新型芯片Morpheus成功经受500位专家考验-低调大师

新型芯片Morpheus成功经受500位专家考验

2021-03-19 435

2020年年中，美国国防部高级研究计划局(DARPA)与美国国防部国防数字服务处(Defense Digital Service)，在众包安全平台 Synack 上联合发起了漏洞赏金计划 Finding Exploits to Thwart Tampering计划。

DARPA 向参与测试的安全专家提供数万美元，让其测试某些实验性的计算机处理器，其中就包括新型 Morpheus 芯片。该芯片在3个月内成功抵御了500多位安全专家的测试攻击。

Morpheus 芯片

美国密歇根大学的团队研发了 Morpheus 芯片，该芯片通过快速随机化代码和数据来阻止攻击，而攻击者必须访问这些元素才能获得对硬件的控制权，以此为处理器提供更好的安全性。

该团队的负责人 Todd Austin 表示，Morpheus 芯片已经实现了每 50 毫秒就完成一次“混排”，这比最强大的自动化攻击工具还要快得多。即使攻击者发现了漏洞，但需要利用该漏洞所需的信息几乎立刻就消失了。

“就像每次眨眼都会重新排列的魔方一样”，Todd Austin 这样形容 Morpheus 芯片。

面对考验

Morpheus 此前在实验室环境中被展示过，但 Finding Exploits to Thwart Tampering计划使 Morpheus 处理器首次对外部安全专家公开。而在赏金计划中，Morpheus 处理器抵御住了 500 多位网络安全专家的攻击。

该团队希望将来可以利用该项技术来保护云中最为敏感的数据，包括医疗数据、基因数据、生物识别数据和财务数据等。由于 Morpheus 成功地抵御了所有攻击，DARPA 给其的评级为 A(可以公开发行，发行不受限制)。

DARPA 对硬件安全的资助

DARPA 通过 System Security Integration Through Hardware and Firmware(SSITH)计划资助了 Morpheus 芯片的研究。

近日，Intel 宣布与 DARPA 签署合作协议，Intel 将参与 DARPA 组织的 Data Protection in Virtual Environments(DPRIVE)计划。该计划旨在为完全同态加密(Fully Homomorphic Encryption)构建加速器，使程序不解密就可以直接处理加密数据。

Intel 将通过专用于完全同态加密的专用集成电路(ASIC)来提升处理效率，相比于目前基于 CPU 的计算方式，处理时间预计可减少五个数量级。

微软也是该研究计划的合作伙伴，微软表示将与 Intel 合作在美国政府的重大工程(例如美国国防部的 JEDI 项目)中测试 Intel 的新技术。

参考来源：Computing

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202103/650883.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

监管机构将调查Clubhouse是否遵守隐私法规

本周三，法国数据保护监管机构国家计算与自由委员会 (CNIL)表示，在接到投诉后，该机构已对近期爆红的音频社交媒体应用Clubhouse展开调查。该机构表示，目前询问了Clubhouse开发商Alpha Explore其应用为遵守欧盟规则而采取了哪些措施。此次调查旨在确认欧盟的《通用数据保护条例》是否适用于管理Clubhouse。如果适用，且Clubhouse存在违法行为，监管机构将可以对其采取惩罚性措施。他们表示，目前尚不清楚Clubhouse如何使用会员的个人信息，以及这些数据的安全程度Clubhouse似乎 “在欧盟内没有法人实体”。目前在法国民间有一封请愿书呼吁对Clubhouse进行监管干预。截至周三，该请愿书上的签名已有超过1.3万个。请愿书中写道：“我们呼吁立即对Clubhouse违反隐私法的行为进行全面调查。如果Clubhouse的经营存在非法行为，将对其处以最高处罚。” 【责任编辑：赵宁宁 TEL：（010）68476606】

2021-03-19

504

大数据文摘出品来源：IEEE 随着智能化的逐渐落地，互联网、物联网、大数据、云计算和人工智能都有不俗的表现。同样，在农业领域，不少人也开始将这个时代称为“智能农业”时代。可以料想到，未来，智能农业的规模只会越来越大。到本十年末，世界人口预计将超过85亿，其中超过8.4亿人会受到严重饥饿的影响，落在智能农业肩上的担子，就是要提高粮食的产量和效率。但是有得就必有失，随着数字技术发展起来的，还有潜在的网络安全漏洞。于是，随着农业4.0，也就是智能农业的提出，产量问题自然是重点关注，更强大的数据分析以及更智能的自动化和决策能力同样不可忽视。尽管目前，研究人员们对智能农业进行了广泛的研究，但“尚未解决围绕智能农业的安全问题”，南京农业大学的Xing Yang表示。他补充到，迄今为止，该领域的研究主要涉及将传统的网络安全知识应用于农业背景。相比之下，农业网络安全没有得到足够的重视。 Yang和他的同事们调查了不同种类的智能农业，以及针对它们的关键技术和应用。农业物联网应用程序具有引起安全问题的独特特征，他们对此进行了列举，也提出了相应的对策，并以论文的形式发表在了IEEE / CAA...

2021-03-19

464

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。