spectreの検索結果1 - 2 件 / 2件

• あとで読む

  CPU律速なRuby/Pythonコードはデフォルト設定のdocker上で遅くなる - まめめも

  • 634 users
  • mametter.hatenablog.com
  • テクノロジー
  • 2020/05/23

  English version 要約 dockerはデフォルトでセキュリティ機構（Spectre脆弱性の対策）を有効にします。この影響で、RubyやPythonのようなインタプリタは速度が劣化します。特にCPU律速なプログラムで顕著に遅くなります（実行時間が倍くらいになることがあります）。 現象 Rubyで1億回ループするコードを、直接ホスト上で実行する場合と、docker上で実行する場合で実行時間を比較してみます。 直接ホスト上で実行した場合： $ ruby -ve 't = Time.now; i=0;while i<100_000_000;i+=1;end; puts "#{ Time.now - t } sec"' ruby 2.7.1p83 (2020-03-31 revision a0c7c23c9c) [x86_64-linux] 1.321703922 sec docker

  • docker
  • ruby
  • CPU
  • python
  • あとで読む
  • spectre
  • security
  • performance
  • linux
  • セキュリティ

  
• あとで読む

  Spectre の脅威とウェブサイトが設定すべきヘッダーについて

  • 560 users
  • blog.agektmr.com
  • テクノロジー
  • 2021/11/01

  長い記事なので先に結論を書きます。 Spectre の登場で、ウェブサイトに必要とされるセキュリティ要件は増えました。具体的に必要な対策は下記の通りです。 すべてのリソースは Cross-Origin-Resource-Policy ヘッダーを使って cross-origin なドキュメントへの読み込みを制御する。 HTML ドキュメントには X-Frame-Options ヘッダーもしくは Content-Security-Policy (CSP) ヘッダーの frame-ancestors ディレクティブを追加して、cross-origin なページへの iframe による埋め込みを制御する。 HTML ドキュメントには Cross-Origin-Opener-Policy ヘッダーを追加して popup ウィンドウとして開かれた場合の cross-origin なページとのコミュニ

  • security
  • セキュリティ
  • あとで読む
  • browser
  • web
  • ブラウザ
  • Spectre
  • chrome
  • ドメイン
  • HTTP