【Security】SpectreとMeltdown

2018年にGoogleのProject ZeroがCPUの脆弱性SpectreとMeltdownを公開し話題になったことを今更ながら知った googleprojectzero.blogspot.com CPUデータキャッシュのタイミングを悪用して、誤って推測された実行から情報を効率的にリークし、さまざまなコンテキストでローカルセキュリティの境界を越えて任意の仮想メモリの…