MicrosoftがWindows10用のSpectreVariant4アップデートをリリースIntelのパフォーマンスが再び低下

AMDCPUへの影響なし

Spectre Variant 4は、MicrosoftとGoogleの両方によって開示された新しい脅威です。 IntelはBIOSアップデートをリリースするためにマイクロコードに取り組んでいますが、問題にパッチを当てるためにWindows10アップデートがリリースされています。 Spectre Variant4はIntelCPUに影響を与え、これらには最新の第8世代CoffeeLakeシリーズも含まれます。

Intelは、年末までにこれらの脅威の影響を受けないチップをリリースすると主張していますが、これらのチップが何であるかはまだわかりません。 Windows10用のSpectreVariant 4アップデート自体はパフォーマンスに影響しませんが、SSBDがオンになっている場合（脆弱性を修正するために必要な手順）、Microsoftのテストによるとパフォーマンスが低下します。

損失の程度は、マザーボードの使用やワークロードのタイプなど、複数の要因によって異なります。 Intel自体からアップデートをインストールするとパフォーマンスが低下しますが、セキュリティ上の理由から、すべてのアップデートとパッチをインストールすることをお勧めします。 WindowsDNSAPIリモートコード実行の脆弱性は次のとおりです。

このバグは、今月最も重大な問題に明らかに勝ちます。この脆弱性により、攻撃者はターゲットサーバーへの巧妙な応答を取得できる場合、ローカルシステムレベルでコードを実行する可能性があります。これが発生する可能性のある方法はいくつかあります。攻撃者は、正当なクエリを中間者攻撃しようとする可能性があります。より可能性の高いシナリオは、ターゲットDNSサーバーをだまして、破損した応答を送信する悪意のあるサーバーにクエリを実行させることです。これは、コマンドラインから実行できます。また、簡単にスクリプト化できるものでもあります。

SpectreとMeltdownは、最初に発見されて以来、Intelに問題を引き起こしてきました。興味深いことに、Intelは他の誰よりも早くこれらの脅威について中国に話しました。それ以外は、Spectre Variant4は終わりではありません。まだ開示されていない他の問題もあります。これらの他の問題については、今後数週間で詳しく説明しますので、それらに関する最新情報にご期待ください。

Intel修正がリリースされたときのパフォーマンスの低下の程度に関する詳細情報が必要であり、Spectre Variant 4の前後の同じハードウェア間のパフォーマンスを比較できます。それまでは、Microsoftのを待つ必要があるようです。語。