Linux之父對(duì)CPU漏洞門(mén)爆粗口：修復(fù)補(bǔ)丁一坨渣

Linux 4 15正式版突然跳票，而是罕見(jiàn)地發(fā)布了RC9候選（上一次還是2011年的3 1內(nèi)核RC9）。事實(shí)上，在1月初，Linus就稱(chēng)，他希望Intel針對(duì)此次的CPU漏洞事件好好研究解決，不要總是發(fā)一些公關(guān)文混淆視聽(tīng)。

七問(wèn)英特爾芯片高危漏洞：為何主流系統(tǒng)設(shè)備全中招

漏洞曝光之后，各家芯片廠商、操作系統(tǒng)廠商、瀏覽器廠商，以及云服務(wù)廠商，都已先后作出回應(yīng)，積極采取措施，發(fā)布安全公告，并及時(shí)推出緩解措施和修復(fù)補(bǔ)丁。

Ubuntu資源庫(kù)已收錄Intel微代碼更新：可緩解處理器Spectre漏洞影響

有人發(fā)現(xiàn)微處理器存在預(yù)測(cè)執(zhí)行和預(yù)測(cè)執(zhí)行方面的安全隱患，或使得未經(jīng)授權(quán)的人通過(guò)旁路攻擊來(lái)讀取內(nèi)存，它就是‘幽靈’（Spectre）漏洞。一名本地攻擊者可借此獲取敏感信息，包括內(nèi)核內(nèi)存（公告編號(hào)：CVE-2017-5715）。

Meltdown和Spectre是什么以及如何應(yīng)對(duì)

本文討論最新的CPU漏洞，Meltdown和Spectre，以及當(dāng)下的解決方案。Google Project Zero以及一些研究人員發(fā)現(xiàn)了兩個(gè)硬件漏洞并提供了詳細(xì)信息，這兩個(gè)漏洞會(huì)對(duì)大部分的桌面和移動(dòng)設(shè)備造成安全影響。