范文健康探索娱乐情感热点
投稿投诉
热点动态
科技财经
情感日志
励志美文
娱乐时尚
游戏搞笑
探索旅游
历史星座
健康养生
美丽育儿
范文作文
教案论文

AMD公布Zen3架构处理器漏洞,PSF预测功能会导致沙盒内软件易受攻击

  IT之家4月4日消息据外媒 tomshardware 消息,AMD 三月公布了一份安全报告,介绍了 Zen3 架构处理器 可能会遇到的漏洞,官方表示,目前尚未见到针对该漏洞的代码或者恶意工具。
  这项漏洞源于 Zen3 架构带来的新功能 Predictive Store Forwarding (PSF )。该技术可以预测正在存储以及已加载代码之间的关系来提升代码执行效率。大多数情况下,这项技术均能够准确预测,但是偶尔会出现错误的情况,这会导致一些问题。
  目前 AMD Zen3 架构处理器包含锐龙 5000  系列桌面处理器,以及第三代 EPYC 霄龙处理器。
  AMD 的工程师已经发现,如果 PSF 预测功能发生错误判断,那么依赖沙盒运行的程序 或依赖隔离机制运行的程序 会面临很大的风险,容易受到攻击,严重程度可能相当于英特尔此前的 Spectre v4 幽灵漏洞。AMD 展现了两种可能发生 PSF 错误预测的场景:
  1、 首先,代码存储 / 加载配对可能会有一段时间存在依赖关系,但随后可能会不再相互依赖。如果存储或加载地址在程序执行时发生变更,则会导致 PSF 错误预测。
  2、 第二种情况发生在 PSF 预测结构中存在别名的情况。该功能被设计依靠代码 RIP 特性的一部分进行存储 / 加载配对二者之间的关系,可能存在一种情况,就是一组存储 / 加载对的别名与另一组相同,当执行第二个存储 / 加载对时,这会导致不正确的预测。
  IT之家了解到,AMD 表示这项技术有助于提升性能,但会带来安全问题。对于大多数程序来说,PSF 功能出现安全问题的概率很低。AMD 官方建议将该功能设置为启用状态 ,因为会显著提升性能。但经常使用沙盒中软件的用户或者一些注重安全的用户,可以选择禁用 PSF 功能。AMD 最近为 Linux 系统提供了一个补丁,用于禁用 PSF 功能。
  以下为 AMD 关于 Predictive Store Forwarding 功能安全问题的文档:点击打开

手机App应用规范发布,金融借贷类不应强制读取通讯录IT之家6月10日消息据新京报报道,近日,全国信息安全标准化技术委员会在官网发布了网络安全实践指南移动互联网应用基本业务功能必要信息规范(下称规范)。依据个人信息收集最少够用原则,深圳实施无人机新政,多数区域120米以下无需申报即可飞行IT之家11月20日消息据羊城晚报报道,深圳昨日试点制定深圳地区无人机飞行管理试点方案并出台了深圳地区无人机飞行管理实施办法(暂行),日前已通过民航中南地区管理局深圳市人民政府发布南宁试点老年饭堂,老人可刷脸吃饭IT之家11月19日消息随着科技的不断发展,像面部识别这样在以前看起来很高大上的技术也开始逐渐广泛应用了。据澎湃新闻报道,近日广西南宁正式试点推行长者饭堂,符合条件的老年人可在食堂网易云音乐副总裁王诗沐离职,曾分管产品中心近日有传言称网易云音乐副总裁王诗沐被裁,对此,网易云音乐表示,王诗沐近期因个人原因离职网易云音乐,我们尊重他的决定,并由衷感谢他为网易云音乐快速发展所做的努力和贡献,祝福他在未来有网信办已制定出台加强个人信息保护的法律法规IT之家8月28日消息今日,国务院新闻办新闻发布会召开,2019年国家网络安全宣传周也即将开幕。在新闻发布会上,中央网信办副主任国家网信办副主任刘烈宏介绍了2019年国家网络安全宣知乎内测好物推荐用户可在回答中插入商品卡片获得佣金9月18日下午消息,知乎近期展开好物推荐产品内测,据了解,内测阶段好物推荐权益仅对邀请用户开放。根据内测用户所收私信,用户可以在回答文章中插入商品卡片,若用户购买该商品,则可获得相腾讯微信开始向商户推出2019年收款有礼活动IT之家12月18日消息据网友反馈,现在腾讯微信官方已经开始向商家用户推送2019年收款有礼活动,将在2019年1月正式开启,参与活动的商家可享受提现免费腾讯视频会员手机充值优惠等印度荣耀V10将获得Android9。0Pie更新IT之家10月13日消息在IFA2018上,华为正式推出基于Android9。0Pie的EMUI9。0,并推出其内测版本更新计划,首批次尝鲜的机型包括华为Mate10系列华为P20迫于用户压力Netflix推迟老友记下架时间北京时间12月5日早间消息,据美国综艺(Variety)杂志网站报道,在遭到网友反对后,美国流媒体视频巨头Netflix宣布把老友记的下架时间从2018年底推迟到2019年底。在此意大利将强制放映国产电影对抗Netflix,保护电影业意大利将在电影院放映意大利电影并在Netflix等流媒体服务上展示强制性延迟,以保护其国内电影业。该法律出台之前,这个棘手的问题在今年的威尼斯电影节(VeniceFilmFesti支付宝首创地铁异地扫码技术,长三角地铁率先通刷过闸IT之家12月1日消息今天,长三角地铁一体化在全国率先突破性一步上海人到杭州宁波,只需要打开Metro大都会App,就像在上海一样刷码过闸。反之,杭州人宁波人到上海,也可使用自己城
消息称京东已收购德邦快递IT之家3月2日消息,据新言财经报道,近期京东已经完成对德邦快递的收购。一份流传的截图显示德邦内部已经官宣了收购消息,德邦快递董事长兼总经理崔维星将退出,京东将委派高层接手。崔维星京东宣布增持达达,最新占股达52IT之家2月25日消息,京东集团和达达集团今日发布公告,京东集团将于近期完成认购达达集团发行普通股的交易。交易完成后,包含其现持有股份,京东集团将持有达达集团约52股份。官方表示,京东回应快手电商直播间切断京东联盟商品链接几乎没有影响IT之家2月24日消息,快手电商直播间将于3月1日起切断淘宝京东联盟商品链接。据36氪报道,对此,京东回应称,京东和快手电商直播更多是基于供应链层面的合作,此次调整对京东几乎没有影京东白条内测白条来电服务,打电话提醒还款感谢IT之家网友SPCE的线索投递!IT之家2月23日消息,据IT之家网友SPCE投稿,京东目前正在内测白条来电服务,开启该服务后,还款日前3天会有白条来电提醒,不再怕忘记还款。据特斯拉股价大跌12,市值蒸发逾1000亿美元北京时间1月28日消息,截至周四收盘,特斯拉股价大跌11。55,市值蒸发超过1000亿美元(约6330亿元人民币)。目前,特斯拉市值为8326亿美元。马斯克确认Cybertruck亚马逊物流向美国销售商征收5燃油通胀附加费北京时间4月14日早间消息,亚马逊周三公布一项政策,对那些使用亚马逊物流服务的美国第三方销售商,亚马逊将会在现有费用之上收取5的燃油通胀附加费。新收费政策将会在大约2周内生效,但也报告亚马逊美国仓库的严重工伤率是同行两倍北京时间4月13日早间消息,据报道,最近的一项研究显示,2021年,美国亚马逊公司的仓库工人,其严重工伤率是其他竞争对手企业的两倍。美国战略组织中心在周二发布的研究报告中表示,20贝索斯的无人机送货梦,十年近130亿元投入依旧难实现北京时间4月11日消息,电商巨头亚马逊创始人杰夫贝索斯(JeffBezos)在2013年接受采访时承诺,将在空中投放一批送货无人机,可以在30分钟内将包裹送到客户家中。他当时预计,亚马逊要推翻纽约仓库加入工会投票结果,称工人遭威胁北京时间4月8日早间消息,据报道,上周,美国电商巨头亚马逊在纽约斯塔滕的一座物流仓库投票,亚马逊史上首个工会诞生,但亚马逊日前指控工会组织方,称其威胁仓库工人,逼迫工人支持工会组建美证监会调查亚马逊利用卖家数据促进自有业务北京时间4月7日消息,知情人士称,美国联邦证券监管机构正在调查亚马逊公司是如何披露其商业行为的某些细节的,包括它是如何在自有品牌业务中使用第三方卖家数据的。美国证券交易委员会(SEHBOMax和DiscoveryPlus流媒体将合并为一个AppIT之家3月14日消息,Discovery公司去年与ATampT旗下资产华纳媒体(WarnerMedia)合并。近日官方宣布,两家的流媒体AppHBOMax和DiscoveryPl