CPU发现高危安全漏洞 修复要损失多达39%性能

已于 2022-07-16 17:47:15 修改
阅读量788 收藏 1
点赞数
分类专栏： 信息系统安全 文章标签： 系统安全 安全
于 2022-07-16 15:15:35 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jeffreyzhong/article/details/125819891
版权

By Jeffrey - 资深IT经理人和IT顾问，历任多家知名跨国企业包括麦肯锡、通用电气公司、壳牌石油、英美烟草等公司IT总经理

Phoronix最新发布的Retbleed报告，测试了影响当今硬件的两个新投机执行攻击漏洞。

https://www.phoronix.com/scan.php?page=article&item=retbleed-benchmark&num=1

Retbleed 会利用返回指令、并能够破坏针对“幽灵”（Spectre）分支目标注入（BTI）的现有防御措施。仅仅在数年

最低0.47元/天 解锁文章
jeffreyzhong
关注
专栏目录
腾讯御安全深度解读影响全球的CPU漏洞：熔断与幽灵
YAQSecurity的博客
03-06 1159
腾讯御安全深度解读影响全球的CPU漏洞：熔断与幽灵【关键词：腾讯御安全，应用漏洞，应用安全】  一、漏洞背景和影响 1月4日，国外安全研究机构公布了两组CPU漏洞：Meltdown（熔断），对应漏洞CVE-2017-5754；Spectre（幽灵），对应漏洞CVE-2017-5753/CVE-2017-5715。由于漏洞严重而且影响范围广泛，引起了全球的关注。利用Meltdown漏洞，低权限用户可...
单核CPU仍然存在线程安全问题
疯狂的蜗牛
04-14 5385
Java内存模型是什么？ 引用大师的一句话：“The Java Memory Model describes what behaviors are legal in multithreaded code, and how threads may interact through memory.” 翻译过来就是：Java内存模型描述了在多线程代码中哪些行为...
关于CPU漏洞的思考——别太把自己当回事
荒野求生的博客
10-29 700
关于CPU漏洞的思考——别太把自己当回事 虚实之路2018-01-07 这次由Intel CPU爆发出来的安全漏洞，或者说是安全隐患，闹得“满球风雨、沸沸扬扬”，当然不止是Intel，实际上AMD、ARM也卷入其中，可以说是主流芯片厂商一网打尽。难道真的要“风声鹤唳、草木皆兵”了吗，下面从V公司的视角，看一看这到底是怎么回事，到底有多大影响。 关于漏洞的技术细节和造成的后果，网上已经到处都有描述，这里仅简单的重复一下这个漏洞的影响。2018年1月3日，英特尔的芯片产品被爆出存在设...
投机之殇——解说史上最大CPU漏洞
格友
01-06 2869
2018年1月3日，这是会被永久载入史册的一天。因为在这一天，动摇现代处理器基本设计的两个巨大安全漏洞进入公众视野，借助现代媒体高速传播，短短几个小时，几乎每个地球人都知道了。     现代计算机系统经过大约百年的发展，所形成的基本格局可以用两句话来概括：横向为每个任务建立一个虚拟的地址空间，每个空间中又纵向切分为“用户”和“内核”两大特权阶层，用户阶层在上，界面可见，但是特权较低，内核空间在下，
CPU漏洞利用全过程
1
07-24 1784
今年年初公布于众的CPU漏洞危机仍在持续发酵，近日有安全人员再次发现漏洞的变种，并因此获得英特尔10万美元奖励。但不少用户对该漏洞却产生“狼来了”的错觉：第一，尽管"Spectre"影响了大量的用户，但它能否在实际的攻击中产生危害？第二，截至目前仍然没有一例利用该漏洞发起攻击的事件汇报。 腾讯安全玄武实验室打破了这个错觉。在7月21日“2018看雪峰会”上，实验室高级研究员宋凯首度分享了如何在浏...
Windows系统近年漏洞概况及攻击教程防御
qq_55163354的博客
08-05 3595
参考：《2018年Windows平台漏洞年度报告》 什么是漏洞？ 漏洞是在硬软件，协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。例如OpenSSL心脏出血漏洞，Badlock Bug，Stagefright等。 漏洞危害： 从小方面来讲，漏洞曝光后被不法使用会危害个人用户的隐私安全与财产安全。从大方面来讲，一些漏洞就是在网络方面的战略武器。（所以有自己国家的设备系统，芯片等真的很重要。国外有很多先例，我们可以作参考，但核心的东西必须自己有） 具体
这个Wi-Fi安全漏洞偷跑了24年，可能危及全球所有设备！
v15355085730的博客
10-20 193
在智能手机、笔记本电脑、物联网、车联网等设备、组件广泛被应用的当下，Wi-Fi 作为大部分互联网设备的入口，安全性的重要程度不言而喻，希望今后 Wi-Fi 当中的“历史遗留问题”能早日被发现和解决，为后续产业互联网时代打好安全、牢不可破的基石。据称，WPA3 由于其潜在的 Dragonfly 握手设计，几乎不可能被破解网络的密码。如，基于缓存的侧通道攻击指的是，当攻击者在构建 Dragonfly 握手的提交框架时，能够观察被攻击者设备上的记忆访问模式时，这些内存访问模式会显示有关正在使用的密码的信息。
云安全架构连载之一-Azure整体架构及安全亮点详解
标梵互动
02-04 2396
目的 其实说心里话做了这么多年云安全，对于国外三大云厂商（AWS、Azure、GCP）的实际关注点一直在变化。看来看去觉得未来安全上能有比较大作为的还是Azure，根本原因有很多，包括Azure Active Directory的身份联动、安全产品的丰富度、Office远程办公安全、ToB的安全基因、安全研发SDL体系等。回归本着能改变云安全，为云安全贡献一份力量和能够推动整个云安全发展的角度还是决定重新开启这个公众号，把自己的一些研究成果推送业界，能够帮助业界的云安全水位提升，把国内外云安全做的比较好的和
阿里云主要产品及功能介绍，阿里云产品分为6大分类：云计算基础／安全／大数据／人工智能／企业应用／物联网
热门推荐
m0_58207718的博客
05-14 1万+
目录 云计算基础（Cloud Essentials）： 安全（Security）： 大数据（Data Technology）： 人工智能（AI）： 企业应用（Enterprise Applications）： 物联网（IOT）： 云计算基础（Cloud Essentials）： 云基础产品体系完整度全球领先，基础产品及功能持续投入建设，源源不断的通过新技术提高企业云上的计算、运维、开发和管理能力。...
Flannel host-gw 和 vxlan
runzhliu大数据/容器日记
08-26 1798
Flannel 的安装逻辑如下，通过安装的 yaml 文件里有两个 initContainer，专门就是用来做 CNI 和 Flannel 配置的安装，所以命名也是叫 install-cni-plugin 以及 install-cni。的日志已经说的非常明白了，这里调整的路由是将某个节点的 ip 作为某个子网的网关，因此数据包不需要封包，就可以直接路由到这个节点上，另外就是由于。是不需要的，因为容器的网络栈只会让容器的数据包发到 cni0 这个设备上，至于后面是走。, 在同样的机器上进行测试，实测结果。..
每天5分钟复习OpenStack（五）CPU虚拟化
最新发布
weixin_45645078的博客
10-17 554
KVM虚拟化之CPU, 怎么判断CPU是否开启虚拟化，什么是CPU模型， kvm虚拟机迁移过程中遇见的坑
CPU 亲和性与中断亲和性
CSDN我告诉你
01-07 2511
CPU 的亲和性 (Affinity)，属于一种调度属性，可以绑定进程到指定 CPU 上。换句话说，就是进程要在指定的 CPU 上尽量长时间地运行而不被迁移到其他处理器。为何会出现这种技术？在 SMP(Symmetric Multi-Processing 对称多处理) 架构下，调度器会试图保持进程在相同的 CPU 上运行，这意味着进程通常不会在处理器之间频繁迁移，进程迁移的频率小就意味着产生的负载小。
理解CPU Spectre漏洞
蚁景网安学院
01-19 515
走过路过，不要错过这个公众号哦！0x00 前言 今年的1月3日，Google的安全团队发布了CPU芯片的两组漏洞，分别是Meltdown（熔断）与Spectre（幽灵）。Meltdow...
一步一步理解CPU芯片漏洞：Meltdown与Spectre
weixin_43171033的博客
05-06 1028
​*本文作者：微博@Diting0x，本文属 FreeBuf 原创奖励计划，转载请注明来自 FreeBuf.COM 0X00 历史之日 2018年1月3日，Google Project Zero（GPZ）团队安全研究员Jann Horn在其团队博客[1]中爆出CPU芯片的两组漏洞，分别是Meltdown与Spectre。 Meltdown对应CVE-2017-5754（乱序执行缓存污染），Spectre对应CVE-2017-5753（边界检查绕过）与CVE-2017-5715（分支目标注入）。看C
深入理解计算机CPU的参数: CPU主频、多个CPU、多核CPU、逻辑核(超线程)、 大小端
认知 行动 坚持
01-08 1万+
对软件开发(尤其是后台服务开发)工程师来说，这几个概念几乎是必须要缕清的：CPU主频、多个CPU、多核CPU、逻辑核(超线程)、大小端。本文我们会逐一来聊聊。 在之前的文章中，我们见过古老的4004CPU，也分析过古老的8086CPU，并对它进行了汇编语言编程。它们都是单核的(每个CPU只有1个运算器&控制器)。 那么，现代CPU长啥样子呢？
CPU配置 学习
太阳以西?的博客
05-29 2407
昨天学习了内存配置，今天来学习CPU配置，以下是学习练习 CPU配置 在QEMU中，“-smp”参数是为了配置客户机的SMP系统。在命令行中，配置SMP系统的参数 -smp [cpus=n][,maxcpus=cpus][,cores=cores][,threads=threads][,sockets=sockets] cpus : 用来设置客户机中使用的逻辑CPU的数量（默认值是1）； maxcpus : 用来设置客户机的最大CPU的数量，最多支持255个CPU。其中，包含启动时处于下线状态的CPU数目
Libvirt支持的三种CPU模式与热迁移(by Joshua)
技术并艺术着
03-09 8545
版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明 (作者：张华 发表于：2018-03-09) 问题 原始的nova配置(cpu_mode=”host-passthrough”)导致无法热迁移，改成(cpu_mode=”custom”, cpu_model=”kvm64”)之后解决了热迁移问题但是嵌套虚拟化又不好便了，接着又改成(cpu_mode=’h...
Linux对机器进行性能分析之CPU篇
Thorne_lu的博客
08-03 1600
前言 平常工作会涉及到一些 Linux 性能分析的问题，因此决定总结一下常用的一些性能分析手段，仅供参考。 说到性能分析，基本上就是 CPU、内存、磁盘 IO 以及网络这几个部分。 已经整理过很多次了但还有地方不熟练，多练习多总结对比！ 性能分析之CPU篇 进行性能分析之前，首先得知道 CPU 有哪些信息，可以通过以下方法查看 CPU配置信息。 lscpu 在 Linux 下，类似 lsxxx 这样的命令都是用来查看基本信息的，如 ls 查看当前目录文件信息，lscpu 就用来查看 CPU 信息，类似还有
惠普Apollo6000：高效HPC解决方案，提升35%性能
惠普Apollo6000产品白皮书详细介绍了惠普针对高性能计算(HPC)市场推出的一款创新整机架级解决方案。这款系统专注于提供卓越的性能、密度、能效和成本效益，以满足快速增长的需求和对效率的追求。 首先，该产品在EDA...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值