カテゴリー: セキュリティ

Intelが「Meltdown」「Spectre」のCPU脆弱性に関するSkylake向け修正版ファームウエアをベンダーに提供開始したようです。（そのほかのCPU用はまだのようです） 今後、各ベンダーがこれをもとにファームウエア修正パッチとして提供することになります。再起動問題の修正がなされたようですが、実際のところどうなるかは予断を許しません。様子見が必要でしょう。

2018/1/25　08：50…記事内容を訂正/加筆しました。 ファームウエアアップデートはもう導入したでしょうか？ まだ導入していない場合は、ラッキーです…。 「Intelは、再起動が増加するリスクにかかわらずアップデートをインストールするよう勧めていた」のですが、方針を変更したようです…。 「ファームウエアアップデート」というのが、何を指しているのか

まず最初にニッチなゲーマーの環境構築さんの記事の紹介です。 今回の記事に書いたパッチ適用後のパフォーマンス低下に関係するハードやソフトで作業をする際に「Webに接続しないで作業が可能」であれば、パフォーマンスアップのために記事で紹介されているソフトを使用するとよいかもしれません。 なお、Webに接続して使用する場合は十二分に注意をしてし様子ましょう。その場合あくまでリスク担

Win7/8.1/10に予想通り追加や修正が遅れ気味で落ちてきました。 Net…はプリビュー版、Win10の32ビット版も自動配信になっていませんのでほぼ間違いなく不具合が発生する環境があるものと考えられます。すぐに適用するのは現状のKBで不具合がある場合のみとしてください。通常は様子見推奨です。 今回のCPU脆弱性に対するパッチ適用スタンスの変更 今のところPCがダ

Haswell / Broadwell環境でCPUの脆弱性対策ファームウェアを導入すると突然再起動する不具合が発表されていました。 このバグは結局、Ivy Bridge/Sandy Bridge/Skylake/Kaby Lakeなどの新世代のCPUでも発生するようです…。 脆弱性自体は非常に深刻ですから、導入するかしないか非常に悩ましいところです。

CPUパッチ配信後の障害やベンチマーク結果などの情報、またそれらに関する記事のリンクを追加します。 予想通り不具合も出ていますから、セキュリティー上導入が必要で適用した方は引き起こされる障害を承知しておき、発生時に慌てず判別/対処できるようにしておいてくださいね。 どうしても導入しなくとも大丈夫という方は、少なくともあと一週間程度（1/19金曜日いっぱいぐらいまでは

Intel CPUの脆弱性の修正KBに関する1/6　07：30時点の適用時不具合情報です。いずれにしろハード・OS双方の対策が出そろってはいませんのでOS側の修正を適用しただけでは安心できないのでしょうね…。 修正パッチを導入すればましにはなるということですから、セキュリティー確保が絶対に必要という場合は「情報漏えいなどがあった場合の言い訳として、きちんと修正パッチを適用していた

結論として、どうしてもセキュリティー面で心配という方以外は「少なくとも第一定例日（1/10）に配信されるまで導入はすべきでない」とします。 どうしても導入したいという方は、セキュリティーソフトとぶつかった場合は起動不能など深刻な事態の発生も多いですから、以下のようにしてくださいね。 1）イメージバックアップの取得など回復手段を確保する。 2）セキュリティーソフトに関するレジス