Spectre变种可通过CPU缓存窃取数据-低调大师

Spectre变种可通过CPU缓存窃取数据

2021-05-05 566

据外媒，来自弗吉尼亚大学和加州大学的研究人员发现了多种新的Spectre攻击变种，可能导致英特尔和AMD的CPU通过微操作缓存泄露数据。研究人员现在已经公开了他们关于利用现代英特尔和AMD处理器的微操作缓存来击败现有Spectre防御措施的发现。

研究人员认为这种通过微操作缓存的新攻击将更难缓解，因为在这层面没有内核补丁或微代码更新可以传递。研究人员还认为，任何缓解措施都会带来比以前的攻击 "更大的性能损失"。在潜在的缓解措施中，将涉及在域交叉处冲刷微操作缓存和/或基于权限级别的缓存分区。

据悉，新Spectre攻击变种包含三种攻击方法：同线程跨域攻击，跨越用户-内核边界泄露机密数据;跨SMT线程攻击，攻击者通过微操作缓存在两个SMT线程之间传输机密数据;瞬时执行攻击，攻击者有能力泄露沿着错误推测路径访问的未经授权的机密数据，甚至在瞬时指令被派往执行之前就完成了窃取。

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202105/660885.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

爱立信与瑞士电信签署独立5G组网协议

爱立信与瑞士电信签署了扩大部署5G协议，其中包括将运营商的5G网络转换为独立(SA)组网模式。瑞士电信计划使用爱立信的云原生双模5G核心，其中包括基于容器的云数据包核心以及云数据管理和策略。瑞士电信与爱立信达成5G独立组网合作(图片来源：fiercewireless) 5G基站设备也是该交易的一部分，瑞士电信利用5G NR载波聚合和5G RAN切片技术。网络切片是运营商希望转向SA 5G的功能之一，它是潜在的增加收入和新业务模式的方式。它使网络的一部分或“片”得以隔离，并且专用于满足客户特定需求(例如带宽或延迟)的资源。就在上个月，爱立信帮助沃达丰在德国启动了一个独立的5G网络。美国的T-Mobile于去年8月推出了首批在全国范围内部署的SA 5G 。与瑞士电信的战略合作伙伴关系要求在未来三年内提高自动化程度，由人工智能和机器学习支持的设计，有助于优化网络的认知软件以及云原生基础架构。爱立信表示，借助这些功能，客户可以利用更快的5G速度，减少的延迟以及上述的网络切片优势。 Swisscom移动与大众市场通信负责人MarkDüsener表示：“我们共同在欧洲率先开启了5G的业务，并...

2021-05-05

595

Proxy 是 golang 实现的高性能 http、https、websocket、tcp、udp、socks5 代理服务器，支持正向代理、反向代理、透明代理、内网穿透、TCP/UDP 端口映射、SSH 中转、TLS 加密传输、协议转换、DNS 防污染智能代理、前置 CDN/Nginx 反代、代理连接重定向、API动态调用上级代理、限速限连接数。提供全平台的命令行版本，友好易用的Windows&Linux&macOS控制面板，强大的安卓版。更新内容 socks5代理UDP重构，sps的socks5代理UDP重构，sps的ss代理UDP重构，支持FullCone，完美支持GoogleVoice，链式代理后依然支持FullCone。 socks5代理、sps代理的socks5，支持指定固定UDP端口，支持随机一个固定端口，支持握手协议指定端口，支持缓存端口大大提高性能。 socks5代理、sps代理的socks5、sps代理的socks5默认关闭udp功能。socks可以通过--udp 开启，sps可以通过--udp --ssudp开启。重构sps的代理直连，sps独...

2021-05-05

1326

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。