【今天整了啥活】1112 优麒麟20.10发布会 微软修补了零日漏洞

方砖大叔 发表于2020-11-12 05:05
浏览次数:
在手机上阅读

【今天整了啥活】1112 优麒麟20.10发布会 微软修补了零日漏洞

英特尔 SGX 再次被打败

【今天整了啥活】1112 优麒麟20.10发布会 微软修补了零日漏洞

研究人员找到了新方法远程窃取英特尔 cpu 的密钥,即使 cpu 启用了 SGX(software guard extensions)。最新的攻击被称为 PLATYPU,能通过 Running Average Power Limit(RAPL)远程利用发动旁路攻击。RAPL 是英特尔的接口,用于监控通过 CPU 和内存的能流。研究人员发现,利用 RAPL 能获得有关指令和数据流的足够多线索,从而推断出 CPU 加载的值,泄露 SGX 保管的加密密钥,挫败 ASLR(地址空间布局随机化),建立一个秘密通道悄悄窃取数据。英特尔始于 Sandy Bridge 架构的 CPU 都存在该漏洞。

TikTok 称特朗普政府忘记了禁令,想知道后续进展

【今天整了啥活】1112 优麒麟20.10发布会 微软修补了零日漏洞

TikTok 的母公司字节跳动周二向一家美国上诉法院提出上诉,挑战特朗普政府一项将于周四(11 月 12 日)生效的行政令。美国总统特朗普 8 月 14 日发布行政令要求字节跳动在 90天内剥离 TikTok。90 天的期限将于周四到期。“由于不断收到新的要求,而且我们提出的解决方案能否被接受还不明朗,因此我们要求将行政令延期 30 天,这一点在 8 月 14 日的行政令中也得到明确允许,”TikTok 在一则声明中表示。“由于未得到延期,我们别无选择,只能上诉以捍卫我们的权利,”该公司称。字节跳动还表示,双方的沟通最近停止了,它已经有几周时间没有从美国外国投资委员会(CFIUS)收到反馈了,即使最后期限即将来临。

微软修补了之前谷歌发现并披露的Windows零日漏洞

【今天整了啥活】1112 优麒麟20.10发布会 微软修补了零日漏洞

上个月,谷歌Project Zero的安全研究人员公布了Windows中一个正在被积极利用的零日漏洞的细节。黑客利用Windows内核加密驱动安全漏洞(CVE-2020-117087)在Windows 7、8、10以及Windows Server 2008和更高版本中获得高权限。作为昨晚发布的 "补丁星期二"的一部分,微软目前已经发布了该漏洞的修复程序。

Windows 7即将进入需要为其安全更新付费的第二年

【今天整了啥活】1112 优麒麟20.10发布会 微软修补了零日漏洞

Windows 7已于今年1月退役,这意味着仍在运行该操作系统的电脑不再获得新的安全补丁和更新。所以从理论上讲,得不到任何更新就意味着操作系统中发现的所有漏洞都得不到修复,这显然意味着今后出现问题的可能性增加。

现在获得安全更新的唯一方法就是付费,因为微软已经推出了扩展安全更新(ESU)计划,让那些需要更多时间升级电脑的公司在迁移完成之前保证所有设备的安全。按照微软的政策,定制安全补丁的价格每年都在增加,现在Windows 7准备进入扩展安全更新的第二年。

英特尔图形驱动程序现在在Windows/Linux之间共享约60%的代码库

【今天整了啥活】1112 优麒麟20.10发布会 微软修补了零日漏洞

英特尔今天发布了他们基于Xe-LP微架构的数据中心服务器GPU,初期主要针对高密度、低延迟的android云游戏和媒体流。对于与英特尔服务器GPU一样令人兴奋的是,一些令人兴奋的英特尔Linux图形驱动细节也被披露出来。

微软Windows 10X版本字样在其Edge浏览器下载页中意外亮相

【今天整了啥活】1112 优麒麟20.10发布会 微软修补了零日漏洞

微软在2019年10月披露了一个双屏优化版的Windows 10X操作系统,后来双屏系统被证实延期,但据称它将在2021年上半年登陆单屏设备。有网友惊喜地发现,微软已经意外公布了Chromium微软Edge下载页面,其中 "Windows 10X "和 "HoloLens"被列为受支持的平台。

根据谷歌上提供的网站缓存版本,我们可以得知,微软在今天早些时候更新了网站,将 "Windows 10X "和 "Hololens"纳入了支持的硬件列表下。截止发稿,在 "其他平台"部分列出Windows 10X和HoloLens的Microsoft Edge下载页面仍然可以访问。

优麒麟 20.10 线上发布会将于明日举行

【今天整了啥活】1112 优麒麟20.10发布会 微软修补了零日漏洞

简而美,华而实优麒麟 20.10线上发布会,倒计时1天!

304 个用户觉得很有用

uc电脑园提供的技术方案或与您产品的实际情况有所差异,您需在完整阅读方案并知晓其提示风险的情况下谨慎操作,避免造成任何损失。

如此好文,分享给朋友

图片来源:网络

发表评论
验证码:
评论列表
共0条