英特尔芯片曝高危漏洞 这些系统设备统统中招

时间:2018-01-10 11:00来源:网络整理 作者:Linux先生 举报 点击:
Q:漏洞修复情况如何? 根据英国卫报的说法,由于漏洞是芯片底层设计上的缺陷导致的,修复起来会非常复杂,同时难以完美修复。 郑文彬表示,CPU硬件的漏洞修

本文地址:http://www.kooct.com/install/setup/2018/0110/17309.html
文章摘要:,特辑闽西民淳俗厚,黑软死不了话旧。

  Q:漏洞修复情况如何?

  根据英国卫报的说法,由于漏洞是芯片底层设计上的缺陷导致的,修复起来会非常复杂,同时难以完美修复。

  郑文彬表示,CPU硬件的漏洞修复高难度, 仅通过CPU厂商进行安全更新(例如升级CPU微码)是无法解决这一问题,修复这些漏洞需要操作系统厂商、虚拟化厂商、软硬件分销商、浏览器厂商、CPU厂商一起协作并进行复杂且极其深入的修改,才能彻底解决问题。

  漏洞曝光之后,各家芯片厂商、操作系统厂商、浏览器厂商,以及云服务厂商,都已先后作出回应,积极采取措施,发布安全公告,并及时推出缓解措施和修复补丁。

  英特尔建议关注后续的芯片组更新、主板BIOS更新;针对Meltdown漏洞,Linux已经发布了KAISER;macOS从10.13.2予以了修复;谷歌称已经修复;Win10 Insider去年底修复;Win10秋季创意者更新发布了KB4056892,将强制自动安装;亚马逊AWS随后也公布了指导方案;对于难度更高的Spectre漏洞,各厂商目前也仍在攻坚中。

  针对该漏洞,上海市网信办采取了应急处置措施。一是密切跟踪该漏洞的最新情况,及时评估漏洞对本单位系统的影响。二是对芯片厂商、操作系统厂商和安全厂商等发布的补丁及时跟踪测试,在做好全面审慎的评估工作基础上,制定修复工作计划,及时安装。三是进一步加强关键信息基础设施网络安全防护工作,加强网络安全防护和威胁情报收集工作,发生网络安全事件及时向市网信办报告。

  Q:普通用户如何防范漏洞?

  目前,网民可以通过以下安全策略进行防护:

  1、升级最新的操作系统和虚拟化软件补丁:目前微软、Linux、MacOSX、XEN等都推出了对应的系统补丁,升级后可以阻止这些漏洞被利用;

  2、升级最新的浏览器补丁:目前微软IE、Edge和Firefox都推出了浏览器补丁,升级后可以阻止这些漏洞被利用;

  3、等待或要求你的云服务商及时更新虚拟化系统补丁;

  4、安装安全软件。

  腾讯安全专家表示,漏洞可造成的主要危害在于用浏览器访问了一个带有漏洞利用代码的网页,导致敏感信息(账号密码等)泄露。只要养成良好的上网习惯,不轻易点击陌生人发来的链接,基本不会受到漏洞影响。同时,浏览器针对漏洞发布的补丁和缓解措施简单有效,而且不会造成性能下降或兼容性问题,用户可以选择将浏览器升级到最新版本,从而避免受到漏洞攻击。

  Q:“打补丁将导致CPU性能损耗30%”的说法是真的吗?

  修复程序本身的确存在诸多问题。

  腾讯安全专家介绍,以Windows 10为例,微软于北京时间1月4日凌晨紧急发布了1月份系统安全更新,但补丁存在明显的性能和兼容性的问题:一方面,更新可能会让受影响的系统性能下滑30%。另一方面,更新可能会导致部分软件(安全软件等)不兼容从而致使系统蓝屏。

  不过根据腾讯安全团队的实际测试,性能问题对于普通用户来说,影响并不大:只有在极端的测试下,才会出现明显的性能问题;而正常的使用过程中一般不会出现。

  360郑文彬也表示,这种说法比较片面,30%的性能损失是在比较极端的专门测试情况下出现的。通常的用户使用情况下,尤其在用户的电脑硬件较新的情况下(例如绝大部分在售的Mac电脑和笔记本、32位X86操作系统),这些补丁的性能损失对用户来说是几乎可以忽略不计。接下来包括微软、Intel在内的厂商还会进一步推出针对性的补丁,进一步降低补丁对性能的损耗。

  但是腾讯安全团队提醒,兼容性问题确实比较严重:在有安全软件,以及一些游戏的电脑上,安装补丁比较容易出现蓝屏现象。这也使得众多安全厂商采取了比较保守的策略,暂时不主动推送微软的补丁,避免造成用户电脑无法正常使用。

  澎湃新闻记者 杨鑫倢 实习生 安琪

2页 上一页  [1] [2] 

半导体销售冠军25年来首更迭:三星超越英特尔成定局

英特尔霸主之危:芯片领域遭受冲击 中国会是避风港?

三星连续6年研发投入世界前五 领先英特尔

英特尔宣布固件存漏洞 目前尚未引发攻击事件

英特尔挺亚马逊:推出扩大覆盖的语音硬件

推荐内容
重庆幸运旅场开奖 大乐透4胆拖8中奖规则 123幸运农场开奖结果 重庆幸运农场网上投注 幸运农场怎么看走势
幸运28玩法介绍 幸运飞艇机器人 幸运农场20选8如何选号 大乐透复式投注表 百度彩票
幸运农场近50期走架 360彩票网官网 重庆幸运农场投注分析 幸运农场胆拖技巧 彩票幸运农场走势图
幸运农场幸运二复式表 时时彩开奖结果 3d走势图 幸运农场苹果手机版下载不了
青海体彩新11选5 腾讯诈金花下载 北京赛车qq群大全 湖南快乐十分彩票控 重庆福利彩票加盟条件
快乐8官网网址登录 河南国培计划 真人梭哈 云南福彩快乐10分 幸运飞艇怎么玩
黑龙江时时彩组选走势 北京十一选五走势图 江苏11选5开奖走势图 双色球走势图 重庆幸运农场走势图
云南欢乐十分开奖结果 香港赛马会开奘结果官网资料 云南快乐十分开奖号码 重庆时时彩网 安徽快三遗漏