solidot新版网站常见问题,请点击这里查看。
安全
WinterIsComing(31822)
发表于2021年03月15日 22时18分 星期一
来自西塔甘达
Google 演示了实用的 Spectre 概念验证攻击,代码发布在 GitHub 上,演示发布在网站 leaky.page 上。2018 年 1 月,Google Project Zero 和奥地利格拉茨技术大学的研究人员披露了与预测执行相关的处理器漏洞 Spectre,利用基于时间的旁路攻击,允许恶意进程获得其他程序在内存中的数据。Google 的概念验证攻击针对的是运行在 Linux 系统上的 Chrome 88 的 V8 JS 引擎,使用的 CPU 是英特尔的 Core i7-6500U Skylake。Google 表示,可以进行微调让攻击能工作在不同的 CPU、浏览器版本和操作系统上,包括苹果的 M1 ARM CPU。概念验证攻击能以 1kB/s 的速度泄露数据。Google 称,虽然浏览器开发商已经实现了网站隔离等缓解措施,但这并不能阻止 Spectre 的漏洞利用,只是防止保存在内存中的敏感数据被攻击者读取。预防 Spectre 攻击还需要 Web 开发者部署应用程序级别的缓解措施。
安全
WinterIsComing(31822)
发表于2021年03月15日 21时41分 星期一
来自超时空碎片
著名开源 3D 绘图软件 Blender 通过其 Twitter 账号宣布其网站进入了维护模式,原因是有黑客尝试入侵。绝大部分基础设施,包括 Wiki、开发者入口、git 库、blender.chat 等功能仍然正常。目前网站除了首页显示的内容,大部分链接指向的页面都显示“不可用(This page is not available)”。目前网站已经下线了 12 小时。暂时不清楚攻击者的企图。当前软件供应链攻击非常流行,对 Blender 的攻击可能也是通过它攻击其客户。