[B! intel] shoのブックマーク

インテルとARMのCPUに脆弱性「Spectre-v2」の悪夢再び、新たな攻撃手法

2017年、インテルやARMの本来は入手できてはいけないデータを窃取できることが明らかになった。この仕組みを悪用して複数の攻撃手法が開発されたが、「Spectre-v2 (またはBTI: Branch Target Injectio)」と呼ばれる手法が最も危険な攻撃方法と認識されている。これら脆弱性に対して、オペレーティングシステム側が対策を導入したほか、

sho 2022/03/12

リンク

Intel CPUの「SGX」機能に新たな脆弱性、仮想マシンなどにも影響

脆弱性はIntelのSGX機能をサポートしているプロセッサが影響を受けるほか、他のOSやシステム管理モード（SMM）、仮想化ソフトウェア（VMM）などに影響を及ぼす可能性のある脆弱性も見つかった。 Intelなどのプロセッサに発覚した「Spectre」「Meltdown」と呼ばれる脆弱性に関連して、また新たな脆弱性が報告され、Intelが8月14日、セキュリティ情報を公開した。悪用されればセンシティブな情報が流出する恐れがあり、危険度は「高」と位置付けている。今回の脆弱性は、SpectreやMeltdownと同様に、現代のプロセッサが実装している「投機的実行」の仕組みに関連するもので、Intelでは「L1 Terminal Fault（L1TF）」と命名、この問題を発見した研究者は「Foreshadow」と命名している。 Intelのセキュリティ情報によると、今回の脆弱性は同社の「Sof

sho 2018/08/15

リンク

Intel CPU の脆弱性とは

発見された、Intel製のエンジニアでない人でも分かるようにしたつもりなので、是非ともご覧ください。少し前に、Intel のセキュリティ上の弱点、のことです。 Intel はバグではない、と言っていますが、脆弱性があったことは事実で、Microsoft や Apple が慌てて OS に修正を加えました。さらに、その修正のために、パソコンの速度が遅くなる、という問題も生じ、何が起こっているのか不思議に感じている人も多いと思います。そこで、今回は、その脆弱性とはどんなものだったのかを簡単に説明しましょう。ここにちょっと変わっ

sho 2018/08/04

上手いなあ

リンク

TechCrunch | Startup and Technology News

Fresh off the success of its first mission, satellite manufacturer Apex has closed $95 million in new cits operations. The Los Angeles-based startup successfully launched and commissioned…

sho 2018/01/25

冒頭の「抄訳」で悪い予感がし、翻訳者の名前を確認して予感が的中、だまって原文に飛んでGoogle翻訳にかけました。

linux
intel

リンク

CPUの脆弱性、Linux関係者らの見方や対応

Steven J. Vaughan-Nichols （Special to ZDLinuxは、プロセッサの脆弱性「Meltdown」「Spectre」の影響を緩和することはできるものの、Linux開発者たちがこの一件について不満を抱いていないわけではないだろう。Linuxカーネルの生みの親であるLinus Torvalds氏もLinuxカーネルのメーリングリスト（LKML）で以下のように述べている。私は、Intel社内の人物が時間をかけて、自社