本文の一行目に以下を挿入してﾜｯﾁｮｲ有効にすること ※ﾜｯﾁｮｲ無しのスレは破棄
!extend:default:vvvvv:1000:512
!extend:default:vvvvv:1000:512
次スレは >>950 を踏んだ人が建てること
建てられない時はレス番指定で建てる人を指名する
※前スレ
■ Intel CPU等に深刻な欠陥 51
http://2chb.net/r/jisaku/1620822160/
VIPQ2_EXTDAT: default:vvvvv:1000:512:: EXT was configured ┏━━━━━━━━━━━━━┓
┃ 月刊脆弱性インテル２０１７年┃
┗━━━━━━━━━━━━━┛
04月ごろ GoogleがIntelに脆弱性についての情報を初めて報告
06月01日 Googleが関係者へ「Spectre」情報を再度報告
06月16日 Intel製のSoC「SoFia」搭載のスマホ爆発、回収へ
07月28日 Googleが関係者へ「Meltdown」情報を再度報告
11月ごろ Intel CEOブライアン・クルザニッチ（Brian Krzanich）氏が約27億円相当の同社株式を売却
12月25日 GoogleProjectZero(GPZ)が、webブラウザのJavaScriptで件のセキュリティホールを突くコードを作成・実証
▲規制回避
┏━━━━━━━━━━━━━┓
┃ 月刊脆弱性インテル２０１８年┃
┗━━━━━━━━━━━━━┛
01月01日 Intel CPUのセキュリティ上のバグの存在を指摘する記事が公開される
01月02日 「The Register」が、IntelのCPUに欠陥があると発表
01月03日 「Google Project Zero」が脆弱性の詳細情報を公開
01月03日 やっとIntelがCPUバグの存在を正式に認める
01月12日 Intelが「Microcodeに不具合が確認された」と一部の顧客へ忠告していると報道
01月17日 Intelが複数のCPUで同問題が確認されていることを報告
01月22日 Intelが不具合の調査が終わるまでアップデートを見送るよう発表
02月05日 「Meltdown」「Spectre」を狙うマルウェアサンプルが大量に発見される
03月28日 Spectre系の脆弱性「BranchScope」、Intel製CPUで実証される
04月05日 Intelが旧型CPUの「Spectre」対策中止を発表
05月07日 IntelのCPUに新たな8つの脆弱性が発見、うち4つは高い危険性
05月22日 「Meltdown」「Spectre」関連の脆弱性が2件見つかる
06月15日 Intelプロセッサに新たな脆弱性、投機的実行機能に関連
06月27日 IntelのCPUに新たな脆弱性「TLBleed」が見つかる
07月12日 「Spectre」関連の新たな脆弱性が見つかる。Intel、ARMに影響
07月24日 脆弱性「SpectreRSB」が見つかる
07月27日 Spectreより危険度の高い脆弱性「NetSpectre」が見つかる
08月14日 脆弱性「Foreshadow」（L1TF）が見つかる
08月23日 Intel社が脆弱性対策で低下するマイクロコードアップデート前後のベンチ比較を禁止
08月23日 批判され、Intel社が↑の「ベンチ比較を禁止」を撤回
08月31日 「Intelの脆弱性情報の開示が遅すぎた」ことでLinux開発者が大変な目に遭っていたことが発覚
09月11日 情報漏洩や権限昇格、任意のコード実行などにつながる恐れの脆弱性が複数見つかる
10月10日 Intel製グラフィックドライバーやファームウェアに脆弱性、最大深刻度は“HIGH”
11月05日 Hyper-Threading搭載のIntel CPUに新たな脆弱性、9900K死亡
11月15日 「Spectre」「Meltdown」関連でIntel新たに7件の脆弱性
▲
┏━━━━━━━━━━━━━┓
┃ 月刊脆弱性インテル２０１９年┃
┗━━━━━━━━━━━━━┛
01月10日 製品に複数の脆弱性、修正版が一斉公開 〜最大深刻度は“HIGH”
02月13日 CPUのセキュリティ機構「SGX」にマルウェアを隠すことでセキュリティソフトで検出できない危険性
03月15日 CPUに新たな脆弱性『Spoiler』
03月31日 チップセットにも全ての情報が取得できる脆弱性を発見
05月14日 チップの新たな脆弱性Microarchitectural Data Sampling（MDS） を発見 9%のパフォーマンス低下 累計20％以上低下
05月16日 Zombieloadの脆弱性を発見したオランダの大学に所属する研究者チームに対して内密にするよう計$12万($4万+追加$8万)で買収しようと試みたが拒否される
05月18日 一定の周波数以上で特定関数の命令が実行されない問題が発見される
06月01日 新発売のCoffee Lake RでFallout脆弱性への防御が悪化
06月11日 Apple、ハイパースレッディング無効化を奨励 パフォーマンスは最大40%低下
06月12日 製品に新たに11件の脆弱性 セキュリティアドバイザリが公開 ~~~~~~~~~~~~~
07月03日 インテル、第3世代Ryzen発売前なのに王座陥落
07月09日 プロセッサーの診断ツールやSSDのファームウェアに脆弱性
07月25日 UserBenchmarkが忖度、マルチコアの評価を下げてAMD不利に
08月06日 システム攻撃に有用なセグメントアドレスを親切にも推測してレジスタ「GS」に格納してくれるSWAPGS命令を使った攻撃を発見
08月15日 IntelのNUC/スティックPCなどに脆弱性
09月03日 Apollo Lakeプロセッサのステッピングを変更、長期稼働により信号が劣化
09月11日 DDIOとRDMAを利用するマイクロプロセッサーで競合状態が発生し、部分的な情報漏洩が発生
09月11日 Easy Streaming Wizardの欠陥、ローカルの特権昇格につながる恐れ
09月28日 EFI_BOOT_SERVICES 構造が上書きされ任意のシステム管理モード(SMM)コードを実行できる脆弱性
10月02日 脆弱性のあるCascade Lake-Xを約半額に値下げ
10月02日 マイクロソフト、サーバーに脆弱性の無いAMD EPYCを採用
10月09日 NUCのシステムファームウェアの特権昇格の脆弱性
11月13日 TSXの脆弱性を利用したMDS攻撃の亜種ZombieLoad V2の公表
12月11日 Plundervoltによるデバッグ機能を利用した ▲
┏━━━━━━━━━━━━━┓
┃ 月刊脆弱性インテル２０２０年┃
┗━━━━━━━━━━━━━┛
01月15日 Intelのグラフィックスやチップセットに脆弱性〜最大深刻度は“HIGH”
01月27日 MDSやTAAでL1Dフィルバッファからデータを推測できるL1DESを公表
02月01日 L1Dエビクションサンプリングを利用してデータを引き出す攻撃“CacheOut”が見つかる
02月12日 Intel製品のCSME脆弱性★修正不可能★
03月10日 ソフトパッチによる対策が困難なIntel製CPUの脆弱性“LVI”
03月12日 またIntel製グラフィックドライバーの脆弱性
03月18日 Intel脆弱性問題“LVI”の緩和パッチを適用するとXeonのパフォーマンスが77％にまで低下
04月15日 Intel製NUCのファームフェアなどに問題、特権昇格やサービス拒否（DoS）、情報漏洩につながる恐れ
05月12日 BIOSやOSにアクセスすることなく、ThunderboltからHDDにアクセスできる脆弱性「Thunderspy」、シリコンの再設計が必要
06月10日 Intel独自の「SGAxe」と「CrossTalk」脆弱性(SpectreおよびMeltdownに対するパッチがすべて無効)
06月16日 Intel CET、次世代CPU「Tiger Lake」に搭載予定、ハードウェアでマルウェアに対抗、MEやSGXは無かった事に(笑)
06月23日 Apple、IntelCPUの採用打ち切り
07月14日 MacBook Air 2020/Surface ProでIDEやOSがクラッシュ〜Ice Lakeのバグ
08月07日 IntelからTiger Lakeを含むチップデータやソースコードなど機密情報20GBの大量流出
08月13日 Xeonマザーボードのファームウェアに特権昇格やサービス拒否（DoS）が引き起こされる欠陥
09月07日 インテルAMTとISMの非認証ユーザーの特権昇格の脆弱性
10月14日 インテルのBluetoothスタック「BlueZ」に複数の脆弱性
11月11日 Intel製CPUに「消費電力の監視データ」から暗号化キーを解読される脆弱性が判明
12月07日 Intel、一部のBluetooth機器の動作が停止/切断されてしまう問題の修正
規制回避◆
┏━━━━━━━━━━━━━┓
┃月刊脆弱性インテル２０２１年 ┃
┗━━━━━━━━━━━━━┛
01月08日 IntelのInnovation Engineの脆弱性、全製品対象
01月15日 Intelグラボに一部の環境でしか動作しない不具合
01月22日 米インテルのインテル製サーバにハッキング被害、発表前の決算情報盗まれる
01月27日 Microsoft、Intel CPUの脆弱性を修正するWindows 10用マイクロコードを公開、性能低下あり
02月12日 CPU内蔵GPUのドライバに存在する脆弱性(CVE-2020-0544、CVE-2020-0521など)
02月12日 Wi-FiモジュールやEthernetコントローラのドライバの脆弱性(CVE-2020-24504、CVE-2020-24502など)
02月12日 SSD Toolboxの脆弱性(CVE-2020-8701)
03月05日 Ring Interconnect脆弱性
04月02日 Intel、第11世代Core用ドライバのリリースを忘れる
05月03日 Intel提案のSpectre緩和策が回避、6月に発表予定
06月09日 Intel、6月のセキュリティパッチで計73件の脆弱性を修正
06月29日 Intelが特定のCPUで脆弱性があるTSXを無効にする、SkylakeとCoffeeLakeが影響を受ける
07月16日 NVIDIAのセキュリティ研究者、Xeon/Core XのBIOSに脆弱性を発見
08月10日 Intel製Graphics DriverやsEthernet Adapters に関する複数の脆弱性
規制回避▲
既存の緩和策が最初から適用されてくるだけでアーキ使い回しのCPU詰め合わせなんだから脆弱性もそのままついてくるだろ
緩和策が抜かれたら新しい緩和策を作ってOS側でマイクロコード上書きしなきゃないしそうなれはまた速度低下
Intel信者に言わせたらIntel用のマイクロコードパッチもAMDのCPUで動くから、Intelの脆弱性が対処されたらAMDのCPUも速度低下するらしいよ
違う世界線の人が紛れ込んでるだけかもしれないけど
CPUなんかにバグなんてあるわけないだろ
プログラムが仕込まれているわけでもあるまいし
まさかMicrosoftが協力して配布したIntel CPU向けの各種マイクロコードが
AMD CPUにも適用されてると思ってたりして
……ないよな？
intel向けマイクロコードが動いたらintelCPUの100%コピーでライセンス違反やろ……
Ice Lake(ハードで脆弱性の緩和策実装)以前のインテルCPU(OSで脆弱性の緩和策実装)の性能劣化の酷い事よw
それに対してAMDのRYZENは脆弱性対策しても殆ど速度が落ちない！つまり、AMDなら安全と性能が両立する。
Hackbench
i9-9900K: 緩和なし28.62秒, 緩和あり41.46秒☆
i7-1065G7: 緩和なし102秒, 緩和あり113秒
R9-3900X: 緩和なし20.00秒, 緩和あり22.05秒
30年以上前に8086互換のV30に関する裁判でマイクロコードも著作権の対象であり他社が勝手に
コピーして使ってはダメとなっているし、AtomとCoreのようにマイクロアークテクチャが異なるIntel
CPU間でもマイクロコードの流用できないのに、マイクロアーキテクチャが全く違うAMDとIntel間で
流用できるはずがないよね
| [Sponsored]
| データセンターならインテルＣＰＵを買えばいい
| EPYCより高性能！、これが必勝法だ‥‥‥
─- 、 ヽ. ,ノ
ヽ ＿ ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣＼（￣￣￣
´ ＜ ／￣￣￣`¬_
評論家 , ヾ / , ヽ ,r'⌒"⌒ヽ
/､Wヽ! ｉ 一般企業 ,/_V l 八 ヽ
,､ ﾉ＼ﾞ| | rｆ｢¨=;｢l | ｆニヽ ゝ==_}
r// l＝=i| l `{{|ij ﾆK （ト--仆--ｲj
{ | | .| ーｌ. ,､-ｎｎ／|. ／lr',ﾆﾋ′ /l ｔ-`='ｰｧﾊ
ヽ! !.| ｕ | l _, -‐UJJJ| : :ﾄ､--‐''''"´ | `,ｺﾆﾆﾆ7 ﾊ ｀ニ´ / |:ﾆﾆ''_‐- __
. Ｕ| L.」二_'''¬┐: : : : : : :.|: : :| ＼. _｣_;j ｌ ﾄ､`ー‐ｲ. | '''''‐ ､ﾊ
ヽ⊂=ゝ__./ ｀ヽ ﾞ .ｌ: : : : : : : | : : l 冫 ,..イ: |: lヽ | |/.ﾊ ハl | | |
＼.r' P }: : : :} }| : : : : : : |: : : l ／ .| ﾊ l: : | :|: | ! |/./ﾊﾊヽ| |＿＿＿＿|. |
. /`'''‐､ ヾ ヽ. `ー' .'| : : : : : : l: : : :| ||o`|: : |: |: | |. |//ﾄ::ｲﾄ､| |PCWatch| |
ｏ °ｏ ,.. -─────‐- ､:||.| ||＜|￣￣￣￣ﾚ''|
○ ,. -───────- ､ ○ ／ ＼
／ ＼ / でっち上げのデタラメ記事でヽ
/ バカなっ……！インテルの ヽ/ 俺たちをだまそうとしてるのが i
| どのＣＰＵにもそんな性能など | 見え見えじゃねえか…！ /
ヽ まったくあるわけがない。 /＼ ／
. ` ー──────────‐'´ ` ー──────── '''´
https://pc.watch.impress.co.jp/docs/topic/special/1350066.html ちゃんとSponsoredがつくようになっただけ大分まし
>>23
底なしのバカなので故意なのか理解できないのかわからないが
脆弱性修正とマイクロコードパッチ適用は範囲が違うからな？
脆弱性修正のほうがあらゆる手段を含む分範囲が広いぞ
脆弱性修正のための手段のひとつとしてマイクロコードパッチがある
で、Intel CPUの脆弱性修正のとばっちりをAMD CPUが受けたことが事実として
Intel CPU向けのマイクロコードパッチがAMDになんの影響もないことと
なんの関係があるんだ？ Intel信者の主張：IntelのマイクロコードパッチがAMDの性能低下も引き起こす（マイクロコードパッチは違うね）
もう意味がわかんねーなこれ
イン信の底知れぬバカの沼
イン信が諌めるしかないよこれ
半月くらいで修正済みの数少ない脆弱性頑張って探してきてきてえらいえらい＾＾
両社製品とも使ってて個人鯖だし中古ならとインテル買ってたんだけど、
セキュリティの件が表沙汰になってからは買い控え、外用途の鯖を性能落ちだがA8-9600へ（安かったんでまあこれもあり）
今やインテルは内用途のみあとはそのストック
>>25
この発言の面白さ滑稽さ、本人にはわかんないんだろうな 少しくらいは解決方向へ進捗あればな
脆弱性放置で商売続けてていいのかね？
発売直後の8700K持ってた。脆弱性公表から1ヶ月
過ぎてもなんの公式発表もなく当然対策パッチ等もなし
この無残な対応に俺はIntelを見限った。8700Kは売り飛ばした
このちょっぱや判断は正解だったと今でも思ってる
┏━━━━━━━━━━━━━┓
┃月刊脆弱性インテル２０２１年 ┃
┗━━━━━━━━━━━━━┛
01月08日 IntelのInnovation Engineの脆弱性、全製品対象
01月15日 Intelグラボに一部の環境でしか動作しない不具合
01月22日 米インテルのインテル製サーバにハッキング被害、発表前の決算情報盗まれる
01月27日 Microsoft、Intel CPUの脆弱性を修正するWindows 10用マイクロコードを公開、性能低下あり
02月12日 CPU内蔵GPUのドライバに存在する脆弱性(CVE-2020-0544、CVE-2020-0521など)
02月12日 Wi-FiモジュールやEthernetコントローラのドライバの脆弱性(CVE-2020-24504、CVE-2020-24502など)
02月12日 SSD Toolboxの脆弱性(CVE-2020-8701)
03月05日 Ring Interconnect脆弱性
04月02日 Intel、第11世代Core用ドライバのリリースを忘れる
05月03日 Intel提案のSpectre緩和策が回避、6月に発表予定
06月09日 Intel、6月のセキュリティパッチで計73件の脆弱性を修正
06月29日 Intelが特定のCPUで脆弱性があるTSXを無効にする、SkylakeとCoffeeLakeが影響を受ける
07月16日 NVIDIAのセキュリティ研究者、Xeon/Core XのBIOSに脆弱性を発見
08月10日 Intel製Graphics DriverやsEthernet Adapters に関する複数の脆弱性
Ice Lake(ハードで脆弱性の緩和策実装)以前のインテルCPU(OSで脆弱性の緩和策実装)の性能劣化の酷い事よw
それに対してAMDのRYZENは脆弱性対策しても殆ど速度が落ちない！つまり、AMDなら安全と性能が両立する。
Hackbench
i9-9900K: 緩和なし28.62秒, 緩和あり41.46秒☆
i7-1065G7: 緩和なし102秒, 緩和あり113秒
R9-3900X: 緩和なし20.00秒, 緩和あり22.05秒
インテルCPU自体が優れているわけではない、
脆弱性も比較的多いし、古い設計引きずってる
http://hissi.org/read.php/jisaku/20210925/NWJkZnRzb2Qw.html
Intelに雇われたネット工作業者のネガキャン&Intel製品の優良誤認広、情報妨害の為
のコピペ
こいつの行為は信用棄損罪と消費者を騙す目的で広告を書いている景品表示法違反
つまりこいつは犯罪者
第1世代Zenを要件に含まないのではなく出た時期で切っているだけでしかない、と言う
のはリストにAthlon 320GEが入っている時点で見りゃわかるんだがな
そもそもSkylakeが切られてKabyも殆ど切られているのにAMDの梯子を外されるとか書
いている時点で、内容を理解できていない上に素人を騙す気しかない
本当にこいつらは悪質な犯罪者なんだよ >>45
コピペだろうから反論してもしょうがないのかもしれんが、それでも言わせてもらうけど、
Intelは非常に幅広い製品展開をしていて、かつユーザーも多いから、その分脆弱性の報告が多くなるのだと思うぞ。
ざっと見たところ、CPU以外で、有線・無線Lan関連、C++とかの開発環境関連、Android用開発支援、
SSDファームウェア、McAfee関連、NUCとかリファレンスマザーボード関係なんかもある。
いずれもAMDが提供していない製品群。
こんだけ色々やってるんだからしょうがないでしょ、ある程度はね。 また馬鹿な製品が多いから報告が多い論か、何度も書かれているのに懲りないな
脆弱性を発見しているのは企業の研究部門と、大学のセキュリティ関連の研究者
グループであって使用者でしかない一般人が解析なんぞしている訳無いだろ
出している製品の種類の多さなんぞ関係ないわ
>>48
AppleToAppleの比較になってないだろ、それじゃ。
Intelの脆弱性数はCPU以外も含まれていて、AMDはCPUとGPU、チップセットドライバーくらいか。
CPUの脆弱性数がそれぞれどれだけあるか、GPUの脆弱性数がどれだけあるか、
と比べるならともかく、内容が異なる2者を比べてどうすんだよ。
到底公正な比較とは言えない。
そしてもう一つ。
一般的には利用者が多い製品を優先して調査するものだろう。
利用者が少ない製品を血眼になって探す人もいるだろうが、研究成果としてアピールしにくい。
セキュリティ研究者にアンケートとって統計を出したわけではないが、
市場シェアが調査母数に影響するという蓋然性は高い。 こういう馬鹿がまだいるんだな
Intelで脆弱性がみるが見つかればAMDでも類似脆弱性がないか調べるのは当たり前で、それでも少ないんだから根本的にIntelが劣っている証拠だろ
>>46
おまえはintelじゃないんだから反論しなくていいし
そもそも反論にも擁護にすらなっていない
製品が多いから脆弱性も大量です自慢されて、はいそうですかってなるかよ
出すもん全部脆弱性付きってどういう神経してんだ Intel inside のやつは脆弱性もインサイド まったく狂気のinsane
