プロセッサ脆弱性に関するIntel(INTC.us)の発表の全文を和訳


2018年1月3日にIntel製のプロセッサに脆弱性があるという報道発表がありました。これを受けてIntelは公式声明を発表し、この問題の状況を明らかにしました。Intel製のプロセッサは世界中で利用されており、大きな影響がありそうです。Intelの発表を読んでみます。このページでは、引用枠内の英文は下記のリンクからの出典で、和訳はgoogleによる変換をベースとして読みにくい箇所を私(ブログ著者)が修正しています。引用枠外の文言は私(ブログ著者)の所感です。

脆弱性について

データ漏洩の可能性

Intel and other technology companies have been made aware of new security research describing software analysis methods that, when used for malicious purposes, have the potential to improperly gather sensitive data from computing devices that are operating as designed. Intel believes these exploits do not have the potential to corrupt, modify or delete data.

インテルおよび他のテクノロジー企業は、悪意のある目的のために使用された場合に、設計通りに動作しているコンピューターから機密データを不適切に収集できるソフトウェア分析手法についてのリサーチを確認しました。インテルは、これらの悪用がデータを破損、改ざん、または削除する可能性はないと考えています。

今回の脆弱性により、データが破損・改ざん・削除される事は無いようです。データが漏洩する可能性が問題になっていると分かります。

他社製品へも波及

Recent reports that these exploits are caused by a “bug” or a “flaw” and are unique to Intel products are incorrect. Based on the analysis to date, many types of computing devices — with many different vendors’ processors and operating systems — are susceptible to these exploits.

これらの悪用が「バグ」や「欠陥」によって引き起こされ、インテル製品に固有だとする報道は間違っています。現在までの分析に基づいて、多くの異なる種類のコンピューター(さまざまなベンダーのプロセッサとOS)が、これらの悪用の影響を受けえます。

脆弱性の影響はIntel固有の問題ではなく多くの他社機器・OSに波及するようです。1月3日はIntel株が下落し、AMD株をはじめとする他社が急騰しましたが、他社にとっても関連する脆弱性だったと分かります。

修正のためのアップデート時期と影響

アップデートの性能への影響

Intel is committed to product and customer security and is working closely with many other technology companies, including AMD, ARM Holdings and several operating system vendors, to develop an industry-wide approach to resolve this issue promptly and constructively. Intel has begun providing software and firmware updates to mitigate these exploits. Contrary to some reports, any performance impacts are workload-dependent, and, for the average computer user, should not be significant and will be mitigated over time.

インテルは製品および顧客のセキュリティを守り、AMD、ARMホールディングス、およびいくつかのオペレーティングシステムベンダーを含む多くの他のテクノロジ企業と緊密に協力して、この問題を迅速かつ建設的に解決する業界全体のアプローチを開発しています。インテルはこれらの悪用を軽減するためにソフトウェアとファームウェアのアップデートを提供し始めました。いくつかのレポートとは異なり、パフォーマンスへの影響はワークロードに依存し、平均的なコンピュータユーザーにとっては重要ではなく、時間の経過とともに軽減されます。

パッチを当てたとしても、性能が大きく悪化するわけではないようです。

アップデート時期

Intel is committed to the industry best practice of responsible disclosure of potential security issues, which is why Intel and other vendors had planned to disclose this issue next week when more software and firmware updates will be available. However, Intel is making this statement today because of the current inaccurate media reports.

インテルは、潜在的なセキュリティ問題の責任ある開示の業界ベストプラクティスに取り組んでいます。そのため、インテルなどのベンダーは来週、より多くのソフトウェアとファームウェアのアップデートが利用できるようになる予定です。しかし、インテルは、今日の不正確なメディア・レポートのために、この声明を発表しています。

来週(2018年1月7日)以降に多くのアップデートがリリースされるようです。

アップデートの推奨

Check with your operating system vendor or system manufacturer and apply any available updates as soon as they are available. Following good security practices that protect against malware in general will also help protect against possible exploitation until updates can be applied.

ご使用のオペレーティングシステムのベンダーまたはシステムメーカに確認し、使用可能なアップデートがあればすぐに適用してください。一般的にマルウェアから保護する優れたセキュリティプラクティスに従うことで、アップデートを適用できるようになるまで、悪用される可能性を防ぎます。

アップデートがあればすぐに修正をした方が良さそうです。

その他

Intel believes its products are the most secure in the world and that, with the support of its partners, the current solutions to this issue provide the best possible security for its customers.

インテルは、自社製品が世界で最も安全であると考えており、パートナーの支援を得て、この問題に対する現在のソリューションが顧客に最高のセキュリティを提供していると考えています。

世界の名だたるテクノロジー企業が協力して問題に取り組む様子が素敵です。

マイクロソフト(msft.us) FY18 Q1の急伸サービス


2017年10月26日に、米国のマイクロソフト(msft.us)が2018年6月期のQ1を発表しました。売上高245億ドル(12%増)、営業利益77億ドル(15%増)等、事業規模の拡大が目を引きます。中でも特に、「Service and other」と呼ばれるカテゴリの売上の急拡大が目立ちますが、マイクロソフトはどのようなサービスを拡大させているのでしょうか。調べてみました。

売上増加率

下表はマイクロソフトのQ1で公開された、製品・サービス別の売上増加率です。為替変動の影響を除いた(Constant Currency Reconciliationの)値です。どれも伸びていますが、いくつかの特に目立つ急伸サービスがあります。

マイクロソフトの急伸サービス

マイクロソフトの急伸サービスを以下にまとめます。

Office 365 commercial

商用のOffice 365の売上は42%の伸びでした。

Office 365はWordやExcelといったOfficeアプリケーション、またはメール・ファイルの保存と共有が利用できるクラウドサービスです。オンラインストレージを中心としたサービスで、企業にとってはローカルPCにデータを保存せずに済むという安全上のメリットがあります。

Dynamics 365

Dynamics 365は業務サポートを行うビジネス・アプリケーションで、クラウドサービスの1つです。このサービスの売上は69%の伸びでした。

デジタル トランスフォーメーションを加速するには、新しい種類のビジネス アプリケーションが必要です。CRM と ERP の間の分断を解消し、データとインテリジェンスに基づいて新たなビジネス チャンスの獲得に寄与するアプリケーション、それが Microsoft Dynamics 365 です。

出典:Dynamics 365

Dynamics 365は要するにビジネスチャンスを広げるアプリケーションです。説明文には専門用語が出ていますが、CRMはCustomer Relationship Managementの略で「顧客関係管理」を意味します。ERPはEnterprise Resource Planningの略で「企業資源計画」を意味します。

Azure

Azureはアプリケーションの開発者向けのクラウドサービスです。このサービスの売上は90%の伸びでした。

Azure は開発者や IT プロフェッショナルがアプリケーションのビルド、デプロイ、管理に使用できる包括的なクラウド サービスのセットであり、Microsoft の世界規模のデータセンター ネットワークを介して利用できます。統合ツール、DevOps、およびマーケットプレースによって、シンプルなモバイル アプリからインターネット規模のソリューションまで、あらゆる機能を効率的に構築できます。

出典:Azure とは

所感

マイクロソフトはOSのWindowsを作成している会社というイメージがありますが、クラウドサービスの企業へと大きく変貌しています。更に、かつてのBtoC(Business to Consumer:企業から個人へサービスを提供)ではなく、安定・継続した売上を得やすいBtoB(Business-to-business:企業間取引)へと大きく舵を切った様子がうかがえます。

この変化は、多くの企業の脅威となり得ます。例えばIBMは、牙城を切り崩れる可能性があります。バフェットがIBM株を投げ売りするのもの分からなくはありません。日本のSler(System Integrator システム構築企業)も他人事ではなく、ショボい基幹システムを作っていたら顧客はマイクロソフトのサービスに乗り代えるかも知れません。

マイクロソフトの決算は、時代の変化を表す印象的なものになっています。

VMware(VMW.us)2016Q4 クラウド追い風に営業利益が前年比20%増


2017年1月26日、VMware(VMW.us)が2016年Q4決算を発表しました。

決算

VMware Reports Fourth Quarter and Full Year 2016 Results

年間での売上は70.9億ドルで、2015年度との比較で8%増えました。営業利益は14.4億ドルで、2015年比で20%増です。

この値は米国の経済成長率が1〜2%程度である事と比べ、随分良い数値です。

経済成長率の推移(1980~2016年)(アメリカ, 日本) 世界経済のネタ帳

VMwareとは?

VMwareはクラウドインフラの先駆者で、コンピュータの仮想化用ソフトウェアを製造・販売する米国企業です。

多くの人はPC(パーソナルコンピューター)のリソースをあまり使いきっていません。この現状は非効率であり、効率化するためにコンピューターはクラウド化されつつあるのが時代の流れです。

時代を追い風にVMwareは成長すると考え、私は2017年1月現在、この銘柄を保有しています。

マイクロソフト(msft.us) 2017Q2 office365等クラウド伸びる


マイクロソフト(msft.us)が2017年Q2を発表しました。

Earnings Release FY17 Q2(microsoft)

昨年同3ヶ月比で増収増益を確保しています。目立つのは製品(product)の売上が減り、代わりにサービス等(service and other)が増えています。クラウドサービスであるoffice365が牽引している様子が分かります。