インフラエンジニアは人間じゃない

インターネットの闇、炎上ネタ、迷惑メールや詐欺、あらゆる危険な情報を扱うブログです。

MENU

IntelやAMDの近代CPUに新たな脆弱性「メルトダウン 」と「スペクター」 影響と対策は?

Intel、入ってる?

インフラエンジニアのねるです!
おはようこんにちはこんばんはー!!!

新年早々申し訳ありません。
IntelのCPUで脆弱性が見つかったぞー!!!
やったー!!!(血涙)

1.近代CPUの脆弱性メルトダウン」と「スペクター」とは?
メルトダウン 」と「スペクター」の違いはほとんどありません。
2件の脆弱性が同時に発表された形となります。

メルトダウンもスペクターもCPUの投機的実行という処理を高速化させるためのプロセスに脆弱性がありました。

CPU 投機的実行 とは ・・・
コンピュータに必要としないかもしれない処理を実行させることです。
あとでもしその処理が必要になった時に、すでに実行済みのため、処理が早くなる、という最適化の技術です。

出典:Wikipedia(投機的実行)

メルトダウン」とは、メモリ上の任意のページ(カーネルメモリ含む)が一般権限で実行されているアプリケーションからも読み取る事が可能になる脆弱性です。
1995年以降のIntel製CPUが脆弱性の対象です。

「スペクター」とは、一般権限で実行されているアプリケーションが、本来読み取れない別のアプリケーションが使用するメモリを読み取れてしまう脆弱性です。
スペクターについては、IntelAMD、ARM各社のCPUプロセッサが脆弱性の対象です。

2.「メルトダウン」と「スペクター」の対策方法とは?

まず「メルトダウン」ですが、
各OSのバージョンアップ、パッチ適用が対策となります。

Windows
セキュリティパッチの適用(KB4056892)
1/3(水) Microsoftが緊急セキュリティパッチリリース済み

Linux
各開発者によってカーネルパッチ作成、配信中。
ただし、パッチ適用によってパフォーマンスに影響が出ているという情報もあります。
AmazonAWS仮想マシンのCPUが高騰したとか…気軽にパッチ適用していいものか迷いますね…

Apple製品(MaciOS)

macOS High Sierra 10.13.2
iOS 11.2
tvOS 11.2

17年12月にAppleが対策済みバージョンリリース済み

VMware製品(ESX、ESXi)

影響確認中


「スペクター」については、メルトダウン と違い各アプリケーション毎の対策となってしまい、根本的な対策を打つのが難しい状況です。

3.「メルトダウン」と「スペクター」まとめ
OSのセキュリティパッチ適用、バージョンアップは出来る限り早めにしましょう。
ただし、スペクターについてはアプリケーション毎の対策となるため、
不審なアプリケーションをダウンロードしない、またはウィルスバスターを必ず導入しましょう。

[商品価格に関しましては、リンクが作成された時点と現時点で情報が変更されている場合がございます。]

トレンドマイクロ/ウイルスバスター クラウド 1年版 PKG/TR10PLY
価格:6457円(税込、送料別) (2018/1/8時点)


セキュリティ対策に掛ける費用は絶対に惜しんではいけません。
事故が起こってからでは、もう遅いのです。

スマホの画面をテレビに映す方法!Youtubeを大きな画面で楽しもう!

はいどーも!
バーチャルインフラエンジニアのねるです!

スマホYoutubeの動画を見てる時に、

「あ〜あ!この動画もっと大きい画面で綺麗に見れたらいいのにな〜!もっと言うとテレビで見れたらいいのにな〜!どっかのブログでスマホの画面をテレビに映す方法を教えてくれたりしてないかな〜!」

と思うこと、ありませんか???

ありますよね?!?!?!

今回はそんなあなたに丁度ぴったりスマホの画面をテレビに映す方法を紹介します!

Google Chrome Castを使ってYoutubeを大画面で見よう!


Google Chrome Castを使うと、
スマホやPCで見ているYoutubeの動画を、
なんと大体ワンクリックくらいでテレビに映すことができるんです!

僕も実際に買ってYoutuberのHIKAKINさんの動画とか、欅坂46の風に吹かれてもの動画を見ましたが、
やっぱデカい画面はいいなって思いました。
なんというかもう迫力が違いますね。

更に!Google Homeを買って連携させると、
声だけでテレビを点けたり消したり、
Youtubeの動画を声だけでテレビに流すことができるようになります!

[商品価格に関しましては、リンクが作成された時点と現時点で情報が変更されている場合がございます。]

Google Home(グーグル ホーム)
価格:15120円(税込、送料無料) (2018/1/3時点)


Googleの技術は世界一ィ〜!!!!!
最先端好きにはたまらないです。。

無料でマンガが読めるアプリの最強を決めます!

私はねる! どこにでもいる普通の社会人5年生!
でも、ひょんなことから、
インフラエンジニアになっちゃった!
私、これからどうなっちゃうの〜?!


…はい。

というわけで今回は! 無料マンガアプリの最強を決めようという企画です!

第1位
comico (コミコ)
週1回更新されるオリジナル漫画がたっくさんあります。
特に人気なのはReLIFEで書籍化、アニメ化もされています。

[商品価格に関しましては、リンクが作成された時点と現時点で情報が変更されている場合がございます。]

【漫画】泰文堂 ReLIFE (全巻セット) 1〜7巻
価格:4896円(税込、送料別) (2018/1/3時点)


第2位
少年ジャンプ+

少年マンガの代名詞、ジャンプが、 無料で読めちゃいます!
ワンピースだってナルトだってなんでも読めちゃいます!

[商品価格に関しましては、リンクが作成された時点と現時点で情報が変更されている場合がございます。]

週刊少年ジャンプ50th Anniversary BEST ANIME MIX vol.1 [ (V.A.) ]
価格:2500円(税込、送料無料) (2018/1/3時点)


第3位
マンガZERO

単行本1冊分のマンガが毎日読めちゃいます!
これはめちゃくちゃお得です。
気に入った漫画は買って一気に読んじゃいましょう!