「Intel CPUの脆弱性が2件修正される」記事へのコメント

1ヶ月で直るってどういうことだ

[okky (2487)]

カスペルスキー氏のAgendaを見る限り、彼はこのバグを自分で発見したわけではない。
Intelの Errata に書いてあるものを利用して攻撃して見せましょう、と言ってるんだから。

と言うことは、Errata上は「バグがあるのは判っている、直せない」になってたってことだ。

直すの自体はマイクロコードを更新するだけで済むだろうし、それなら Windows Update やら BIOS update やらで直せるんだろうが、ここまで外圧を食らってつつかれないと直そうとしないってのはどういうコスト・リスク分析の結果なのか、ちょっと白状しなさいと Intel に言いたくなる。

--
fjの教祖様

Re:

[Anonymous Coward]

>と言うことは、Errata上は「バグがあるのは判っている、直せない」になってたってことだ。

>直すの自体はマイクロコードを更新するだけで済むだろうし、
>それなら Windows Update やら BIOS update やらで直せるんだろうが、
>ここまで外圧を食らってつつかれないと直そうとしないってのは
>どういうコスト・リスク分析の結果なのか、ちょっと白状しなさいと Intel に言いたくなる。

むしろ必要に迫られなければ対応しないのは商売の基本(というか基本願望)だと思うけど？

#これが分かってない人は過労死。

Re:

[okky (2487)]

むしろ必要に迫られなければ対応しない

どうも根本的に何も判っていないようだね。経済論を振り回せばなんでも隠せると思ってはいけないよ!?

この手のバグは必ず『深刻度』を見積もる。
見積もって「大した事ないな」となったら対応しない。これは別に不思議ではない。

問題は「一般命令に存在するそのバグを駆使するだけで、特権モードでの実行権限が取得できる」類のバグをたいしたことがないと見積もった、そこの所だ。

.

何度も言うがこの障害は Errata に掲載されてい

--
fjの教祖様

Re:1ヶ月で直るってどういうことだ

[Anonymous Coward]

>何度も言うがこの障害は Errata に掲載されていたのだ。
>Errataに掲載されていた性質だけで特権権限を取得できる事が判ると言うことだ。

「分かるかどうか」自体が見る人間に依る、ということが「分かる」かな？
ふと偶然に「分かる」こともあれば、さんざんに検証してみて「分かる」こともある。
逆に「分からない」こともあるし、世の中の基本は「分からない」から始まる。
「分かる」ことなんて世界の中のほんの一握りに過ぎないし、
「分かろうとする」ことには当然時間も金もかかる。じゃあどれを「分かる」か。

そこで「すべてを分かれ」を要求するのはリスクマネジメントでも何でもない。
単なるお子様の脳内妄想、「僕は神様なんだ、なんでもできるんだ」に過ぎない。

Re:1ヶ月で直るってどういうことだ

[okky (2487)]

分かるかどうか」自体が見る人間に依る

判らない奴がプロセッサつくりのマネージメントなんぞやってはいけない。

--
fjの教祖様

Re:

[Anonymous Coward]

分かる奴なんてほとんどいないと見積もれる能力があるからマネージメントやってるんだろ。

これで重要度のより高い問題の修正が遅れたわけだが、なんとも思わないのかね？

Re:1ヶ月で直るってどういうことだ

[okky (2487)]

「重要度のより高い問題」とはどれの事なのか、言えるものなら言ってみるが良い。

--
fjの教祖様