AMD公布Zen3架构处理器漏洞,PSF预测功能会导致沙盒内软件易受攻击
IT之家4月4日消息据外媒 tomshardware 消息,AMD 三月公布了一份安全报告,介绍了 Zen3 架构处理器 可能会遇到的漏洞,官方表示,目前尚未见到针对该漏洞的代码或者恶意工具。
这项漏洞源于 Zen3 架构带来的新功能 Predictive Store Forwarding (PSF )。该技术可以预测正在存储以及已加载代码之间的关系来提升代码执行效率。大多数情况下,这项技术均能够准确预测,但是偶尔会出现错误的情况,这会导致一些问题。
目前 AMD Zen3 架构处理器包含锐龙 5000 系列桌面处理器,以及第三代 EPYC 霄龙处理器。
AMD 的工程师已经发现,如果 PSF 预测功能发生错误判断,那么依赖沙盒运行的程序 或依赖隔离机制运行的程序 会面临很大的风险,容易受到攻击,严重程度可能相当于英特尔此前的 Spectre v4 幽灵漏洞。AMD 展现了两种可能发生 PSF 错误预测的场景:
1、 首先,代码存储 / 加载配对可能会有一段时间存在依赖关系,但随后可能会不再相互依赖。如果存储或加载地址在程序执行时发生变更,则会导致 PSF 错误预测。
2、 第二种情况发生在 PSF 预测结构中存在别名的情况。该功能被设计依靠代码 RIP 特性的一部分进行存储 / 加载配对二者之间的关系,可能存在一种情况,就是一组存储 / 加载对的别名与另一组相同,当执行第二个存储 / 加载对时,这会导致不正确的预测。
IT之家了解到,AMD 表示这项技术有助于提升性能,但会带来安全问题。对于大多数程序来说,PSF 功能出现安全问题的概率很低。AMD 官方建议将该功能设置为启用状态 ,因为会显著提升性能。但经常使用沙盒中软件的用户或者一些注重安全的用户,可以选择禁用 PSF 功能。AMD 最近为 Linux 系统提供了一个补丁,用于禁用 PSF 功能。
以下为 AMD 关于 Predictive Store Forwarding 功能安全问题的文档:点击打开
消息称京东已收购德邦快递IT之家3月2日消息,据新言财经报道,近期京东已经完成对德邦快递的收购。一份流传的截图显示德邦内部已经官宣了收购消息,德邦快递董事长兼总经理崔维星将退出,京东将委派高层接手。崔维星
京东宣布增持达达,最新占股达52IT之家2月25日消息,京东集团和达达集团今日发布公告,京东集团将于近期完成认购达达集团发行普通股的交易。交易完成后,包含其现持有股份,京东集团将持有达达集团约52股份。官方表示,
京东回应快手电商直播间切断京东联盟商品链接几乎没有影响IT之家2月24日消息,快手电商直播间将于3月1日起切断淘宝京东联盟商品链接。据36氪报道,对此,京东回应称,京东和快手电商直播更多是基于供应链层面的合作,此次调整对京东几乎没有影
京东白条内测白条来电服务,打电话提醒还款感谢IT之家网友SPCE的线索投递!IT之家2月23日消息,据IT之家网友SPCE投稿,京东目前正在内测白条来电服务,开启该服务后,还款日前3天会有白条来电提醒,不再怕忘记还款。据
特斯拉股价大跌12,市值蒸发逾1000亿美元北京时间1月28日消息,截至周四收盘,特斯拉股价大跌11。55,市值蒸发超过1000亿美元(约6330亿元人民币)。目前,特斯拉市值为8326亿美元。马斯克确认Cybertruck
亚马逊物流向美国销售商征收5燃油通胀附加费北京时间4月14日早间消息,亚马逊周三公布一项政策,对那些使用亚马逊物流服务的美国第三方销售商,亚马逊将会在现有费用之上收取5的燃油通胀附加费。新收费政策将会在大约2周内生效,但也
报告亚马逊美国仓库的严重工伤率是同行两倍北京时间4月13日早间消息,据报道,最近的一项研究显示,2021年,美国亚马逊公司的仓库工人,其严重工伤率是其他竞争对手企业的两倍。美国战略组织中心在周二发布的研究报告中表示,20
贝索斯的无人机送货梦,十年近130亿元投入依旧难实现北京时间4月11日消息,电商巨头亚马逊创始人杰夫贝索斯(JeffBezos)在2013年接受采访时承诺,将在空中投放一批送货无人机,可以在30分钟内将包裹送到客户家中。他当时预计,
亚马逊要推翻纽约仓库加入工会投票结果,称工人遭威胁北京时间4月8日早间消息,据报道,上周,美国电商巨头亚马逊在纽约斯塔滕的一座物流仓库投票,亚马逊史上首个工会诞生,但亚马逊日前指控工会组织方,称其威胁仓库工人,逼迫工人支持工会组建
美证监会调查亚马逊利用卖家数据促进自有业务北京时间4月7日消息,知情人士称,美国联邦证券监管机构正在调查亚马逊公司是如何披露其商业行为的某些细节的,包括它是如何在自有品牌业务中使用第三方卖家数据的。美国证券交易委员会(SE
HBOMax和DiscoveryPlus流媒体将合并为一个AppIT之家3月14日消息,Discovery公司去年与ATampT旗下资产华纳媒体(WarnerMedia)合并。近日官方宣布,两家的流媒体AppHBOMax和DiscoveryPl