E X P
  • 编辑
  • 评论
  • 标题
  • 链接
  • 查错
  • 图文
  • 拼 命 加 载 中 ...

    今天最大的新闻就是在Intel处理器芯片当中因为设计缺陷而带来的漏洞,一些恶意程序会利用该漏洞拥有原本不应该拥有的高权限,以此随意在内存当中访问数据。其实就在昨天的这个时候,流传的消息还是只有Intel的处理器还有这些问题,但今天早上发现漏洞已经出现扩大化。对,没错,就是“Meltdown”和“Spectre”,前者目前仅仅针对Intel处理器发作,不过好在存在“解药”,微软今天已经针对该问题发布更新。而后者的杀伤力要更大,不仅可以针对原本毫无关联的AMD、ARM处理器下手,甚至还没有有效的解药存在。

    既然没有解药,那就只能在预防环节下功夫,具体来说就是在流通环节排除异常文件的传播,其实我们常用的外接存储设备都是潜在的传播源,但最重要、使用频率最高的是我们的网页浏览器,根据Google Project Zero发布的细节,前文所提及的漏洞可以通过浏览器当中的JavaScript语言代码传播,这意味着Google、Mozilla需要加紧发布更新,而微软今天已经通过补丁KB4056890更新Microsoft Edge、Internat Explore 11两款浏览器,通过一些微调,来降低漏洞通过读取内存来窃取数据的问题,注意微软的原文是“Mitigate”,not“Eliminate”。

    其实要封堵这项漏洞,基本的思路还是针对访问内存、预测执行功能动手,虽然这样听起来很不灵活,但是也是最简单粗暴的方案。首先微软将会移除原本在Windows 10 Fall Creator Update当中为上述两个浏览器加入的ShareArrayBuffer,然后就是将Performance.now()的执行精度从千分之五毫秒(五微秒)降低到百分之二毫秒(二十微秒),这两项改变可以很大程度上增大从浏览器进程当中推断处理器缓存的难度,其实基本的思路还是这样。

    PS:我敢打赌大家宁可遇到“Meltdown”和“Spectre”也是不会用Edge、IE11这两款浏览器的。关于这个事件持续的跟进,大家敬请留意后面的更新哦,也可以来我们超能群组一起聊聊,加入超能群组请找小超哥(微信9501417)~~

    ×
    热门文章
    1小米SU7正式发布,售价21.59万元起
    2微星Z790 PROJECT ZERO上市:ATX背插主板,售价2599元
    3TRYX创氪星系品牌发布会:推出AMOLED屏水冷及海景房机箱
    4乔思伯TF2-360SC一体式水冷散热器上架:冷头带IPS屏,无风扇版售价749元
    5小米SU7卖21.59万元只是交个朋友,配件才是真赚钱?
    6先马趣造G65键盘体验:沉醉在磁轴带来的灵敏精准触感
    7一加 Ace 3V 手机体验:首发第三代骁龙7+,为中端机型带来代际升级
    8AMD Granite Ridge ES发货清单被发现:Zen 5架构6/8核心,TDP为150/170W
    9Xbox Series X白色数字版现身,微软打算在今年内发售
    已有 16 条评论,共 42 人参与。
    登录快速注册 后发表评论
    • 游客  2018-01-05 20:47

      游客

      该评论年代久远,荒废失修,暂不可见。
      2018-01-05 02:24
    • 支持(9)  |   反对(0)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      支持(0)  |   反对(1)  |   举报  |   回复

      17#

    • 超能网友终极杀人王 2018-01-05 18:33    |  加入黑名单

      游客

      该评论年代久远,荒废失修,暂不可见。
      2018-01-05 15:49
    • 支持(1)  |   反对(0)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      支持(0)  |   反对(0)  |   举报  |   回复

      16#

    • 游客  2018-01-05 15:49

      游客

      该评论年代久远,荒废失修,暂不可见。
      2018-01-05 08:25
    • 支持(4)  |   反对(1)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      支持(1)  |   反对(0)  |   举报  |   回复

      15#

    • 游客  2018-01-05 12:19

      该评论年代久远,荒废失修,暂不可见。

      支持(0)  |   反对(0)  |   举报  |   回复

      14#

    • 游客  2018-01-05 11:39

      超能网友 大学生

      该评论年代久远,荒废失修,暂不可见。
      2018-01-05 08:06
    • 支持(2)  |   反对(2)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      支持(0)  |   反对(0)  |   举报  |   回复

      13#

    • 游客  2018-01-05 10:37

      游客

      该评论年代久远,荒废失修,暂不可见。
      2018-01-05 10:23
    • 支持(0)  |   反对(0)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      支持(2)  |   反对(0)  |   举报  |   回复

      12#

    • 游客  2018-01-05 10:23

      该评论年代久远,荒废失修,暂不可见。

      支持(0)  |   反对(0)  |   举报  |   回复

      11#

    • 游客  2018-01-05 09:30

      该评论年代久远,荒废失修,暂不可见。

      支持(1)  |   反对(0)  |   举报  |   回复

      10#

    • 游客  2018-01-05 08:25

      超能网友 终极杀人王

      该评论年代久远,荒废失修,暂不可见。
      2018-01-05 00:59
    • 支持(0)  |   反对(0)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      支持(4)  |   反对(1)  |   举报  |   回复

      9#

    • 超能网友大学生 2018-01-05 08:06    |  加入黑名单

      游客

      该评论年代久远,荒废失修,暂不可见。
      2018-01-05 02:24
    • 支持(9)  |   反对(0)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      支持(2)  |   反对(2)  |   举报  |   回复

      8#

    • 游客  2018-01-05 02:25

      游客

      该评论年代久远,荒废失修,暂不可见。
      2018-01-05 02:24
    • 支持(9)  |   反对(0)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      支持(0)  |   反对(0)  |   举报  |   回复

      7#

    • 游客  2018-01-05 02:24

      该评论年代久远,荒废失修,暂不可见。

      支持(9)  |   反对(0)  |   举报  |   回复

      6#

    • 游客  2018-01-05 01:02

      该评论年代久远,荒废失修,暂不可见。

      支持(2)  |   反对(0)  |   举报  |   回复

      5#

    • 超能网友终极杀人王 2018-01-05 00:59    |  加入黑名单

      该评论年代久远,荒废失修,暂不可见。

      支持(0)  |   反对(0)  |   举报  |   回复

      4#

    • 游客  2018-01-04 23:10

      该评论年代久远,荒废失修,暂不可见。

      支持(1)  |   反对(0)  |   举报  |   回复

      2#

    • 游客  2018-01-04 22:54

      该评论年代久远,荒废失修,暂不可见。

      支持(0)  |   反对(0)  |   举报  |   回复

      1#

    登录 后发表评论,若无帐号可 快速注册 ,请留意 评论奖罚说明