英特尔处理器新漏洞：L1 Terminal Fault
互联网 / houtizong 发布于 2年前 121
英特尔披露了新的处理器漏洞：L1 Terminal Fault(L1TF) aka Foreshadow。AMD 发表声明它的处理器不受该漏洞影响，主要云服务供应商都已发表安全公告（AWS，Google Cloud，Azure 等）。L1TF 或 Foreshadow 是一种预测执行攻击，类似今年一月披露的 Meltdown 漏洞，允许攻击者从 PC 或第三方云窃取敏感信息。Foreshadow 有两个版本，第一种设计提取英特尔 SGX 安全区保护的数据，第二种 Next Generation (NG)影响虚拟机，虚拟机管理器程序，操作系统内核内存，系统管理模式内存，Foreshadow-NG 潜在可被用于读取 L1 缓存中的任何信息，读取运行在同一处理器其它线程上的虚拟机中储存的信息（因为超线程共享 L1 缓存）。最简单的解决方法显然是关闭超线程，但这无疑会带来巨大的性能开销。其它解决方案同样会带来性能开销，Linux 内核的稳定分支已经释出了补丁，详细的技术细节可浏览 LWN 的分析。
上一篇：埃尔多安号召抵制 iPhone
请勿发布不友善或者负能量的内容。与人为善，比聪明更重要！
技术博客集 - 网站简介：
前后端技术：
后端基于Hyperf2.1框架开发,前端使用Bootstrap可视化布局系统生成
网站主要作用：
1.编程技术分享及讨论交流，内置聊天系统;
2.测试交流框架问题，比如：Hyperf、Laravel、TP、beego;
3.本站数据是基于大数据采集等爬虫技术为基础助力分享知识，如有侵权请发邮件到站长邮箱，站长会尽快处理;
4.站长邮箱：[email protected];
文章归档
文章标签
友情链接
