x86系(Intel、AMD)、ARM系CPUで投機実行に係る脆弱性が判明

「Spectre」（スペクター）や「Meltdown」（メルトダウン）と呼ばる、
殆どのCPUに係るCPUアーキテクチャ根幹に係る問題がGoogleによる調査で判明したようです。

・Google、CPUの投機実行機能に脆弱性発見。業界をあげて対策へ
https://pc.watch.impress.co.jp/docs/news/1099687.html

どういった問題なのか、説明するのが難しい…というか私自身も全部理解しきれていない
のですが、端的に説明すると、CPUの高速に動作させる都合上、分岐予測をしてその後
投機的に命令を実行した際、実行している他のプログラムのデータが読めてしまうという
問題のようです。

20年以上前のCPUから対象との事で、現在使われているほぼ全てのCPUが影響を受ける
ようですが、特にIntel製CPUでの問題が深刻なようです。

厄介なのは、ソフトウェア的に対応すると性能低下が起こる点と、根本的な解決には
ハードウェア的に問題を解決した製品が出るまで待たなければならない点です。

・Intelのプロセッサチップに根本的な設計上の欠陥が発覚、各OSにアップデートの
　必要性
http://gigazine.net/news/20180103-intel-processor-design-flaw/

とはいえ、大多数のユーザーレベルですと順次配布予定のOSに修正パッチを当てる
という対策でOKだと思います。

色々調べてみましたが、下記サイトが今回の問題に関して一番分かりやすく且つ
詳しく説明されているので一度読まれる事をオススメします。

・Googleが発見した「CPUの脆弱性」とは何なのか。ゲーマーに捧ぐ
「正しく恐れる」その方法まとめ
http://www.4gamer.net/games/999/G999902/20180105085/

個人レベルで出来る対策としては、修正パッチが出たら当てる事と、パッチを
当てるまでは怪しいサイトやプログラムを開かない事により注意を払う事ですね。

但し、Win向けのパッチは公開されていますが、マイクロソフト製のもの以外の
ウイルス対策ソフトを入れたPCにパッチを入れるとフリーズやブルースクリーンと
いった問題が発生する恐れがある為、手動で入れたりせずWindows Updateに表示され
るまでは導入しない方が良いでしょう。


ちなみにAMD製CPUに関しては一番深刻度が高いとされるMeltdownと呼ばれる問題は
無いそうなので、サーバ向け製品を中心に追い風が吹くかもしれません。(^^ゞ

---1/5 22:57　追記---
Apple製品に関しての情報ですが、全てのMacとiPhone、iPad、iTVといった
Apple Watch以外の製品で影響を受けるようです。

・Apple、すべてのMacとiOS製品が「メルトダウン」「スペクター」の脆弱性の
　影響をうけると発表

このうちMeltdown(メルトダウン)の問題に関してはiOS 11.2、macOS 10.13.2、tvOS 11.2
にて既に問題を緩和する対策が取られているようです。

・アップル、CPU脆弱性「Meltdown対策は提供済み」。パフォーマンス低下もなし
http://japanese.engadget.com/2018/01/05/cpu-meltdown/

一方、Spectre(スペクター)に関してはmacOSおよびiOS版Safariブラウザに向けた修正が
数日中に提供開始になるようです。
Appleの対応は、少なくともこの件に関しては対応が早いなとと思いました。

…ただ、これでiOSの更新が近日中にある事が確定となり、マイネール@運営事務局さんを
はじめとするmineoスタッフ方々が再びiPhone/iPadの動作確認に追われる事に
なりそうですね。(^^ゞ