solidot新版网站常见问题,请点击这里查看。
安全
WinterIsComing(31822)
发表于2020年10月30日 11时17分 星期五
来自3001太空漫游
Adobe Flash 将于 2020 年 12 月 31 日终止支持,微软释出了更新 KB4577586 永久性移除 Adobe Flash,在移除之后用户将无法再重新安装。该更新尚未通过 Windows Server Update Service (WSUS) 推送给用户,而是需要通过 Microsoft Update Catalog 下载和安装。该补丁将在 2021 年初通过 WSUS 提供给用户。微软在 Adobe Flash 终止支持前提供卸载补丁的一个目的是让企业级用户测试在 Windows 系统移除 Flash 对企业应用的影响。
安全
WinterIsComing(31822)
发表于2020年10月30日 11时03分 星期五
来自荷鲁斯崛起
研究人员提取出英特尔 CPU 微码更新的密钥。CPU 的微码更新主要用于修复安全漏洞和其它类型的 bug。拥有解密微码更新的密钥将允许黑客逆向工程,了解微码更新修复了哪些漏洞。它还可以允许攻击者创造恶意的微码更新,然后加载到 CPU 上,但由于缺乏签名,这种恶意微码更新在重启之后就会失效。独立研究员 Maxim Goryachy 与安全公司 Positive Technologies 的两名研究员 Dmitry Sklyarov 和 Mark Ermolov 合作完成了这一壮举,Goryachy 称这是英特尔处理器历史上第一次你可以执行你的微码和对微码更新进行分析。