米GoogleのProject Zeroは3日(現地時間)、Intel、AMD、Armなどの多くのCPUに使われている、性能を最適化するための「投機実行」機能に欠陥があり、深刻な脆弱性が存在すると発表した。

　Project Zeroの研究員Jann Horn氏によると、悪意のある攻撃者は、CPUの投機実行を利用することで、本来アクセス権限のないソフトウェアで、アクセスできないはずのシステムメモリを読み取ることができ、パスワードや暗号化キー、アプリケーションで開いている機密情報にアクセス可能になるという。

　テストでは、研究チームは、HaswellベースのXeon E5-1650 v3、AMD FX-8320、AMD PRO A8-9600、およびArmのCortex-A75を搭載したスマートフォン「Nexus 5x」などを利用。1台の仮想マシン上でこの攻撃を利用し、ホストマシンの物理メモリにアクセスでき、同じホスト上の異なる仮想マシンメモリに対する読み取りアクセス権を得られたという。

　今回発見された脆弱性は3種類。1つ目は「Bounds Check Bypass」(共通脆弱性識別子:CVE-2017-5753)、2つ目は「Branch Target Injection」(CVE-2017-5715)、3つ目は「Rogue Data Cache Load」(CVE-2017-5754)だ。このうち1つ目と2つ目の脆弱性を突いた攻撃手法を「Spectre」、3つ目の攻撃手法を「Meltdown」と名付けた。

　Googleでは2017年6月にもこの脆弱性をIntel、AMDおよびArmに報告しており、問題解決に向け取り組んできたという。もともと2018年1月9日に公開を予定していたが、一部メディアがこの問題をすでに報じ、セキュリティリスクが高まっているため、公開に踏み切った。

　具体的な攻撃の手法については、Google Project Zeroのブログを参照されたいが、Intelが公開したホワイトペーパーで大まかな概要が明らかとなっている。

　Bounds Check Bypass攻撃の肝は、投機実行は条件分岐するさいに、命令を実行する必要があるかどうかを知る前に命令を実行する点と、投機実行ではデータなどを暗黙でキャッシングする点だ。投機実行の結果が正しければ処理時間が短くてすむが、間違っていれば命令を破棄して、メモリからほかのデータをロード、再処理しなければならない。その処理およびデータのロードにかかった時間を計測することで、投機実行中のデータを予測する。

　Branch Target InjectionはCPU内部の「間接分岐予測器」を利用するもの。条件付き直接分岐では投機実行するものには2つのオプションしかないが、間接分岐に投機的に「ガジェット」を実行させることにより、悪質なコードを投機的に実行させることができてしまう。

　Rogue Data Cache Loadはアプリケーションがカーネルメモリを直接プロービングする手法。典型的にこのような操作はプログラムエラー(ページテーブルのパーミッションによるページフォルト)となるのだが、L1データキャッシュに投機的な操作の実行を常駐することで、投機的に実行されデータを照会できてしまう。

　Intelによれば、次期プロセッサでは、この問題を軽減する対策と性能強化を行なうとしており、既存製品に関しては、それぞれの脆弱性に対応した緩和策などを提示している。

　今回の脆弱性の情報公開に伴い、各社が対応策を公開している。Microsoftによれば、今回の対策をすることにより性能が低下するとしているが、コンシューマレベルではその影響は少ないという。
https://pc.watch.impress.co.jp/docs/news/1099687.html

なんだこの返答...

Googirl2017年12月17日 3時0分
http://news.livedoor.com/article/detail/14040922/

若い頃「これはおばさんのやること」と思っていたことに興味を持ち始めたり、お金をかけたり、時間を使うようになったことってありませんか？　今回はそんな、「ああ、年取ったなあ」と思う瞬間あるあるを集めてみました。

休みの日の過ごし方

若い頃は週末ともなると朝まで飲みに出かけ、次の日には一日中寝て過ごす。そしてまた新しい週がやってくる……といったような過ごし方をしていた人も多いでしょう。
しかしそれがガラッと変わり、休日にも平日と変わらない時間に目が覚めるようになり、部屋を完璧に掃除して食料の買い出し、お弁当の作りおき用食材の準備などに忙しく過ごすようになるのです。

新しい掃除機を買ったあとワクワクする

新しい掃除機や新しいコンロなど、少し大型の家電製品を買った時にワクワクするようになるのです。若い頃は「使えればいい」と思っていたアイテムでも、いつしかスペックをくまなく確認するようになり、一番コスパのいい商品を血眼になって探すように。
そしてついに手に入れたときには新しい洋服を手に入れたときよりも喜びを感じるのです。

新しいスポンジに変えた時の気分の良さ

食器洗い用のスポンジを新しい物に変えた時にとてつもなく気分が良くなるなんてことありませんか？　スポンジなんて高いものでもないのだけれど、できれば長く使いたいもの。使い込んだあとに、新しいスポンジに変えたとき、言葉では言い表せない達成感を感じるのです。

今と昔を比べてなにかを説明しているとき

自分よりも年下の人たちに、今と昔を比べながら何かを説明しているときに、「え？　それなんですか？　聞いたことないです」と言われ、衝撃を受けたことがある人も多いはず。私たちにとって当たり前の存在だったものが、誰かにとっては人生においてどころか、この地球上にすらそんなものがあったなんて知らなかった……なんて日がくるなんて想像していませんでしたよね。

（全文は配信先で読んでください） 

いったん割れても、常温で数時間押し当てると修復するガラスを、東京大の相田卓三教授らが開発した。１４日付の米科学誌サイエンスに発表した。

　ガラスは通常、割れると材料を構成する分子同士の結びつきが切れてしまうため、高温で溶かさないと再利用は難しい。

　相田さんらは、半透明の新素材「ポリエーテルチオ尿素」でガラスを作製。割れても室温で１～６時間、割れ目を押し当てると再びくっつき、強度も回復した。新素材は「水素結合」という結びつきで安定した状態に戻ろうとする分子が多いため、押し当てると自然にくっつくという。

　加熱すると割れ目が修復する軟らかい材料はあるが、東京大の柳沢佑・学術支援専門職員は「硬い素材が常温でくっつくことを示せたのは、今後の自然修復するガラスの研究を広げるだろう」と話した。（杉本崇）

配信2017年12月15日04時23分
朝日新聞デジタル
http://www.asahi.com/articles/ASKDG3PNVKDGULBJ002.html

そんな違うものかな？

＜安価でヘルシーなイメージで人気のキャノーラ油が脳に悪影響を与えるという研究結果が出た＞

日々の料理に欠かせないキャノーラ油について、衝撃的な研究結果が発表された。
米テンプル大学の研究グループがアルツハイマー病のマウスにキャノーラ油を与えたところ、学習能力と記憶力が低下し、
体重増加を招くことが判明した。

英科学誌「サイエンティフィック・リポーツ」電子版に12日7日に掲載された論文は、
私たちにとってごく身近な食用油であるキャノーラ油が、脳にどれほどのダメージを与えかねないかについて、
新事実を明らかにしている。

「キャノーラ油は他の植物油より安価で、ヘルシーだと宣伝されているため、消費者に人気がある」と、
研究グループを率いたテンプル大学ドメニコ・プラティコ教授は言う。
「だが、キャノーラ油がヘルシーと主張する根拠は薄弱で、とりわけ脳に与える影響を調査した研究はほとんどない」。
プラティコは、同大ルイス・カッツ医学部にあるアルツハイマー病センターの責任者だ。

プラティコの研究グループは、アルツハイマー病になるよう遺伝子操作されたマウスを実験に使用。
生後6カ月の段階（認知症は未発症）で、通常の食餌をする対照群と、
キャノーラ油大さじ2杯分に相当するサプリメントを毎日摂取する実験群という2つのグループに分けた。

学習能力が低下した
生後1年を経過した時点で、2つのグループの間に決定的な違いが生まれた。
キャノーラ油を摂取したマウスは、そうでないマウスより体重が重かったのだ。
研究グループはさらに、短期記憶（今日やるべきことなど、一時的に保存するだけの情報）と作業記憶（好きなケーキのレシピなど、
一時的に保持した後でさらに処理する情報）を測定し、マウスの学習能力を比較した。
すると、キャノーラ油を毎日摂取したマウスは、測定した3つの分野すべてで学習能力が低下していた。

医学情報メディア「メディカルエクスプレス」によれば、同じ実験でキャノーラ油を摂取したマウスの脳内では、
アルツハイマー病の原因物質とされる有害な「アミロイドβ42」から脳を守る働きがあるたんぱく質「アミロイドβ1-40」が減少。
その結果、アミロイドβ42が脳に沈着した。米国立衛生研究所（NIH）によれば、
アルツハイマー病患者の脳にはアミロイドβ42が発症前からたまり始め、それが沈着すると脳が正常に機能しなくなるという。

「今回の研究で観察されたように、アミロイドβ1-40が減少すれば、アミロイドβ42がたまってしまう」と、
メディカルエクスプレスでプラティコは説明する。

続きはソースで

Newsweek
http://www.newsweekjapan.jp/stories/world/2017/12/post-9082.php

テンポゼシカ最強じゃね
先行4ターン人魂以外には大体勝てるわ

sssp://img.2ch.sc/ico/anime_jyorujyu03.gif
スローロリスは、バングラデシュやボルネオ島にいる、猿の親戚ともいえる動物です。日本ではペットとして飼うことができ、多くの人たちが家族の一員として飼っています。

・萌え度が高すぎ!!
そんなスローロリスの優作君も、日本の家庭で飼われている一匹。彼の動画がYouTubeに掲載されているのですが、萌え度が高すぎて多くの視聴者が感動！ すでに50万回も再生されています。

・違う惑星の知的生命体のよう!!
動画の内容は、優作君がバナナを食べるシーンのみ。それだけなのに、視聴者を虜にする優作君。

スプーンからバナナを受け取る仕草が、まるで宇宙人のようであり、人間のようであり、とにかくカワイイのです！ まあ、宇宙人は見たことがないですけど、まるで違う惑星の知的生命体のようにも見えます。

・バナナの皮をむいてあげる
飼い主さんのコメントによると、優作君は「バナナは皮をむいてからあげないと食べ散らかす」とのこと。だからスプーンであげるのですね。可愛すぎます！

http://buzz-plus.com/article/2015/06/12/slow-loris/










https://youtu.be/stuzL2_ayrY