本文来源:http://www.easytv.com.cn/a/www.voc.wang/

吉林时时彩开奖走势图百度 www.easytv.com.cn,二要切实突出重点。在基层残疾人组织建设方面。

  • PR

  • PR

  • PR

  • PR

  • PR

ニュース解説

古いCPUで顕著な性能低下も、脆弱性問題で企業は大わらわ

竹居 智久=日経コンピュータ 2018/01/12 日経コンピュータ

 「米インテル製CPUに欠陥」。英IT系媒体の報道に世界中が騒然となった。その後、米アドバンスト?マイクロ?デバイス(AMD)や英アーム?ホールディングスなどのCPUにも脆弱性が判明し、PCメーカーやソフトベンダーは仕事始めから対応に追われた。

 米グーグルのセキュリティ専門チームは2018年1月3日(米国時間) 、コンピュータの心臓部であるCPUの脆弱性を公表した。CPUが備える高速化機構が悪用され、メモリー上の機密情報を不正に読み取られる可能性がある。PCにとどまらず、スマートフォンやIoT(インターネット?オブ?シングズ)機器、サーバー、ネットワーク機器などCPUを搭載したほとんどのIT機器に影響する。

 この脆弱性を利用するマルウエアは公表時点では見つかっていないが、全ての企業や個人はIT機器やクラウドサービスのソフトが最新の状態になっているかを確認する必要がある。

 グーグルや独サイバラス?テクノロジー、オーストリア?グラーツ工科大学などの研究者が2017年に脆弱性を発見した。情報提供を受けたCPUメーカーやOSベンダーは水面下で対策を進め、米マイクロソフトが月例のセキュリティ更新プログラムの提供を始める1月9日前後に公表する予定だった。

 ところがIT系媒体の英レジスターが「米インテル製CPUに設計上の欠陥が見つかった」と2日に報じたため、グーグルなどが発表日を繰り上げた。インテルの株価は2日の終値から4日にかけて一時8%近く下落。同社は「インテル製CPUだけでなく業界全体の問題」とする声明を3日に発表するなど火消しに追われた。

 見つかった脆弱性は、プログラムで定義した順序を問わずに準備できた命令から実行するアウト?オブ?オーダー実行に潜む脆弱性1種類と、プログラムの分岐先を予測して投機的に実行する機能に関わる脆弱性2種類である。

表 CPUの脆弱性の概要と影響範囲
[画像のクリックで拡大表示]

 「Meltdown(メルトダウン)」と呼ばれる前者は、アプリケーションがカーネルのメモリー上のデータを読み出せてしまうもの。インテル製CPUのほとんどが該当する。「Spectre(スペクター)」と呼ばれる後者は、アプリケーションが別のアプリケーションのデータを読み出せる脆弱性だ。インテル製のほか、アームが設計したCPUやAMD製CPUも該当する。インテルはこれらの脆弱性について「悪用されたとしてもデータの破損や改ざん、削除はできない」と説明する。

ここから先はITpro会員(無料)の登録が必要です。

次ページ 国内勢は対応を慎重に見極め
  • 1
  • 2

あなたにお薦め

連載新着

連載目次を見る

今のおすすめ記事

ITpro SPECIALPR

What’s New!

経営

アプリケーション/DB/ミドルウエア

クラウド

運用管理

設計/開発

クライアント/OA機器

ネットワーク/通信サービス

セキュリティ

もっと見る

一肖平特 69梭哈 bwin彩票 体彩排列五预测乐彩网计划?排列五预测专家杀号计划?排列五201走势图 新疆十一选五前三直选
快3开奖结果 福建十一选五体彩 河北福彩排列7推荐 香港六合彩官方网站137期◎六合彩免费资料查询◎香港六合彩第一百三十一期开奖结果查询◎l六合彩特码 急速3d赛车破解版