タグ検索の該当結果が少ないため、タイトル検索結果を表示しています。
長い記事なので先に結論を書きます。 Spectre の登場で、ウェブサイトに必要とされるセキュリティ要件は増えました。具体的に必要な対策は下記の通りです。 すべてのリソースは Cross-Origin-Resource-Policy ヘッダーを使って cross-origin なドキュメントへの読み込みを制御する。 HTML ドキュメントには X-Frame-Options ヘッダーもしくは Content-Security-Policy (CSP) ヘッダーの frame-ancestors ディレクティブを追加して、cross-origin なページへの iframe による埋め込みを制御する。 HTML ドキュメントには Cross-Origin-Opener-Policy ヘッダーを追加して popup ウィンドウとして開かれた場合の cross-origin なページとのコミュニ
2017年、インテルやARMのCPUに情報窃取の脆弱性が存在することが明らかになった。通常、CPUのプロセスはほかのプロセスの処理しているデータを読み取ることはできない仕組みになっているが、ある機能を悪用することで実行中のプロセスから本来は入手できてはいけないデータを窃取できることが明らかになった。この仕組みを悪用して複数の攻撃手法が開発されたが、「Spectre-v2 (またはBTI: Branch Target Injectio)」と呼ばれる手法が最も危険な攻撃方法と認識されている。 これら脆弱性に対して、オペレーティングシステム側が対策を導入したほか、CPUメーカーがハードウェア緩和策（eIBRSやCSV2など）を導入した。この緩和策は意図した通りに機能するが、どうやら研究者はこの攻撃手法を復活させることに成功したようだ。 研究者らは「Branch History Injection
.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads
Mozillaが2021年5月18日に、デスクトップ版Firefoxに「サイト隔離」機能を盛り込んだことを発表しました。この機能により、2018年に発見されながらもこれまで応急処置的な対応にとどまっていた脆弱(ぜいじゃく)性の「Spectre」と「Meltdown」に対して、抜本的な対策を講じることが可能になったとMozillaは述べています。 Introducing Site Isolation in Firefox - Mozilla Security Blog https://blog.mozilla.org/security/2021/05/18/introducing-site-isolation-in-firefox/ Introducing Firefox's new Site Isolation Security Architecture - Mozilla Hacks -
2018年に発覚したCPUに内在する脆弱性「Spectre」の影響がどれほどのものなのか、実際にブラウザのメモリから情報を取り出せる概念実証(PoC)をGoogleが公開しました。 Google Online Security Blog: A Spectre proof-of-concept for a Spectre-proof web https://security.googleblog.com/2021/03/a-spectre-proof-of-concept-for-spectre.html Google emits data-leaking proof-of-concept Spectre exploit for Intel CPUs to really get everyone's attention • The Register https://www.theregist
This site hosts a proof of concept for the Spectre vulnerability written in JavaScript. It was developed and optimized for Chrome 88 running on an Intel® Core™ i7-6500U processor on Linux. While it was confirmed to work on other CPUs (different vendor and/or generation), operating systems and Chromium flavors, you might have to adjust the configuration and it might work less reliably (or not at al
米HPは9月14日（現地時間）、折りたたみ式17インチディスプレイ搭載の3-in-1PC「HP Spectre Foldable」を発表した。ノートPC、タブレット、デスクトップPCとして使える。米国では10月に4999.99ドル（約74万円）で発売する。日本で発売されるかどうかは不明。
幅広いプロセッサに存在するハードウェアレベルの脆弱性「Spectre」は、2018年初頭に発見された際に「すべてのプロセッサが安全性と高速性を両立できない問題を抱える」と指摘され、IT業界全体が対応を迫られました。そんなSpectreの対応策としてAMDが2018年にリリースしたパッチの1つに問題があり、Spectreを悪用した攻撃が可能だったことがIntelの研究チームによって発見されました。 [2203.04277] You Cannot Always Win the Race: Analyzing the LFENCE/JMP Mitigation for Branch Target Injection https://arxiv.org/abs/2203.04277 Intel Finds Bug in AMD's Spectre Mitigation, AMD Issues Fi
silent hill 333 @333_hill RT @fmn_fq: 人生、マイナスからのスタートをどうにか0に戻すのに必死になってるだけという感覚がある Jun 30, 2022 ロシアが核を撃てばNATOが何カ国増えようが何も変わらない。ルールを守るのはそのルールを守るメリットがあるから。プーチンにはない。 https://t.co/aOBDmZpZro Jun 29, 2022 ＜自民党憲法草案第十一条 国民は、全ての基本的人権を享有する。 この憲法が国民に保障する基本的人権は、侵すことのできない永久の権利である。＞ 何故これは書かないのですか？ 読んだ事がないからですか？ https://t.co/dtVWI8XF5H Jun 29, 2022 @iminnhantai 自民党憲法草案第十一条 国民は、全ての基本的人権を享有する。 この憲法が国民に保障する基本的人権は、侵すこ
BHI: The Newest Spectre Vulnerability Affecting Intel & Arm CPUs Written by Michael Larabel in Linux Security on 8 March 2022 at 01:00 PM EST. 16 Comments The VUSec security researchers are today -- in cooperation with Intel -- disclosing another new speculative execution vulnerability... BHI is the name and it's an offshoot from Spectre V2. BHI is short for Branch History Injection and when first
Advanced Micro Devices (AMD)は3月8日（現地時間）、「LFENCE/JMP Mitigation Update for CVE-2017-5715｜AMD」において、CPU内で本来取得できてはいけないデータの窃取を可能にする脆弱性「Spectre-v2」に関する緩和機能の一つ「LFENCE/JMP (MITIGATION V2-2)」が機能していなかったと伝えた。次のプロセッサが影響を受けるとされており、Advanced Micro Devicesは別の回避策を利用するよう呼びかけている。 AMD EPYC プロセッサ 第1世代/第2世代/第3世代 AMD Ryzen 2000 シリーズデスクトッププロセッサ AMD Ryzen 3000 シリーズデスクトッププロセッサ AMD Ryzen 5000 シリーズデスクトッププロセッサ AMD Ryzen 4000
Core Ultra搭載のAI PC「HP Spectre x360」で仕事は変わるのか？ 実機を試してみた：「目指せ↑ワンランク上の仕事術」デジモノ探訪記（1/2 ページ） Intelの最新CPU（SoC）「Core Ultra」──これまでのCoreシリーズの“CPU＋GPU”に加え、AIに関する演算処理（推論など）に特化したNPU（Neural Processing Unit）が搭載されました。こうした演算はGPUが得意とするところですが、NPUはさらに電力効率よく、高速に処理できるのが特徴です。 その最新の「Core Ultra 7」を搭載した2in1 PC「HP Spectre x360 14」を試用する機会を得ました。今までのCoreシリーズ搭載モデルと何が違うのか、どのように仕事で生かせるのかを中心に試してみました。 著者：石黒直樹（いしぐろ なおき） ITコンサルを手掛ける
話題の「Intel Arc GPU」を搭載したプレミアムノート「HP Spectre x360 16」を試す（1/5 ページ） 日本HPの「Spectre」シリーズは、同社のノートPCの中で最上位に位置付けられるプレミアムPCブランドだ。先進的なテクノロジーを採用したぜいたくなスペック、所有欲を満たすラグジュアリーなデザインを特徴とする。 同シリーズに新たに加わった「HP Spectre x360 16-f」シリーズは、そのブランドコンセプトを体現するような16型2in1ノートPCだ。 今回、HP Spectre x360 16-fとしては、スペックが異なる2モデルが発表されている。その中からCPUにCore i7-1260P、GPUとしてIntel Arc A370M Graphicsを搭載する「パフォーマンスプラスモデル」（16－f1010TX）の評価機を入手した。早速チェックしていこ
日本導入決定の「HP Spectre Foldable PC」は思った以上に快適かつ便利に使えるフォルダブルPCだった：HP Imagine 2023（1/3 ページ） HPは10月5日（米国太平洋時間）、米カリフォルニア州パロアルトにおいて「HP Imagine 2023」というイベントを開催した。この中で同社、17型のフォルダブル（画面折り曲げ対応）PC「HP Spectre Foldable PC」を日本を含む11カ国で順次発売することを明らかにした。 →「HP AI Studio」や「NVIDIA AI Enterprise」搭載ワークステーション投入などAI推し！ フォルダブルPC「Spectre Foldable」も日本で発売 このSpectre Foldable PCについて、実機の分解モデルを交えて設計思想や内部構造に関する説明も行われた、本イベントの模様をお伝えする。
The latest news and insights from Google on security and safety on the Internet
既報の通りWindows 11では、ハードウェア動作要件がこれまでよりも厳しくなる。ASCII.jpの記事によれば、その理由としてSpectreおよびMeltdownの脆弱性問題があるのではないかとしている（ASCII.jp）。 Windows 11発表段階ではIntelの第8世代以降、AMDのZen+世代以降のCPUが基準になると言われてきた。その後、Windows Insider Preview版については条件が緩和され、Intelの第4世代CPUなどの環境でもインストールし動作が可能となっている。しかし、実際にリリースされる製品版に関しては最初の発表通りのハードウェア動作要件に戻る可能性が高いようだ。 SpectreとMeltdown問題は2017年に発見されたものの、Intel、AMD、ARM製CPUにおよぶものだったことから、発表は2018年1月まで行われなかった。Intelの第
アニメ 虚構推理 (In/Spectre) 虚構推理 (In/Spectre) さすがは小説原作クオリティ！知的好奇心をくすぐる理知的な物言いと理論構築が魅力の名作アニメ 『虚構推理』とは アニメ『虚構推理 (In/Spectre)』とは あらすじ 虚構推理「鋼人七瀬編」 登場人物 岩永琴子 桜川九郎 弓原紗季 桜川六花 主題歌 作品紹介の宣材にすっかり騙されたわ！ 1クールをキッチリ完結させる構成の妙 知的好奇心をくすぐる理知的な物言いと理論構築 理知的な物言い 巧妙な虚構の理論構築 ※注意：暴力的シーンあり 第2期『虚構推理 Season2』 さすがは小説原作クオリティ！知的好奇心をくすぐる理知的な物言いと理論構築が魅力の名作アニメ 『虚構推理』とは 『虚構推理』は城平京先生による小説シリーズ。 怪異たちの知恵を司る神となった少女と不死身の男性の2人を中心に繰り広げられるミステリである
数年前、「Spectre」として知られる脆弱性がIntel及びAMDのプロセッサで発見されました。両社は、問題の軽減・修正に向けて迅速に取り組み、問題に対処したと思われる新モデルを出荷し始めましたが、Spectreがすぐに無くなることはなさそうです。 バージニア大学とカリフォルニア大学サンディエゴ校の研究者らは、IntelとAMDが製造したマイクロオペレーションキャッシュを使用する最近のプロセッサに影響を与える可能性があるSpectre攻撃について、少なくとも3つの新型に関して記述された論文を先日発表しました。その論文では、これまでに実施された緩和策では、これらの新型には対応出来ないと説明されています。 論文の発表に先立って、研究者達はIntelとAMDの両社に通知しており、Intelによれば、問題の重要な部分は既に対処済みだということです。「Intelはその報告を確認し、現行の緩和策は回
Mitigating Spectre and Other Security Threats: The Cloudflare Workers Security Model2020-07-29 Hello, I'm an engineer on the Workers team, and today I want to talk to you about security. Cloudflare is a security company, and the heart of Workers is, in my view, a security project. Running code written by third parties is always a scary proposition, and the primary concern of the Workers team is to
LinuxではSpectreやMeltdown問題の対策として脆弱性対策を無効化するオプションパラメーターが存在している。2018年以前のインテル製CPUでは、SpectreやMeltdown対策は行われていないが、一部のLinuxユーザーはこの「mitigations=off」オプションをつけて起動することで、パフォーマンスを向上させていたという。この行為はセキュリティ上のリスクを伴うものだが、前世代のIntel CPUであれば測定可能な明確な性能差が出ることも分かっていたという（Phoronix）。 しかし、11月に発売された第12世代Core プロセッサ（Alder Lake-S）でもこのオプションを利用する意味があるのだろうか。Phoronixに掲載された記事では、その疑問に答えるためにオプションの有効・無効化によるパフォーマンスの差を調査している。Intel Core i9 12
どのメーカーにも、革新的な企業というイメージを維持することを主目的に開発する製品がある。本当に数多く売れるとは期待されていない。HPは他のメーカーと比べて、そうした製品を開発することがかなり少ない。短時間だが初めて実物に触れてみたところ、折りたためる画面を搭載するPC「HP Spectre Foldable」はその好例で、これまでに見た折りたたみ式やデュアル画面のノートPCの中で、きわめてよくできた製品の1つだ。 HPは、Spectre Foldableを「3in1」デバイスとしている。17インチのタブレット、ノートPC、17インチのデスクトップPCとして利用できるからだ。5000ドル（約74万円）という価格を見ると、大衆市場を狙った製品でないのは明らかだ。HPは考えられるほぼすべての機能とデザイン的なニュアンスを投入し、超薄型で多機能のポータブルPCにそれらを詰め込んだ。米国では、Bes
アムステルダム自由大学のシステム・ネットワークセキュリティグループ「VUSec」が、Spectre v2から派生した新しい脆弱性「BHI / Spectre-BHB」についての詳細を開示。x86プロセッサ向けのLinuxセキュリティパッチも同日にリリースされ、パッチ適用後のシステムで最大36%の性能低下が発生したこと判明しています(Neowin)。 脆弱性はIntelとArmの両方のCPUに影響を及ぼすものの、AMDのCPUは影響を受けません。 Spectreの脆弱性は、一般的に分岐予測や投機を使っているCPUを悪用するものです。新しい脆弱性は、分岐履歴バッファ(BHB)を使用することにより、Enhanced Indirect Branch Restricted Speculation（EIBRS）のハードウェア緩和策(ARMの場合はCSV2)さえ回避できると指摘されています。このため脆弱
Spectre Divide - Season 1: Flashpoint | Console Launch Trailer 9月4日に正式リリースを開始した『Spectre Divide』。年が開けた2月26日にはシーズン1「FLASHPOINT」をスタートし、新マップや新スポンサーなど、さまざまな新要素を導入。メニューなど既存システムの改善も行ってきた。 初週では40万人のプレイヤーを獲得し、全プラットフォーム合算で同接プレイヤー数は1万人を記録したという。しかし、シーズン1開始から2週間が過ぎたところで、残念ながらサービス終了が発表された。
HPが折りたたみ式スクリーンを備えた世界最小かつ最薄の17インチ折りたたみノートPC「HP Spectre Fold」を発表しました。折りたたみ可能な17インチのOLED(有機EL)ディスプレイ搭載で、ワイヤレス充電に対応した専用スタイラスペン＆キーボードが付属しており、17インチの超大型タブレットやデスクトップPC、12.3インチのコンパクトなノートPCと3つのスタイルで使用することが可能です。 Major Flex Appeal: HP Unveils the HP Spectre Foldable PC https://press.hp.com/us/en/press-releases/2023/hp-spectre-foldable-pc.html HP Spectre Foldable 3-in-1 PC | HP - YouTube HP Spectre Foldはスクリーンを
JSer.info #533 - Firefox 87.0がリリースされました。 Firefox 87.0, See All New Features, Updates and Fixes トラッカースクリプトをブロックするとサイトの表示が遅くなる問題があり、トラッカースクリプトを何もしないローカルで差し替えてパフォーマンスの劣化を防ぐSmartBlockという機能が実装されています。 Firefox 87 introduces SmartBlock for Private Browsing - Mozilla Security Blog また、Chromeと同様にReferrer Policyのデフォルト値がstrict-origin-when-cross-originとなる変更が含まれています。 Firefox 87 trims HTTP Referrers by default to
Mozillaは18日、デスクトップ版Firefoxにサイト隔離のための「Site Isolation」機能を搭載したと発表した。この機能はFirefox for Desktopで読み込まれるすべてのサイトに対し、OSレベルでプロセスレベルで境界を設けて分離する。各Webサイトを別のシステムプロセスごとに分離することにより、悪意を持つサイトが他のサイトの関連情報やプラスベートな情報を読み取ることを防げるとしている（Mozilla Hacks、Mozilla）。 この機能の開発は、2018年に見つかったMeltdownとSpectreとして知られる脆弱性がきっかけになったようだ。Mozillaは悪意のある攻撃者の技術の進歩を見据えると、一時的な対策ではなく、Firefoxのセキュリティ設計を根本的に再構築して安全性を高める必要があると考えていたという。現時点ではBetaリリースやFirefo
「ジェームズ・ボンド」シリーズの第24作目にあたり、007/ジェームズ・ボンドをダニエル・クレイグが演じた4作目の作品。 悪の親玉みたいな存在の臭いが過去3作品に漂っていましたが、やっと本作で登場。 その名も「スペクター」！（猫もいた！片目も怪我した！しかもボンドとの関係が・・・！） 全世界を監視システムで牛耳ろうとする組織「スペクター」にたどり着くジェームズ・ボンド。 そしてイギリスの諜報部門も、全世界監視システムが構築され次第解体されることが決定。 果たして、悪の組織が全世界の情報を得る前に、その悪事を止めることができるのか？・・・という（大体の）ストーリーです。 imakokowoikiru.hatenablog.com やっぱり過去3作品を見ていないと繋がりませんわ。 以前にこの作品を単体で鑑賞したことがあったのですが、その時は、ストーリーの意味がほとんど理解できず・・・。 今回は
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く