Arm 计划将 SLS 补丁反向移植到 GCC 10 和 GCC 9-低调大师

Arm 计划将 SLS 补丁反向移植到 GCC 10 和 GCC 9

2020-07-23 743

6 月份，Google 的 SafeSide 小组在 ARM 处理器的 Armv8-A（Cortex-A）CPU 体系结构中发现了一个名为 Straight-Line Speculation（SLS）的新漏洞（CVE-2020-13844），该漏洞可导致攻击者对ARM架构处理器进行侧信道攻击。彼时，Arm 对该漏洞进行了披露，不过并未引起公众太大的关注。

目前，该 SLS 漏洞似乎已经变得愈发严重起来。Arm 方面正在着手将 GCC 11 开发代码中的缓解措施反向移植到 GCC 10 甚至是 GCC 9。Arm 的一位工程师已经发布了一个 SLS 补丁程序，该补丁程序将反向移植到 GCC 9，而 GCC 10 的补丁则预计将在 GCC 10.2 发布后出现。

Arm 于本月初将其最初的 SLS 缓解措施合并到了 GCC Git 中，涵盖 RET 和 BR 指令。用户现下可通过编译器在易受攻击的指令周围插入 speculation barrier（SB）指令来缓解 SLS。不过 Arm 方面表示，其不建议默认情况下启用这些基于编译器的缓解措施，理由是过度使用 SB 指令会对性能造成影响。

可以通过 -mharden-sls= 来启用 GCC 的 Arm SLS 缓解。其中值为“all”时，可缓解所有易受攻击的指令，为“retbr”时则仅在 RET 和 BR 指令上插入 speculation barrier，而“blr”只用于缓解 BLR usage。当前，此 Arm SLS 缓解措施尚不支持 per-function basis 缓解。

微信关注我们

原文链接：https://www.oschina.net/news/117391/arm-sls-gcc-backporting

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

新版 Edge 为 Internet Explorer 模式添加专用选项

Microsoft Edge Canary 通道的最新版本添加了一个新的专用选项，用于在 Internet Explorer 模式下加载网页。通过"selecting Menu > More Tools > Reload in Internet Explorer mode"启用此选项后，用户可以在 Microsoft Edge 中使用 IE 模式加载需要 IE 浏览器打开的网站。此模式诞生之初就被设计成模拟原生的 Internet Explorer 体验，因此它支持所有文档和企业模式、ActiveX 控件、Browser Helper Objects、用于 IE 的 F12 开发者工具以及 Internet Explorer 设置和组策略。不过使用 IE 模式前需要先在设置中进行配置： 1.在地址栏输入 edge://settings/defaultBrowser 2.通过切换开关启用"Allow sites to be reloaded in Internet Explorer mode"选项 3.重启浏览器对于现代网站，Microsoft Edge 会使用 Chr...

2020-07-23

934

我在看 spring-mybatis 源码时看到下面这段代码 definition.getConstructorArgumentValues().addGenericArgumentValue(beanClassName); beanClassName是一个String , definition的beanClass是 org.mybatis.spring.mapper.MapperFactoryBean，这个类的构造方法接收一个Class类型的参数，为什么addGenericArgumentValue的参数是接口的名字而不是接口的Ｃlass对象？上面代码在　org.mybatis.spring.mapper.ClassPathMapperScanner　的　processBeanDefinitions（）方法中

2020-07-23

792

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。