Ubuntu Updates for the Meltdown / Spectre Vulnerabilities
For up-to-date patch, package, and USN links, please refer to: https://wiki.ubuntu.com/SecurityTeam/KnowledgeBase/SpectreAndMeltdown This is cross-posted on Canonical's official Ubuntu Insights blog: https://insights.ubuntu.com/2018/01/04/ubuntu-updates-for-the-meltdown-spectre-vulnerabilities/ Unfortunately, you’ve probably already read about one of the most widespread security issues in modern c
Intel CPUのMeltdownパッチが一部導入されたmacOS High Sierraの比較ベンチマーク。
macOS 10.13.1とMeltdownパッチが一部確認されたmacOS 10.13.2を搭載したMac mini (Mid 2010)の比較ベンチマークです。詳細は以下から。 GoogleのProject Zeroチームは現地時間2018年01月03日、 IntelやAMD, ARMなどのプロセッサを利用したデバイスでシステムメモリ上からパスワードや暗号鍵などを読み取ることが出来る脆弱性「Meltdown」および「Spectre」があることを確認し、完全な情報公開(2018年1月9日)前に一部の情報を公開しましたが、 For example, an unauthorized party may read sensitive information in the system’s memory such as passwords, encryption keys, or sensiti
Spectre and Meltdownについて - abcdefGets
今回CPUに依存する脆弱性が発見されて大きな問題となっている。 そこで正月休みを使ってこの問題の解説を試みる。 Disclaimer 私はセキュリティの専門家ではないので間違えた情報があるかもしれない。 一次情報を載せておくので怪しい場合にはそこにアクセスして自分で確認するように。 この情報を鵜呑みにしておきたいかなる問題にも責任は負いかねる。 今回の脆弱性についてのWEBページ 業務で問題の解決を行う場合にはこのページを参照すること。 Meltdown and Spectre 概要 今回は2つの脆弱性が問題になっている。 1つ目はMeltdownと名付けられており、CPUのout-of-order実行を利用したもの。 2つ目はSpectreというCPUの投機的実行を利用したもの。 今回この問題が深刻なのは、どちらもCPUのパフォーマンス最適化のために存在する機構であり、モダンなほぼすべて
CPUの脆弱性 MeltdownとSpectreについてまとめてみた - piyolog
2018年1月3日にCPUに関連する3つの脆弱性情報が公開されました。報告者によるとこれらの脆弱性はMeltdown、Spectreと呼称されています。ここでは関連情報をまとめます。 脆弱性の概要 報告者が脆弱性情報を次の専用サイトで公開した。 Meltdown and Spectre (またはこちら) 3つの脆弱性の概要をまとめると次の通り。 脆弱性の名称 Meltdown Spectre CVE CVE-2017-5754（Rogue data cache load） CVE-2017-5753（Bounds check bypass） CVE-2017-5715（Branch target injection） 影響を受けるCPU Intel Intel、AMD、ARM CVSSv3 基本値 4.7(JPCERT/CC) 5.6(NIST) ←に同じ PoC 報告者非公開 論文中にx
Intel、プロセッサ脆弱性はAMDやArmにもあり、対策で協力中と説明
米Intelは1月3日（現地時間）、複数のセキュリティ研究者が開示したプロセッサの2つの脆弱性について、この問題はIntelのプロセッサ固有のものではなく、米AMDや英Arm、OS提供企業などと対策のために協力していると説明した。 この脆弱性は、オーストリアのグラーツ工科大学や米Googleの研究者が発見し、「Meltdown」と「Spectre」と名付けた。まだ対策はないが、Intelは「現在のメディアによる不正確な報道に対処するため」、脆弱性の存在を認める声明を出したとしている。具体的な対策については「対策のためのソフトウェアおよびファームウェアのアップデートが可能になる来週発表する」という。 Intelによると、この脆弱性を悪用されるとデータを盗まれる可能性はあるが、データを改ざんされたり削除されたりすることはないという。 ユーザーがこの脆弱性に対処するためには、各社のプロセッサを搭
Intel製チップの致命的不具合、Appleはほぼ修正済み Macの場合は顕著な性能低下はない模様：KPTIの脆弱性
Intel製チップの致命的不具合、Appleはほぼ修正済み Macの場合は顕著な性能低下はない模様：KPTIの脆弱性 ▼ iPhone 15/15 Proの予約は公式オンラインショップから！ Apple ドコモ au ソフトバンク 楽天モバイル [ img via Thy Sok ] 2018年1月3日、過去10～15年以内に製造されたIntel製プロセッサに、設計上の欠陥や重大なセキュリティ脆弱性があることが明らかになった。 同脆弱性は、パスワードやログインキーなどを格納したカーネルメモリーに外部からアクセスすることができるため、最悪の場合、ユーザーのIDやパスワードなど重要な情報が読み取られる可能性がある重要な問題だ。 同問題はWindowsやLinuxやMacに影響することが判明しており、LinuxやWindowsはすでに対応を行なっていることから、近いうちにmacOSにも修正アップ
Kernel-memory-leaking Intel processor design flaw forces Linux, Windows redesign
Kernel-memory-leaking Intel processor design flaw forces Linux, Windows redesign Final update A fundamental design flaw in Intel's processor chips has forced a significant redesign of the Linux and Windows kernels to defang the chip-level security bug. Programmers are scrambling to overhaul the open-source Linux kernel's virtual memory system. Meanwhile, Microsoft is expected to publicly introduce
Mac Spotlightの検索インデックスのデータベースを再作成する方法 / Inforati
Spotlight（スポットライト）の検索インデックスデータベースを再作成する方法です。 検索インデックスデータベースをリビルドすると、検索してもファイルが見つからない、検索できない、などのトラブルを正常化できる場合があります。 Spotlight検索用の内容の索引を作り直す方法 検索インデックスデータベースとは、本で言えば索引のようなものです。 Spotlight検索では、Macに入っているすべてのファイルの内容を毎回調べるのではなく、ファイルが追加や変更された場合に、そのファイルの内容を分析し検索し易いようにSpotlight検索用の内容の索引を作ります。 しかし、何かの拍子にSpotlight検索用の内容の索引が壊れてしまい、検索してもあるはずのファイルが検索できないなどのトラブルが生じることがあります。 そのような時は、すべてのファイルの索引を作り直せば、正常に直る場合があります。
PowerShell の "stop-computer" コマンドと Win32_OperatingSystem クラスの電源管理メソッドによる "Privilege not held" エラー: CVE-2017-0160 から 2017 年 4 月セキュリティ更新プログラムを適用した後の回避策 - Microsoft サポート
概要 Microsoft セキュリティ更新プログラム ガイダンス CVE-2017-0160 で説明されている 2017 年 4 月のセキュリティ更新プログラムを適用した後に、PowerShell v3.0 以降の stop-computer コマンドが失敗します。 また、アプリケーションで Win32_OperatingSystem クラスの shutdown または reboot などの電源管理メソッドを使用し、EnablePrivileges 属性を true に設定している場合にも、同じエラーが発生する可能性があります。 "保有されていない特権" エラー メッセージが返されます。 詳細 問題 1 の現象 PowerShell v3.0 以降でローカルまたはリモートで stop-computer コマンドを実行してシステムをシャットダウンしたり再起動したりすると、次のエラーが表示され
MS、グーグルが開示した「Windows」脆弱性のフィックスを来週リリースへ
Microsoftは、ある「Windows」脆弱性のフィックスを来週リリースすることを米国時間11月1日に明かした。同社によると、この脆弱性は、ロシア政府とつながりのあるハッカーによって悪用されているという。 同社はブログ投稿の中で、このフィックスを通常のパッチサイクルの一部として11月8日にリリースすると述べ、ある著名なハッキンググループがこの新たに発見された脆弱性をスピアフィッシング攻撃で既に利用していると言い添えた。このバグはGoogleによって10月31日に開示された。このバグを悪用すると、Windowsのカーネルモードドライバ「win32k.sys」のセキュリティを迂回することが可能になるおそれがある。 今回のバグ公開をめぐっては、MicrosoftとGoogleの間で摩擦が生じていた。GoogleはMicrosoftに対して、アドバイザリまたは修正を公開するための10日間の猶予
プログラマに伝えるためのIssue（バグレポート）の書き方【GitHub編】
GitHubでアプリケーションを公開してから、Todoの代わりとしてIssueを書きたくなった。 ということで、プログラマに伝えるためのIssue（バグレポート）の書き方をまとめてみた。 ついでに、前職の炎上プロジェクトで多くのバグ報告を書いて、対応してきたので、そのときの経験も踏まえて書いておく。 Title タイトルを書くときのポイントは次のとおり。 簡潔であること バグの内容が把握できること 設計要素の名称を書くこと 発生した状況がわかること タイトルの先頭に【優先度】や【機能名】のように、隅付き括弧で目印を書くことが多い。 Comment 「Leave a comment」には、バグの詳細情報を書く。 問題の内容（現象） 複数のバグをひとつのIssueにまとめないこと どのようなバグが発生したのが、できるだけ具体的に書くこと エラーのスクリーンショットやログを添付すること 「バグ」
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
How permanently turn off airplane mode Windows 8, 8.1 operating system
Redirecting
Redirecting
Bug #1503438 ""Wi-fi disabled by hardware switch” permanently on... : Bugs : linux package : Ubuntu
Windows8.1 日本語入力環境が思い通りに設定されない問題 Microsoft IMEとATOK2013
Redirecting