以降（＝第8世代Coreシリーズ／第2世代Xeon Scalable Processsorシリーズ以降）のInt
Windows 11のCPU要件設定はSpectreやMeltdown対策をOS側でしたくないから？ | スラド ハードウェア
既報の通りWindows 11では、ハードウェア動作要件がこれまでよりも厳しくなる。ASCII.jpの記事によれば、その理由としてSpectreおよびMeltdownの脆弱性問題があるのではないかとしている（ASCII.jp）。 Windows 11発表段階ではIntelの第8世代以降、AMDのZen+世代以降のCPUが基準になると言われてきた。その後、Windows Insider Preview版については条件が緩和され、Intelの第4世代CPUなどの環境でもインストールし動作が可能となっている。しかし、実際にリリースされる製品版に関しては最初の発表通りのハードウェア動作要件に戻る可能性が高いようだ。 SpectreとMeltdown問題は2017年に発見されたものの、Intel、AMD、ARM製CPUにおよぶものだったことから、発表は2018年1月まで行われなかった。Intelの第
Ubuntu Weekly Topics 2020年11月20日号Meltdown/Spectre/Foreshadowの後の世界・“PLATYPUS” Meltdown/Spectre/Foreshadowの後の世界・“PLATYPUS” ほぼ定番になった感のある[1]、プロセッサ関連の新しい脆弱性が公開されました。“PLATYPUS”（Power Leakage Attacks: Targeting Your Protected User Secrets）攻撃と名付けられたこの手法は、「システム上で行われている計算の内容」を推定できます。これまでの脆弱性とはややアプローチが異なるものの、「CPU上の秘匿されるべき領域を推定できる」という特性は同じです。 原理としては、「最近のCPUにはきわめて精密な消費電力を報告するインターフェースが準備されている。たとえばIntelのRA
第12世代CoreでLinuxのSpectre・Meltdown対策パッチを無効化する意味はない | スラド Linux
LinuxではSpectreやMeltdown問題の対策として脆弱性対策を無効化するオプションパラメーターが存在している。2018年以前のインテル製CPUでは、SpectreやMeltdown対策は行われていないが、一部のLinuxユーザーはこの「mitigations=off」オプションをつけて起動することで、パフォーマンスを向上させていたという。この行為はセキュリティ上のリスクを伴うものだが、前世代のIntel CPUであれば測定可能な明確な性能差が出ることも分かっていたという（Phoronix）。 しかし、11月に発売された第12世代Core プロセッサ（Alder Lake-S）でもこのオプションを利用する意味があるのだろうか。Phoronixに掲載された記事では、その疑問に答えるためにオプションの有効・無効化によるパフォーマンスの差を調査している。Intel Core i9 12
Mozillaは18日、デスクトップ版Firefoxにサイト隔離のための「Site Isolation」機能を搭載したと発表した。この機能はFirefox for Desktopで読み込まれるすべてのサイトに対し、OSレベルでプロセスレベルで境界を設けて分離する。各Webサイトを別のシステムプロセスごとに分離することにより、悪意を持つサイトが他のサイトの関連情報やプラスベートな情報を読み取ることを防げるとしている（Mozilla Hacks、Mozilla）。 この機能の開発は、2018年に見つかったMeltdownとSpectreとして知られる脆弱性がきっかけになったようだ。Mozillaは悪意のある攻撃者の技術の進歩を見据えると、一時的な対策ではなく、Firefoxのセキュリティ設計を根本的に再構築して安全性を高める必要があると考えていたという。現時点ではBetaリリースやFirefo
Midori Fujisawa共訳『候補者ジェレミー・コービン』岩波書店 on Twitter: "映画『#Fukushima50』の「物語」構築に関する疑惑に刺激されBBCドキュメンタリー『Inside the Meltdown』を見直した。 菅政権は、戦後日本の体制（エスタブリッシュメント）にとり外様であった為に、決断に必… https://t.co/F0qPx51ecG"
映画『#Fukushima50』の「物語」構築に関する疑惑に刺激されBBCドキュメンタリー『Inside the Meltdown』を見直した。 菅政権は、戦後日本の体制（エスタブリッシュメント）にとり外様であった為に、決断に必… https://t.co/F0qPx51ecG
関連キーワード Intel（インテル） | Google | 脆弱性 Intel製CPU（中央処理装置）に、機密情報の漏えいにつながる恐れのある脆弱（ぜいじゃく）性が見つかった。2018年にGoogleが公開した「Spectre」「Meltdown」に続いて、Intel製CPUの新たな脆弱性が明らかになった形だ。 2023年8月、GoogleはIntel製CPUに脆弱性「Downfall」（CVE-2022-40982）を発見したと発表した。攻撃者がDownfallを悪用すると、レジスタ（CPU内蔵メモリ）のデータにアクセスできる可能性があるという。第6世代（開発コードネーム：Skylake）から第11世代（開発コードネーム：Tiger Lake）までのIntel製CPUが、Downfallの影響を受ける。 「Downfall」は何が危険なのか？ 併せて読みたいお薦め記事 脆弱性によるリス
Industry body charged with overseeing exchanges is in the grip of a crisis Japan’s government became the first in the world to recognise cryptocurrencies as financial assets in 2017 © Soichiro Koriyama/Bloomberg
A Look At The CPU Security Mitigation Costs Three Years After Spectre/Meltdown - Phoronix
Show Your Support: Did you know that the hundreds of articles written on Phoronix each month are mostly authored by one individual? Phoronix.com doesn't have a whole news room with unlimited resources and relies upon people reading our content without blocking ads and alternatively by people subscribing to Phoronix Premium for our ad-free service with other extra features. A Look At The CPU Securi
Meltdown Patches And Super Anti Spyware - eventslasopa
SUPERAntiSpyware Professional Crack + Serial key Download free With Patch Latest Full version For You is the greatest full scanner on the marketplace. Our Multi-Dimensional Scanning & Procedure Questioning Skill will notice spyware that additional foodstuffs failure. SUPERAntiSpyware Professional 6 Patch Free Download With Crack full latest edition will remove altogether the Spyware, not fair the
‘Soon the world will be unrecognisable’: is it still possible to prevent total climate meltdown?
Bill McGuire is emeritus professor of geophysical and climate hazards at University College London and was also an adviser to the UK government.In this respect, the volcanologist, who was also a member of the UK government’s Natural Hazard Working Group, takes an extreme position. Most other climate experts still maintain we have time left, although not very much, to bring about meaningful reducti
Comments on reddit and Hacker News. Other posts: part two and part three. UPDATE: The flight plan which triggered the chaos (but was valid) has been identified! On 28 August 2023 NATS, the UK's air traffic control operator, suffered a major technical incident. The BBC reports that more than 2000 flights were cancelled and the cost has been estimated at over £100 million GBP. The incident probably
Fukushima's nuclear meltdown hasn't been the environmental calamity we feared
Fukushima's nuclear meltdown hasn't been the environmental calamity we feared Though the government's decision to release treated reactor water has raised a new round of protests. It’s been ten years since the devastating 9.0 magnitude Tōhoku earthquake and its subsequent 46 foot-tall tsunami killed more than 18,000 people, obliterated entire towns, and crippled the Fukushima Daiichi nuclear power
Everything went from bad to worse at Twitter on Thursday. Today let’s talk about a truly chaotic 24 hours at the company, and the mounting fears over what it means for the service that still serves as the heartbeat of the global news cycle. I. On Wednesday morning, amid mounting concerns from advertisers that the new Twitter would not prove to be a safe home for brands, Elon Musk held an hour-long
”渋谷の酔っぱらい”の写真を日々投稿し続けるInstagramアカウント・Shibuya Meltdownと、TATTOO STUDIO YAMADAによる異色のコラボレーションアイテムが、数量限定でリリースされた。 国内外でカルト的な人気を誇るShibuya Meltdownだが、今回のコラボレーションでは、タトゥーアーティスト・山田蓮の率いるTATTOO STUDIO YAMADAとタッグを組み、Tシャツとポスターを製作。 渋谷の路地裏を象徴するネズミとハトを前面、”What goes up must meltdown”のメッセージが背面にプリントされたリンガーTシャツと、Shibuya Meltdownのアーカイブ写真をモチーフとしたデザインのポスターは、ともにアメリカントラディショナルタトゥーのテイストで描かれている。 その他、各アイテムの詳細に関しては以下のお問い合わせ先より、ご
Geometry Dash Free Download Full Version RG Mechanics Repack PC Game In Direct Download Links. This Game Is Cracked And Highly Compressed Game. Geometry Dash Meltdown Review. Unfortunately, professional review of the Geometry Dash Meltdown game is not yet ready. This game is on the list and will be reviewed in the nearest feature. Meanwhile, you can find more from the official description below. V
半年程前に の記事で 500GB版の MX500 SSD をご紹介しましたが、ブランド、性能、価格などが支持されてか、半年たっても 相変わらずの１番人気にようですが、時代の流れは速いもので、以前、500GB版を購入した時の値段とそれ程変わら... の記事で、SSDのベンチマークを計測した際に、ランダムアクセス、マルチキュー、シングルスレッド（4KiB Q32T1）の性能が、半年前に測定した時と比べて半減している事に関して「Intel製CPUの投機的実行機能に関する脆弱性」（Spectre、Meltdown）への対策によるパフォーマンスの低下ではないかと言うお話をしましたが、本当にそうなのか調べてみたくなり、今回検証してみました。 検証方法は単純で、SpectreとMeltdown対策を一時的にオフにして、ベンチマークを測定し、対策オンの時と比較すると言うものです。 SpectreとMelt
書評｜失敗を予測するフレームワークとは｜"Meltdown" by Chris Clearfield - カタパルトスープレックス
日本には『失敗の本質』という素晴らしい失敗学の書籍があるにも関わらず、同じ過ちを繰り返してしまう性質があります。「うん、そうなんだよ。そうそう、それが悪いんだ」と病気の症状がわかっていても、具体的な解決方法というか、処方箋がないからなんでしょうね。だって、できることって「おかしいと思ったら、空気を読まずに、ちゃんとおかしいと言いましょう」ですから。そんなの、あまりにも当たり前じゃないですか。 Meltdown: Why Our Systems Fail and What We Can Do About It 作者: Chris Clearfield,Andras Tilcsik 出版社/メーカー: Atlantic Books 発売日: 2019/02/07 メディア: ペーパーバック この商品を含むブログを見る 失敗の本質―日本軍の組織論的研究 (中公文庫) 作者: 戸部良一,寺本義也,
概要¶ 2018年に対応したMeltdown脆弱性対応により、処理内容によってはお客様が利用する仮想サーバ上でのCPU処理性能、ファイルシステム処理性能が低下してしまう可能性があります。 その対策として、Meltdown脆弱性対応により低下したCPUパフォーマンスを向上する手順について説明します。なお、本設定による影響範囲はお客様サーバ単位となるため、同一ホストサーバに収容される他のお客様サーバ含めさくらのクラウド全体での安全性には影響はありません。 警告 本設定を行ったお客様サーバではMeltdown脆弱性を利用した攻撃を受ける可能性があります。脆弱性の内容やその攻撃により生じるリスクを十分にご理解いただいた上で操作を行ってください。 また、本設定はさくらインターネットの動作保証外となるため、設定を実施した結果生じたいかなる損害においても弊社では責任を負いかねます。 CentOS7系での
Meltdown／Spectreはこうして公開された――Google、Microsoft、Red Hatが明かす真実 (2/2)
前のページへ 1|2 Meltdown／Spectreの情報公開プロセスから得られる教訓 パネルディスカッションでは、マニオン氏がパネリストに対し、MeltdownとSpectreの経験に基づいて、ベンダーやセキュリティ研究者が学ぶべき教訓をアドバイスするよう促した。
The 2020 U.S. presidential election isn't going the way that many evangelicals planned...and they're freaking out. Strange behavior for those claiming that "...
数十億のIntel CPUに影響、Meltdownの系譜「Downfall」について知っておくべきこと 既報のように、米国時間の8月8日に、米Intelが同社製の一部のCPUで情報漏洩の恐れがある脆弱性(CVE-2022-40982)に対処するためのセキュリティアドバイザリーと、影響を緩和するためのマイクロコードアップデートの提供を開始した。第6世代（Sky Lake）から第11世代（Tiger Lake）までの幅広いIntel CPUに影響が及ぶこの脆弱性は「Downfall」と呼ばれており、その背景から2018年にテック業界全体を巻き込む大騒動に発展した「Meltdown/Spectre問題」と比べられている。5年前のような大きな問題になるのか。Downfallについてこれまでに明らかになっている情報をまとめた。 DownfallがMeltdown/Spectreと比べられるのは、CP
You Cringe You Lose. Go. #Woke #cringe #compilation Hope to see you over on the podcast! zedmedia.substack.com or on "Zedcast" on any podcasting platform!Dee...
Midori Fujisawa共訳『候補者ジェレミー・コービン』岩波書店 on Twitter: "そんなわけで、映画『#Fukushima50』を見た人は（見てなくても）BBCドキュメンタリー『Inside the Meltdown メルトダウンの内側/内幕』との比較を推奨。東電に秘密厳守を言い渡された匿名原発職員、消防隊員、… https://t.co/Rau3tIAlGq"
そんなわけで、映画『#Fukushima50』を見た人は（見てなくても）BBCドキュメンタリー『Inside the Meltdown メルトダウンの内側/内幕』との比較を推奨。東電に秘密厳守を言い渡された匿名原発職員、消防隊員、… https://t.co/Rau3tIAlGq
Impromptu post because Walter couldn't stand the line and you know how the King has zero patience. This might just be a record for him.FOLLOW WALTER: Instagr...
FOX Business' Dagen McDowell, National Taxpayers Union EVP Brandon Arnold and former State Department senior adviser Christian Whitton discuss the media's ne...
Meltdown／Spectreの再来？ Intelプロセッサの新たな脆弱性とその対応策：山市良のうぃんどうず日記（265） 2023年8月、Intelは一部の最新プロセッサを除く、広範囲のIntelプロセッサの世代に影響する評価「中」の新たな脆弱性と、その軽減策を公開しました。5年前の2018年、同じような脆弱性問題で大騒ぎになりましたが、今回はどうなるのでしょうか。 山市良のうぃんどうず日記 Meltdown／Spectreと同様に影響を受けるデバイスが膨大なDownfall問題 今回公開されたIntelプロセッサの新たな脆弱（ぜいじゃく）性は、「Gather Data Sampling（GDS）」や「Downfall」と呼ばれ、「Transient Execution Attack（一時的実行攻撃）」の脆弱性に分類されます。 この脆弱性の影響を受けるIntelプロセッサは、第6世代か
GDPRからMeltdownまで：2018年の情報セキュリティにおける記憶に残る出来事を振り返って（パート2）
前回の投稿した総まとめの続きとして、今日は当ブログにいつも寄稿してくださる皆様の「2018年の記憶に残る出来事」の残りのご意見を紹介します。 IT SECURITY DIRECTOR | BOB COVELLO氏 @BOBCOVELLO 「2018年で最も私の記憶に残ったのは、あるポジティブな出来事です。多要素認証の正当性についての認識はかなり広まったように思います。しかしその認識は、最近のAzureの二段階認証システムのダウンにより砕け散りました。あまりに多くの人が二段階認証で保護されていない「安全なアカウント」の使用を推奨しました。Azureのダウンで企業が金銭的な損失を被ったことはもちろん理解しています。しかし、政府用の暗号化のバックドアに対し、私たちはどのように反論できるでしょうか。自分たちのアカウントへのバックドアを許せるでしょうか。 2019年におそらく私は、この問題に折り合い
わからないことだらけ『サイバーパンク2077』。猫大乱闘ゲーム『Fisti-Fluffs』の体験版をプレイ。『Brain Meltdown』で地獄を見た。今週のゲーミング - AUTOMATON
ホーム Now Gaming わからないことだらけ『サイバーパンク2077』。猫大乱闘ゲーム『Fisti-Fluffs』の体験版をプレイ。『Brain Meltdown』で地獄を見た。今週のゲーミング 全記事Now Gaming
123MovieS! Ice Age: The Meltdown Watch Online 2006 Full Movie Free – Absolute
Home 2020 April 20 123MovieS! Ice Age: The Meltdown Watch Online 2006 Full Movie Free [#FullMovie] Google Drive/[FREE Eng-Subs] Ice Age: The Meltdown watch online! (2017) Full Movie Watch online No Sign Up 123 Movies Online !! Ice Age: The Meltdown (2017) [EMPIREZ] | Watch Ice Age: The Meltdown Online 2017 Full Movie Free HD.720Px|Watch Ice Age: The Meltdown Online 2017 Full MovieS Free HD !! Ice
Ubuntu Weekly Topics 2021年6月11日号impishの開発・OpenLDAPのトランジション、Meltdown/Spectre/Foreshadow後の世界/EIBRSの更新 impishの開発・OpenLDAPのトランジション impishの開発において、PHP 8.0のトランジション[1]に続いて、OpenLDAP 2.5への変更が開始されています。 こちらはPHP 8.0の場合と異なり、「変化そのものによって多大な互換性問題が起きる」というよりは、「パッケージのビルドに少し問題が起きる」（ビルド周りの調整だけでたいてい問題はなく、PHPのケースのように大幅な書き直しが必要というわけではない）という属性のものです。基本的には開発者にだけ影響するものではあるものの、OpenLDAPに依存するようなワークロードが存在する場合は少しだけ気にしておくべきかもしれま
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Open source hooliganism and the TypeScript meltdown
Firefoxに「サイト隔離」機能が登場、「Spectre」「Meltdown」への根本的な対策に
2020年6月12日号 Meltdown/Spectre/Foreshadowの後の世界・“CROSSTalk” | gihyo.jp
IT業界を根幹から揺るがした脆弱性「Spectre」「Meltdown」はCPUのパフォーマンスにどんな爪痕を残したのか？
2019年11月22日号 Meltdown/Spectre/Foreshadowの後の世界・“TAA”, “MCEPSC”への対応 | gihyo.jp
2020年11月20日号 Meltdown/Spectre/Foreshadowの後の世界・“PLATYPUS” | gihyo.jp
ボブさん @meltdown_penis 『ザリガニの鳴くところ』をAudibleで聴いてるんだけど、池澤春菜さんの朗読がちょっとな～と感じてる。朗読スピードが場面によって極端に違ってて、倍速のことを考えてない……
Firefoxのテスト版にサイト分離機能を導入。MeltdownとSpectre問題に根本的な対策 | スラド IT
Intel製CPUの危険な脆弱性「Downfall」とは？ あのMeltdownの“再来”か
Japan struggles with self-regulation during crypto meltdown
NTT、SpectreやMeltdownなどCPUに対するキャッシュ攻撃を防ぐキャッシュランダム関数を開発
James Haydon - UK air traffic control meltdown
Inside the Twitter meltdown
「渋谷の酔っぱらい」を投稿し続けるShibuya MeltdownとTATTOO STUDIO YAMADAのコラボアイテム
Geometry Dash Meltdown Full - lasopacustom
SSDの速度低下が本当にSpectreとMeltdown対策のせいか検証してみた。 | TanTanSunのブログ
Meltdown脆弱性対応の無効化設定 | さくらのクラウド マニュアル
The Evangelical Election Meltdown
数十億のIntel CPUに影響、Meltdownの系譜「Downfall」について知っておくべきこと
Best Woke Meltdown of 2022 | Woke SJW Cringe Compilation
Walter Breaks His All-Time Meltdown Record!!
CNN media analyst has meltdown over Elon Musk Twitter takeover: US 'headed to hell'
Meltdown／Spectreの再来？ Intelプロセッサの新たな脆弱性とその対応策
2021年6月11日号 impishの開発・OpenLDAPのトランジション、Meltdown/Spectre/Foreshadow後の世界/EIBRSの更新 | gihyo.jp