教育房产时事环球科技商业
投稿投诉
商业财经
热点动态
科技数码
软件应用
国际环球
晨报科学
新闻时事
信息智能
汽车房产
办公手机
教育体育
生活生物

Chrome90已部署CET缓解措施谷歌鼓励用户升级

  Chrome 平台安全团队工程师 Alex Gough 在周二的一篇博客文章中透露,面向 Windows 平台的 Chrome 90 已经部署了硬件增强型堆栈保护功能。  据悉,微软在今年 3 月宣布了这项 Windows 安全特性。其旨在通过支持“控制流强执技术”(CET)的硬件平台上引入这项技术缓解手段,让黑客更加难以利用 Windows 10 20H1(12 月更新及更高版本系统)上的安全漏洞。
  支持 CET 技术的处理器,涵盖了 英特尔 11 代酷睿和 AMD Zen 3 家族。谷歌推荐 Chrome 浏览器用户立即更新到最新版本,以获得这项至关重要的安全特性。谷歌解释称:通过部署这项技术缓解措施,处理器将维护一个受新措施保护的有效返回地址堆栈(又称 Shadow Stack / 影子堆栈)。在提升了编程的复杂性之后,攻击者利用相关漏洞的难度也将大幅提升。但若将自身加载到 Chrome 中的软件与缓解措施不兼容,则可能影响稳定性。
  返回导向编程(ROP)示意
  对 CET 技术细节感兴趣的朋友,可移步至 Google Security Blog 阅读全文。不过硬件级的堆栈防护,主要还是为了应对在 微软 推出了“数据执行保护”(DEP)之后、新发明的所谓“返回导向编程”(简称 ROP)攻击。Alex Gough 表示:。除了现有的堆栈,CPU 还维护着一个影子堆栈。普通程序代码并不能直接操纵该堆栈,而是只能存储返回地址、修改了 CALL 指令,以将返回地址推入普通堆栈和影子堆栈。而后返回指令(RET)仍将从普通堆栈获取其返回地址,但会验证它与影子堆栈区域中存储的地址是否相同。
  若一致,程序将保持不变,且能够像以往那样正常工作。但地址不匹配,则会触发一个可被操作系统(而不是 Chrome 浏览器本体)拦截的异常。
  如此一来,操作系统便有机会修改影子堆栈区域,并允许程序继续运行。虽然这项技术仍有某些局限性,但它至少可以保护用户免受危害更大的恶意攻击。
  如果不确定当前 Windows 10 计算机上是否已经更新到了最新版本的 Chrome 浏览器,还请移步至“设置 -> 帮助 -> 关于 Google Chrome”页面查看。
  【来源:cnBeta.COM】

高通骁龙8Plus曝光台积电4nm工艺安卓最强芯今天下午,博主数码闲聊站爆料,小米正在打磨高通SM8475,这是高通下半年要商用的旗舰处理器,命名为骁龙8Plus,是骁龙8的小幅升级版。与骁龙8对比,骁龙8Plus最大的升级是采老兵不死诺基亚多款新机通过认证支持10W充电据nokiapoweruser报道,诺基亚多款智能手机出现在IECEE认证中,其型号包括TA1424TA1425TA1444TA1433TA1426TA1431,从型号看似乎是一个专注中低端!诺基亚官宣暂时放弃旗舰机今天,根据AndroidAuthority报道,在MWC2022上,HMD公司全球产品营销主管AdamFerguson表示,诺基亚将暂时放弃旗舰机市场。AdamFerguson称,惠普暗影精灵8全面版台式机开售i712700FRTX3070前不久,惠普召开第八代游戏家族新品发布会,全新的惠普八代游戏家族率先搭载英特尔第十二代酷睿处理器。其中,OMEN暗影精灵游戏台式电脑最高搭载了最新英特尔第12代酷睿i712700F考验信仰的时候到了!本田官宣与索尼合作造车当索尼大法遇到本田大法,二者会擦出怎样的火花?3月4日,本田发布公告称,已与索尼集团公司达成战略联盟,两家将成立一家新的合资公司,通过该公司共同开发和销售高附加值的电动汽车,同时还总投资86亿美元台积电日本工厂4月动工据DIGITIMES报道,台积电在日本熊本的新晶圆工厂计划在4月份动工,预计2023年9月份完成,2024年12月前投入生产,总投资约86亿美元,约合人民币543亿元。据悉,此次建微软索尼小心奈飞4。55亿元收购芬兰游戏开发商NextGames奈飞宣布,以6500万欧元(折合人民币约4。55亿元)收购芬兰游戏开发商NextGames,因此NextGames的股价在芬兰交易所涨幅近120。据双方预计,这笔交易将于2022年全球主机市场收入超3700亿元!索尼独占近半份额近日,知名统计机构AmpereAnalysis发布了2021年全球主机市场的行业报告,报告显示,2021年全球主机市场的收入达到了600亿美元(约合人民币3786。8亿元),创历史索尼PS5国行3月4日开售数字版光驱版全都有3月2日消息,从PlayStation天猫旗舰店获悉,索尼PS5国行版将于3月4日晚2000再次开售,售价3099元起。值得一提的是,受玩家关注的光驱版也将在当天开卖,打算入手的玩155亿元大手笔分红!中国电信回A首份财报出炉3月18日消息,日前,中国电信公布了回归A股以来的首份年度财报。报告显示,2021年中国电信营业收入为人民币4342亿元,同比增长11。3,其中服务收入为人民币4028亿元,同比增USBC数据线改名了!不提版本只看速度USB规范的版本命名简直可以说臭名昭著了,除了故意扰乱用户之外想不出任何解释。现在,USBIF组织对于USBC数据线的命名进行了重新梳理规范,倒是相当的简洁明了。根据3月15日起实
典型功耗低至5W中兴首款笔记本云电脑W600D官宣今天,中兴通讯官方发布消息,宣布将推出首款笔记本云电脑W600D,目前,这款云电脑已经在中兴官网上线。根据官网显示的信息,W600D自身搭载的是经过安全加固的安卓11系统,需要配合微软痛下杀手Win11系统启动盘将仅限SSD你手头还用着几块机械硬盘?尽管从绝对数量上来看,每年机械硬盘依然保持着数亿块的出货规模,可是对于不少消费者而言,SSD早已成为其装机优先考虑的存储选项,大量的笔记本产品也都纷纷淘汰Intel回应冻结PC芯片部门招聘只为抵御经济不确定性今天,Intel的一份备忘录显示,公司已经冻结了台式机和笔记本电脑芯片部门的招聘工作,并将重新评估工作重点,预计在两周内恢复部分招聘工作。目前,Intel已经多此事做出了回应。根据8000元!华为家用新能源充电桩上线可远程操控随时断电供电电动车车主都想要的家用充电桩,也能买到华为产品了。6月9日消息,华为本月上线了ldquo家充桩rdquo新能源汽车充电桩,是一款针对家庭用户打造的交流充电桩,最高支持11kW充电规500万以内最好的家用旗舰SUV理想L9申报日前官方已经确认,旗下全尺寸旗舰SUV车型L9将于6月21日发布,理想CEO李想更是公开表示500万以内最好的家用旗舰SUV?是的!与最初放出的车型不同,此次申报的为经过改动了的版vivoXFold挑战吉尼斯纪录成功11天30万次折叠依旧如新此前,vivo曾预告称将在6月9日公布一项与vivoXFold有关的吉尼斯世界纪录。今天,vivo官方正式宣布,日前已经成功挑战吉尼斯世界纪录称号ldquo最长时间的视频直播rdq全力竞争苹果M2!高通4nmPC处理器首曝明年Q3量产稍早些时候,高通CEO安蒙曾表示,公司的目标是在PC处理器上建立领导地位,并要击败苹果的M2处理器。称高通将在明年第三季度量产代号为Hamoa的芯片,与苹果的M2芯片全力竞争。Ha标配16GRAM!新款14寸iPadPro曝光配置质变去年发布的iPadPro,1TB和2TB存储的版本已经升级到了16GBLPDDR4X内存,让不少用户直呼爽快。据最新爆料,2022款新iPadPro将进一步做出调整,新增14。1英iOS16升级名单抛弃一代神机iPhone7系列!越来越多用户反击苹果iOS16已经发布,而升级名单中放弃多款神机,也是引来了不少用户的吐槽,不过这个反对苹果的声音开始越来越大。苹果在宣布iOS16将不支持iPhone7和iPhone7Plus后,正对标三星国产2KOLED屏即将出货更护眼6月9日消息,博主数码闲聊站爆料,国产2KOLED屏幕要出货了,支持自适应高刷新率,同时支持类DC调光或PWM调光,至少护眼这块会弯道超车三星。目前国产OLED柔性屏已在不少高端旗ROG游戏手机还在亏钱华硕表态不放弃骁龙8旗舰马上发手机厂商转型做笔记本的已经有好多成功例子,PC厂商做手机成功的不多,大部分都是烧钱亏损后退出,华硕的手机业务多年来也在亏钱,不过官方并不打算放弃,而且7月份就要发布ROG游戏手机6