欧美乱码精品一区二区三区,风流少妇又紧又爽又丰满,被债主在夫面前人妻被强,国产精品视频永久免费观看

?
內(nèi)容中心
按關(guān)鍵字查找
CPU漏洞事件不斷升級(jí),邀您一起做排查
作者:安華金和 發(fā)布時(shí)間:2018-10-20

引爆全球的英特爾CPU漏洞事件余波不斷,因?yàn)樯婕胺秶鷱V、利用門檻低、影響深遠(yuǎn)、解決難度大,事件不斷發(fā)酵,近期有觀點(diǎn)認(rèn)為,此事件堪比十幾年前IT業(yè)界遭遇的“千年蟲(chóng)”危機(jī),也成為了2018年開(kāi)年全球科技產(chǎn)業(yè)的第一大新聞。
"Meltdown(熔斷)"和"Spectre(幽靈)"兩類CPU高危漏洞,主要影響和風(fēng)險(xiǎn)包括竊取內(nèi)存數(shù)據(jù)、造成敏感信息泄漏等。其中,利用Meltdown漏洞,低權(quán)限用戶可以訪問(wèn)內(nèi)核的內(nèi)容,獲取本地操作系統(tǒng)底層的信息;當(dāng)用戶通過(guò)瀏覽器訪問(wèn)了包含Spectre惡意利用程序的網(wǎng)站時(shí),用戶的帳號(hào),密碼,郵箱等個(gè)人隱私信息可能會(huì)被泄漏;在云服務(wù)場(chǎng)景中,利用Spectre可以突破用戶間的隔離,竊取其他用戶的數(shù)據(jù)。Meltdown漏洞影響幾乎所有的Intel CPU和部分ARM CPU,而Spectre則影響所有的Intel CPU和AMD CPU,以及主流的ARM CPU。
這兩類漏洞可能造成敏感數(shù)據(jù)泄露,即使你已經(jīng)部署數(shù)據(jù)安全防護(hù)手段,如果不及時(shí)檢查修復(fù),黑客可能利用多個(gè)漏洞組合發(fā)起攻擊,從而導(dǎo)致數(shù)據(jù)安全防御工事的部分功能失效,安全效果減半。
檢查詳情與修復(fù)方案
Meltdown檢查
利用程序和腳本快速判斷系統(tǒng)中是否存在CPU漏洞:

建議通過(guò)獲取新kernel補(bǔ)丁解決Meltdown攻擊的隱患。升級(jí)kernel版本到2.6.32-696.18.7.El6.X86_64可以解決上述問(wèn)題,再次檢查。

Spectre檢查
本地檢查:

遠(yuǎn)程檢查未開(kāi)啟防護(hù):

修復(fù)方法
我們看到目前很多采用英特爾CPU的基礎(chǔ)軟硬件產(chǎn)品廠商,提供了修復(fù)方法。1月16日,由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員,專門針對(duì)CPU熔斷(Meltdown)和幽靈(Spectre)漏洞,組織相關(guān)廠商和安全專家編制發(fā)布了《網(wǎng)絡(luò)安全實(shí)踐指南—CPU熔斷和幽靈漏洞防范指引》。信息很全面,更方便獲取。
參考附件: 部分廠商安全公告和補(bǔ)丁鏈接


?
澎湖县| 诸城市| 新乡市| 闻喜县| 宜州市| 威远县| 泰顺县| 望城县| 石林| 桂平市| 海城市| 重庆市| 万盛区| 盈江县| 镇安县| 神池县| 蒙城县| 德兴市| 邻水| 北辰区| 新干县| 封丘县| 合肥市| 古田县| 永泰县| 华安县| 慈利县| 大悟县| 扎兰屯市| 海南省| 武城县| 涞水县| 宁明县| 忻州市| 钟山县| 松江区| 深圳市| 萨嘎县| 永新县| 晴隆县| 景宁|