[B! meltdown] naoto408のブックマーク

naoto408 id:naoto408

meltdownに関するnaoto408のブックマーク (8)

SpectreBustersあるいはLinuxにおけるSpectre対策
Dockerやコンテナについての理解を目指す入門テキストです。 CloudNative Days Kansai 2019 - #CNDK2019 における発表資料です。 https://cloudnativedays.jp/cndk2019/
naoto408 2018/02/17
spectre

meltdown

脆弱性

セキュリティ

linux
リンク
Meltdown/Spectreの脆弱性、リスク、対策
“Stay Right”ペンテスト体験：SANS Holiday Hack Challenge 2017の解説 & Walkthrough
naoto408 2018/01/11
spectre

meltdown

脆弱性

あとで読む

セキュリティ
リンク
LinuxコアメンバーによるMeltdownとSpectre 対応状況の説明（1/19更新） - Qiita
はじめに Linuxの安定カーネルのとりまとめ役、グレッグ・クラーハートマンによるメルトダウンとスペクター問題に関する1/6時点での現況の説明の訳文です。太字は訳者が主観で独自に付加したものです。 2018/1/19: 対応状況がGreg氏によりアップデートされましたので、追記しました。ライセンス原文は当人のブログでby-nc-sa3.0で公開されています。この文章のライセンスも原文に準じます。謝辞何よりもまず多忙な中情報をシェアしてくれた原著者のGreg氏に。表記間違いについて指摘ありがとうございます。以下修正しました。 https://twitter.com/KuniSuzaki/status/950888858568163328 ライセンスの表記間違いを修正しました。ご指摘ありがとうございました。 @7of9 さんより明らかな誤認・誤訳・見落とし箇所への編集リクエストを
naoto408 2018/01/10
あとで読む

meltdown

spectre

linux

脆弱性

セキュリティ
リンク
Meltdown, Spectre で学ぶ高性能コンピュータアーキテクチャ - FPGA開発日記
巷ではIntel, AMD, ARMを巻き込んだCPUのバグ "Meltdown", "Spectre" が話題です。これらの問題、内容を読み進めていくと、コンピュータアーキテクチャにおける重要な要素を多く含んでいることが分かって来ました。つまり、このCPUのセキュリティ問題を読み解いていくと現代のマイクロプロセッサが持つ、性能向上のためのあくなき機能追加の一端が見えてくるのではないかと思い、Google, Intelの文献を読み解いてみることにしました。が、私はセキュリティの専門家ではありませんし、過去にデスクトップPC向けのような大規模なCPU設計に参加したこともありません。あくまでコンピュータアーキテクチャに比較的近い場所にいる人間として、この問題の本質はどこにあるのか、可能な限り読み解いていき、現代のマイクロプロセッサが持つ高性能かつ高機能な内部実装について解き明かしていき
naoto408 2018/01/06
CPU

spectre

meltdown

セキュリティ

脆弱性
リンク
Googleが発見した「CPUの脆弱性」とは何なのか。ゲーマーに捧ぐ「正しく恐れる」その方法まとめ - 4Gamer.net
Googleが発見した﹁CPUの脆弱性﹂とは何なのか。ゲーマーに捧ぐ﹁正しく恐れる﹂その方法まとめライター‥米田聡一般メディアにもニュースとして取り上げられたので，2017年末からにわかに騒がれだした﹁CPUの脆弱性﹂については，4Gamer読者も多くが聞き及んでいることだろう。海外では，﹁Spectre﹂︵スペクター︶や﹁Meltdown﹂︵メルトダウン︶といったおどろおどろしい名前が付いているので，そちらを目にしたという読者もいると思う。﹁Intel製のCPUだけが持つ脆弱性で，AMD製のCPUなら問題ない﹂から始まって，﹁いやいやAMD製のCPUも同様の脆弱性を抱えている﹂，さらには﹁メモリページング方式の仮想記憶を使うCPUのすべてが持つ脆弱性である﹂などと，情報が錯綜しているので，何を信じたらいいのか分からないという人も多いのではなかろうか。そもそも，メモリページング方式
naoto408 2018/01/06
CPU

脆弱性

セキュリティ

spectre

meltdown
リンク
Amazon: Intel Meltdown patch will slow down your AWS EC2 server
Sysadmins notice performance dip amid security fix rollout. Not everyone hit hard. YMMV etc Amazon AWS customers have complained of noticeable slowdowns on their cloud server instances – following the deployment of a security patch to counter the Intel processor design flaw dubbed Meltdown. Punters said that, since AWS shored up its infrastructure, and began rolling out its Meltdown-patched Linux
naoto408 2018/01/05
meltdown

Intel

脆弱性
リンク
CPUの脆弱性 MeltdownとSpectreについてまとめてみた - piyolog
2018年1月3日にCPUに関連する3つの脆弱性情報が公開されました。報告者によるとこれらの脆弱性はMeltdown、Spectreと呼称されています。ここでは関連情報をまとめます。脆弱性の概要報告者が脆弱性情報を次の専用サイトで公開した。 Meltdown and Spectre (またはこちら) 3つの脆弱性の概要をまとめると次の通り。脆弱性の名称 Meltdown Spectre CVE CVE-2017-5754︵Rogue data cache load︶ CVE-2017-5753︵Bounds check bypass︶ CVE-2017-5715︵Branch target injection︶影響を受けるCPU Intel Intel、AMD、ARM CVSSv3 基本値 4.7(JPCERT/CC) 5.6(NIST) ←に同じ PoC 報告者非公開論文中にx
naoto408 2018/01/05
spectre

meltdown

脆弱性

セキュリティ
リンク
renditioninfosec.com - renditioninfosec リソースおよび情報
naoto408 2018/01/05
脆弱性

spectre

meltdown

セキュリティ
リンク
1

お知らせ

もっと読む

公式Twitter

@HatenaBookmark
リリース、障害情報などのサービスのお知らせ
@hatebu
最新の人気エントリーの配信

キーボードショートカット一覧

j次のブックマーク

k前のブックマーク

lあとで読む

eコメント一覧を開く

oページを開く

設定を変更しましたx