meltdown

哪些版本的 Windows 使用 PCID 功能来加速 Meltdown 补丁?
meltdown

哪些版本的 Windows 使用 PCID 功能来加速 Meltdown 补丁?

我有Windows 7 企业版 SP1 64 位使用 Intel i7-6820HQ(带有最新微码修订版 0xC6)并且 InSpectre #8 显示我拥有两种保护,但速度较慢。 是不是因为 Windows 7 不使用 PCID 功能?哪些版本使用该功能? 图片: PS C:\> Get-SpeculationControlSettings Speculation control settings for CVE-2017-5715 [branch target injection] For more information about t...

Admin

分析 Red Hat 的 Spectre 和 Meltdown 检查脚本
meltdown

分析 Red Hat 的 Spectre 和 Meltdown 检查脚本

你知道,Red Hat 发布了一个脚本来检查系统对 Spectre 和 Meltdown 的漏洞。内核升级和某些功能的激活/停用足以避免这些漏洞。但是脚本结果中有一些我不明白的地方。 您可以看到,在 CPU 信息下方的三行中,输出显示变体 1 的系统漏洞为是。然后,在此部分之后,输出显示变体 1 的系统漏洞为否。我是否遗漏了什么?我只检查了“状态:”部分。这足以避免此漏洞吗? ...

Admin

针对 Spectre 和 Meltdown,运行 Win 8.1 的 i5-5200U CPU 该怎么办?
meltdown

针对 Spectre 和 Meltdown,运行 Win 8.1 的 i5-5200U CPU 该怎么办?

我有一台联想 g50-80,搭载英特尔 i5-5200U CPU,运行 Windows 8.1 64 位,安装了所有更新,没有新的更新可用(只有 2 个可选更新,与此无关)。我刚刚运行了 InSpectre,但我没有受到任何保护!:-( 我想知道我的立场,因为在英特尔反复多次后,这方面的消息变得有点模糊。 Intel 是否制作了某种东西来修复我的 CPU? 1.1. 如果有,它是什么(与 BIOS 相关?)以及我该如何安装它? 1.2. 如果没有,它会吗? Microsoft 是否发布了一些我现在应该安装的更新?2.1. 如果是,我该如何(以及是否应该)...

Admin

Meltdown 和 Spectre:对用户的实际优势和劣势?(安全性和性能)
meltdown

Meltdown 和 Spectre:对用户的实际优势和劣势?(安全性和性能)

我猜测这些补丁可能会对这些风险产生实际的不利影响,并且如果用户决定不应用这些补丁的话。 前言: 一月中旬,我买了一台翻新的 HP 笔记本电脑,配备英特尔 i5-3320M(Ivy Bridge),我将其升级为 8 GB DDR3 RAM 和三星 SSD 850 EVO;操作系统是 Windows 7 Ultimate 64 位;从第一天起,我显然安装了微软推荐的所有补丁,我认为已经有了针对 Meltdown 的补丁,它通过一对注册表项激活:FeatureSettingsOverrideMask正如Featu...

Admin

Meltdown 补丁后的磁盘性能
meltdown

Meltdown 补丁后的磁盘性能

我正在做一个有关 Meltdown 补丁及其如何影响性能的学校项目,并且正在做一些磁盘基准测试(CrystalDiskMark)。 当前设置是 i5-8600K + Samsung 860Evo 250GB,令我惊讶的是,Meltdown 补丁提高了性能......读取和写入时都提高了很小的数字......(进行了 3 次试验)..我尝试了 4KiB Q32 T1 测试。 因此我推断可能是因为 CPU 对于 SSD 来说太快了,于是在对磁盘进行基准测试时在后台运行了 CPU 压力测试 即使在禁用 PCID 的笔记本电脑上,读取速度下降了 8%,但写入速...

Admin

Windows 10 中的 Meltdown/Spectre 补丁安装后 Internet Explorer 无法运行
meltdown

Windows 10 中的 Meltdown/Spectre 补丁安装后 Internet Explorer 无法运行

在 Meltdown/Spectre 成为新闻后不久,这种情况就开始发生。我尝试过: 卸载并重新安装 IE。 重置 IE 设置 卸载KB4056892。 搜索结果显示 AMD 处理器的 PC 存在启动问题,但我使用的是英特尔处理器,没有其他明显症状。我使用的是 Win 10 Enterprise(1709 内部版本 16299.125)。 ...

Admin

KB4056759 是 Meltdown 和 specre 更新修复的一部分吗?
meltdown

KB4056759 是 Meltdown 和 specre 更新修复的一部分吗?

我不知道它是否是 Meltdown 和 Spectre 的一部分。MS 网站称,这是针对“Microsoft 服务器消息块 (SMB) 中存在特权提升漏洞”的修复。 但有几个网站将此更新链接起来,好像它是其中的一部分一样。 以下是链接reddit 主题 和 另一个网站的截图。 ...

Admin

Linux 服务器无故重启
meltdown

Linux 服务器无故重启

在为 Linux 应用 Meldown 和 Specter 修复程序后,我的openSUSE Leap 42.3服务器开始无故重启。它可以工作 1 天然后重启,或者在最后一次重启后可以工作 15 分钟然后再次重启。 以下是补丁列表: openSUSE-2018-1 openSUSE-2018-118 openSUSE-2018-2 openSUSE-2018-75 openSUSE-2018-8 您能演示一下如何删除它们吗? 造成这种情况的原因是什么?如何解决? ...

Admin

如何更新 godaddy 专用 linux 服务器 centos 6.9 内核
meltdown

如何更新 godaddy 专用 linux 服务器 centos 6.9 内核

我有 godaddy 的专用服务器。 Linux 信息如下。版本:CentOS 版本 6.9 (Final) 内核:2.6.32-042stab111.11 我已经在服务器上执行了“yum update”,现在 /boot 显示以下文件。 -rw-r--r-- 1 root root 108169 Nov 15 11:56 config-2.6.32-696.16.1.el6.x86_64 -rw-r--r-- 1 root root 108228 Jan 4 12:36 config-2.6.32-696.18.7.el6.x86_64 d...

Admin

Spectre/Meltdown-联想 M800 BIOS 更新似乎不起作用
meltdown

Spectre/Meltdown-联想 M800 BIOS 更新似乎不起作用

我有一台联想 ThinkCentre M800,运行 Windows 10 x64,1709。我应用了他们最新的 BIOS 更新,版本为 FWKT86A,然后运行 ​​Get-SpeculationControlSettings(来自 Speculation Control PS 模块,用于确定您的 PC 是否仍处于危险之中),结果显示未受保护。我已确保 PC 完全是最新的,但仍然显示 PC 仍然容易受到 Spectre/Meltdown 的攻击。 有其他人遇到过这种情况吗?BIOS 更新确实可以预防 Spectre/Meltdown 吗? 以下是 Ge...

Admin

如果 Windows 系统未应用 Spectre 和 Meltdown OS 补丁,是否可以应用其他新的 Microsoft 补丁?
meltdown

如果 Windows 系统未应用 Spectre 和 Meltdown OS 补丁,是否可以应用其他新的 Microsoft 补丁?

在此信息安全 QA,我们仔细讨论了在 Windows 系统上是否需要修补 Spectre 和 Meltdown。 有些人无疑会决定修补某些 Windows 系统,而其他人则会决定不想修补某些 Windows 系统。 对于不需要补丁的 Windows 7 机器(由于已知问题,包括对性能的负面影响),有什么方法可以不是安装那些特定的补丁,但继续安装微软发布的其他操作系统补丁? 或者,如果系统不需要 Spectre 和 Meltdown 操作系统级补丁,那么就无法再将 Microsoft Windows 7 补丁应用于该特定系统? ...

Admin

使用 Meltdown 和 Spectre v1/v2 可以访问哪些内存?
meltdown

使用 Meltdown 和 Spectre v1/v2 可以访问哪些内存?

我理解 Meltdown 可以访问内核内存,因为 Windows 上的程序至少共享相同的虚拟内存空间。我们有一个补丁可以取消映射尽可能多的内核数据。Meltdown 可以访问其他进程的内存吗? 但是 Spectre 1/2 呢?它可以访问哪些内存?它可以像 Meltdown 一样访问内核内存吗?它可以访问其他进程的内存吗? ...

Admin

Spectre&Meltdown 微码更新会降低计算机速度吗?
meltdown

Spectre&Meltdown 微码更新会降低计算机速度吗?

我对 Meltdown 和 Spectre 有疑问。 据我所知,Windows 补丁只是权宜之计,真正需要做的是微代码更新 微软表示,由于 Windows 补丁程序的影响,计算机速度会变慢。 我的第一个问题是:如果我获得微码更新(这样 Windows 补丁就不再需要了?),计算机是否还会变慢,或者微码更新是否会修复问题而不会造成性能损失? 我的第二个问题是:我计划购买一台新笔记本电脑,不知道现在购买合适吗,还是应该等几个月,直到英特尔发布新的 CPU 型号。换句话说:未来的 CPU 是否会比当前修补的 CPU 更好,因为 Spectre 和 Melt...

Admin

VIA x86 CPU 是否受到 Meltdown 和 Spectre 的影响?
meltdown

VIA x86 CPU 是否受到 Meltdown 和 Spectre 的影响?

我看过的每篇文章和网站,包括 Meltdown 官方研究页面,都只谈论英特尔、AMD、ARM,甚至还有几篇文章谈到了受 Meltdown 和 Spectre 漏洞影响的 PowerPC 芯片。但是 VIA x86 CPU 呢?我从未见过任何文章或官方文档谈论 VIA。我有几个系统运行在 VIA CPU 上(Nano L2007 和 Eden x4),我想确保这些系统没有风险,因为似乎没有适用于 VIA 系统的任何更新或补丁,也没有人提及或承认 Via x86 CPU。 ...

Admin

我的 BIOS 已过时。我会受到 Meltdown 和 Spectre 的影响吗?
meltdown

我的 BIOS 已过时。我会受到 Meltdown 和 Spectre 的影响吗?

我犯了一个错误,买了一台联想笔记本电脑。型号是联想 Flex 2-14。这台笔记本电脑的 BIOS 是 2014 年的,联想从未发布过更新。 我在一些主要网站上看到,BIOS 也必须保持更新,以防止与 Windows 更新一起出现最新的 Spectre 和 Meltdown 安全漏洞。 我的处理器是 Intel Core i5-4210。 如果我只是更新 Windows 10,这样可以吗?还是我应该采取其他措施来确保笔记本电脑的安全。联想没有正式提供任何 BIOS 更新,主板制造商还有其他方式发布 BIOS 更新吗? ...

Admin