新漏洞 CrossTalk CVE-2020-0543 - 3C

Jake avatar
By Jake
at 2020-06-10T09:29

Table of Contents


過一個晚上沒看到有人 po


"CrossTalk" / SRBDS Is The Newest Side-Channel Vulnerability

https://bit.ly/2XQkFfg



CrossTalk/SRBDS Shows Possibility Of Leaking Information Across Physical CPU
Cores

https://bit.ly/3dMOa7e

Intel 已經釋出給 Linux 用的 microcode (Haswell 到 Coffee Lake)



RdRand Performance As Bad As ~3% Original Speed With CrossTalk/SRBDS
Mitigation

https://bit.ly/2Yl2ME5

新的 microcode 把硬體亂數產生器的效能降到剩 3%

不過對一般 user 應該是沒差

後續消息有興趣就自己追 phoronix 吧

--
Tags: 3C

All Comments

Cara avatar
By Cara
at 2020-06-13T08:14
降到至3% 等等這也太慘
Wallis avatar
By Wallis
at 2020-06-13T11:54
因為是降3%結果是降到剩3%喔w
James avatar
By James
at 2020-06-14T02:54
i皇買U送漏洞，開不開心
Hedda avatar
By Hedda
at 2020-06-15T21:33
可憐哪
David avatar
By David
at 2020-06-18T13:11
降3%還好拉 什麼是剩3%
Kyle avatar
By Kyle
at 2020-06-22T23:18
真不愧是 i皇
Frederic avatar
By Frederic
at 2020-06-27T12:16
AMD的亂數產生器不是也有BUG根本不能用?
Joseph avatar
By Joseph
at 2020-06-27T17:58
樓上 沒有本版價值喔！ 建議充值
Gilbert avatar
By Gilbert
at 2020-06-30T16:55
快拉amd救駕！！
Erin avatar
By Erin
at 2020-07-01T16:11
不會影響到計算圓周率就好
Yedda avatar
By Yedda
at 2020-07-06T10:15
intel:你各位以為只有提升製程才能增加效能嗎? 漏洞
:ON
Lucy avatar
By Lucy
at 2020-07-08T17:41
漏洞塞進去，效能榨出來，I蝗發大柴！
Hardy avatar
By Hardy
at 2020-07-10T00:07
漏洞偷效能again Zz
Necoo avatar
By Necoo
at 2020-07-13T22:45
對一般人沒差就好，整天發漏洞文
Caroline avatar
By Caroline
at 2020-07-17T01:21
/漏洞 我只看到181篇 樓上說的整天是?
Todd Johnson avatar
By Todd Johnson
at 2020-07-22T00:15
笑能掉97%!!!! 偉哉i皇
Delia avatar
By Delia
at 2020-07-23T07:48
亂數不常用還好啦
Hamiltion avatar
By Hamiltion
at 2020-07-27T10:31
這個基本一般人碰不到
Blanche avatar
By Blanche
at 2020-07-29T10:29
哈，隔幾天就發一篇漏洞文，被A粉講的好像intel的處
理器效能已經因為漏洞降到80386年代一樣
結果呢？更新這麼多次根本沒人有感覺，有也是A粉幻
想出來的稻草人
發一堆跟一般使用者無關的漏洞文再配合A粉洗漏洞推
文，黑i產業一條龍經營真是棒啊
Yuri avatar
By Yuri
at 2020-08-01T11:15
↑↑↑↑開始表演
------表演完畢-----
Delia avatar
By Delia
at 2020-08-02T20:57
結果最愛用AMD的還是723
Iris avatar
By Iris
at 2020-08-07T17:05
一般人也不會算什麼圓周率啊
Olivia avatar
By Olivia
at 2020-08-12T14:33
沒感覺，太多了
Hedwig avatar
By Hedwig
at 2020-08-16T14:26
沒仔細看 這是攻擊TRNG internal state嗎? 如果是
的話性能掉再多其實也沒差 只是用來setup seed而已
Linda avatar
By Linda
at 2020-08-20T07:05
未看先猜intel
Jake avatar
By Jake
at 2020-08-22T09:46
有什麼很吃亂數效能的使用環境嗎
Isabella avatar
By Isabella
at 2020-08-22T18:47
樓上，OPENSSL跟AES加密
Madame avatar
By Madame
at 2020-08-25T03:34
Sandy Bridge與Ivy Bridge都被淘汰了...
Skylar Davis avatar
By Skylar Davis
at 2020-08-29T01:12
笑死 剩3%

電源的輸出品質評測有多大參考價值?

Elvira avatar
By Elvira
at 2020-06-10T02:08
(原文吃光) 電源評測，主要從外觀、周邊配件、內部拓樸架構、零組件選用、做工、輸出表現等 下去進行測試，看使用者著重於哪個面向(外觀視覺派、內部用料派、輸出表現派等) 去選擇覺得最適合自己的電源 即使是出自相同電源廠，代工/自有品牌卻可能有截然不同的差異，即使架構相同 但在零組件(尤其功率元件/電容等)選用上 ...

LINDY 螢幕支架 不專業開箱

Gary avatar
By Gary
at 2020-06-10T01:51
本魯有幸在 LINDY 的官方活動抽到螢幕支架組 雖然不專業還是得發個開箱文支持一下這個好物 本來抽到的組合是 https://imgur.com/MnZc1Zp 40696 - 液晶螢幕長旋臂式支臂 + https://imgur.com/iyJS9sU 40692 - 液晶螢幕支架 C型夾鉗式支桿 ...

數位電供優勢在哪?

Kelly avatar
By Kelly
at 2020-06-10T01:39
(原文吃光) 數位電供有兩種，一種是類比控制功率級+二次側MCU(微控制器)/DSC(數位信號處理器) 監測二次側輸出電壓電流，調整電壓，調整OCP，調整風扇轉速等等 這種讓使用者去了解目前供電輸出狀況，進階使用者可調整電壓、單/多路、溫控曲線 屬於一般電源加值功能，若是沒有用到這些功能或覺得不需要的，買傳統 ...

酷碼 新itx機殼

Lily avatar
By Lily
at 2020-06-10T01:29
https://t.bilibili.com/h5/dynamic/detail/398537308255562711 https://imgur.com/mgKgeOR.jpg https://imgur.com/yKFSaIB.jpg https://imgur.com/2kRR1fl.jpg http ...

原價屋 3700x+x570 免費升級3800x

Gilbert avatar
By Gilbert
at 2020-06-10T00:44
剛剛在fb看到原價屋發文如標題 不知道是不是因為3800xt 要出了在清庫存 分享給有需要的人 這樣開始猶豫要3600還是3800x了... 手機發文 如果排版有問題請見諒 - ...