Intel最近被曝出他们的处理器存在一个安全漏洞,影响了所有能访问虚拟内存的CPU,比较彻底(没任何后患)的解决办法是从硬件层面上修复。目前这个漏洞还处于保密状态,虽然目前相关的解决方案(软件层面)正在商讨中,但修复后可能会造成多达35%的性能损失,据称这个漏洞可能会对亚马逊,谷歌和其他云服务提供商产生重大影响。
虚拟内存是操作系统中最重要的功能之一,例如它可以防止操作系统崩溃,浏览器出错导致桌面崩溃,或者在可以让亚马逊EC2中的一个虚拟机影响到同一主机上的另一个虚拟机。攻击的作用机制是通过仔细推敲这些缓存的内容,可以推断内存管理单元在各级页表中访问的是哪些地址,因为访问未缓存过的地址要比缓存过的用时更长。
pythonsweetness.tumblr上有人表示他们的团队正在编写KAISER系列补丁(早在上年10月份就已经在奥地利格拉茨大学发布了),这个补丁的作用抽象点来说就是CPU在执行用户代码时,会从内存管理硬件中删除所有内核地址空间的信息,总而言之就是会阻碍非特权用户的代码去识别内核的虚拟地址,防止对Linux内核的攻击。
另外,由于AMD的处理器因为不允许内存引用而不会受到任何影响。
游客 2018-01-04 09:22
支持(0) | 反对(0) | 举报 | 回复
41#
游客 2018-01-04 09:07
该评论年代久远,荒废失修,暂不可见。
支持(3) | 反对(0) | 举报 | 回复
40#
游客 2018-01-04 09:05
该评论年代久远,荒废失修,暂不可见。
支持(0) | 反对(8) | 举报 | 回复
39#
超能网友博士 2018-01-04 01:22 | 加入黑名单
该评论年代久远,荒废失修,暂不可见。
支持(0) | 反对(0) | 举报 | 回复
38#
游客 2018-01-04 00:19
该评论年代久远,荒废失修,暂不可见。
支持(0) | 反对(0) | 举报 | 回复
37#
超能网友终极杀人王 2018-01-03 22:46 | 加入黑名单
支持(0) | 反对(0) | 举报 | 回复
36#
游客 2018-01-03 18:12
该评论年代久远,荒废失修,暂不可见。
支持(0) | 反对(0) | 举报 | 回复
35#
超能网友终极杀人王 2018-01-03 15:30 | 加入黑名单
支持(1) | 反对(0) | 举报 | 回复
34#
游客 2018-01-03 14:32
支持(10) | 反对(0) | 举报 | 回复
33#
游客 2018-01-03 13:51
该评论年代久远,荒废失修,暂不可见。
支持(1) | 反对(0) | 举报 | 回复
32#
游客 2018-01-03 13:30
该评论年代久远,荒废失修,暂不可见。
支持(21) | 反对(0) | 举报 | 回复
31#
游客 2018-01-03 13:28
该评论年代久远,荒废失修,暂不可见。
支持(0) | 反对(3) | 举报 | 回复
30#
游客 2018-01-03 13:13
该评论年代久远,荒废失修,暂不可见。
支持(0) | 反对(0) | 举报 | 回复
29#
游客 2018-01-03 13:13
支持(0) | 反对(1) | 举报 | 回复
28#
游客 2018-01-03 13:08
支持(0) | 反对(0) | 举报 | 回复
27#
游客 2018-01-03 13:00
该评论年代久远,荒废失修,暂不可见。
支持(1) | 反对(0) | 举报 | 回复
26#
游客 2018-01-03 12:53
支持(0) | 反对(0) | 举报 | 回复
25#
游客 2018-01-03 12:49
支持(0) | 反对(0) | 举报 | 回复
24#
游客 2018-01-03 12:32
支持(2) | 反对(0) | 举报 | 回复
23#
超能网友研究生 2018-01-03 12:03 | 加入黑名单
支持(2) | 反对(0) | 举报 | 回复
21#
游客 2018-01-03 12:00
支持(0) | 反对(0) | 举报 | 回复
20#
游客 2018-01-03 11:49
该评论年代久远,荒废失修,暂不可见。
支持(0) | 反对(0) | 举报 | 回复
19#
游客 2018-01-03 11:45
该评论年代久远,荒废失修,暂不可见。
支持(2) | 反对(1) | 举报 | 回复
18#
超能网友终极杀人王 2018-01-03 11:36 | 加入黑名单
支持(0) | 反对(0) | 举报 | 回复
17#
游客 2018-01-03 11:22
该评论年代久远,荒废失修,暂不可见。
支持(1) | 反对(1) | 举报 | 回复
16#
游客 2018-01-03 11:15
该评论年代久远,荒废失修,暂不可见。
支持(2) | 反对(1) | 举报 | 回复
15#
游客 2018-01-03 11:11
该评论年代久远,荒废失修,暂不可见。
已有9次举报支持(4) | 反对(7) | 举报 | 回复
14#
超能网友博士 2018-01-03 10:47 | 加入黑名单
该评论年代久远,荒废失修,暂不可见。
已有2次举报支持(0) | 反对(0) | 举报 | 回复
12#
游客 2018-01-03 10:44
该评论年代久远,荒废失修,暂不可见。
支持(0) | 反对(0) | 举报 | 回复
11#
游客 2018-01-03 10:44
该评论年代久远,荒废失修,暂不可见。
支持(0) | 反对(0) | 举报 | 回复
10#
加载更多评论