发布日期:2018-01-07 作者:深度系统 来源:http://www.05381.com
为防止刚刚曝光的 Zombieload v2 攻击,微软 win 和 Linux 内核团队都引入了办法关上英特尔 Tsx(Transactional synchronization Extensions)。Zombieload 漏洞与 Tsx 有关,它与之前披露的 Meltdown、spectre 和 Foreshadow 漏洞类似,都是利用预测执行去实现跨线程、权限边界和超线程的数据泄露。
本周披露的 Zombieload V2 漏洞能影响近期发布的英特尔解决器。英特尔释出了微码升级去万能最新的漏洞,但补丁会对性能产生严重影响。为了避免影响性能,很多强化可能会选择不升级微码,或者宁愿选择禁用漏洞关于的技术。微软和 Linux 内核团队先后发布了办法去关上 Tsx。
本站发布的系统与软件仅为个人学习测试使用,不得用于任何商业用途,否则后果自负,请支持购买微软正版软件!
Copyright @ 2020 深度系统版权所有