Pentium4やXeonのHTTに深刻な脆弱性？

933 ：Socket774：2005/06/10(金) 16:19:43 ID:LJr5AomM

>>928
Tomさんにとっても、拷問かな

>>929
VAIOでPenDが乗ったものが発売されるそうですよ。

>>930
ベンチマークじゃなくて、耐久テストになってるな。

934 ：Socket774：2005/06/11(土) 04:38:52 ID:HSh4m82S

PenD搭載のVAIOでTom連続テストやってみる人いないかな。耐熱で何日持つだろうか？

935 ：Socket774：2005/06/11(土) 16:22:45 ID:4+XssR4Z

電源が最初に逝くんじゃない?

936 ：Socket774：2005/06/12(日) 00:20:18 ID:9MPXHScP

ショップのPenDマシンにPrime95仕込んでテロ工作とか
ほっといても壊れそう

937 ：Socket774：2005/06/12(日) 01:46:02 ID:sQAtW0Ox

>>936
ネットにつなげれるのであれば、SpeedFANとか落として、温度をモニターするという手もあるなｗ

938 ：Socket774：2005/06/12(日) 22:24:18 ID:brzcnATi

Prime95ウィルス、はやりそう。鯉ヘルペスといっしょでPenD一族しか発症しない。

939 ：Socket774：2005/06/15(水) 21:31:21 ID:Xt9pKK6/

これって、HTTをOFFにするよりも、OS側でRDTSC命令の実行に管理者権限が必要な設定にして欲しいんですけど。

お願いしますよ。マイクロソフトさん。

940 ：Socket774：2005/06/15(水) 21:36:07 ID:qr/GBVkN

とりあえず今買うのは厨房だ

941 ：Socket774：2005/06/15(水) 23:21:58 ID:rRbzFJPT

>>939
俺もそうおもう。

942 ：Socket774：2005/06/15(水) 23:48:30 ID:rtCdP/Ug

2003鯖だと現状じゃBIOSでとめるしか対策無いから
とりあえずとめてﾊｰﾄﾞﾍﾞﾝﾀﾞｰにｸﾚｰﾑつけたが
なんかﾒｰｶｰ自体もIntelがあくまでOSの問題って言い張って
対策のしようがないから当分ののままで運用してくれって言われた

943 ：Socket774：2005/06/16(木) 10:22:59 ID:oPkrcD96

QueryPerformanceCounter APIはどーする気だね>>939
一般アプリで普通に使ってるし

944 ：Socket774：2005/06/16(木) 21:04:17 ID:ASS26E1A

x86では、rdtscを特権命令(リング0でしか実行できない)にすることは出来るが
管理者権限(rootやadministrator)とリング0(カーネルモード)は、全く別の概念なので
「管理者のみ実行可能」というのはかなり困難。

945 ：939：2005/06/17(金) 01:20:41 ID:nL9Jp/6P

さしあたり、管理者設定によって、RDTSC命令の実行許可をON/OFF出来るようにお願いしますってことで。

さらに、手を入れてくれるなら、（ユーザレベル毎に）RDTSCで読み出せるタイミングの精度を設定できればOKかと。

精度最大　＝　ユーザレベルでもRDTSC実行可　＝　今まで通り。
精度中～　＝　RDTSCをトラップして、適当な精度の値をカーネルがセットして返す。
実行不可

946 ：Socket774：2005/06/17(金) 01:52:07 ID:LJ1kb6+k

この状況でデュアルダイのHTT出すのか

947 ：Socket774：2005/06/17(金) 02:18:25 ID:dJz5EZtS

>>945
まずRDTSCをトラップ、などと言っている時点で
なーーーーーんにもわかってないのはわかったよ。

948 ：939：2005/06/17(金) 02:27:35 ID:nL9Jp/6P

なんで？

制御レジスタCR4のビット２（TSDフラグ）を使って、タイムスタンプカウンタの読み出しを、
リング０だけに制限できるんでしょ？

949 ：939：2005/06/17(金) 02:53:13 ID:nL9Jp/6P

IA-32 Intel Architecture Software Developer's Manual, Volume 3: System Programming Guide
ftp://download.intel.com/design/Pentium4/manuals/25366815.pdf
（P.571（15-29）　7行目途中から）
＞A secure operating system
＞would set the TSD flag during system initialization to disable user access to the time-stamp
＞counter. An operating system that disables user access to the time-stamp counter should emulate
＞the instruction through a user-accessible programming interface.

（以下は、ちょい古いけど、日本語のマニュアル）
Pentium Proファミリ　ディベロッパーズマニュアル下巻　オペレーティングシステムライターズガイド（242691J）
（10-14）
＞　安全を考慮するオペレーティング・システムでは、システム初期化実行時にTSDフラグをセットし、ユーザに
＞よるタイム・スタンプ・カウンタへのアクセスをディスエーブルにすることができる。ユーザによる
＞タイム・スタンプ・カウンタへのアクセスがディスエーブルになったオペレーティング・システムでは、
＞ユーザがアクセス可能なプログラミング・インタフェースをつうじてRDTSC命令をエミュレートしな
＞ければならない。

っつうわけで、TSDフラグのセットとRDTSC命令のエミュレート、よろしくお願いします。マイクロソフトさん。

950 ：Socket774：2005/06/17(金) 03:07:39 ID:gQTwREDh

RDTSC命令より、エミュレータは精度が落ちるわけだ。
V-Tuneアナライザとかどうするんだろう？

951 ：939：2005/06/17(金) 03:21:05 ID:nL9Jp/6P

いや、だから、開発ツールで実行速度計測するような時は、今まで通りRDTSC命令を実行許可するわけですよ。

そして、サーバなりで運用中のシステムなら、プロファイリングツールなり、クロック計測プログラムなんて
実行できなくても大丈夫（な場合が多いよね？）。必要なら、精度をがまんしてエミュレートで代替ってことで。

952 ：Socket774：2005/06/17(金) 03:23:17 ID:Jq6jWU7i

まあ開発者用の命令って特権命令であるべきだよな。

Pem4はパフォーマンス計測命令が４つあった気がする。

953 ：Socket774：2005/06/17(金) 03:32:59 ID:Nn/LVjmq

制限ありまくりのHTT
ﾀﾞｻ

954 ：Socket774：2005/06/17(金) 05:01:31 ID:bVH6eQZn

なんでもかんでも余所に尻拭いさせるのがインテルクオリティってわけか
とことんどうしようもねーな

955 ：916：2005/06/17(金) 10:43:36 ID:TQ7ILF6a

RDTSC命令の有無は無関係って元論文に書いてあったと桃割れ

956 ：Socket774：2005/06/17(金) 20:50:43 ID:eKXUMHrA

問題はWindowsの場合、管理者権限がないと動作しないアプリが多いため、
ユーザー＝管理者権限が常識なこと。
UNIX系だとバックグラウンドサービスだけが管理者権限で
ユーザーアプリはリクエスト出して代行で済ませるのが常識だが。

957 ：939：2005/06/17(金) 22:17:06 ID:5ZeHNZur

>>955
なるへそ、10ページ目に書いてあるのね。
マルチプロセッサだったら、タイムスタンプカウンタの代わりをする専用プロセスを走らせられるってことね。
そして、ユニプロセッサの場合でも、RDTSCを使えなくするのは気軽には出来ないってか。（使ってるアプリもあるし。
そいでもって、実際のアプリ（"real" software）への影響が少ない、精度を悪くする方法には、
マイクロコードを変更する必要があるって書いてあるけど、、、

なぜ？！　OS側でエミュレート出来るでしょうに、
精度の悪いカウンタの、精度を悪くしすぎないようにとでも考えてるんだろうか？

まぁ、マルチプロセッサ（HTTでさらにマルチね）の場合に、完全に穴を塞ぐのは無理とは言っても、
現実的な難易度を上げるためにも、OS側には、RDTSCの精度を悪くする設定も実現して欲しいけどなぁ。。。

958 ：Socket774：2005/06/17(金) 22:22:28 ID:+bVGYl2U

http://www.nminoru.jp/~nminoru/diary/2005/05.html#2005-05-17

959 ：Socket774：2005/06/17(金) 23:12:07 ID:WwlWDOHq

なんでHTTにこだわるの？脆弱だって判ってるんならOFFにしようぜ。

960 ：Socket774：2005/06/17(金) 23:40:58 ID:DIM2dCSI

>>959
おれもそう思う。つーかうちの会社にあるNetburst鯖みたら全部HTT Offだった。
先任者の勘かしら。

961 ：Socket774：2005/06/18(土) 02:04:32 ID:1mYutV7q

ワークステーションはHTT切っているけれど、個人用のはオンで使っている。

962 ：Socket774：2005/06/19(日) 01:06:33 ID:zsYyr5WF

俺もやばいと言われてHTT切ったけど、よく考えてみればエンコマシンでネットにつないでいない。
だから再度HTTオンしたよ。

963 ：Socket774：2005/06/19(日) 01:15:13 ID:2ak+NDBq

AdministraterオンリーだったらHTTオンでも良いじゃん。

964 ：Socket774：2005/06/19(日) 01:15:46 ID:2ak+NDBq

×Administrater
○Administrator

965 ：Socket774：2005/06/19(日) 01:49:13 ID:5mb6mMTs

>>958
×Convert
○Covert

966 ：Socket774：2005/06/28(火) 22:49:11 ID:NNpDcCHa

甲陽学院11
http://school5.2ch.net/test/read.cgi/ojyuken/1119687784/

967 ：Socket774：2005/07/06(水) 20:57:49 ID:JAzGJf6L

いくら灘工作員が泣き叫んだところで、
どう見ても東大寺＞＞灘＞甲陽にしか見えないけどね。

968 ：Socket774：2005/07/11(月) 04:22:19 ID:METN35uC

関西成り上がり３兄弟

長男・・・東大寺学園

次男・・・洛南

３男・・・西大和学園

969 ：Socket774：2005/07/11(月) 22:07:02 ID:VhQwTaPF

Pen4、死亡する前に脆弱性のパッチ出るのかなあ？

970 ：Socket774：2005/07/11(月) 22:16:39 ID:dBwX+Rgm

ｲﾝﾃﾙだから華麗にｽﾙ～

971 ：Socket774：2005/07/15(金) 16:45:23 ID:4p4wwGlN

きじゃく

972 ：Socket774：2005/07/16(土) 01:46:59 ID:iRtn/qGS

あれ？2ヶ月経ってもほったらかしかよIntelｗ

973 ：Socket774：2005/07/16(土) 01:49:30 ID:v8d/6xQw

>>972
OSメーカーに対応を丸投げしました。

974 ：Socket774：2005/07/16(土) 18:52:50 ID:1Ppvdaln

これで裁判起こされたら楽しい事になりそう。
AMDとの裁判もあるしね。

975 ：Socket774：2005/07/18(月) 07:03:41 ID:buZokDbd

駒場東邦・・・集団万引き事件
東大寺学園・・・中庭での集団オナニー事件

どちらも三流ＤＱＮ成り上がり校でしかなく、
所詮、超一流伝統名門校の武蔵・甲陽学院・洛星の敵では無い。

976 ：Socket774：2005/07/27(水) 02:21:03 ID:DfzqWng/

　　　“菊間アナの母校”
　　光塩女子学院のスレもよろしく

【よく】光塩女子学院【考えてね】 (お受験板)
http://school5.2ch.net/test/read.cgi/ojyuken/1108833368/

977 ：Socket774：2005/07/30(土) 13:24:29 ID:fGBfzlaS

978 ：Socket774：2005/08/02(火) 23:45:28 ID:vLX3iEwB

979 ：Socket774：2005/08/02(火) 23:56:47 ID:peSyIJsx

>>978
挙げてる理由が分からないんだけど

980 ：Socket774：2005/08/03(水) 00:49:19 ID:GVuahfni

981 ：Socket774：2005/08/03(水) 03:03:06 ID:FytFyDJm

982 ：Socket774：2005/08/03(水) 03:58:30 ID:mVr77QZq