パスワードを忘れた? アカウント作成

最新から新しい日記やタレこみを確認できますよ。

2018年 記事 / 日記 / コメント / タレコミ
2018年の人気コメントトップ10
13494956 comment

コメント: Re:特許わかってないのね (スコア 5, すばらしい洞察) 149

by Anonymous Coward (#3339543) ネタ元: 特許制度は現代では不要?

特許制度を無くすと、ますますどこの会社も自社の
アイデアを非公開で社外秘にするようになるよな
本当にどうでもいい共通部分しか共有しなくなって、シェアする方向と逆行する方向になる
皆がOSSなんかで共有して活動することを厭わないのは
そういうアイデアを特許で保護するっていう手段が用意されてるからだし
ホリエモンがこういう当たり前の発想が抜けるのはアイデアを生む側に回ったことがないから

13495439 comment

コメント: Azureがあわててアップデート実施 (スコア 5, 参考になる) 258

The Registerがスクープし、Googleが勝手に詳細をばらしたもんだから、Azureがばたばたしとる。

マイクロソフト、CPUの脆弱性対策でAzureの計画メンテを前倒し、全リージョンの仮想マシンを今朝から強制再起動。Googleは対策済みと発表

「当初の予定では1月9日まであいだユーザー自身が時期を選んで再起動」とあるから、
おそらくこの脆弱性の公開期日(1/9)に合わせたメンテナンススケジュールだったと思われる。
これが前倒しされて、ユーザーにとっては事前の時間予告なしでインスタンスが強制再起動されることになってしまった。

AWSでも1/4~1/5のメンテナンス期間を予定しており、脆弱性公開時点で若干のインスタンスが未更新のようだ。

てか、ニュースが流れたといってもThe Registerには詳細は書いてなかったんだから、
Googleが詳細をバラさなけりゃこんなことせずに済んだんじゃないのかね。
The Registerにも1/9に詳細が公開されるって書いてあるんだし、前倒しで公開することにセキュリティ上のメリットなんてないだろ。
相変わらず勝手な会社だな。

13499518 comment

コメント: Re:ぷにコンは任天堂が先に作った (スコア 5, 参考になる) 119

そう、このストーリーを読んでる人は大体勘違いしてるけど、ゲームの特許権侵害じゃなくて、特許の特許権侵害を訴えてるのが発端。具体的に言うと、これ
https://ipforce.jp/patent-jp-B9-5838281

おそらく、任天堂はこれを放置すると、自分が持ってる特許に基づいたゲームを出せなくなる。

13495500 comment

コメント: 概要 (スコア 5, 参考になる) 258

googleのレポート

問題は以下の3種
・Variant 1: bounds check bypass (CVE-2017-5753)
・Variant 2: branch target injection (CVE-2017-5715)
・Variant 3: rogue data cache load (CVE-2017-5754)

脆弱性は以下の2つに分類して命名されている
 Spectre (variants 1 and 2)
 Meltdown (variant 3)

■Spectre はLinuxでの話
eBPFという仕組みを経由してカーネルの情報を取得する手法
Linux環境内に入ってからの話だし一般ユーザには関係ない?
AMDはvariants 1に対してはOSアプデにより解決、またそれによるパフォーマンスの影響も微々
variants 2に対しては設計の違いによりほぼゼロリスク、また再現もされてない

仮想サーバ関係者は大変
ちなみにAMDはデフォルトでは無効の ePBF JIT が有効になっている場合にのみ影響があるとのこと
それも ePBF JIT の脆弱性に起因しているのでこれが修正されれば問題ない

■Meltdown はIntel CPUの脆弱性の話
カーネルモードで使った領域がL1Dキャッシュに残っていてユーザ権限から読めちゃうと書かれている
性能面でやばいのもこっち
AMDは設計の違いによりゼロリスク
IntelはNorthwood以降Xeonも含め全滅

13502716 comment

コメント: システムに設定ミスがあり、男性職員は9月中旬まで旧所属のファイルにアクセスできたという。 (スコア 5, すばらしい洞察) 39

消したのも問題がだがこれも問題だろ

typodupeerror

アレゲはアレゲ以上のなにものでもなさげ -- アレゲ研究家

読み込み中...