更新、08.05.2018：Intelはもともと、5月7日にSpectre Ngに対する最初のパッチの調整された出版物を意図していました。どうやってハイズただし、現在、出版物は少なくとも14日間遅れます。
したがって、新しいSpecter-Next Generationセキュリティギャップを守るための対応するマイクロコードの更新は、5月21日にのみ従う必要があります。 Heiseによると、この日付も再び遅れる可能性があり、Intelは7月10日までに締め切り延長を申請したと言われています。
ただし、ユーザーは、特にクラウドシステムに影響を与える特に危険であると分類されたセキュリティギャップに対する防御の更新のために長く待つ必要があります。ここでは、リリースの任命が第3四半期に標的にされており、インテルは明らかに8月14日を期待しています。適切な更新のリリースに関するさらなる情報が発生したらすぐに、すぐにお知らせします。
元のメッセージ：2つのセキュリティギャップの周りの興奮の後メルトダウンとスペクターパッチとマイクロコードの更新がゆっくりと、しかし確実に何かが再び置かれているように思われるため、個人の脅威の状況がそれほど大きくないように見える場合でも、さらなるギャップが不確実性を提供するようになりました。
研究者は、2018年の初めに、以前に知られているセキュリティギャップに関する問題はまだ補償されないとすでに警告していましたが、現在確認されています。Intelはさまざまな研究チームによって報告されています。
死ぬCではありません。これに関する独占レポートを公開しましたそして、現在の「Spectre Next Generation」と呼ばれる新しいギャップは、主に現在のCPUで既に知られている設計上の問題によるものであるという情報を指します。ただし、雑誌は、メーカーに対応するパッチを公開する機会を提供するために、技術的な詳細を公開することを控えました。
進行中のCPUパッチ、AMD-CPUも影響を与える可能性があります
C'Tによると、Intelはすでに必要なCPUパッチに取り組んでおり、対応するWindowsの更新のために、とりわけMicrosoftと協力しています。ただし、新たに既知の8つのセキュリティギャップのそれぞれは、独自のリソースで対処する必要があります。
最初のIntelパッチは、5月と8月に明らかに計画されています。ギャップによっては、メインボードのBIOSアップデートをインストールする必要がある可能性があります。オペレーティングシステムの更新も十分である場合があります。 CPUのパフォーマンスに対するマイナスの影響は考えられますが、もちろん、対応するパッチが公開されている場合にのみ、より正確に言うことができます。
スペクターに対する以前のマイクロコードの更新とセキュリティパッチを持っている私たちの経験で特定のシナリオでのパフォーマンスへの影響のみが非常に低いため、CPU（生成）がオペレーティングシステムに使用される主要な役割も果たしているため、それについての一般的な声明は困難です。
現在、Intel CPUで構成されているAMDプロセッサもまだ検査されているかどうかが調査中です。 ARM CPUの場合、すでに特定の感受性があります。
特にクラウドサーバーの場合は、新しいスペクターギャップ、危険です
Intel自体とCの編集者は、古いセキュリティギャップと同様に、新しいスペクターギャップの脅威の可能性をステップしません。ただし、Cでは、システムの境界を越えて攻撃を行うため、特定のギャップが特に深刻であると述べています。
クラウドサーバーなどのホストシステム上の仮想マシンを介してエクスプロイトコードを介して攻撃することは、以前に知られているスペクターギャップの場合よりもはるかに簡単に開始できます。クラウドシステムに保存されているパスワードと、特に同様の安全関連データは特に危険にさらされています。
C'Tによると、個人や企業からのPCの脅威はそれほど大きくありません。なぜなら、通常、他のセキュリティギャップが脱出しやすいからです。しかし、全体として、新しいセキュリティギャップは、今日のプロセッサのアーキテクチャに根本的な問題があることを再び示しています。
したがって、新しく知られているセキュリティギャップでさえ、旗竿の終わりではないことは恐れています。パッチをより安全にして現在のハードウェアを作成することは再び避けられませんが、新しいCPUアーキテクチャを開発する際の安全性に再び焦点を当てることが重要です。
