もはや「OSの自動更新」だけでは守れない？ 「Meltdown」と「Spectre」のベストな対策は

もはや「OSの自動更新」だけでは守れない？ 「Meltdown」と「Spectre」のベストな対策は：半径300メートルのIT（1/2 ページ） 新年早々、また頭の痛いニュースが飛び込んできました。Intel製のCPUに内在する問題が、“情報”の盗聴につながるリスクをはらんでいるというのです。この、「Meltdown」と「Spectre」と名付けられた脆弱性が今、世間を騒がせています。 プロセッサ脆弱性「Meltdown」と「Spectre」のまとめサイト開設 ……とはいえ、この「Meltdown」と「Spectre」は、これまでの脆弱性に比べて内容が高度で説明が難しく、本稿執筆時点では上記記事からリンクされた英語の論文を読み解く必要があります。 ざっくりと説明すると、今回の脆弱性はCPUの「投機的実行」を悪用しています。 CPUは高速化のための条件分岐が行われる前に、そのあとの処理を前も

[navix]

“2018年01月10日”

[rxjun]

年明けから話題騒然のMeltdownとSpectre、大半のプロセッサの仕組みに依存する問題だけあって、物理、仮想問わず影響甚大で当面は混乱が続きそう。注視が必要ですね。

[csal8040]

“いつもなら脆弱性対策として、「OSを最新のものにアップデートすれば大丈夫です」とお話ししていますが、今回のケースは、“簡単なアップデートだけでは難しい問題が出てきてしまった”という印象”

[teruzoh0209]

プロセッサ脆弱性「Meltdown」と「Spectre」のロゴ 　新年早々、また頭の痛いニュースが飛び込んできました。Intel製のCPUに内在する問題が、“情報”の盗聴につながるリスクをはらんでいるというのです。この、「Meltdown」と