SpecterNGの情報が出てませんが、今回公表された脆弱性はSpecterやMeltdownの亜種ではなく、別の回路構造の問題による脆弱性が発覚した様です。10向けのL1TF緩和用マイクロコードが出たので充てて下さい。バージョンによって違うので充てる前にバージョンの確認を。右下のアイコン→すべての設定→システム→左の項目の一番下にあるバージョン情報と進み、右側を下にスクロールさせればバージョンが表示されます。注意:Skylake以降しか対応していないのでHaswell以前のモデル所持者は待って下さい。夫と言う嘘で個人に関係無いと誤認させようとし始めたので騙されない様にして下さい。MMUの問題なので普通に個人も関係します。(2018/8/15追記)この脆弱性についてですが、国内の広告企業がSGXだけの問題と誤認させようとする記事を上げているので注意して下さい。因の他2種には該当していますので騙されない様にして下さい。Faultとは】CPUの演算回路部分の処理速度に対してメインメモリの転送速度は遅いので、キャッシュメモリと言う高速でデータをやり取りできるメモリ領域をCPU内に設けて仲介しています。今回は、キャッシュメモリでも一番演算回路に近く高速なL1キャッシュの片方の処理で使用するデータを格納するL1データキャッシュ内のデータが覗ける脆弱性となります。(2018/8/25一部修正)キャッシュメモリとメインメモリでデータをやり取りする時は、OSによってメインメモリに実装されている多数のDRAMを1つのデータ領域として仮想的に管理します。faultの割り込みをさせるとMMU(メモリ管理ユニット)のメモリ保護機構が無効になる問題があり、そのタイミングで投機的実行処理に必要なデータがあるかどうかキャッシュ内及び物理メモリ内をページテーブルでデータ検索時やデータを移動する時にL1キャッシュ内のデータを読み取る事が出来ると言う事の様です。Meltdownに近い脆弱性となるので物理的な問題であり完全な対策は出来ません。専用の回路を利用してメモリに隔離領域を作るハードウェアセキュリティですが、キャッシュ側でデータが抜かれる為機能しません。Mode)にも干渉が可能。仮想化ソフトウェア及び制御用のハイパーバイザに影響が出ます。多数の仮想マシンで貸サーバを提供している所の場合、キャッシュと物理メモリは共用しているので他者の借りている仮想マシンのデータが痕跡無しで覗ける事になります。Lakeまで全て11年前から全てのCPUです。基本的に脆弱性のあるシステム上で実行しないといけないのでマルウェアを食らわなければ問題ないのと、信頼できないコードの実行を許可しないサーバには問題ないのですが、マルウェアを食らったり、コードの実行を監視していないサーバの場合危険です。4のマイクロコードを配布した時にこの脆弱性に対するパッチも追加していると言う事ですが、そのマイクロコードだけでは不十分の様です。OSや仮想化ソフトにも緩和用のパッチが必要であり、マイクロコードとOS側のパッチとセットで当てる必要があります。場合によってはHTTを無効にする必要が出る様です。応されているわけでは無いので油断しない様にして下さい。初期のSpecterとMeltdownを緩和した9xxxシリーズで物理的に緩和されているか分かりません。出てもしばらく情報を収集した方が良いかもしれません。【DAWGは現行のCPUとは関係ない】このBlogはBlogランキングに参加しています。役に立ったと思った方はクリックをお願いします。OSやPC等の商品情報まとめプロフィールAuthor:nim26ここは、読む事でパソコンを目的に合わせて選択出来る様になればいいな。言う感じのコンセプトで情報を載せています。定期的に修正加筆しています。定期的にスパム爆撃が来るので認証制にしてあります。毎日確認しているわけでは無いので、反応するタイミングがまちまちなのはご了承ください。基本的にPC向けですので、出来るだけPC表示に切り替えて閲覧して下さい。無断利用は禁止します。個人利用と言うのはオフライン環境のみでの使用と言う事です。リンクは構いませんが、文章や画像を丸ごとコピーして再アップする事に承諾する事はありません。