英特尔芯片再现ZombieLoad漏洞 (英特尔芯片再哪里生产)
美国时间5月14日，安全研究人员在英特尔芯片中发现了一种新的漏洞，如果利用这种漏洞，可以直接从处理器中窃取敏感信息。
还记得2018年初英特尔爆出的严重漏洞“熔断（Meltdown）”和“幽灵（Spectre）”吗？它们利用了英特尔处理器中推测执行处理的这一弱点，给黑客进行伪装，骗过系统的检测，最终达到调取资源的目的。
Meltdown和Spectre都泄露了存储在处理器中的敏感数据，包括密码、密钥和账户令牌等机密信息。现在，之前发现上述两种漏洞的同一拨研究人员再度公布了一轮全新的关于英特尔芯片的数据漏洞。
ZombieLoad
“ZombieLoad”这个名称原意为“僵尸负载”，漏洞根源在于“预测执行（speculative execution）”和“乱序执行（out-of-order execution）”。研究人员表示，“ZombieLoad”将泄漏处理器核心当前加载的所有数据。对此，英特尔回复称，微码的补丁将有助于清除处理器的缓冲区，防止数据被读取。
与之前那的“熔断”和“幽灵”相类似，其也是由芯片设计缺陷导致，是一个针对英特尔芯片的侧信道攻击类型。黑客能够有效地利用该设计缺陷，而不是注入恶意代码。更可怕的是，英特尔表示，“ZombieLoad”实际上由四个漏洞组成，研究人员在一个月前向芯片制造商报告了这些漏洞。
实际上，研究人员在一个概念验证视频中表明，可以利用这些漏洞来查看一个人正在实时访问哪些网站，甚至可以很容易地重新利用这些网站来获取用于登录受害者在线的密码或访问令牌账户。
像“Meltdown”和“Spectre”一样，受“ZombieLoad”影响的PC和笔记本电脑其云端也极易受到攻击。“ZombieLoad”可以在虚拟机中触发，并打破虚拟机与其他虚拟系统及其主机设备之间原有的隔离状态。
发现了最新一轮芯片缺陷的研究人员之一丹尼尔•格鲁斯(Daniel Gruss)称，它的工作原理“就像”是在PC上工作，但可以从处理器读取数据的第三方应用程序。这可能是导致云环境中出现安全风险的一个主要问题，这终会导致不同客户的虚拟机在同一服务器硬件上运行。
雷锋网得知，“ZombieLoad”几乎对最早可以追溯到2011年使用英特尔芯片的计算机都会造成影响。另一边，搭载了AMD和ARM芯片的电脑则不会像英特尔那样易受攻击。
漏洞暂无影响，无需恐慌
那么，此次漏洞究竟会对搭载英特尔芯片的电脑设备造成多大影响呢？对此，安全人员回复，我们目前尚未整理出针对“ZombieLoad”的详细研究报告，我们不排除有最坏的可能性，但现阶段还没有追踪到具体执行过攻击的痕迹。
“对于大多数人来说，现阶段大可不必恐慌。”
研究人员表明，此次漏洞属性并不是攻击者可以立即接管你计算机的驱动攻击。格鲁斯表示，用“ZombieLoad”执行攻击的门槛较高，通俗来讲它“比幽灵执行起来更容易”，但“比熔断执行起来更难”——即两者都需要一套特定的技能和努力才能真正用于攻击。
“但是，如果利用代码是在应用程序中编译的，或者是作为恶意软件传递的，攻击者就可以发动攻击，”他补充道。
实际上，要侵入电脑并窃取数据，还有更简单的方法。目前对投机性执行和侧信道攻击的研究仍处于起步阶段，随着更多的发现浮出水面，数据窃取攻击有可能变得更容易利用和更精简。
因此，一旦有与任何漏洞相关的可用补丁，请一定要安装它们。
英特尔：联合厂商推送MCU
英特尔已发布微码更新（MCU）以修补易受攻击的处理器，这其中包括Intel Xeon，Intel Broadwell，Sandy Bridge，Skylake和Haswell芯片。英特尔Kaby Lake，Coffee Lake，Whiskey Lake和Cascade Lake芯片也受到影响，以及所有Atom和Knights处理器。
英特尔方面对雷锋网表示，关于微架构数据采样（MDS）安全问题，近期的很多产品已经在硬件层面得以解决了。其中包括第8代和第9代英特尔酷睿处理器、以及第2代英特尔至强可扩展处理器系列。对其它受影响的产品，用户可以通过微代码更新、并结合今天发布的相应操作系统和虚拟机管理程序的更新获取安全防御。
“英特尔一如既往的鼓励大家保持系统的及时更新，因为这是保持安全的最佳途径之一。我们在此要感谢那些与我们通力协作的研究人员、以及为此次协同披露做出贡献的行业合作伙伴们。”
与此同时，消费级硬件厂商也在相继发布补丁作为抵御可能攻击的第一道防线。电脑制造商Apple和微软和浏览器制造商谷歌已发布补丁，其他公司预计会跟进。
据TechCrunch报道，英特尔认为与以前的补丁一样，微代码更新会对处理器性能产生影响。英特尔发言人称，大多数修补后的消费级设备在最坏的情况下可能会受到3％的性能损失，在数据中心环境中则高达9％。但是，这种情况在大多数情况下并不太可能引人注意。
截至目前，英特尔和格鲁斯及其团队都没有发布漏洞利用代码，因此可保证对普通用户没有直接的威胁。
TechCrunch
原创文章，未经授权禁止转载。详情见 转载须知 。
湖北仙桃香米厂家仙桃市万田米业有限责任公司集种、收、储、加、销为一体的农业产业化重点企业。主要经营：福门源,中古，贩蒸爽，万田系列油粘仙桃香米系列。湖北仙桃香米批发、仙桃香米购买就找我们万田米业。
nslookup可以指定查询的类型,可以查到DNS记录的生存时间还可以指定使用哪个DNS服务器进行解释
比特精灵是一款完全免费、高速稳定、功能强大、不包含广告的BT下载软件.自发布以来以其稳定高速,功能强大,使用人性化的特点,日益受到广大用户的青睐.比特精灵在老版本完成了性能上的飞跃
WOM舆情监测系统_专注于网络舆情监控系统二十年，为国内网络舆情监测系统的领跑者,旗下的舆情监测软件能24小时不停的进行舆情监控，是企业进行网络舆情管理的网络舆情监测平台✅
善绍生活网提供后期学霸,婚恋爱情,生活五金等相关方面的资讯信息
美亚集团(AIG)是一家国际领先的保险机构，为世界各地的客户提供了境内外旅行保险、意外险、健康险、财产险、责任险、寿险、退休金解决方案等各类金融服务，保险产品总类齐全，可在线投保购买。
贵州黔丰电气设备有限公司生产贵州箱变,贵阳开关柜,贵州箱变厂家,遵义箱变,毕节箱变厂家,贵阳开关柜生产厂家箱式变电站,箱变,高低压开关柜,直流电源柜等,一家以箱式变电站输配电成套设备为导,集研发、制造、销售服务等一体化的企业.
北京京云律师事务所（拆迁律师电话:15101151037）专注于全国征地拆迁纠纷维权,房屋拆迁、企业拆迁律师专注企业拆迁各类案件、违章建筑拆迁、养殖场环保关停等拆迁/搬迁补偿低合法维权案件及商品房业主维权，商铺售后返租，商品房逾期交房，延期办证等房产维权网。
张家港市通江机械有限公司主营:离心机,全自动离心机,拉袋离心机,平板式离心机,羽绒脱水机,卧式全自动离心机,离心萃取机,卧螺离心机,五金标准件离心机;公司由作坊式工场发展成如今具有自主研制、开发能力，制造化工、制药、环保离心机和纺织、羽绒脱水机的专业厂家。
内江市市中区大自然老年公寓
本站为用户提供海量诗词类资料，以及强大的诗词辅助创作工具
上海准德电气有限公司
因为外观，耐用性，性能，屏幕，外放，摄像头等各个维度，都非常适合校园和职场用户，惠普星BookPro系列向来是各种笔记本榜单中的常客，它在今年双十一期间，甚至一度全网卖断货，而接下来的双十二，叠加2024年国补末班车的影响，预计到时还会有好价，我们这次就和大家看看，为什么大家会推荐英特尔Evo™版的惠普星BookPro14AI轻薄战力...。
因为外观，耐用性，性能，屏幕，外放，摄像头等各个维度，都非常适合校园和职场用户，惠普星BookPro系列向来是各种笔记本榜单中的常客，它在今年双十一期间，甚至一度全网卖断货，而接下来的双十二，叠加2024年国补末班车的影响，预计到时还会有好价，我们这次就和大家看看，为什么大家会推荐英特尔Evo™版的惠普星BookPro14AI轻薄战力...。
1965年，时任仙童半导体公司工程师，也是后来英特尔的创始人之一的戈登·摩尔，GordonMoore，提出了摩尔定律，Mooreslaw，，预测集成电路上可以容纳的晶体管数目大约每经过24个月便会增加一倍，后来广为人知的每18个月芯片性能将提高一倍的说法是由英特尔CEO大卫·豪斯，DavidHouse，提出，过去的半个多世纪，半导体行...。
雷锋网按，随着AMD再次与英特尔在服务器市场竞争，服务器芯片市场50％的运营利润率的时代已经结束，另外，IBM的Power服务器、Arm服务器，还有潜力巨大的RISC，V架构芯片都努力瓜分x86架构服务器市场的份额，只是，除非英特尔和AMD的服务器销售出现重大问题，非x86服务器可能很难获得巨大的成功，但无论如何，这一市场未来将不会无...。
雷锋网消息，根据PassMark最新公布的全球CPU市场份额对比，截至7月1日，也就是刚刚开始的2017年第三季度，AMD凭借最新产品Ryzen系列处理器的强势表现，市场份额一度大涨至31%，但随着7月2日数据更新，这一数字又回落至23.9%，我们知道，AMD长期以来在CPU领域一直被英特尔压着打，市场份额更是遥遥落后，不过，随着近几...。
AI芯片在科技领域到底有多热门，如果高通、英特尔、英伟达这些传统芯片巨头都已开始制造AI芯片还不够证明其热度，那么电商巨头亚马逊、社交巨头Facbook、软件巨头微软等也都开始自主研发AI芯片不仅能说明AI芯片到底有多受关注，更能证明其重要性，相比美国的科技巨头，国内三大科技巨头BAT的脚步似乎并没有那么快，在中兴通讯事件再次引发全民...。
预计下周，苹果公司2020年全球开发者大会将披露苹果从英特尔x86芯片转移到苹果自己设计的新处理器的具体细节，这可能会严重影响到下一个十年的计算机技术，2005年，史蒂夫·乔布斯，SteveJobs，发布声明称苹果公司的Mac将采用英特尔处理器，该声明指出，新的iMac和笔记本电脑将从2006年初开始使用英特尔新发布的x86内核处理器...。
很早大家就发现，360度视频和真正的VR相比差一些，于是就有很文章站出来说这些都是，伪VR，他们给出的理由是，绝大部分的360度视频都不是3D拍摄的，更不用说6自由度移动，也正是看出了这一点，包括Facebook、索尼、英特尔在内在VR领先公司都在尝试6自由度VR视频，但他们通常需要用到好几个高端相机组合拍摄，产生巨大的数据量，并由...。
ofo账户现金仅能支撑一个月，腾讯科技发声明称有准确订单和数据雷锋网消息，12日下午，腾讯科技发表题目为，ofo账户现金仅能支撑一个月，的文章，引发关注，文章的信源来自一位接近ofo的内部人士，该人士称，本月ofo发放薪资后，账目上的现金仅剩下不到6亿人民币，此外，ofo至今仍欠供应商约25亿元人民币，亏空押金总额约30亿，而ofo的...。
从2018年雅加达亚运会电子竞技项目作为表演项目，到2022年杭州亚运会电子竞技成为正式的比赛项目，电子竞技取得了重要的里程碑，十几年前我们做电竞时，大家都觉得只是一帮打游戏的孩子，直到国家正式承认电竞是体育项目，再到今天电竞正式进入到杭州亚运会，电竞受到了越来越多人的关注和认可，曾经是职业电竞选手，如今已经是职业电竞解说的闫紫境...。
近期，也许你也在关注全国各地频出的，限电事件，电力不仅关乎国计民生，它也是推动世界运转、加速创新的引擎，实际上，为了缓解能源缺口，同时应对全球气候变化，中国的可再生能源发电已经走在了世界前列，截止9月底，全国风力发电风电装机容量同比增长32.8%，太阳能发电装机容量同比增长24.6%[1]，可再生能源发电也是全球的大趋势，发电方式的...。
图像分类是一个认为几乎解决了的问题，有趣的是，你必须竭尽所能来提升额外的1%的准确率，当我参加，IntelSceneClassificationChallengehostedbyAnalyticsVidhya，由AnalyticsVidhya主办的英特尔场景分类挑战，我非常喜欢这次比赛，因为我尝试从我的深度学习模型中榨干所有的潜力，...。
10月29日，奇安信，688561.SH，发布2021三季报，数据显示，公司前三季度实现收入26.74亿，单Q3实现营收12.19亿，同比分别增长43.02%、41.26%，较2019年同期分别增长86.52%、167.32%，，强研发，战略支撑可持续性高增长，行业需求暴增新赛道产品营收占比超70%今年，多部委连续密集出台多项网络安全...。
5月25日，万物云在海康威视杭州总部发布安防机电服务品牌，万御安防，这次品牌发布，是继万科物业战略升维后，万物云的又一重大战略举措，2020年10月27日，万科物业进行战略转型，更名为万物云空间科技服务有限公司，简称，万物云，，旗下有Space、Tech和Grow三大模块，致力于以科技推动空间服务业的数字化升级，万御由万科子公司与海...。
发表在专业问答2020，9，2219，20全息投影主要分为180度全息成像、270度全息成像、360度全息成像、3D全息投影、镜面全息投影、空气雾幕成像和幻影成像等，全息投影有哪些全息投影主要分为180度全息成像、270度全息成像、360度全息成像、3D全息投影、镜面全息投影、空气雾幕成像和幻影成像等，全息投影技术也被称之为虚拟成像技...。
去年，我每次参加营销行业峰会，只要看到，XX品牌如何做增长，的演讲题目，就会转头对同伴说，我跟你赌，一定会扯，增长黑客，这个概念，下一秒，对方果然拿出了增长黑客的模型…屡试不爽，装X好用，增长黑客，这个词于是变成了2018年的互联网黑话，最近出现了一个新词，私域，，超过，增长黑客，，成为2019年互联网爆火黑话，恭喜你，接下来你...。
不知道，大家有没有这个失眠的一个现象有很多人现在都成于睡眠之中，而且还有很多呢，在回到家之后也不知道该干什么，躺在床上刷手机或者是看会儿电影时间稍纵即逝就已经来到了凌晨今天晚上和大家一起来谈一谈有关于最新的一个行业，哄睡师会有市场吗，答案基本上是肯定的，因为现在有越来越多人看睡不着，而且现在是在网上看到很多人都在做这个事情，大多数的人...。
