跟风问下啊 那个 好像是2个CPU漏洞只是自己用 不吊它可以吗?

kmdgeek

suzizi 发表于 2018-1-9 22:16

为什么要修，不修会怎么样？

像恶意网站有能力直接窃取内存中的隐私数据（比如密码）【只是“有能力”，实际实现还是有难度的【来大佬们上

倾城翻翻

这漏洞和我们有啥关系？半毛钱关系没有。

lianeng

自己家里电脑要修？

Ruclinux

kmdgeek 发表于 2018-1-9 22:18

像恶意网站有能力直接窃取内存中的隐私数据（比如密码）【只是“有能力”，实际实现还是有难度的【来大佬 ...


那我还得换部电脑。就我那i3的U，怕厂家都忘记他们有这款产品了。

kyotrue

个人，没关系
Ruclinux 发表于 2018-1-9 22:36

那我还得换部电脑。就我那i3的U，怕厂家都忘记他们有这款产品了。
没事吧Windows会发补丁堵一下这个洞的，像浏览器之类容易被利用的软件也在考虑尽量封堵

kmdgeek

小鸡没啥，自己电脑要修修

kmdgeek

这个漏洞只能非法提权读内存，并不能写内存，只是理论上可以获取一些信息，但没法造成控制电脑等其他破坏

wuxudd

suzizi 发表于 2018-1-10 00:22

我了个操 这么说要赶紧升级到FF最新版本了？

还是有特别的补丁程序？？  求个连接。 ...
自带的更新新版就行，现在是 57.0.4 版本，这个版本的更新说明就一句话： “Security fixes to address the Meltdown and Spectre timing attacks”

hdown

可以，这只是一个内核提权漏洞，不是远程入侵漏洞。
如果你能保证你的机器不会执行别人的代码，那么就可以不修复这个漏洞。

robit

suzizi 发表于 2018-1-9 23:51

这个还会上升到浏览器 这种APP级别的软件层面上？？？？？？？
你没见爆出来没多久Firefox就赶紧放出了个补丁来么……漏洞具体细节现在好像还没明说，但是实现大概是构造特定的程序，
在CPU进行指令预测时
因为硬件设计的缺陷而错使该程序能读取到敏感内存区域（道听途说+自己理解的，求大佬们轻喷）。浏览器里JS就是程序啊，程序执行时CPU就要进行指令预测啊，所以也受影响。