Spectre、Meltdownの問題

少し情報が古いのですが、2018/1/3に公開された２つの脆弱性が、今、話題になっています。

結構前（1995年頃？）にCPUに実装された高速化技術「投機的実行」というものの脆弱性で、ほかのプロセスからメモリ内容を窃取される可能性があるのですが、特にSpectreは悪用が難しいものの他のプロセスに対し、悪意のあるプロセスがもつメモリの任意の場所にアクセスさせるよう仕向けることが可能で、とても厄介です。

現在、特にSpectreに対しては、OSのパッチやBIOSによるCPUのmicrocodeのアップデート等対応が進んでいます。
しかし、この対応によりLinuxでは20%程度性能低下することが通知されており、Windowsでも性能低下するとされているようです。

根本的には、この脆弱性に対応したCPUに換装するしかないわけですが、それだとせっかく買ったノートPCは買い替えだし、自作PCもマザボ、CPU、メモリは買い替えになってしまいます。
悩ましい問題ですが、ひとまずOSのパッチ（緩和策ですけど）を適用して、お茶を濁すしかないのかな...と考えている次第です。

microcodeがアップデートされるBIOSがリリースされているものは、早めに適用したほうがいいかも知れませんね。