Gateway障害情報Blogアプリケーションのハイパースレッディングを無効にすることをITチームに推奨2019.07.30サイバーセキュリティプロフェッショナルはセキュリティとパフォーマンスのどちらを優先するかをユーザに尋ね始める必要があります。関連して、追加の脆弱性も公開されました。ZombieLoadは、この2つの脆弱性の亜種であると思われます。Foundation)のフェローであり、Linuxカーネルの管理者の一人であるグレッグ・クロー=ハートマン氏は、サイバーセキュリティプロフェッショナルが、この2つの脆弱性の亜種が今後も定期的に公開されることを期待すべきであると述べています。Chinaカンファレンスの出席者に、サイバーセキュリティ上の主要な問題は結局CPUがハイパースレッディングを有効にしてアプリケーションパフォーマンスを向上する投機的実行モデルに依存していることであると述べました。問題は、投機的実行モデルによって、データが、マシンで実行されているすべてのアプリケーションだけでなく、マルウェアにも漏洩されることです。アプリケーションを実際に分離することはできません。メモリバッファを常にフラッシュすることです。CPUメモリバッファを常にフラッシュすることは非常に時間のかかる退屈なプロセスです。ハイパースレッディングを無効にすると、アプリケーションパフォーマンス全体が約15%低下します。企業がハイパースレッディングを起動するアプリケーションをすでに運用していることです。クロー=ハートマン氏によると、多くのクラウドサービスプロバイダはハイパースレッディングを無効にしたシステムでアプリケーションを運用できるオプションをユーザにまだ提供していません。カーネルのパッチは提供されていますが、IT企業は、両方のパッチが提供されるたびに、適用されていることを確認する必要があります。サイバー犯罪者は、複数のタイプの脆弱性が投機的実行モデルの動作に関連していることを知っているため、上記の脆弱性をさらに攻撃することは時間の問題です。クロー=ハートマン氏は常にセキュリティをパフォーマンスに優先すべきであると述べています。すべてのサイバーセキュリティプロフェッショナルは開発者がアプリケーションの実行速度で評価されることを知っています。開発者の多くは15%のパフォーマンスの向上に依存しています。サイバーセキュリティチームは、好むと好まざるとにかかわらず、ハイパースレッディング機能を使用する環境で実行されるアプリケーションのリストを作成する必要があります。この問題に間もなく気づき始めると思われます。@CloudNativeFdnかつてラルフ・ネーダー氏が自動車は速度に関係なく危険であると断定しましたが、ハイパースレッディングに依存するアプリケーションにもほぼ同様のことが言えます。ビジネスへの損害のすべての可能性を考慮すると、15%のパフォーマンスの向上がリスクに見合わないことは、簡単に理解できます。Archiverファームウェア5.2.3.006がGAリリースされました。