最近,Linux系统上发现了一个新的安全漏洞,该漏洞被称为“Meltdown”,它直接影响到英特尔处理器。这个问题的严重性引起了业界和用户的关注,因为它可能会使用户的数据受到损害。 Meltdown漏洞允许恶意软件绕过操作系统的边界,访问系统内核的敏感信息。这意味着黑客可以窃取用户的密码、银行信息和其他敏感数据,而用户对此并不知情。因此,Meltdown漏洞被认为是一种严重的安全威胁,需要尽快修
原创 2024-04-03 09:26:50
88阅读
在2018年1月,Linux 4.4内核爆发了一场名为Meltdown的全球性漏洞事件,给全球互联网和计算机系统带来了不小的困扰。Meltdown漏洞是近年来计算机安全领域中一次揭露的大规模漏洞,它凸显了计算机系统安全性的重要性,也引起了业界的广泛讨论和关注。 Meltdown漏洞的出现,主要是由于现代处理器在设计上的某些缺陷所导致的。在计算机操作过程中,为了提高处理器的运行速度和性能,处理器会
原创 2024-05-20 10:11:22
160阅读
在计算机领域中,目前最近引起人们关注的一个话题就是Meltdown漏洞。Meltdown漏洞是一种影响几乎所有处理器的漏洞,它允许攻击者读取操作系统内存中的敏感数据,比如密码、加密密钥等。这种漏洞不仅危及个人隐私,还可能被黑客用来攻击服务器和云平台。 针对Meltdown漏洞,Linux开发团队及时发布了更新补丁,以解决这一安全漏洞。用户只需检测并安装这些补丁,就可以有效保护自己的系统免受Mel
原创 2024-04-23 11:19:24
95阅读
Linux Meltdown Patch是应对近期CPU漏洞的一个补丁,其发布主要是为了保护用户的数据安全和隐私。这个CPU漏洞被称为Meltdown,它存在于几乎所有使用Intel芯片的计算机上,甚至包括一些使用AMD和ARM处理器的设备。Meltdown漏洞的存在使得黑客可以利用这一缺陷来窃取用户计算机中的敏感信息,例如密码、个人信息等。 随着Meltdown漏洞的曝光,Linux社区迅速发
原创 2024-04-02 09:37:59
83阅读
1、配置最新的外网官方yum源2、uname-r&&yumupdate3、reboot4、uname-r参考:https://linuxhint.com/check-for-and-patch-spectre-and-meltdown-on-centos7/
原创 2018-05-11 15:34:42
1740阅读
1点赞

   2018年1月4日,国外安全研究人员披露了名为"Meltdown"和"Spectre"两组CPU特性漏洞,该漏洞波及到近20年
原创 2023-07-05 13:56:56
96阅读
原创宋宝华Linux阅码场2018-01-08本文是我在Ubuntu14.04上面进行的meltdown漏洞的亲测。meltdown漏洞,使得我们可以在用户空间读到内核空间的数据,做越权访问。我感觉每天YY看技术文章,而不去亲自试验,总是无法切身体会,因此我们来把它实例化,直接写代码看效果!本文暂时不涉及技术细节,只贴相关的代码。详细的原理,希望后面有机会再叙述。文章中涉及到的所有代码,我都放在了
原创 2020-11-29 23:14:38
527阅读
郭健(译)Linux阅码场2018-01-31本文由郭健郭大侠翻译,将分为三次连载完成,这是第二部分。郭大侠是蜗窝科技(http://www.wowotech.net/)的创始人,倡导"慢下来,享受技术"的健康理念,侠之大者,为国为民。前文:宇宙最强,meltdown论文中英文对照版(一)五、熔断(Meltdown)Inthissection,presentMeltdown,a
原创 2020-11-29 21:47:28
512阅读
本文详解Meltdown与Spectre漏洞的工作原理,涵盖缓存机制、推测执行和分支预测等计算机架构概念,揭示如何通过缓存计时侧信道突破内存隔离机制读取内核数据,适用于非计算机架构背景的读者理解核心原理。 ...
转载 1月前
0阅读
2018年1月4日,Jann Horn等安全研究者披露了"Meltdown"(CVE-2017-5754)和"Spectre"(CVE-2017-5753 & CVE-2017-5715)两组CPU特性漏洞。 据悉,漏洞会造成CPU运作机制上的信息泄露,低权级的攻击者可以通过漏洞来远程泄露(浏览器形式)用户信息或本地泄露更高权级的内存信息。
原创 2018-01-09 21:48:10
2172阅读
1点赞
原创宋宝华Linux阅码场2018-02-04背景篇我们读知道CPU的执行模式有特权和非特权之分,在特权模式下,可以访问到尽可能多的硬件资源;在非特权模式之下,很多资源都被限制访问。应用在非特权模式,内核在特权模式,应用要做什么特别的事情,必须通过系统调用陷入到内核。内核为了保护自己,通常把自己的虚拟地址空间,映射为仅仅特权模式可以访问,这样用户态的非特权模式是无法访问内核的数据的。meltdow
原创 2020-11-29 21:34:22
778阅读
继Intel的Meltdown和Specter之后,AMD芯片被曝光13个高危漏洞luochicun嘶吼专业版在英特尔曝出Meltdown和Specter漏洞的时候,AMD则宣布其芯片非常的安全,但事实真的是这样吗?如果说臭名昭著的Meltdown和Specter漏洞让不少的人放弃intel,使用AMD,那现在我告诉你,AMD处理器出现了可能更加严重的漏洞,就问你信不信?本周二,以色列安全公司CT
原创 2021-04-18 09:40:56
285阅读
在Google公司安全团队Project Zero披露Intel处理器Meltdown(熔毁) 和Spectre(幽灵)漏洞后,该漏洞在2018年初震动了计算机世界。现在据说还有两个漏洞:Skyfall和Solace(他们的命名来源于詹姆斯·邦德电影的灵感)。据消息来源称,这些漏洞也是物理芯片的问题,所以它们非常难以完全确定地消除。       据说Meltdown和Spectre 漏洞是利用预测
原创 2021-05-12 13:37:31
245阅读
*本文作者:微博@Diting0x  --------------------------------------------------------------- 
转载 2023-11-28 13:39:23
87阅读
原创宋宝华Linux阅码场2018-03-23看完这篇文章,可以知道AARCH64平台修复meltdown漏洞的KPTI补丁的基本原理。此文很难很分裂,需要具备大量背景知识,慎重阅读。看不懂也没有关系,记住最后三张页表的结论即可。一个patch是"arm64:Kconfig:AddCONFIG_UNMAP_KERNEL_AT_EL0",此patch前后2次修正,地址如下:htt
原创 2020-11-29 19:21:05
993阅读
CPU缺陷Meltdown融毁和Spectre幽灵来袭,你的IT设备中招了么?速速进来看看各个厂商针对此缺陷的解决方案汇总。
原创 2018-01-12 04:20:15
10000+阅读
7点赞
3评论
转载于:http://blog.51cto.com/gingerbeer/2060058?from=groupmessage
转载 2018-01-16 14:19:54
977阅读
鼎峰_小配专门针对CentOS7版本安装进行说明,是本人在学习7的过程中的一点点心得,从刚接触时的一脸懵逼,到后来的越来越喜欢,真是TM的太智能啦,好啦废话不多说,直接上干货。总纲: 1 一.关闭selinux 2 二.更改为阿里yum源 3 三.提权dm用户可以使用sudo 4 四.优化ssh远程登录配置 5 五.设置中文字符集 6 六.设置时间同步 7 七.历史记录数及登录超时环境变量设置 8
转载 2024-05-23 20:27:38
71阅读
github:https://github.com/RediSearch/RediSearch操作手册 https://oss.redislabs.com/redisearch/Quick_Start/ 安装rediswget http://download.redis.io/releases/redis-6.0.8.tar.gz 解压文件 make PREFIX=/usr/l
转载 2023-06-29 13:10:45
358阅读
有几个由 CentOS 及其它第三方开发者提供软件库,备有 base 及 updates 这两个缺省软件库以外的软件组件。纵使没有一个列表可以是百份百完整,因为任何人都可以发布一个软件库,我们在这里下了一点功夫,为每个软件库的内容作一个概述。这些软件库在 CentOS 社区内有不同程度的稳定性、支持、及合作。 CentOS 提供的附加软件库 CentOS Extras 
转载 1月前
394阅读
  • 1
  • 2
  • 3
  • 4
  • 5