2016-2022 All Rights Reserved.平安財經(jīng)網(wǎng).復(fù)制必究 聯(lián)系QQ280 715 8082 備案號:閩ICP備19027007號-6
本站除標明“本站原創(chuàng)”外所有信息均轉(zhuǎn)載自互聯(lián)網(wǎng) 版權(quán)歸原作者所有。
上周,Nvidia在最近發(fā)現(xiàn)的“ Meltdown”和“ Spectre”錯誤中遇到了一些問題。當(dāng)制造商宣布將發(fā)布一個新的補丁程序來解決與內(nèi)存相關(guān)的漏洞時,一些商店錯誤地將該聲明解釋為一種間接承認,甚至它的GPU都可能存在漏洞。
對于那些可能想知道什么是Spectre和Meltdown的人,這里有一個簡短的解釋:
在爆炸性的新年慶祝活動舉行后的短短幾天內(nèi),整個計算世界都收到了更具爆炸性的啟示-每個人都坐在一個已經(jīng)存在了二十多年的安全漏洞之上。
1月3日,Meltdown和Spectre,這是自1995年以來每臺計算機,平板電腦甚至智能手機中都存在的兩個安全漏洞,終于向全世界披露。在繼續(xù)操作并拔下所有計算設(shè)備的電源之前,請深呼吸并放松;一切都得到照顧。正在部署補丁程序,這些漏洞很快將成為歷史。
如果您必須責(zé)怪某人,則將其歸咎于我們需要使計算機運行速度更快。在1995年,制造商提出了提前執(zhí)行某些計算機進程的想法,甚至在用戶輸入其選擇之前。此過程稱為“推測執(zhí)行”。例如,如果您經(jīng)常訪問需要登錄憑據(jù)的特定網(wǎng)站,則計算機會猜測您將要輸入密碼并開始加載必要的文件。當(dāng)然,這可以提高計算速度,因為您的PC大部分時間都可以正確顯示您的意圖。當(dāng)用戶輸入與計算機預(yù)期不同的選擇時,問題就開始了。然后,計算機必須將無用的數(shù)據(jù)丟棄到緩存中。
在PC通常是獨立的那些日子里,這將不是問題。然而,如今,一切都已連接,并且通過這種互連性,研究人員實際上能夠證明與系統(tǒng)連接的某人實際上可以在那些被拒絕的數(shù)據(jù)的內(nèi)容上達到頂峰。盡管它不一定包含敏感信息,但有可能確實包含諸如信用卡號之類的個人數(shù)據(jù)。
2016-2022 All Rights Reserved.平安財經(jīng)網(wǎng).復(fù)制必究 聯(lián)系QQ280 715 8082 備案號:閩ICP備19027007號-6
本站除標明“本站原創(chuàng)”外所有信息均轉(zhuǎn)載自互聯(lián)網(wǎng) 版權(quán)歸原作者所有。