Spectre v2対策を突破する新攻撃「TONTOU」が登場、Linuxのパスワードハッシュ漏えいを実証

この記事についての感想

いやーマジで勘弁してくれよ。Spectre v2対策したはずじゃん？それなのにTONTOUとかいう新たな刺客が出てくるとか、セキュリティ界隈はマジでイタチごっこすぎて草も生えないわ。しかもLinuxのパスワードハッシュまで抜かれる実証済みとか、これもう脆弱性というよりは地獄の釜が開いたレベルじゃないか？界隈のみんなも「またパッチ地獄かよ」って絶望してるのが目に浮かぶわ。脆弱性対応のために睡眠時間を削る運用者の悲鳴が聞こえてきそう。こういうニュース見るたびに、CPUのハードウェア的な根幹部分をハックされるのは本当に詰んでるなーって思う。防御側がどれだけ頑張っても、根本のアーキテクチャがヤバいとどうしようもないっていう現実を突きつけられて、正直メンタルが追い込まれるレベル。まあ、とりあえず今は続報を待ちつつ、自分の環境がやられてないか震えながらログを確認するしかないな。