Rowhammer ——研究者开发出基于网页攻击计算机的方法-低调大师

Rowhammer ——研究者开发出基于网页攻击计算机的方法

2017-09-03 571

本文讲的是 Rowhammer ——研究者开发出基于网页攻击计算机的方法，计算机的DRAM（动态随机存储）有意的干扰下存在脆弱性的问题，早已在几年前就为人所知。但最新的一篇技术论文，披露了如何通过网页实现对漏洞的利用。芯片厂商不得不尽快找到一个应对所谓的“Rowhammer”漏洞的解决方案了。

为了节省空间并增大容量，DRAM存储单元紧密的排在一起，但这种高效的技术却带来了安全上的成本，它非常容易受到电子干扰。

不断重复的“敲打”（访问）一排存储单元可以引起邻近的单元改变它们的二进制值，此为Rowhammerg一词的由来。这种事情本来被认为只是一种电子芯片工作稳定性的问题，但现在它已经成了一个计算机安全问题。

谷歌的安全研究人员在今年初就开发出了两个利用程序，一个可以提升权限，另一个可通过网页上的JavaScript实现攻击。他们的概念验证代码，一段js脚本，已经在火狐浏览器上成功实现。这种攻击方法可以应用于任何架构、编程语言和运行时间环境，受影响的设备包括各种类型的计算机，并无关操作系统，威胁巨大。

至今为止，研究人员还没有开发出一个能够利用Rowhammer获得root权限的利用程序，但他们认为攻击者迟早可以扩展利用这个漏洞的能力。除非找解决Rowhammer的长期解决方案，否则用户在打开含有JavaScript的网站时就只能祈祷了。

一个暂时的解决方案就是完全禁止JavaScript，但在一个用JavaScript实现各种网页功能的网络世界，这似乎不太现实。

原文发布时间为：七月 31, 2015
本文作者：Recco
本文来自云栖社区合作伙伴安全牛，了解相关信息可以关注安全牛。
原文链接：http://www.aqniu.com/threat-alert/9194.html

微信关注我们

原文链接：https://yq.aliyun.com/articles/217866

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

王恩东：云海战略的一纵一横产品策略

本文讲的是王恩东：云海战略的一纵一横产品策略， 2011年 4月7日北京，浪潮在北京、济南两地同时发布云海集装箱数据中心 --"Smart Cloud"。 ▲点击查看发布会专题据悉，这是国内首款CDC(云数据中心，cloud data centre)产品，其能耗、管理性、部署速度等方面均数倍于传统IDC，为数据中心运营商迎接云计算的挑战奠定了基础。该产品的问世将与"大服务器"和"云操作系统"，共同成为支撑浪潮云计算战略产品技术优势的三大主力，意味着浪潮在云计算基础架构层完成了一次关键性技术布局。会上，浪潮集团高级副总裁王恩东发表演讲。他表示，将创新技术转化为IT生产力是浪潮的一贯宗旨，正在向云计算全面供应商全面转型。并介绍了浪潮云海战略的一纵一横产品策略。 ▲ 王恩东指出，浪潮于2010年8月发布云海战略，在云海战略中，浪潮确立了一纵一横的产品策略。所谓一纵就是大服务器，海量产品，打造一个从硬件到软件的全面的云计算基础架构体系;一横是指叠加扩展。在纵向的产品布局方面，包括去年已经发布的八路服务器，以及今年强将发布32路高端融合计算机、PB级，以实现对计算、存储等网络硬件资源的...

2017-09-04

576

本文讲的是数据中心是否“云计算” 虚拟化和SOA是关键，【IT168 资讯】新一代数据中心一大特点就是运营的弹性，IBM认为，全新企业级数据中心要做到弹性，就要做到类似云计算的架构。云计算并不限制应用程序与硬件间必然的关系，也就是通过平行运算的方式，一个应用程序可以在不同的硬件上执行，全面解除应用服务与硬件资源间的固定对应关系。但也有业界人士表示，数据中心要做到这样的弹性相当不容易，如果将数据中心简单的划分为硬件与软件两个层面，IBM未来数据中心的面貌就是将底层的硬件，包含服务器、储存与网络设备全面虚拟化，在上层的软件则是结合SOA架构，让数据中心可以达到随选所需的运作环境，也就是建立起一个共享的环境，数据可以根据业务型态的不同需求，临时搭配出各种应用，达到一个服务导向的 IT架构。由此可见，实现云计算弹性数据中心的关键是虚拟化和SOA。不过，这种理想状态需要高度的技术整合能力。单就虚拟化而言，随着虚拟化厂商的增多，异构的虚拟化环境已经是大势所趋。用户重新面临异构虚拟化技术的整合问题，目前无论是VMware还是微软的产品，对于其他虚拟化软件的管理都不是很理想，据说微软的Hyper-V有...

2017-09-04

566

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。