对于Linux修复SpectreV1SWAPGS漏洞，代码来自阿里工程师感兴趣的读者，本文将会是一篇不错的选择，我们将详细介绍linux如何修复漏洞，并为您提供关于2024款惠普spectreX360
对于Linux 修复 Spectre V1 SWAPGS 漏洞，代码来自阿里工程师感兴趣的读者，本文将会是一篇不错的选择，我们将详细介绍linux如何修复漏洞，并为您提供关于2024 款惠普 spectre X360 笔记本上市：搭载酷睿 Ultra 7 155H，重量仅1.45kg，售价 13999 元、360：处理器 Meltdown/Spectre 漏洞修复简要指南、AMD 芯片也不安全，受两种 Spectre 变体漏洞影响、Centos 推出安全升级，修复 Meltdown 和 Spectre的有用信息。
本文目录一览：- Linux 修复 Spectre V1 SWAPGS 漏洞，代码来自阿里工程师（linux如何修复漏洞）
- 2024 款惠普 spectre X360 笔记本上市：搭载酷睿 Ultra 7 155H，重量仅1.45kg，售价 13999 元
- 360：处理器 Meltdown/Spectre 漏洞修复简要指南
- AMD 芯片也不安全，受两种 Spectre 变体漏洞影响
- Centos 推出安全升级，修复 Meltdown 和 Spectre
Linux 修复 Spectre V1 SWAPGS 漏洞，代码来自阿里工程师（linux如何修复漏洞）
围绕 Spectre V1 SWAPGS 处理器侧信道漏洞的一些重要修复已经在 Linux-5.16-rc4 内核中登陆，相关的 Spectre V1 修复补丁来源于阿里 Linux 工程师赖江山（<laijs@linux.alibaba.com>）。
去年 Spectre V1 漏洞相关的 Linux 内核提交导致 SWAPGS 处理部分比较混乱：Spectre V1 SWAPGS 漏洞缓解方案在路径中丢失了防护 。因此，赖江山的第一个补丁就是在paranoid_entry() 中为内核的 SWAPGS 条目添加了防护：FENCE_SWAPGS_{KERNEL|USER}_ENTRY，以保证 SWAPGS 和 CR3 写入的顺序，可以在内核邮件中查看此补丁的详细信息。
第二个补丁是关于使用正确的防护 宏的修复，正确的防护宏可以阻止投机攻击行为。第三个补丁对 SWAPGS 过程中发现的潜在堆栈破坏进行了一个重要的 Xen 修复。
WAPGS 防护问题以及其他 x86 修复程序已作为 PR 的一部分发送，新的 Spectre V1 SWAPGS 漏洞缓解补丁影响英特尔 Ivy Bridge 及 Alder Lake 的 CPU 。
2024 款惠普 spectre X360 笔记本上市：搭载酷睿 Ultra 7 155H，重量仅1.45kg，售价 13999 元
本站 1 月 12 日消息，2024 款惠普 spectre x360 可翻转笔记本电脑开售，到手 13999 元。
惠普 spectre X360 由整块航空级铝锭精密打磨而成，重量 1.45kg，厚度 16.9mm，支持 360° 翻转触控，整机 CNC 钻石切角，拥有夜曲蓝、晚宴黑两种配色，指纹识别 + 电源启动 + LED 指示灯按键三合一；标配惠普第二代触控笔，随附 2B / 2H 双硬度笔尖，笔身内置 LED 灯机内可快速查看剩余电量。
惠普 spectre X360 搭载全新一代酷睿 Ultra 7 155H 处理器，16 核心 22 线程，至高睿频 4.8GHz，提供 32GB+2TB 存储。
该机配备 14 英寸 2.8K OLED 触控屏，分辨率 2880×1800，支持 100% DCI-P3 色域、10.7 亿色、60/120Hz 刷新率；内置 68Wr 电池，续航 13 小时；自带双雷电 4 全功能接口，数据传输速率至高可达 40Gbps，免费赠送多合一拓展坞。
本站注意到，该机前置 900 万像素摄像头，支持人脸识别、像素四合一技术，配合 IR 红外摄像头，暗光环境下人像依旧保持清晰。惠普视频控制中心支持摄像头智能取景切换、视频画质增强、美颜多档调节、优化视频会议体验。
以上就是2024 款惠普 spectre X360 笔记本上市：搭载酷睿 Ultra 7 155H，重量仅1.45kg，售价 13999 元的详细内容，更多请关注php中文网其它相关文章！
360：处理器 Meltdown/Spectre 漏洞修复简要指南
0x00 概述
2018 年 1 月 4 日，Jann Horn 等安全研究者披露了"Meltdown"(CVE-2017-5754)和 "Spectre"(CVE-2017-5753 & CVE-2017-5715)两组 CPU 特性漏洞。
据悉，漏洞会造成 CPU 运作机制上的信息泄露，低权级的攻击者可以通过漏洞来远程泄 露用户信息或本地泄露更高权级的内存信息。
实际攻击场景中，攻击者在一定条件下可以做到：
- 泄露出本地操作系统底层运作信息，秘钥信息等;
- 通过获取泄露的信息，可以绕过内核(Kernel), 虚拟机超级管理器(HyperVisor)的隔离 防护;
- 云服务中，可能可以泄露到其它租户隐私信息；
- 通过浏览器泄露受害者的帐号，密码，内容，邮箱, cookie 等用户隐私信息；
目前相关的平台，厂商，软件提供商都在积极应对该系列漏洞，部分厂商提供了解决方 案。
经过 360 安全团队评估，"Meltdown"和"Spectre"漏洞影响重要，修复流程较复杂，建议相关企业/用户在充分了解补丁风险的基础上，作好相关的修复评估工作。
0x01 漏洞影响面
影响面
漏洞风险等级严重，影响广泛：
- 近 20 年的 Intel, AMD, Qualcomm 厂家和其它 ARM 的处理器受到影响；
- 因为此次 CPU 漏洞的特殊性，包括 Linux, Windows, OSX, iOS, Android 等在内的操作 系统平台参与了修复；
- 360 安全浏览器, Firefox, Chrome, Edge 等浏览器也发布了相关的安全公告和缓解方 案；
漏洞编号
- Meltdown：CVE-2017-5754
- Spectre：CVE-2017-5715 和 CVE-2017-5753
0x02 部分漏洞信息
注：本段文字中直接引用了相关安全公告，如有异议请联系 cert@360.cn。
现代处理器（CPU）的运作机制中存在两个用于加速执行的特性，推测执行（Speculative Execution）和间接分支预测（Indirect Branch Prediction)。
表面上看，处理器是依次顺序执行既定的处理器指令。但是，现代处理器为了更好利用 处理器资源，已经开始启用并行执行，这个技术已经应用了 20 年左右(1995 年开始)。假设， 基于猜测或概率的角度，在当前的指令或分支还未执行完成前就开始执行可能会被执行的指 令或分支，会发生什么？如果猜对了，直接使用，CPU 执行加速了。如果猜测不正确，则 取消操作并恢复到原来的现场（寄存器，内存等），结果会被忽略。整个过程并不会比没有 猜测的时候慢，即 CPU 的推测执行（Speculative Execution）技术。
不幸的是，尽管架构状态被回滚了，仍然有些副作用，比如 TLB 或缓存状态并没有被 回滚。这些副作用随后可以被黑客通过旁道攻击(Side Channel Attack)的方式获取到缓存的 内容。如果攻击者能触发推测执行去访问指定的敏感数据区域的话，就可能可以读取到更高 特权级的敏感数据。
此外，猜测过程是可以被“污染”的，攻击者可以构造出类似 ROP 攻击的逻辑去影响推 测过程。根据作者提供的思路，主要有三种场景：
1. “边界检查绕过”：通过污染分支预测，来绕过kernel或hypervisor的内存对象边界检测。比如，攻击者可以对高权级的代码段，或虚拟环境中hypercall，通过构造的恶意代码来触发有越界的数据下标，造成越界访问。
2. “分支目标注入”： 污染分支预测。抽象模型比较好的代码往往带有间接函数指针调用的情况，CPU在处理时需要会进行必要的内存访问，这个过程有点慢，所以CPU会预测分支。攻击者可以通过类似的ROP的方式来进行信息泄露。
3. “流氓数据加载”：部分CPU上，为了速度并不是每次都对指令作权限检查的，检查的条件存在一定的缺陷；
实际攻击场景中，攻击者在一定条件下可以做到：
- 泄露出本地操作系统底层运作信息，秘钥信息等;
- 通过获取泄露的信息，可以绕过内核(Kernel), 虚拟机超级管理器(HyperVisor)的隔离防护;
- 云服务中，可以泄露到其它租户隐私信息；
- 通过浏览器泄露受害者的帐号，密码，内容，邮箱, cookie等用户隐私信息；
360CERT和360GearTeam对漏洞进行了研究性质的尝试。在Linux+Docker的环境下进行的攻击演示，通过利用Meltdown或Spectre漏洞，模拟在独立的Docker容器A对同一个宿主中的Docker容器B进行敏感数据（密码）窃取的尝试。
声明：本试验是360CERT针对CPU的Meltdown和Spectre漏洞作的一个研究性测试，实际的Docker攻击利用场景中需要满足特殊和较严苛的限制条件。
目前几大系统厂商各自在操作系统内核中引入了KPTI的技术，旨在和用户态的页表隔离，解决"Meltdown"漏洞问题。但根据相关测试信息显示，修复补丁可能带来5%到30%性能上的损失，其中个人终端用户基本感觉不到，部分服务器的IO场景可能造成较大的性能损耗。
针对"Spectre"漏洞，相关操作系统厂商和芯片厂商积极配合，通过微码固件更新和操作系统更新的方式进行解决。
0x03 安全建议
360CERT建议企业/用户务必在充分了解相关风险的基础上，作好相关修复评估工作:
1. "Meltdown"和"Spectre"漏洞修复流程相对复杂，部分平台上暂时没有统一的修复工具；
2. 芯片厂商（如：Intel）的微码固件补丁需要通过所在硬件OEM厂商获取（如：Dell，联想等）；
3. 可能会有部分软件不兼容问题（如Windows平台下的部分杀毒软件等）；
4. 在云平台或特定应用场景中可能造成较大幅度的性能损失，升级前请充分了解相关信息；
具体评估和修复工作，可以参考以下建议和相关厂商的安全公告。
Intel的缓解建议
Intel已经和产业界联合，包括其它处理器厂商和软件厂商开发者，来缓解之前提到的三种攻击类型。缓解策略主要聚焦在适配市面产品和部分在研产品。缓解除了解决漏洞本身之外，还需要兼顾到性能影响，实施复杂度等方面。
启用处理器已有的安全特性（如Supervisor-Mode Execution Protection 和 Execute Disable Bit ）可以有效提高攻击门槛。相关信息可以参阅Intel的相关资料。
Intel一直在与操作系统厂商，虚拟化厂商，其它相关软件开发者进行合作，协同缓解这些攻击。作为我们的常规研发流程，Intel会积极保证处理器的性能。
来源：https://newsroom.intel.com/wp-content/uploads/sites/11/2018/01/Intel-Analysis-of-Speculative-Execution-Side-Channels.pdf
PC终端用户
PC终端用户，建议用户根据各个平台进行如下对应操作：
微软Windows
修复步骤如下：
1. 更新对应的浏览器，缓解"Spectre"漏洞攻击；
缓解措施 |
2. 更新芯片厂商的微码补丁
微码补丁 |
如：
3. 更新Windows补丁
用户可直接下载360安全卫士CPU漏洞免疫工具进行更新：http://down.360safe.com/cpuleak_scan.exe
【注意】根据微软提供的信息，依然存在部分不兼容（如杀毒软件，部分AMD的CPU）的风险，请充分了解风险后再选择是否更新：
https://support.microsoft.com/en-us/help/4073119/windows-client-guidance-for-it-pros-to-protect-against-speculative-exe
苹果OSX
苹果在Mac OSX High Sierra 10.13.2 及更高版本修复了Meltdown和Spectre漏洞，请直接升级。
Android & iOS
苹果在iOS 11.2.2及更高版本修复了Spectre漏洞；
Android产品将于近期更新，尽请留意。
IDC/云系统管理员
目前部分IDC/云基础架构厂商已经提供了初步解决方案，但是由于补丁带来的风险和性能损耗暂时没有明确，权威的结论。
请系统管理员尽量做到：
1. 积极联系相关的上游了解相关的风险和解决方案，协同制定解决方案；
2. 需要重点关注补丁带来风险和性能损耗评估；
3. 从宏观和微观层面，制定完善，可行的修复和测试流程方案；
4. 涉及到的微码固件补丁请联系硬件OEM厂商，协同修复，测试，评估；
以下是相关厂商提供的解决方案：
Linux-Redhat/CentOS发行版
Redhat提供了一份产品的修复状态清单，建议用户参照该清单进行更新。具体用户可以参考：
https://access.redhat.com/security/vulnerabilities/speculativeexecution
https://access.redhat.com/articles/3311301#page-table-isolation-pti-6
鉴于更新完补丁后，在部分应用场景下会造成性能下降，RedHat方面提供了运行时的解决方案：
https://access.redhat.com/articles/3311301#page-table-isolation-pti-6
用户可以通过以下命令临时关闭或部分KPTI，Indirect Branch Restricted Speculation(ibrs)，Indirect Branch Prediction Barriers (ibpb) 等安全特性。
该特性需要使用debugfs 文件系统被挂在，RHEL 7默认开启了。 在RHEL 6中可以通过以下命令开启：
用户可以通过以下命令查看当前安全特性的开启状态：
Intel芯片在修复后默认如下：
AMD芯片在修复后默认如下：
在没有微码固件补丁升级的情况下：
注：Redhat等厂商并不直接提供芯片厂商的微码，需要用户到相关的硬件OEM厂商进行咨询获取。
Linux-Ubuntu发行版
目前Ubuntu只完成对Meltdown(CVE-2017-5754)漏洞在 x86_64 平台上的更新。
请关注Ubuntu的更新链接：
https://wiki.ubuntu.com/SecurityTeam/KnowledgeBase/SpectreAndMeltdown
Linux-Debian发行版
目前Debian完成了Meltdown(CVE-2017-5754)漏洞的修复。
关于 CVE-2017-5715 和 CVE-2017-5753 请关注Debian的更新链接：
https://security-tracker.debian.org/tracker/CVE-2017-5753
https://security-tracker.debian.org/tracker/CVE-2017-5715
微软Windows Server
建议用户开启系统自动更新功能，进行补丁补丁安装。
根据微软提供的信息，依然存在部分不兼容（如杀毒软件，部分AMD的CPU）的风险，请充分了解风险后再选择是否更新。
更多信息请查看：
https://support.microsoft.com/en-us/help/4073119/windows-client-guidance-for-it-pros-to-protect-against-speculative-exe
Xen虚拟化
目前Xen团队针对Meltdown，Spectre漏洞的修复工作依然在进行中，请关注Xen的更新链接：
http://xenbits.xen.org/xsa/advisory-254.html
目前Xen暂时没有性能损耗方面的明确评估，请谨慎更新。
QEMU-KVM虚拟化
QEMU官方建议通过更新guest和host操作系统的补丁来修复Meltdown漏洞，并表示Meltdown漏洞不会造成guest到host的信息窃取。
针对Spectre的变种CVE-2017-5715，QEMU方面正在等待KVM更新后再修复，目前KVM在进行相关补丁整合。需要注意的是，热迁移不能解决CVE-2017-5715漏洞，KVM需要把cpu的新特性expose到guest内核使用，所以guest需要重启。
相关信息请查阅：
https://www.qemu.org/2018/01/04/spectre/
https://marc.info/?l=kvm&m=151543506500957&w=2
云平台租户
360CERT建议云平台用户：
1. 关注所在云厂商的安全公告，配合相关云厂商做好漏洞补丁修复工作；
2. 充分了解和注意补丁带来的风险和性能损耗方面的指标；
3. 更新前可以考虑使用相关快照或备份功能；
0x04 FAQ常见问题
1. 问题： Meltdown和Spectre漏洞具体技术影响。比如利用这两个漏洞发动攻击是否容易，什么条件下触发，危害多大？
回答： Meltdown和Spectre漏洞在一定的条件下都可以触发，例如通过本地环境,浏览器环境， Xen/QEMU-KVM中恶意租户Guset的场景来触发和攻击，虽然目前尚未发现公开的攻击代码，但能够对用户造成帐号，密码，内容，邮箱, cookie等隐私信息泄露潜在危害。从以往情况看，在漏洞暴露后一定时间内，就可能出现可利用的攻击代码。对此，我们需要保持高度警惕。
Meltdown漏洞主要作用于本地环境，可用于越权读内核内存。Spectre由于不会触发trap，可以用于浏览器攻击，以及虚拟机guest/host攻击，及其它存在代码注入（如即时编译JIT）程序的潜在攻击。具体技术情况需如下：
2. 问题：当前对漏洞的处置情况到底怎么样了，业界解决情况如何，有没有比较完善的解决方案。目前能解决到什么程度，怎么才能彻底解决？
回答：目前大部分的个人终端操作系统（如Windows,MacOS, iOS, Android）都可以通过直接的渠道进行更新解决，其中Windows平台存在部分杀毒软件不兼容风险。针对IDC或云厂商相关的系统管理员，除了还需要再继续评估补丁的兼容性风险外，更需要再进一步评估补丁可能带来的较大幅度的性能损耗，目前芯片厂商也在积极和大型IDC，云服务提供商协同制定更完善的解决方案。
3. 360CERT建议该怎么解决，后续该怎么做？
回答：360CERT建议，一方面，PC/手机的个人用户可以直接通过操作系统厂商或第三方安全厂商提供的补丁来解决。另一方面，针对补丁给企业带来修复难题，大型IDC/企业/云厂商，芯片厂商，操作系统厂商，信息安全公司要协同起来，在补丁方案，补丁风险评估，补丁导致的性能损耗评估，综合补丁标准方案，一体化补丁等方面形成合力，在保证业务稳定的情况下逐步或分阶段推进补丁的修复工作。
0x05 时间线
2018-01-04Google的Jann Horn发布漏洞信息
2018-01-04360安全团队发布预警通告
2018-01-09360安全团队发布简要修复指南
0x06 相关厂商公告
- Intel
- https://newsroom.intel.com/news/intel-responds-to-security-research-findings/ - https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00088&languageid=en-fr
- https://www.intel.com/content/www/us/en/architecture-and-technology/facts-about-side-channel-analysis-and-intel-products.html
- https://newsroom.intel.com/wp-content/uploads/sites/11/2018/01/Intel-Analysis-of-Speculative-Execution-Side-Channels.pdf
- Microsoft
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV180002
- https://support.microsoft.com/en-us/help/4073119/windows-client-guidance-for-it-pros-to-protect-against-speculative-exe
- 联想
- https://support.lenovo.com/us/zh/solutions/len-18282
- 华为
- http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20180106-01-cpu-en
- Amazon
- https://aws.amazon.com/de/security/security-bulletins/AWS-2018-013/
- ARM
- https://developer.arm.com/support/security-update
- https://googleprojectzero.blogspot.co.at/2018/01/reading-privileged-memory-with-side.html
- https://www.chromium.org/Home/chromium-security/ssca
- https://security.googleblog.com/2018/01/todays-cpu-vulnerability-what-you-need.html
- MITRE
- http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=2017-5715
- http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=2017-5753
- http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=2017-5754
- Red Hat
- https://access.redhat.com/security/vulnerabilities/speculativeexecution
- https://access.redhat.com/articles/3311301#page-table-isolation-pti-6
- Apple
- https://support.apple.com/en-us/HT208394
- Xen
- http://xenbits.xen.org/xsa/advisory-254.html
- Mozilla
- https://blog.mozilla.org/security/2018/01/03/mitigations-landing-new-class-timing-attack/
- VMware
- https://www.vmware.com/us/security/advisories/VMSA-2018-0002.html
- AMD
- https://www.amd.com/en/corporate/speculative-execution
- SuSe
- https://www.suse.com/support/kb/doc/?id=7022512
- Ubuntu
- https://wiki.ubuntu.com/SecurityTeam/KnowledgeBase/SpectreAndMeltdown
- QEMU-KVM
- https://marc.info/?l=kvm&m=151543506500957&w=2
- https://www.qemu.org/2018/01/04/spectre/
- 漏洞报告
- https://meltdownattack.com/meltdown.pdf
- https://spectreattack.com/spectre.pdf
- https://googleprojectzero.blogspot.co.uk/2018/01/reading-privileged-memory-with-side.html
- 360
- http://down.360safe.com/cpuleak_scan.exe
1、360CERT: 2017年度安全报告--Office
2、WordPress Captcha 插件后门事件 分析溯源报告
3、利用WPAD/PAC与JScript，Exploiting Windows 10
4、利用 WebLogic 漏洞挖矿事件分析
长按下方二维码关注360CERT！谢谢你的关注！
网站地址：https://cert.360.cn
注：360CERT官方网站提供《360：处理器Meltdown与Spectre漏洞修复简要指南》PDF下载，点击Read more
本文分享自微信公众号 - 三六零CERT（CERT-360）。
如有侵权，请联系 support@oschina.cn 删除。
本文参与“OSC源创计划”，欢迎正在阅读的你也加入，一起分享。
AMD 芯片也不安全，受两种 Spectre 变体漏洞影响
北京时间1月12日上午消息，AMD本周四表示，两种Spectre变体漏洞都会对公司处理器构成威胁，就在几天前，AMD还说其中一种漏洞影响公司处理器的机率几乎为零。AMD发表声明称，在芯片是否容易受到Spectre影响这件事情上，公司的立场并没有改变，尽管如此，AMD刚一发表声明股价就下跌4.0%。
上周，安全专家披露一组漏洞，黑客可以利用漏洞从设备窃取敏感信息，几乎每一款安装英特尔、AMD、ARM芯片的设备都受到影响。
不过投资者相信AMD芯片的风险比英特尔低一些。1月3日，漏洞消息公布之后AMD股价大涨近20%，投资者认为AMD将会从英特尔手中夺回一些市场份额，英特尔芯片对三种变体漏洞都缺乏免疫力。AMD没有受到Meltdown影响，这一点没有变。
周四公布消息之后，AMD股价盘后下跌4%，降至11.65美元；后来恢复到11.80美元，下跌2.9%。
1月3日，AMD曾说公司的芯片会受到一种Spectre变体漏洞影响，至于第二种Spectre变体漏洞，影响AMD芯片的概率几乎为零。在周四的声明中，AMD却说第二种Spectre同样对AMD有效，从本周开始，AMD将会发布面向Ryzen、EPYC处理器的补丁，未来几周还会发布补丁修复更老的芯片。
AMD首席技术官马克·裴波马斯特(Mark Papermaster)在周四的博文中表示：“虽然我们相信AMD处理器架构很安全，2号变体漏洞难以发挥作用，我们还是与产业密切合作，应对威胁。”
Centos 推出安全升级，修复 Meltdown 和 Spectre
关于 Inel 的 “Meltdown"（熔断）和 “Spectre” （幽灵）漏洞，Centos 已经推出安全升级。
升级过程：
yum install kernel yum update microcode_ctl Reboot (init 6)
另外升级后可能会系统性能会有 2% 到最高 19% 的损失，请根据个人环境斟酌升级。
详细见：https://access.redhat.com/articles/3311301
CentOS 6
https://lists.centos.org/pipermail/centos-announce/2018-January/022700.html
Cenos 7：
https://lists.centos.org/pipermail/centos-announce/2018-January/022697.html
关于Linux 修复 Spectre V1 SWAPGS 漏洞，代码来自阿里工程师和linux如何修复漏洞的介绍已经告一段落，感谢您的耐心阅读，如果想了解更多关于2024 款惠普 spectre X360 笔记本上市：搭载酷睿 Ultra 7 155H，重量仅1.45kg，售价 13999 元、360：处理器 Meltdown/Spectre 漏洞修复简要指南、AMD 芯片也不安全，受两种 Spectre 变体漏洞影响、Centos 推出安全升级，修复 Meltdown 和 Spectre的相关信息，请在本站寻找。
本文标签：
![[转帖]Ubuntu 安装 Wine方法（ubuntu如何安装wine）](https://www.gvkun.com/zb_users/cache/thumbs/4c83df0e2303284d68480d1b1378581d-180-120-1.jpg)
