アカウント名:
パスワード:
今回のも Intel が一番影響を受ける模様。AMD が大丈夫なのは、たまたまなので、今のところ慎重だね。けどまぁ Ryzen にはアーキテクチャ的に影響は出ないでしょう。
この場合のAMDは大丈夫っていうのは、'90終盤～2000年代半ばぐらいまで言われてた「MacはWindowsよりセキュリティー面で有利」と同じ類の話だろうけどね。設計が強固だからではなく、普及率の問題で研究してる人も、攻撃対象に選ぶ人も少ないだけっていう。
別の攻撃方法を試せばいけるのかもしれないが、同じ攻撃方法だと全く不可能か成功率が低いみたいな感じだと思うな。# 対応している命令が微妙に違うとかそもそも攻撃に必要な命令に対応していないからとか
AMD64とIntel64って結構な差があった気がする。あとはキャッシュの管理の仕方が違うとかね。
普及率云々は全くの的外れだと思うな。
AMDのCPUがメルトダウンの対象外とされるのは、メルトダウンの原因となる挙動をしないからです。散々既出だと思いますが、メルトダウンという脆弱性で利用されるCPUの挙動というのは、例外が発生した時に、それより前に（先読みして）実行済みだった処理結果を捨てる（取り消す）際、その捨てられる処理によってキャッシュに書き込まれたデータは消されずに残るというものです。なので、そういう挙動をしないCPUにはこの手法による脆弱性は存在しない事になります。例えば、例外を発生させる可能性のある命令がある場合は、その結果が確定するまで待ってから次の命令を処理するとか。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
犯人はmoriwaka -- Anonymous Coward
まぁ Meltdown はインテルの欠陥だから。 (スコア:0)
今回のも Intel が一番影響を受ける模様。
AMD が大丈夫なのは、たまたまなので、今のところ慎重だね。けどまぁ Ryzen にはアーキテクチャ的に影響は出ないでしょう。
Re: (スコア:1)
この場合のAMDは大丈夫っていうのは、'90終盤～2000年代半ばぐらいまで言われてた「MacはWindowsよりセキュリティー面で有利」と同じ類の話だろうけどね。
設計が強固だからではなく、普及率の問題で研究してる人も、攻撃対象に選ぶ人も少ないだけっていう。
Re: (スコア:1)
別の攻撃方法を試せばいけるのかもしれないが、同じ攻撃方法だと全く不可能か成功率が低いみたいな感じだと思うな。
# 対応している命令が微妙に違うとかそもそも攻撃に必要な命令に対応していないからとか
AMD64とIntel64って結構な差があった気がする。
あとはキャッシュの管理の仕方が違うとかね。
普及率云々は全くの的外れだと思うな。
Re:まぁ Meltdown はインテルの欠陥だから。 (スコア:0)
AMDのCPUがメルトダウンの対象外とされるのは、メルトダウンの原因となる挙動をしないからです。
散々既出だと思いますが、メルトダウンという脆弱性で利用されるCPUの挙動というのは、
例外が発生した時に、それより前に（先読みして）実行済みだった処理結果を捨てる（取り消す）際、
その捨てられる処理によってキャッシュに書き込まれたデータは消されずに残るというものです。
なので、そういう挙動をしないCPUにはこの手法による脆弱性は存在しない事になります。
例えば、例外を発生させる可能性のある命令がある場合は、その結果が確定するまで待ってから次の命令を処理するとか。