历史上的今天
今天是：2025年03月19日（星期三）
2018年03月19日 | 补天完毕！Intel过去五年CPU漏洞全搞定
2018-03-19 来源：电子产品世界
Spectre幽灵、Meltdwon熔断安全漏洞事件近来引发广泛关注，而作为技术实力超一流雄厚的芯片巨头，Intel的行动也是果断迅速，一方面对现有产品进行修复，另一方面也在调整未来产品。下面就随嵌入式小编一起来了解一下相关内容吧。
Intel CEO科再奇刚刚亲自撰文，公布了这次漏洞事件的最新进展，颇为振奋人心。
补天完毕！Intel过去五年CPU漏洞全搞定
科再奇首先表示，本次事件给整个行业带来了前所未有的挑战，全球数千名工程师不知疲倦地工作，目的就是保护客户和他们的数据安全，即便是竞争对手也在密切合作，科再奇对所有人表示了由衷的感谢。
在今年初的CES大展上，科再奇发表演讲时也明确做出了安全优先的承诺，包括客户紧急情况优先、透明化、第一时间沟通联络、持续安全保障。
科再奇宣布，Intel过去五年发布的处理器，100%已经获得了绕过边界检查漏洞(幽灵漏洞第一种方式)的微代码更新。
接下来，这些微代码将陆续以主板BIOS、系统补丁的方式推送给用户。
针对幽灵漏洞第二种方式(分支目标注入)和熔断漏洞(恶意数据缓存注入)，Intel已经对处理器架构的相关部分进行了重新设计，引入了全新的保护机制，在应用程序和用户权限级别之间搭建了一道新的防火墙，来隔离恶意代码。
这一变化将从代号Cascade Lake的下一代Xeon Scalable至强可扩展处理器，以及下半年出货的第八代酷睿处理器上首先实现。
Intel八代酷睿目前已经有了低功耗移动版Kaby Lake-R、桌面版Coffee Lake-S，并即将发布高性能移动版Coffee Lake-H，它们自然都无缘新的设计。
这里说的下半年的八代酷睿，应该是最后一部分，也就是Intel首个采用10nm工艺的产品Cannon Lake，针对低功耗移动平台。
换言之，从下半年开始，Intel未来的处理器都会天生免疫幽灵、熔断漏洞。
补天完毕！Intel过去五年CPU漏洞全搞定
以下为Intel官方公告原文——
英特尔CEO科再奇：从芯片层面增强安全
今年晚些时候，基于硬件层面的保护将应用到数据中心和PC产品
为了解决今年早些时候Google Project Zero团队发现的安全漏洞，英特尔和科技行业曾面临一个重大挑战。整个产业数千同仁付出了不懈努力，以确保我们能够兑现共同的首要承诺：保护客户和他们的数据。我心怀谦卑，对全球诸多同仁所展现的担当和努力表示诚挚的感谢。而且我确信，当急需帮助时，各个公司——甚至竞争对手——都会携手合作，共同应对。
但仍有很多工作要做。安全形势不断演变，我们知道总会有新的威胁出现。这促使我在一月份起草了“誓保安全第一”的承诺。英特尔历来非常关注安全，而现在，我们比以往任何时候都更加坚守我在上述承诺中所阐述的原则：客户第一的紧迫性、透明且及时的沟通，以及持续的安全保障。
今天，我想提供一些更新以说明我们在履行上述承诺过程中的持续进展。首先，我们现在已经为过去5年发布的所有英特尔产品发布了微码更新，以防御谷歌所发现的通过侧信道方法进行攻击的漏洞。其次，我想要对所有行业合作伙伴表示赞赏并表达我的感谢，他们与我们密切合作，开发和测试这些更新，并且确保这些更新已经实现产品化。
这些更新现已就绪，我鼓励每个人都确保自己的系统始终保持最新更新状态。这是获得持久保护最简单的方法之一。我还想借此机会分享更多关于我们未来将在硬件层面防御这些漏洞的详细情况。这也是我在英特尔最近的财报电话会议上做出的承诺。
漏洞变体1将继续通过软件防御方式来应对，同时我们正在通过更改硬件设计以进一步解决其它两个漏洞变体。我们已经重新设计了处理器的一些组件，通过分区来引入新的保护级别，这将同时防御漏洞变体2和变体3。可以把这一分区视作应用程序与用户权限级别之间的额外“保护墙”，为入侵者设置一道屏障。
这些更改将率先应用在我们的下一代至强可扩展处理器(代号为Cascade Lake)以及预计将于2018年下半年出货的第8代英特尔酷睿处理器上。当这些新产品面世时，关键是要确保它们能提供人们所期望的性能提升。我们的目标不仅是提供最好的性能，而且还要提供最安全的性能。
但是，我们的工作还没有结束。这并不是一次性的事件，而是一个长期承诺。我们对此高度重视。客户第一的紧迫性、透明且及时的沟通，以及持续的安全保障。这就是我们的承诺，我以及英特尔所有员工的承诺。
以上是关于嵌入式中-补天完毕！Intel过去五年CPU漏洞全搞定的相关介绍，如果想要了解更多相关信息，请多多关注eeworld，eeworld电子工程将给大家提供更全、更详细、更新的资讯信息。
史海拾趣
|
今天弄了一个12864显示图片的程序，网上有不少例程，我找的不够详细，比如取模时的设置那些，我就是在取模的设置费了不少时间，很是郁闷，还以为程序有问题呢。应该说是战略问题，一开始用的图片很复杂，后来才用简单的直线来揣摩出取模的正确设置 ...… 查看全部问答＞ |
|
想学学wince 怎么入门呢？ (1)入门要看什么书啊？推荐些经典的！ (2)wince是不是就是嵌入式的意思？ ARM是和wince什么关系啊？ 问题很菜吧,呵！… 查看全部问答＞ |
|
小弟目前在做一款PCMCIA无线网卡在wince下的驱动程序,但一开始就遇到麻烦,我用下面的代码查找总线上的无线网卡的VenderID,但返回值一直是0x8000FF00,请各位指点一下. for (bus = 0; bus < PCI_MAX_BUS; bus++) { for (device = 0; d ...… 查看全部问答＞ |
|
本帖最后由 jameswangsynnex 于 2015-3-3 19:59 编辑 USB充电器套件，又名MP3MP4充电器，输入AC160-240V，50/60Hz，额定输出：DC 5V 250mA（标签贴纸为500mA，如果要长期输出更大电流，请更换Q1为13003）。MP3和MP4在全国范围大量流行，不过作为 ...… 查看全部问答＞ |