E X P
  • 编辑
  • 评论
  • 标题
  • 链接
  • 查错
  • 图文
  • 拼 命 加 载 中 ...

    去年,支持超线程技术的英特尔处理器的TLBleed和Foreshadow漏洞先后两次遭到了攻击,其中TLBleed首次公开时OpenBSD的创始人Theo de Raadt在系统当中禁用了这个功能。不过这个问题可能会在近期内得到解决,也就是说在使用英特尔处理器的Linux用户可能会在不远的将来重新体验到超线程技术带来的快乐。

    图片来源:wccftech

    根据Tom's Hardware的报道,目前甲骨文安全研究人员一直在致力于在Linux内核当中增加安全功能,从而避免系统受到英特尔超线程技术当中的漏洞带来的攻击。

    此前甲骨文最先提出了基于内核的虚拟机(KVM)地址空间隔离解决方案,以便让KVM的地址空间与内核的其他部分以及用户空间隔离。不过目前该团队已经发布了作为框架重新设计的新版本,这意味着各种内核级别的应用程序可以隔离它们自己的地址空间。此外,研究人员目前已经将KVM地址空间隔离功能命名为内核地址空间隔离(KASI),并且已经确认这个版本比最初的版本更加稳定,所以在Linux系统当中解决英特尔处理器的超线程漏洞问题又前进了一步。

    目前甲骨文的开发人员并没有说明最近针对英特尔超线程的MDS攻击是否也会通过KASI得到缓解,不过可以确认它可以有效防止L1TF和Foreshadow攻击。目前引入内核级别的任何隔离都将会影响到Linux系统的性能,但是其影响将会小于开启超线程后的性能提升。

    ×
    热门文章
    1宇瞻发布全球首款消费级PCIe 5.0 SSD:读取速度高达13GB/s
    2朗科绝影RGB DDR4-4266内存评测:国产内存颗粒达到的新高度
    3传博通正在洽谈收购VMware,交易价格约为600亿美元
    4英伟达确认放缓招聘步伐,或与通胀及宏观经济因素有关
    5AMD确认锐龙7000跑到5.5GHz不是超频,而且用的只是280水冷
    6罗技推出K855机械键盘:84键配列,采用TTC红轴,支持三模连接
    7NVIDIA及ROG 联手推出500Hz电竞显示器,采用友达E-TN面板
    8罗技为码农推出MX MECHANICAL,售价150美元起的矮轴机械键盘
    9罗技正式推出MX Master 3S鼠标:外观设计不变,传感器升级,更加静音
    已有 9 条评论,共 302 人参与。
    登录快速注册 后发表评论
    • 这些评论亮了
    • 超能网友终极杀人王 2019-07-13 15:59    |  加入黑名单

      该评论年代久远,荒废失修,暂不可见。

      支持(26)  |   反对(0)  |   举报  |   回复

      7#

    • 我匿名了  2019-07-13 13:32

      本评论因举报过多被折叠 [+]

      3#

    • 超能网友小黑屋 2019-07-23 20:23    |  加入黑名单

      该评论年代久远,荒废失修,暂不可见。

      支持(1)  |   反对(0)  |   举报  |   回复

      11#

    • 游客  2019-07-14 14:59

      游客

      本评论因举报过多被折叠 [+]

      该评论年代久远,荒废失修,暂不可见。

      已有2次举报

      支持(1)  |   反对(2)  |   举报  |   回复

      10#

    • 游客  2019-07-13 18:28

      本评论因举报过多被折叠 [+]

      8#

    • 游客  2019-07-13 15:37

      本评论因举报过多被折叠 [+]

      6#

    • 游客  2019-07-13 15:22

      超能网友 终极杀人王

      该评论年代久远,荒废失修,暂不可见。
      2019-07-13 13:24 已有8次举报
    • 支持(8)  |   反对(0)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      支持(15)  |   反对(0)  |   举报  |   回复

      5#

    • 超能网友终极杀人王 2019-07-13 13:24    |  加入黑名单

      该评论年代久远,荒废失修,暂不可见。

      已有8次举报

      支持(8)  |   反对(0)  |   举报  |   回复

      2#

    • 我匿名了  2019-07-13 12:17

      本评论因举报过多被折叠 [+]

      1#

    登录 后发表评论,若无帐号可 快速注册 ,请留意 评论奖罚说明