プロセッサの脆弱性「Meltdown」と「Spectre」についてまとめてみた | DevelopersIO

森永です。 新年早々大変な脆弱性が出てきてセキュリティクラスタがざわついてます。 内容によって2つの脆弱性に分かれていて、「Meltdown」と「Spectre」と名前がつけられています。 現在使用されているほぼ全てのCPUにおいて対象となりうるという相当影響範囲が広い脆弱性です。 まだ詳細が公開されていない部分もありますが、パッチで対処できる脆弱性ですので落ち着いて対応し、続報を待ちましょう。 現在分かっている範囲の情報をまとめます。 Meltdown and Spectre 概要 今回の脆弱性は大きく3つに分けられます。 Variant 1: bounds check bypass (CVE-2017-5753) Variant 2: branch target injection (CVE-2017-5715) Variant 3: rogue data cache load (CV

[peppers_white]

meltdownはintelのみで隠してたから悪質なのよねは

[moondoldo]

Meltdown Spectre CPU 脆弱性

[gabuchan]

Spectreが厄介だなー。しばらく新しいアプリケーションを入れないか入れるときは配布元が信頼できるかしっかり考えてからにしないと

[tototti]

パッチ待ち。

[azumi_s]

粛々と、とは言うが対応範囲を考えると吐き気しかせん…。

[bobbyjam99]

まとめ ためになる

[kotaponx]

spectreって分岐予測時の投機実行を抑制するとか、そんな方法で緩和するんだよね?JVMとかAndroidのART、.NETのCLRとかならまだしも、個別対応って相当困難じゃないかな。ていうか、分岐ミスのペナルティが増加しないか?

[belgianbeer]

そういうことか

[mzi]

よくまとまってます

[tanimiyan]

座してパッチを待つしかないか

[kita-tuba]

プロセッサの脆弱性「Meltdown」と「Spectre」についてまとめてみた

[tick2tack]

MeltdownはOSのパッチで対処できるがSpectreはアプリが対応しないとダメなのか。話題になったやつが前者で、一般人にとっては後者が問題か。

[MoneyReport]

こんなシャレにならない広範囲に影響のある脆弱性だったんだ(-_-;)

[Cald]

英語論文なんて追う気力ないので、情報待ち

[htnmiki]

CIA黒幕説まだー？

[Wafer]

アプリデベロッパーが阿鼻叫喚の地獄絵図に

[circled]

JavaScriptからkernel memoryの中身丸わかりだぜって恐ろしい状況に、、、各ブラウザの緊急アップデート早よ。 https://twitter.com/blackhole0173/status/948687448053182464

[miwat-hide14]

範囲が広くてびっくり

[iwryokka]

今時こんなことが起きるのね…

[l__LINE__l]

これちょっと賢いネットワーク機器とかも全滅だね( ´ ▽ ` )

[maninthemiddle]

KVMだと完全仮想化なのでmeltdownは避けられるっぽいのかな？ でもSpetreの方は全アプリケーションにパッチ当てるとか無理だしこれどうしようもない感が漂う…

[mohno]

「Meltdown…1995年以降に製造された全てのIntelプロセッサが対象…OSのパッチを適用することで対処可能」「Spectre…モダンなCPUは全てが対象となりうる…アプリケーションのパッチを適用することで対処可能」

[mongrelP]

「ARMやAMDは未確認」投機的実行はAMDはふつうにあったはずだからあってもおかしくないよな…＼アプリで対策せなあかんならコスト的にはそっちのほうがヤバげなような…

[diveintounlimit]

分かりやすい…

[halom142]

詳しく書いてある。