历史上的今天
今天是:2025年02月09日(星期日)
2018年02月09日 | 英特尔关于安全问题的更新:固件更新继续取得进展
2018-02-09 来源:厂商消息
英特尔公司执行副总裁兼数据中心事业部总经理 孙纳颐
英特尔正在继续与行业合作伙伴密切合作,以保护用户免受Google Project Zero团队披露的潜在安全隐患攻击。正如我1月22日所说,对于影响Broadwell和Haswell平台微代码初始更新的重启问题,我们已经找到了根本原因。自此以后,我们一直努力为这些平台和其它受影响的平台开发并验证新的微代码解决方案。
更多信息请参阅:安全隐患与英特尔产品 (新闻资料)及 最新安全研究结果及英特尔产品说明 (Intel.com)
本周早些时候,我们向OEM客户和行业合作伙伴发布了面向数个Skylake平台的产品微代码更新。预计未来几天,我们将为更多平台发布上述更新。我们还将继续发布测试版微代码更新,以便客户与合作伙伴有机会在我们发布产品微代码更新前进行广泛地测试。
最终,这些更新大部分将将通过OEM固件更新的方式提供。请务必将您的系统及时更新到最新版本,这至关重要。研究表明,用户经常在收到更新之后过了很长时间才真正安装这些更新。在当前的环境中,用户有必要改变这种做法。美国国土安全部计算机应急响应小组(US-CERT)认为,定期更新系统并采取其它措施可以防御高达85%的针对性攻击1。
以上这点尤为重要,因为新型安全隐患通常具有相似的生命周期。而这种生命周期往往包括原始隐患的新变体。安全研究人员,或别有用心者,都在对此投入时间和精力。我们预计这种新型侧信道安全隐患也不例外。当然,如果出现此类变体,我们仍将与行业密切合作来应对。这再次表明了定期更新系统的重要性,不管是现在还是未来。
最后,我意识到,尽管我们持续取得进展,但我们仍有很多工作要做。再次感谢我们的行业合作伙伴在此过程中的支持和配合。我们将一如既往地尽力解决这些问题,并提供透明而及时的信息。
1来源:美国计算机应急响应小组(US-CERT)– https://www.us-cert.gov/ncas/alerts/TA15-119A
注:英文原文链接:https://newsroom.intel.com/news/security-issue-update-progress-continues-firmware-updates/
史海拾趣
|
郑铁职院无线电协会09年全国大学生电子设计竞赛全纪录——《破茧成蝶》 本帖最后由 paulhyde 于 2014-9-15 09:00 编辑 郑州铁路职业技术学院无线电协会在07年“全国大学生电子设计竞赛”中获得最高奖“索尼杯”、 “全国一等奖”后,在09年度“全国大学生电子设计竞赛”中再创佳绩:荣获全国一等奖一个、全国二等奖一个 ...… 查看全部问答> |
|
短信猫在气象行业应用 气象信息采集系统利用实时采集的气象资料,对未来一定时段内的气象情况作出较为精确的预测和报警,包括进行短期的降雨预报、中期降水预报和洪水的预警预报,是防汛工作中非常重要的环节构建气象信息采集传输系统要求数据通信 ...… 查看全部问答> |
|
函数原型 DWORD RasSetEntryProperties( LPWSTR lpszPhoneBook, LPWSTR szEntry, LPRASENTRY lpbEntry, DWORD dwEntrySize, LPBYTE lpb, DWORD dwSize ); ...… 查看全部问答> |
|
由于我要采样11路,所以问两个问题: 一\\\\请帮忙推荐一个比较适合的AD采样芯片 二,AD采样结果用SPI接收好,还是多通道缓冲接收好呢… 查看全部问答> |
|
小弟做毕设遇到个棘手问题,望各位好心人帮助小弟用的arm开发板是友坚恒天的S3C6410,将GPIO的GPK的15-8位和GPL的7-0位从高到低组合成16位数据,但在编写驱动时报错,可能是XXX_read函数有问题,代码如下:驱动部分代码:DWORD GIO_Init(LPCTSTR PC ...… 查看全部问答> |
|
昨天更换了最新的ccs3.3。奇怪的是这个编译器没有把我用来做二级引导的boot.c文件生成在out文件中。 因为看.map文件时,内存的0至0x400没有使用。请问这是什么情况。 不能自启动很是着急,请问各位高手这应该怎么处理? 是不是编译器优化的问题 ...… 查看全部问答> |




