[過去ﾛｸﾞ] ■ Intel CPU等に深刻な欠陥 18 (1002ﾚｽ)
上下前次1-新
抽出解除 必死ﾁｪｯｶｰ(本家) (べ) ﾚｽ栞 あぼーん
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
377: (ﾜｯﾁｮｲ 7fa3-MOYc) 2018/03/15(木)02:18 ID:vI//Kb/k0(1/5) AAS
4亀も釣られてたｗ
外部ﾘﾝｸ:www.4gamer.net
378: (ﾜｯﾁｮｲ 7fa3-MOYc) 2018/03/15(木)02:19 ID:vI//Kb/k0(2/5) AAS
マイナビは疑問も提示
外部ﾘﾝｸ:news.mynavi.jp
・報告の信頼性に疑問も
CTS-Labsが運営するWebサイト、および公開されたホワイトペーパーでは、
脆弱性の概要しか記載されておらず、海外メディアを中心に信憑性に欠けるとの指摘がある。
また、通常は何らかの脆弱性が発見されてから公開されるまで、パッチなどの対策を講じるための時間が設けられる
(例えばGoogleのProject Zeroチームは発見から公開まで90日間の猶予を定めている)が、
CTS-Labsが発見からわずかな時間で公開したことに対しても批判の声が上がっている。
アスキーは様子見の模様
380(1): (ﾜｯﾁｮｲ 7fa3-MOYc) 2018/03/15(木)04:34 ID:vI//Kb/k0(3/5) AAS
AMDチップの欠陥を発見したセキュリティー調査会社、性急な発表で顰蹙を買う
外部ﾘﾝｸ:jp.techcrunch.com
あの極端に専門性を排したビデオはなぜ背景素材にはめ込み合成されているのか？
なぜAMDが軍で利用されていることを強調して恐怖を喚起する戦術をとってるのか？
なぜ一連のバグには重大問題の識別に使われる標準追跡方法であるCVE番号が振られていないのか？
なぜ、AMDには対応する時間がほとんど与えられなかったのか？
なぜ、FAQにも書かれているように、数カ月のうちに修正できるのなら、少なくとも修正方法が用意できるまで公表を遅らせなかったか？
そして、CTSはAMDの「業績に関わる直接または間接的な経済的利益を有する可能性がある」という情報開示はいったいなんなのか？
これはこのような状況下で一般的に行われる情報開示内容ではない。
（私は欠陥の広報担当者［！］に連絡をとりいくつか質問をした）
406(2): (ﾜｯﾁｮｲ 7fa3-MOYc) 2018/03/15(木)11:27 ID:vI//Kb/k0(4/5) AAS
Linus Torvalds slams CTS Labs over AMD vulnerability report
外部ﾘﾝｸ:www.zdnet.com
はいリーナス閣下もお怒りです
これもうCTSLabsの肩持ったら下品な言葉でボッコボコに罵倒されるやつやで
425: (ﾜｯﾁｮｲ 7fa3-MOYc) 2018/03/15(木)21:22 ID:vI//Kb/k0(5/5) AAS
リング-1 ←はぁ?
上下前次1-新書関写板覧索設栞歴
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 3.520s*