IntelのCPUに投機実行に関した新たな脆弱性が発見される 62
ストーリー by hylom
また来ました 部門より
また来ました 部門より
CPUの投機的実行が原因となる脆弱性の報告が続いているが、Intelが6月13日、同様の新たな脆弱性の存在を明らかにした（ITmedia、CVE-2018-3665）。
WindowsやLinuxなどさまざまなOSが影響を受けるが、OS側で対応が行えるようだ。また、Webブラウザ経由での悪用は難しいとされている。
CPUの投機的実行が原因となる脆弱性の報告が続いているが、Intelが6月13日、同様の新たな脆弱性の存在を明らかにした（ITmedia、CVE-2018-3665）。
WindowsやLinuxなどさまざまなOSが影響を受けるが、OS側で対応が行えるようだ。また、Webブラウザ経由での悪用は難しいとされている。
未知のハックに一心不乱に取り組んだ結果、私は自然の法則を変えてしまった -- あるハッカー
やれやれ... (スコア:2, おもしろおかしい)
やっぱりバクチなんてろくなモンじゃないな。
人生コツコツまじめなのが一番だよ。
Re: (スコア:0)
うん、分岐予測とかもやめて
SRAM退避型で100個くらいハードウェアスレディングを用意したらどうかな
Re: (スコア:0)
昔と違って今はTurbo Boostもあるから、分岐が確定した時点でブーストして遅れを取り戻せば投機実行をしたのと同じくらいの性能にならないですかね
もしくはシングルスレッド性能偏重をやめて、iGPU廃止とコア数増加のマルチスレッド重視に転換するか
# xbox360みたいに16MBくらいeDRAMつんどけば、PCHにiGPU積んでてもそれなりに性能出るんじゃないのかと予想
# サーバー用のコンソールが映ればいい程度のVGAの代わりにもなるし
Re: (スコア:0)
L3キャッシュでも、16MBとか既にありますよ
既にマルチコア化が大分進んでますが、用途によってはIOのスピードが足りない感じ
Re: (スコア:0)
Turbo Boostが速いからって、「Turbo Boost+投機実行無し」より「Turbo Boost+投機実行あり」の方が速いんだから
「より速く」を求めて投機実行は使われるだろう。
マルチスレッド性能なんてのは、クロック数をこれ以上あげられなくなったプロセッサメーカーが、
売り上げを維持するため、あたかも性能が上がり続けているかのように見せかけるため作った苦し紛れの詭弁で、
ユーザーサイドのニーズから生まれたものじゃないんだよ。
Re: (スコア:0)
投機実行って平気で１００命令とか先に進むので、ちょっとぐらいのブーストでは全然取り戻せないですね。
Re: (スコア:0)
もしくはシングルスレッド性能偏重をやめて、iGPU廃止とコア数増加のマルチスレッド重視に転換するか
それをやったのがAMD FXシリーズだったんですけどねぇ。
アプリ側がマルチスレッド重視にはなってなかったので結果はまぁ、その。
Re: (スコア:0)
仮に並列処理を意識したソフトウェアが多かったとしても、一般ユーザーの使う
アプリケーションではアムダールの法則の制限をもろに受けそうなので、
やっぱり変わらなかったんじゃないかのう
Re: (スコア:0)
xeonにiGPU載ってないやつとかたまにあるけど別にその分CPU速くなってたりしないしねえ。
Re: (スコア:0)
CPU上に余計な熱源がない分、オーバーヒートクロックダウンがし難いんじゃ？
Re: (スコア:0)
Turbo Boostって飛行機のアフターバーナーみたいに、好きな時に高速化できる技術じゃないよ。
マルチコア化の結果、各コアのクロックが上げられなくなったので、低く抑えられている各コアのクロックを、他のコアが暇で冷却に余裕があるときにクロックを上げるだけ。
だから分岐が確定した時点でブーストしたら、他のコアのクロックを下げるか止める必要がある。
Re: (スコア:0)
やっぱりバクチなんてろくなモンじゃないな。
人生コツコツまじめなのが一番だよ。
そうだよなとインオーダー型Atomが歓喜しております
Re: (スコア:0)
今ではAtomすらもOoOばかりですが
Re: (スコア:0)
インオーダーでも分岐予測くらい行いますが
Re: (スコア:0)
Re: (スコア:0)
量子コンピュータの出番とうことですね。
Re: (スコア:0)
やっぱり並列化なんてろくなモンじゃないな。
CPUコツコツ動作クロック周波数上げるのが一番だよ。
8コア4GHzのプロセッサより2コア16GHzのプロセッサを！
＃さすがに1コアだとハウスキーピング・ジョブの負荷変動で面倒が生じる。
Re: (スコア:0)
おう、でもメモリとバスのクロックはそのままな
Re: (スコア:0)
いつからそんな定義なったの？全然知らなかった。
Re: (スコア:0)
オレオレ定義でしょう
Re: (スコア:0)
ギャンブル弱すぎるかアナリストか素人
に煽られての助言を真に受けて、ご本人的には必ず投機に失敗してるから成功するって意味を含むことを知らないとか？Re: (スコア:0)
図星なんでは？
こういう、なんかズレた意見を強硬に主張する人って、実は裏返すと正解だったりするんだよね。
つまり、#3428667 は投機に失敗してばかりの踊るトレーダーなんでしょう。
そもそも、投機ってのは博打の高級語彙だからねぇ。失敗することもあれば的中することもあるさ。
尚、CPUの投機的実行は、博打的実行という意味ですよん。当たれば高速だけど、失敗したら大きな再実行ペナルティーがある。
まさに博打。
Re: (スコア:0)
使わなければ遊ばせておくしかないリソースを割り当てることが出来るから再実行のペナルティー無しに気軽に投機的実行が出来る
なぜ投機的かというとハズレがあるからであって、ペナルティーがあるからではない
Re: (スコア:0)
投機的実行を前提にパイプラインをめちゃ深くしてるから、パイプラインストールは十分にペナルティーと言えるんじゃないかな。
相対的に見れば、外れることは期待した平均処理速度より遅くなるわけで、一種ペナルティーと言えるわけだし。
まぁ言葉遊びっぽいけどな。
いずれにせよ、博打的実行であることに違いはない。
Re: (スコア:0)
少なくとも外れた投機的実行に消えた電力はペナルティーでしょ。
Re: (スコア:0)
投資と投機を分けて論議する人は未だにいくらでもいるでしょ。
トレーダー側から見たら違いは無いのにさ。
自分に合ったやり方で儲かればいいんだよ。他人の区別なんか気にしなくていい。
Re:やれやれ... (スコア:1)
市場全体の期待リターンが名目値でゼロかそれに近いのは投機、
期待リターンが名目値でプラスなのは投資っていう定義はどう？
Re: (スコア:0)
トレーダーと投資家はコーダーとプログラマー程度には違う印象
Re: (スコア:0)
失敗したときに本当に自分で責任を取ってくれるならいいけどさ。
「大きすぎて潰せない」とか言って公的資金を投入するとか、
自己破産して他人に借金返さないとか、
そういうことがあるから。
Re: (スコア:0)
投資と投機が厳密に区別しづらいのはそのとおり
でも、デイトレーダーがやっているのは100%投機だ
Re: (スコア:0)
タイムフレームが違うだけで、株もやらない人にとってみては全く同じに見える。
朝刊読んで昨日の終わり値で売買判断してるおじいちゃんでも1分足で儲けてるデイトレーダーも同じ同じ
Tomorrow is another day (スコア:0)
明日は明日の脆弱性が吹く
Two dogs eyes of the soil (スコア:0)
ゴキブリは1匹見つけたら10は居るんだよ
Re: (スコア:0)
ゴキだったらブラックキャップ１つ置けば片が付くのに・・・
今のところ何がどうなってるのか (スコア:0)
幾つのcpu脆弱性が出てそのうちいくつのパッチが配布されたのか、もうさっぱり...
一番気になるのはその影響でパフォーマンスにどの程度影響が出たのか。
#誰かまとめてくれないのかなあ
Re: (スコア:0)
世の中に未修整のまま残ってる脆弱性がcpu関連のしかないならそういうリストあると助かるけど、cpu関連以外のも無数にあるからなぁ。
Re: (スコア:0)
一番気になるのはその影響でパフォーマンスにどの程度影響が出たのか。
気にする必要はないよ
気になるならRyzenに組み替えればいい
社用で稟議通す必要があるなら当初のデータに加えて
この先も問題が続々でてきて
パフォーマンスが下がる以外の未来しかありません
ってしときゃいいんじゃない?
その上でどうするかは
権限を持った人が責任持って
決断することなんだから
決断に必要な情報だけ出せばいい
過去の製品はシリコンレベルでの
サイドチャンネル攻撃対策できないだし
刷新以外に向上どころか現状維持の余地なんて無い
刷新資金ないとか現場が考える必要はない
Re: (スコア:0)
Ryzen にしたら何か解決するの？
Re:今のところ何がどうなってるのか (スコア:1)
Intelのバグには影響されなくなるだろうな。
やっぱりAMDやな (スコア:0)
Intelおわってるわ
Re: (スコア:0)
8CのCoffeeLakeも延期になっちゃったみたいだし、つまんないな。
Ryzen悪くないけどSkyelakeに比べるといまいち洗練されてない感はある。
Intel一念発起して画期的な新製品を出して欲しい。
Re: (スコア:0)
無理じゃないっすかね？
Re: (スコア:0)
＞Ryzen悪くないけどSkyelakeに比べるといまいち洗練されてない感はある。
もっともIntelのようにセイレーンしちまうと投機実行問題に遭難しちまうしな・・・
Re: (スコア:0)
それは違うな。バグはバグだ。
Re: (スコア:0)
セイレーンとか遭難とかは投機実行の結果ですか?
Re: (スコア:0)
AMDが洗練されることではなく、あくまでも「Intelが画期的な新製品を出す」をすることを望むのですね
なるほどねぇ
先週のネタがなぜいま？ (スコア:0)
>ストーリー by hylom 2018年06月20日
ITMedia ですら 06月15日 10時00分 公開なのに。
では (スコア:0)
あなたがタレコめばいいのでは？
まだまだ似たような脆弱性が出るよね (スコア:0)
Intelから新しく出るCPUにはパフォーマンスを落とさず対策できるような仕組みが導入されたのかな？そういう話聞かないけど。
Re: (スコア:0)
当初の情報では、2018年末くらいから、 [digitaltrends.com] という話になっていたかと思います。
とはいえ、元々のロードマップにはなかった Wiskey LakeとCascade Lake [ascii.jp] が出てきたりして、「Skylakeベースでまだまだ行くよ」って状況にもなっていたりしますので、2019年以降かなぁ、ってところではないかと。