点击右上方，关注开源中国OSC头条号，获取最新技术资讯
　　美国和德国的计算机科学家发表了一篇论文，披露了针对英特尔处理器的新攻击 SPOILER。
　　研究者在 Intel 内存子系统私有实现中发现了地址推测的一个漏洞，它会泄漏内存布局信息，让翻转比特的 Rowhammer 攻击更容易执行。
　　SPOILER 攻击不同于肆虐的 Spectre 攻击，它无需提权就可以在用户空间进行利用。研究人员称，SPOILER 大幅加快了 Rowhammer 和缓存攻击。Rowhammer 翻转比特攻击影响所有处理器，但要利用 Rowhammer 可能需要花费数周时间，而在 SPOILER 的帮助下，攻击将可以在数秒内完成，Rowhammer 攻击将变得切实可行。
　　论文指出现代微架构包含推测性加载和存储转发等优化技术，用于改善内存瓶颈。处理器在存储之前会推测性地执行加载，并且如果存在潜在依赖性，则将之前存储的数据转发给负载。这样会提高性能，因为负载不必等待先前的存储完成。然而，依赖性预测依赖于部分地址信息，这可能导致错误的依赖性和失速危险。这正是 SPOILER 出现的原因。
　　Web 恶意 JavaScript 或系统上运行的病毒可以利用此安全漏洞从内存中提取密码等用户信息。
　　研究者表示所有 Intel 核心 CPU 都存在漏洞；他们也测试了 ARM 与 AMD CPU，但没有发现类似问题。
　　由于这是一种体系结构设计上的问题，所以如果没有在底层硬件进行重新设计，那么该漏洞目前来看无法轻易修复甚至缓解。
　　详细原理可以查看：↓↓↓
　　所有 Intel 处理器面临新攻击 SPOILER，软件层面无解 - 开源中国

有人说70后是最苦的一代人，如果你是属于70后你最想说的心里话是什么？1对于这种观点，我个人还是不敢苟同的，作为70后，出生时没有赶上那十年，同时，1978年也开始了改革开放，可以说，那一年是十分重要的一年。的确，那时候生活还比较差，但是最苦的一代人潮燃新掀起青年群体六中全会的学习热一激发娱乐软件的学习属性让学习渠道潮起来（一）B站等视频软件有句话叫文字有知乎，视频有B站，越来越多的年轻人通过手机APP进行知识获取，也有越来越多年轻人接纳了哔哩哔哩等软件的学习SpringDataRedis两个问题内存泄露和并发europace我们最近将会话管理从MongoDB迁移到了Redis。迁移本身是由我们使用MongoDB的经验推动的，它不能特别好地处理高频率更新和更频繁地读取。另一方面，Redis被称为经过验证自动驾驶商业化迈大步再提速本报记者刘琴自动驾驶商业化，又迈进了一大步。近日，北京开放全国首个自动驾驶出行服务商业化试点，并发布配套管理政策北京市智能网联汽车政策先行区自动驾驶出行服务商业化试点管理实施细则（京东自营严选二手手机9成新iPhone12，39项检测，降至3000价位很多人喜欢玩二手机，特别是数码领域的达人，而数码类产品可以归结为几类第一类是数码相机和音响这种，一般不容易玩坏，但是随着玩家越来越深入，往往会更新换代，所以二手市场中，数码相机和音华为明年将在欧洲推出鸿蒙系统雷军回应联想抢骁龙8G1首发事件华为明年将在欧洲推出鸿蒙系统根据外媒报道，罗马尼亚媒体Adevarul近日采访了华为中东欧加拿大北部和土耳其的消费者业务总裁DerekYu，在接受采访时，他称明年可能会为欧洲用户推发烧捡漏HIEND音响器材的个人推荐三当著名的弗拉门戈爵士吉他演奏家和作曲家爱德华多尼布拉（EduardoNiebla）被问到，为什么选择Quad静电音箱，作为他制作专辑的首选监听扬声器时，爱德华多尼布拉说英国国都静电曝iPhoneSE3明年3月登场，A154G内存只卖三千，苹果新一代小钢炮在9月份发布iPhone13系列后，苹果销量大增，在10月份以650万台的销量成为中国市场第一。苹果在今年也就发布了4款iPhone手机，都是iPhone13系列，在明年，苹果将发一张23年前的电脑配置报价单，戳中了攒机党的泪点近几年，除了炒币导致了显卡价格异常波动外，电脑行业整体的价格是持续下降的。我记得很清楚，十年前配一台高性能的电脑至少需要花费7千多元，如今买一个标压i5处理器的品牌电脑也不过四五千微星新游戏本曝光12代酷睿RTX3080Ti加持近日，有零售商就曝光了微星多款未发布的游戏笔记本电脑，搭载的正是英特尔AlderLakeP处理器，而且还配备了英伟达即将推出的新款GeForceRTX3080TiRTX3070Ti国内数字人民币试点场景超350万个交易金额约560亿来源科技日报数字货币钱包真的来了。近日，我国自主研发的中国芯数字货币钱包已通过相关测试。该产品可通过指纹识别解锁，支持数字货币收付款余额查询交易信息显示加载健康码等功能。中国人民银