教育房产时事环球科技商业
投稿投诉
商业财经
热点动态
科技数码
软件应用
国际环球
晨报科学
新闻时事
信息智能
汽车房产
办公手机
教育体育
生活生物

Chrome90已部署CET缓解措施谷歌鼓励用户升级

  Chrome 平台安全团队工程师 Alex Gough 在周二的一篇博客文章中透露,面向 Windows 平台的 Chrome 90 已经部署了硬件增强型堆栈保护功能。  据悉,微软在今年 3 月宣布了这项 Windows 安全特性。其旨在通过支持“控制流强执技术”(CET)的硬件平台上引入这项技术缓解手段,让黑客更加难以利用 Windows 10 20H1(12 月更新及更高版本系统)上的安全漏洞。
  支持 CET 技术的处理器,涵盖了 英特尔 11 代酷睿和 AMD Zen 3 家族。谷歌推荐 Chrome 浏览器用户立即更新到最新版本,以获得这项至关重要的安全特性。谷歌解释称:通过部署这项技术缓解措施,处理器将维护一个受新措施保护的有效返回地址堆栈(又称 Shadow Stack / 影子堆栈)。在提升了编程的复杂性之后,攻击者利用相关漏洞的难度也将大幅提升。但若将自身加载到 Chrome 中的软件与缓解措施不兼容,则可能影响稳定性。
  返回导向编程(ROP)示意
  对 CET 技术细节感兴趣的朋友,可移步至 Google Security Blog 阅读全文。不过硬件级的堆栈防护,主要还是为了应对在 微软 推出了“数据执行保护”(DEP)之后、新发明的所谓“返回导向编程”(简称 ROP)攻击。Alex Gough 表示:。除了现有的堆栈,CPU 还维护着一个影子堆栈。普通程序代码并不能直接操纵该堆栈,而是只能存储返回地址、修改了 CALL 指令,以将返回地址推入普通堆栈和影子堆栈。而后返回指令(RET)仍将从普通堆栈获取其返回地址,但会验证它与影子堆栈区域中存储的地址是否相同。
  若一致,程序将保持不变,且能够像以往那样正常工作。但地址不匹配,则会触发一个可被操作系统(而不是 Chrome 浏览器本体)拦截的异常。
  如此一来,操作系统便有机会修改影子堆栈区域,并允许程序继续运行。虽然这项技术仍有某些局限性,但它至少可以保护用户免受危害更大的恶意攻击。
  如果不确定当前 Windows 10 计算机上是否已经更新到了最新版本的 Chrome 浏览器,还请移步至“设置 -> 帮助 -> 关于 Google Chrome”页面查看。
  【来源:cnBeta.COM】

第六代iPadmini细节曝光8。4寸全面屏或搭载A14作为iPad系列一个特定的存在,mini款机型还是受到了很多果粉的青睐。昨天我们报道iPadmini新款的消息,据说苹果会在第三季度推出,而现在更多的细节显示,这款新机会有更高的配iPhone13全系模型又出现后置摄像头是看点虽说iPhone13的发布还要等一段时间,不过目前有关它的曝光已经越来越多,不过按照以往的经验看,这些曝光细节的真实性还是很高的。现在,iPhone13系列的全系机模又出现了,与i搭载中国移动无线通信基站!翼龙无人机再次起飞近日,河南多地遭遇特大暴雨引发全社会关注,受极端天气影响,河南郑州等城市出现内涝,交通受阻。由于降雨量过大,导致河南不少地区出现通信中断的问题,为了恢复通信,应急管理部门紧急调派了苹果扩大俄勒冈州园区规模租下5万平方英尺办公空间本周三有报道称,位于美国俄勒冈州比弗顿(Beaverton)的苹果园区规模有望进一步扩大,苹果已经在附近租下了大约5万平方英尺的办公空间。援引PortlandBusinessJou紫光集团公开招募战略投资者需整体承接紫光核心产业据全国企业破产重整案件信息网消息,紫光集团管理人发布了关于招募战略投资者的公告。2021年7月16日,北京市第一中级人民法院裁定受理紫光集团重整一案,并于同日指定紫光集团有限公司清北京滴滴桔宝科技有限公司成立注册资本500万元滴滴出行(北京小桔科技有限公司)成立于2012年,位于北京市海淀区,现资本达1000万元,是一家涵盖出租车专车快车顺风车代驾及大巴货运等多项业务在内的一站式出行平台。滴滴于7月15欧菲光上半年净利同比预降9094昔日大厂欧菲光,被苹果踢出产业链后,净利润也是受到了很大的冲击。欧菲光今天给出的公告称,预计上半年盈利3200万元4800万元,同比下降90。4493。63。受到境外特定客户终止采格芯预告称将有大新闻公布或涉更换LOGO7月19日,格芯GlobalFoundries官方微信账号预热称,将在7月20日公布BigNews(大新闻)。随后,一些媒体与上周华尔街爆料Intel300亿美元意欲收购的新闻联系大众汽车可能出售旗下ElectrifyAmerica部分股份据国外媒体报道,大众可能准备出售旗下全资子公司ElectrifyAmerica的部分股份,以帮助该公司在电动汽车时代获得发展。两名知情人士表示,大众汽车正与花旗集团合作,寻找愿意为核心技术人员离职千亿芯片巨头华润微称没有实质影响半导体芯片是人才密集行业,核心技术人才很重要,此前中芯国际闹出过两次核心人员离职的风波,现在另一个芯片巨头华润微也有核心技术人员离职,官方表示这不会对公司运营产生实质性影响。7月2Windows11上右键菜单功能视觉风格大升级你升级Windows11了吗?随着越来越多人用上新系统,更多功能变化被挖掘出来。不知道你注意到新的右键菜单了吗?首先是视觉风格。右键菜单采用了灵感来自亚克力有机玻璃的背景,同时四角
航天飞机最后一次任务STS135号圆满结束十周年7月22日是航天飞机最后一次任务STS135号任务圆满结束十周年日子。10年前的7月21日,最后一次航天飞机任务(STS135)在黎明前的黑暗中成功降落在美国宇航局肯尼迪航天中心,英特尔Q2营收196亿美元Mobileye营收3。27亿美元据国外媒体报道,当地时间周四,芯片制造商英特尔发布了截至6月26日的2021财年第二季度财报。财报显示,该公司第二季度的GAAP营收为196亿美元,与去年同期持平nonGAAP营收Epic更新诉讼文档提供更多细节指责谷歌反垄断行为EpicGames和应用商城之间战火重燃。近日在针对Google的反垄断案件中,Epic提交了一份更新。该文件增加了关于Google在Android系统上涉嫌垄断行为的大部分细节,物联网智库创始人彭昭AIoT产业危机相生智赋坚韧近日,由物联网智库与挚物AIoT产业研究院联合主办的ldquo2021挚物AIoT产业领袖峰会rdquo(简称ldquo挚物大会rdquo)于7月22日在北京香格里拉酒店盛大开幕。帮帮抢获千万级A轮融资计划明年上半年进入全国2535个主要城市7月23日消息,日前,本地生活新物种帮帮抢完成数百万美元A轮融资,本轮融资由大湾区共同家园投资基金领投。老股东还包括愉悦资本云九资本。谈及此次融资,帮帮抢合伙人汪子俊表示,公司背靠奢侈品牌LV推出2万元无线音箱造型酷似飞碟著名奢侈品牌除了主营箱包外,还经常推出各种跨界产品,比如真无线耳机,售价高达7500元人民币。近日,LV发布新款ldquo科技产品rdquoHorizonLightUp无线扬声器,百年法系车求助吉利!借用中国技术打造新车静默多时的雷诺汽车近日因一则消息引发了业内关注。日前,有媒体报道称,雷诺集团欲寻求吉利汽车的帮助,希望借助吉利汽车的CMA架构生产燃油车。据悉,目前双方应该正处于接洽状态,如果雷诺Zoom宣布将以147亿美元收购云服务公司Five97月19日消息,据国外媒体报道,当地时间周日,视频会议软件公司Zoom宣布,它已同意以全股票交易的方式收购云服务公司Five9,这笔交易的价值为147亿美元。这两家公司都表示,这笔IBM宣布将收购Bluetab扩展数据和混合云咨询服务据国外媒体报道,今日,IBM宣布,它将收购企业软件和服务公司BluetabSolutionsGroup,S。L。(以下简称Bluetab),以在欧洲和拉丁美洲扩展数据和混合云咨询服美国国防部取消授予微软的价值100亿美元云计算合同7月7日消息,据国外媒体报道,当地时间周二,美国国防部取消了授予微软的价值100亿美元的ldquo联合企业防御基础设施rdquo(JointEnterpriseDefenseInf超10万预约!字节自研科幻手游来了随着科技飞速发展,智能手机也早已不再是单一的通讯工具,在旗舰级芯片以及顶级屏幕的加持下,手机成为娱乐休闲的一大利器。手游市场也随之火热,众多互联网厂商跃跃欲试,打算在手游领域分一杯