跟风问下啊那个好像是2个CPU漏洞只是自己用不吊它可以吗?

kmdgeek · 发表于 2018-1-9 22:08:09

suzizi 发表于 2018-1-9 22:16

为什么要修，不修会怎么样？

像恶意网站有能力直接窃取内存中的隐私数据（比如密码）【只是“有能力”，实际实现还是有难度的【来大佬们上

hdown · 发表于 2018-1-9 22:18:35

可以，这只是一个内核提权漏洞，不是远程入侵漏洞。
如果你能保证你的机器不会执行别人的代码，那么就可以不修复这个漏洞。

kmdgeek · 发表于 2018-1-9 22:16:00

小鸡没啥，自己电脑要修修

倾城翻翻 · 发表于 2018-1-9 22:11:58

这漏洞和我们有啥关系？半毛钱关系没有。

lianeng · 发表于 2018-1-9 22:13:21

自己家里电脑要修？

Ruclinux · 发表于 2018-1-9 22:14:31

kmdgeek 发表于 2018-1-9 22:18

像恶意网站有能力直接窃取内存中的隐私数据（比如密码）【只是“有能力”，实际实现还是有难度的【来大佬 ...

那我还得换部电脑。就我那i3的U，怕厂家都忘记他们有这款产品了。

kyotrue · 发表于 2018-1-9 22:14:42

个人，没关系
Ruclinux 发表于 2018-1-9 22:36

那我还得换部电脑。就我那i3的U，怕厂家都忘记他们有这款产品了。
没事吧Windows会发补丁堵一下这个洞的，像浏览器之类容易被利用的软件也在考虑尽量封堵

kmdgeek · 发表于 2018-1-9 22:16:21

这个漏洞只能非法提权读内存，并不能写内存，只是理论上可以获取一些信息，但没法造成控制电脑等其他破坏

robit · 发表于 2018-1-9 22:32:23

suzizi 发表于 2018-1-9 23:51

这个还会上升到浏览器这种APP级别的软件层面上？？？？？？？
你没见爆出来没多久Firefox就赶紧放出了个补丁来么……漏洞具体细节现在好像还没明说，但是实现大概是构造特定的程序，
在CPU进行指令预测时
因为硬件设计的缺陷而错使该程序能读取到敏感内存区域（道听途说+自己理解的，求大佬们轻喷）。浏览器里JS就是程序啊，程序执行时CPU就要进行指令预测啊，所以也受影响。

kmdgeek · 发表于 2018-1-9 22:36:42

修了会降低5%-30%性能,特殊情况会更高

		自动登录	找回密码
密码			立即注册

跟风问下啊 那个 好像是2个CPU漏洞只是自己用 不吊它可以吗?

跟风问下啊那个好像是2个CPU漏洞只是自己用不吊它可以吗?