通過推測進行篩選
時間：2022-03-24 06:57:01 | 來源：行業(yè)動態(tài)
時間：2022-03-24 06:57:01 來源：行業(yè)動態(tài)
本周對于幽靈（Spectre）和熔毀（Meltdown）處理器安全漏洞的擔憂進一步延續(xù)，技術供應商和解決方案提供商在安全補丁及其可能對性能造成的影響方面遇到了越來越多的問題。隨著廠商和集成商進一步的測試和研究，關于個人電腦和服務器受到影響的新消息每天都在涌現(xiàn)。
雖然一些解決方案供應商已經(jīng)報告稱最近部署的軟件和操作系統(tǒng)補丁對性能的影響非常小，甚至沒有什么影響，可是一些客戶和技術專家已經(jīng)遇到了各種各樣的問題，從CPU使用率明顯上升到藍屏問題等等。
幽靈（Spectre）和熔毀（Meltdown）威脅是旁路攻擊的范例。其中兩個變種被稱為幽靈（Spectre），其中之一可能會泄露Linux內(nèi)核內(nèi)存，而另一種可以根據(jù)內(nèi)存內(nèi)容改變應用程序的工作方式。第三種，也就是被稱為熔毀（Meltdown）的安全漏洞，可以讓應用程序讀取內(nèi)核內(nèi)存，而且不用誤導內(nèi)核代碼控制流。
到目前為止，還沒有出現(xiàn)已知的利用這些安全漏洞的攻擊事件。
企業(yè)在繼續(xù)部署幽靈（Spectre）和熔毀（Meltdown）補丁的過程中，可能會造成一些后果。在下面的這些幻燈片中，CRN強調(diào)了值得考慮的七個關鍵點。
在線咨詢