【#Meltdown #Spectre 脆弱性】地球上の全コンピュータ，オワッテルじゃねぇ～か(汗

ようやっと，詳細情報に触れられた．
年末年始は，イレギュラーイベント対応でこの話に首が突っ込まれんかったし（汗

CPU脆弱性は３つ．一応ほぼ全種類のCPUが対象じゃけど，重篤な症状はintel-CPUのみが発症するとのこと


Spectre脆弱性

Variant1（CVE-2017-5753）：配列の境界チェックバイパス
Variant2（CVE-2017-5715）：分岐ターゲットインジェクション

Meltdown脆弱性

Variant3（CVE-2017-5754）：不正なデータキャッシュ読み込み

3つとも，仮想記憶システムの不具合じゃなくて
CPU工学的な「投機実行」システム「分岐予測」システムの問題じゃべ

「投機実行」システムの問題ならマイクロコードじゃまず治せねぇ～
CPUの根幹部分じゃし

Meltdown脆弱性のカーネルメモリ読み放題はヤバス
Javascriptでカーネル読めるんじゃもん，変なWEBページ行ったら，ネット銀行のパスワードが抜かれかねん事態ヤバスヤバス
んで来週以降，続々とOSにアップデートがかかるべ（この不具合突かれても，カーネルメモリを読み出せないように細工する模様）
でも，ワクチンソフトとの相性があって，相性悪いとパソコン損傷の恐れもあるとか（ワクチソフトの対応待ちじゃげ）

しかも，最大３０％超の減速じゃし

なんもかんもオワットル

まさに，炉心溶融Meltdown．．．ﾄﾞﾛﾄﾞﾛﾄﾞﾛ
地球上の全コンピュータのCPUが溶けていくぅ～～ﾄﾞﾛﾄﾞﾛﾄﾞﾛ

昔のCPU（Z80,8086あたり）とかからすりゃ，今はとんでもなく高度なことやらされて
しかも情報漏らすな，じゃもんのぉ
でもまぁ，もうちょっと投機実行の実装，気をつけてほしかったがノォ＞インテル

WindowsUpdateをかけてみて，うちのパソコン，どんだけ遅くなるか((((；ﾟДﾟ))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
戦々恐々で待ちまする

Googleが発見した「CPUの脆弱性」とは何なのか。ゲーマーに捧ぐ「正しく恐れる」その方法まとめ 一般メディアにもニュースとして取り上げられたので，2017年末からにわかに騒がれだした「CPUの脆弱性」については，4Gamer読者も多くが聞き及んでいることだろう。海外では，「Spectre」（スペクター）や「Meltdown」（メルトダウン）といったおどろおどろしい名前が付いているので，そちらを目にしたという読者もいると思う。 （以下略）

4gamer.net