20200128 くもり のち あめ

今日は夜中まで仕事する日。
なんかもう、ほっといてもいいかなという気分に。

■Intel、Skylake/Kaby Lakeなどの脆弱性対応パッチ
https://pc.watch.impress.co.jp/docs/news/1231738.html
■Intel製CPUに投機的実行機能にまたサイドチャネル脆弱性、機密データを外部から推測されてしまう可能性
https://forest.watch.impress.co.jp/docs/news/1231851.html
最初 PC Watch で見たときは、パッチとかマイクロコードがリリースされたのかな?と思ったけど、まだ出ていないようだ。
Vector Register Sampling (CVE-2020-0548)
L1D Eviction Sampling (CVE-2020-0549)
仮想化ゲストからホストのメモリが読める場合は、インフラ側でちゃんと対応しないとだね。

■今月修正されたWindows リモート デスクトップ ゲートウェイの凶悪な脆弱性、ハッカーが攻撃を実演
https://forest.watch.impress.co.jp/docs/serial/yajiuma/1231826.html
想定通りなかなかのなかなかであった。

■「Thunderbird 78」への対応がキビしい! アドオン開発者が“Kickstarter”で支援を呼びかける
https://forest.watch.impress.co.jp/docs/serial/yajiuma/1231765.html
なんか違うとおもうんだけどねえ・・・。

カテゴリー: 日記 パーマリンク

コメントを残す

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です