BOOM v2.2がリリースされたことに伴い、BOOMを使ったSpectre/Meltdownの攻撃手法を再現するリポジトリの存在を知った。 boom-attacks というリポジトリだ。これはアウトオブオーダプロセッサのBOOMを使い、Spectreの攻撃手法を再現しようというものである。 github.com このリポジトリ曰く、Spectre/Meltdownのうち、 Variant-1 : Bound Check Bypassを再現する (condBranchMispred.c) Variant-2 : Branch Target Injectionを再現する (indirBranchMispred.c) を再現できる。実装中でまだ未完成であるが、Return Stack Buffer Attackについても実装中とのこと。 テスト環境としては、BOOM側のリポジトリとして8bb0
NetBSDにおけるMeltdown/Spectre対策状況 プロセッサのセキュリティ脆弱性「Meltdown」および「Spectre」に対するNetBSDの取り組みが「Recent Security Affairs｜February 05, 2018 posted by Maxime Villard｜Meltdown and Spectre」において伝えられました。 Recent Security Affairs｜February 05, 2018 posted by Maxime Villard｜Meltdown and Spectre SVS（Separate Virtual Space：分離仮想空間）と呼ばれるMeltdown対策機能は現在開発が行われている段階にあり、最初のコードは2018年1月7日にコミットされたと説明があります。このコードはx86 64ビット（amd64）アー
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
