ID:CAP_USER2018年に複数見つかった脆弱性に続いて、Intel製CPUに新たな脆弱性が見つかりました。「SPOILER」と名付けられたこの脆弱性は、2018年に見つかった脆弱性・「Meltdown」や「Spectre」と同様に「投機的実行」と呼ばれる処理を悪用するもので、シリコンレベルでの大幅な再設計なしには修正はできないものだそうです。Registerhttps://www.theregister.co.uk/2019/03/05/spoiler_intel_flaw/https://i.gzn.jp/img/2019/03/06/intel-cpu-vulnerability-spoiler/02.png脆弱性を報告したのはウースター工科大学とリューベック大学のコンピューター科学者です。レポートによれば、「SPOILER」はメモリのボトルネックを解消するため現代のマイクロアーキテクチャに搭載されている「投機的実行」を悪用するもので、Rowhammerのような攻撃がはるかに簡単に実行できるとのこと。GIGAZINEhttps://gigazine.net/news/20170817-storage-rowhammer-attack/「SPOILER」とはネタバレのことを指しますが、特に意味を持たせたわけではなく、Spectreと同様に「Sp」から始まる単語を選んだものだそうです。脆弱性自体はIntelの第1世代CPUからすべてのものに存在し、仮想環境やサンドボックス環境でも機能します。「Meltdown」や「Spectre」に似ているものの別の脆弱性であり、「Meltdown」「Spectre」への対策では対応できず、シリコンレベルで再設計しなければ修正や影響緩和はできないとのことです。3世代くらいかかりそうだな。9月下旬のCPUの値上がり直前に自作で組んでてよかったわ。ID:3/4jcDj4>>1今まで、大量のプログラマーを苦しめていたメモリオーバラン上書きがまさかの脆弱性になって帰ってくるとはな。ID:F/vw/D+tメモリーの限界を解消する為に、CPUの脆弱性を黙認したという事かな?開発当時は、メモリーの問題が大きかったんだろうなぁ。MS-DOSやWindowsは、メモリーの限界との闘いだったからなぁ。ID:F/vw/D+t高速性の問題か・・・。今なら、数コア搭載のCPUもあるし、CPUを並列処理させる方法もある。ID:Uayi2BQCMeltdown問題が改善された第8世代でも、この問題は起きるの?もう、Intel製は避けた方がいいのかも。ID:is82IPh0データ量は増すばかりだし、処理は重くなる一方だから更なる高速化は命題だろう。問題はインテルが知っていたかどうかって所だろうな。知っていて気付かれないとタカをくくっていた感じがするが。ID:qMA4/aPaおらのPC3台は関係ないな。