「Intel CPUの脆弱性が2件修正される」記事へのコメント

修正ってあーた

[Anonymous Coward]

windows みたいにパッチ当ててホイ、で済む問題？
それとも今後出荷されるロットが順次修正済みになるって話？
まさか Core i7 以降の新製品だけ対応しましたとか？

ISPで対処すれば大丈夫、てのも
そんなに優秀なISPばかりじゃないだろうし、
LAN内の別のマシンや、ひょっとしたら自分自身から
攻撃パケット乱射されないとも限らないし、
ホントに大丈夫なんでしょーな？

Re:

[Anonymous Coward]

＞パッチ当ててホイ

CPUのマイクロコードはパッチ当てができる構造になっています。
主にBIOSがインテル提供のパッチを内蔵していて起動時にパッチします。
WindowsからでもドライバーでCPUパッチ可能だそうです。

マイクロコードを使った修正のOS対応状況

[messier42 (36151)]

そいえば、Linux(CentOS5.2)でもdmesgで下記のようなログが出て、

>IA-32 Microcode Update Driver: v1.14a
>microcode: CPU0 updated from revision 0x32 to 0x38, date = 09192007

マイクロコードのアップデートが行われているようです。
(実体はこれ /etc/init.d/microcode_ctl, /etc/firmware/microcode.dat)

microcodeの更新があった場合、WindowsではWindows update, Linuxなら
yum update等で更新出来るかと思いますが…

他のOSの対応状況はどうなってるんでしょうね? (調べたわけではありませんが、
全く対応なされてないのではと思ってます。)

Re:マイクロコードを使った修正のOS対応状況

[Yak! (32970)]

FreeBSD について、現状がどうなっているのかよく知りませんが、

>current - マイクロコードの更新やcpuidデータの取得，マシンに特有のレジスタへの
>読み書きといった低レベル機能へアクセスするための擬似デバイスcpuctl(4)が新しく
>追加されました。cpuctl(4)擬似デバイスをユーザランドから制御するユーティリティ
>としてcpucontrol(8)も追加されています。
>http://gihyo.jp/admin/clip/01/fdt/200808/13

だそうです。