奇怪的性能增加了！英特尔下代移动CPU可防范劫持攻击
英特尔日前宣布，其将为TigerLake系列移动CPU提供一个全新的基于硬件的实验性控制流强制实施技术(CET)安全功能，籍此来防范未来可能存在的的Spectre和Meltdown类控制流劫持攻击。
自2016年发布CET的第一个版本以来，英特尔一直在开发CET技术。英特尔声称该技术通过控制流劫持攻击来防止合法代码被滥用。IT之家了解到，英特尔即将推出的TigerLake系列移动CPU将通过两种全新的安全机制(即阴影堆栈和间接分支跟踪)来保护控制流不受恶意控制。
阴影堆栈(shadowstack)是指建立应用预期控制流的备份(副本)，并将其储存在CPU的安全区域中，用于确保应用的预期执行顺序不会发生未经授权的更改，以防御ROP攻击。
间接分支跟踪(indirectbranchtracking)是指对应用程序使用“CPUjump“的函数表(该函数表包含跨程序的内存地址)的能力进行限制和添加其他保护。
据悉，幽灵、熔断漏洞是GoogleProjectZero团队此前发现的三个安全漏洞变体的统称，该漏洞可利用分支预测执行(speculativeexecution)特性中一个硬件缺陷使其按照攻击者规划的方向进行预测执行从获取某些机密信息。而最近新发现的Spoiler漏洞也正是基于此。此类漏洞仅仅凭借软件层面的修复是完全不够的，但硬件层面的修复往往伴随着性能损失，故此CET技术或无形之中提高了英特尔处理器在未来的性能。
值得一提的是，微软此前发布的WindowsInsiders版本已经添加了对CET的支持，并将其作为“硬件强制执行的堆栈保护“功能推出，故英特尔只需要提供支持CET指令的新CPU即可。
相关文章
-
苹果发iOS 13.4.1正式版：修复iPhone不能视频等问题
本文来自快科技今天苹果正式发布了iOS13.4.1/iPadOS13.4.1，距离之前的iOS13.4过去了才不到两周，而从版本升级上来看，这个系统应该只是针对一些Bug的修复。,本次更新解决了一个问题，即运行iOS13.4的设备无法与运行iOS9.3.6及更早版本或OSXElCapitan10.11.6及更早版本的设备进行FaceTime通话。,在iOS13.4和macOS10.15.4发布后不
2024-03-22 08:17 -
iOS 13.5 GM版推送 正式版即将到来
新浪数码讯5月19日上午消息，苹果今天向开发人员推出iOS13.5和iPadOS13.5GM版本。,新冠疫情密切接触预警新冠疫情密切接触预警对一般用户来说，iOS13.5正式版已经可期，这个版本主要问题是修复bug，也加入了一些新功能，其中有两个跟新冠疫情关联明显：口罩探测：如果戴着口罩，iOS13.5测试版可以识别出来，并快速跳过FaceID进入输入密码的洁面;新冠疫情密切接触检测：苹果跟谷歌联
2024-03-22 07:57 -
iFixit发现Apple Watch Series 6拥有更大的电池
DoNews9月22日消息（记者刘文轩）苹果上周的发布会上，针对AppleWatchSeries6的介绍都围绕在新增的血氧侦测功能方面，不过iFixit发现，这款手表的其他部分也有不少升级。,至于血氧侦测组件，由于被紧紧整合在一起，所以iFixit也无法打开它。,iFixit称，没有ForceTouch零件也简化了手表的维修难度。
2024-03-21 21:51 -
京东店铺的瀑布流效果代码模板
.userjLatticetaomei-20140411.pubu_cont{position:relative;width:990px;height:1020px;}.userjLatticetaomei-20140411.pubu_cont.cont_box{position:absolute;/*border:solid1px#000;*/width:229px;padding:6px;z-
2024-03-20 13:45 -
中国跨境出口电商需关注欧美国家的税制变化
及时地了解全球各国的税务制度变化，对跨境电商判定、估量市场风险多有裨益。,据欧洲议会表示，“CETA并不会移除公共服务、视听和运输服务或特定农产品(比如奶制品、家禽类、以及蛋类)领域的关税壁垒。,但是，与总统会晤后，美国零售业协会(RILA)发表的申明中也未提及“边境调节税”。
2024-03-13 22:34