教育房产时事环球科技商业
投稿投诉
商业财经
热点动态
科技数码
软件应用
国际环球
晨报科学
新闻时事
信息智能
汽车房产
办公手机
教育体育
生活生物

Chrome90已部署CET缓解措施谷歌鼓励用户升级

  Chrome 平台安全团队工程师 Alex Gough 在周二的一篇博客文章中透露,面向 Windows 平台的 Chrome 90 已经部署了硬件增强型堆栈保护功能。  据悉,微软在今年 3 月宣布了这项 Windows 安全特性。其旨在通过支持“控制流强执技术”(CET)的硬件平台上引入这项技术缓解手段,让黑客更加难以利用 Windows 10 20H1(12 月更新及更高版本系统)上的安全漏洞。
  支持 CET 技术的处理器,涵盖了 英特尔 11 代酷睿和 AMD Zen 3 家族。谷歌推荐 Chrome 浏览器用户立即更新到最新版本,以获得这项至关重要的安全特性。谷歌解释称:通过部署这项技术缓解措施,处理器将维护一个受新措施保护的有效返回地址堆栈(又称 Shadow Stack / 影子堆栈)。在提升了编程的复杂性之后,攻击者利用相关漏洞的难度也将大幅提升。但若将自身加载到 Chrome 中的软件与缓解措施不兼容,则可能影响稳定性。
  返回导向编程(ROP)示意
  对 CET 技术细节感兴趣的朋友,可移步至 Google Security Blog 阅读全文。不过硬件级的堆栈防护,主要还是为了应对在 微软 推出了“数据执行保护”(DEP)之后、新发明的所谓“返回导向编程”(简称 ROP)攻击。Alex Gough 表示:。除了现有的堆栈,CPU 还维护着一个影子堆栈。普通程序代码并不能直接操纵该堆栈,而是只能存储返回地址、修改了 CALL 指令,以将返回地址推入普通堆栈和影子堆栈。而后返回指令(RET)仍将从普通堆栈获取其返回地址,但会验证它与影子堆栈区域中存储的地址是否相同。
  若一致,程序将保持不变,且能够像以往那样正常工作。但地址不匹配,则会触发一个可被操作系统(而不是 Chrome 浏览器本体)拦截的异常。
  如此一来,操作系统便有机会修改影子堆栈区域,并允许程序继续运行。虽然这项技术仍有某些局限性,但它至少可以保护用户免受危害更大的恶意攻击。
  如果不确定当前 Windows 10 计算机上是否已经更新到了最新版本的 Chrome 浏览器,还请移步至“设置 -> 帮助 -> 关于 Google Chrome”页面查看。
  【来源:cnBeta.COM】

消息称三星将推出WirelessCharger无线充电器据NoteBookCheck消息,三星正在开发一款新的无线充电器WirelessCharger,三星已在6月7日向欧盟知识产权局(EUIPO)提交商标申请。目前暂无这款无线充电器的厦门联通福州联通重启异网CDN集采总预算约3223万元从中国联通官网获悉,厦门联通和福州联通发布公告称,重新启动2022年异网CDN集采,两地联通集采总预算3223。31万元(不含税)。据两家联通公司发布的集采公告显示,本次厦门联通异美国限制中国芯片制造能力计划未果中国半导体产业仍蓬勃发展据新加坡商业时报报道,即使在拜登政府努力遏制中国经济增长的情况下,中国的半导体产业仍显示出蓬勃发展的迹象。国际半导体产业协会(SEMI)的数据显示,2021年,中国从海外供应商获得GSA全球794家组织正在部署LTE5G专网LTE仍是最受欢迎技术全球移动供应商协会(GSA)的一份新报告发现,LTE仍是全球专用移动网络部署最受欢迎的技术,尽管在其研究中跟踪的约37的客户正在使用5G。在6月份的最新更新中,该协会确定有68个国工信部韩夏我国建成了全球最大最完整的光通信产业体系在今日举办的ldquo中国这十年rdquo系列主题新闻发布会上,工业和信息化部总工程师韩夏介绍了我国通信基础设施的现状。韩夏指出,我国建成了全球规模最大技术领先的网络基础设施。历史消息称长江存储将直接挑战232层NAND,并于2022年底量产3DNAND200层堆栈以上赛局加速展开,存储器大厂美光(Micron)此前提出业界首家232层堆栈3DNAND闪存将于2022年底前率先量产。据DigiTimes报道,近日市场传ATT在现网实现20Gbits对称带宽,25GPON商用再进一步LightReading报道,ATampT表示,他们已经在其现网上成功实现20Gbits的对称速度,这表明25GSPON技术已经向商业部署迈出了重要一步。该试验由位于德克萨斯州奥斯ORCAComputing为英国国防部提供第一台量子计算机英国量子计算机开发商ORCAComputing正在与英国国防部(MoD)合作,开发未来的数据处理能力。在为期一年的活动计划中,国防部将使用ORCA的PT1量子计算机,这是同类中第一工信部坚持以智能制造为主攻方向加快核心技术攻关近日,中共中央宣传部举行ldquo中国这十年rdquo系列主题新闻发布会。会上,工业和信息化部总工程师韩夏指出,世界经济数字化转型是大势所趋,近年来,我国新一代信息技术与制造业融合仁宝退出苹果iPadAppleWatch代工,订单由立讯精密比亚迪等接手据digitimes报道,为了脱离毛利率现况提高获利能力,仁宝已经决议不再承接成长性与利润均有限的AppleWatchiPad代工订单,服务苹果的团队已解散人员转移至其他产品线或事GSMA与巴萨达成MWC23合作同期共址举办明日体育大会据MobileWorldLive报道,全球移动通信系统协会(GSMA)与巴塞罗那足球俱乐部(FCBarcelona)签署了一项协议,将在2023年巴塞罗那世界移动大会(MWCBar
Intel发布第三季财报营收191。92亿美元净利同比增长60Intel今天公布了该公司的2021财年第三季度财报,第三季度营收为191。92亿美元,与去年同期的183。33亿美元相比增长5净利润为68。23亿美元,与去年同期的42。76亿美阿斯麦Q3获得净销售额52亿欧元净利17亿欧元据国外媒体报道,当地时间周三,荷兰半导体设备制造商阿斯麦(ASML)公布了2021年第三季度的业绩。第三季度,该公司获得净销售额52亿欧元,净利润为17亿欧元,每股收益为4。27欧台积电三季度营收148。8亿美元净利润超过50亿美元据国外媒体报道,芯片代工商台积电在今日午后发布了三季度的财报,这一季度他们的营收接近150亿美元,净利润则是再次超过了50亿美元。台积电的财报显示,他们在三季度营收148。78亿美工信部统筹研究支持新能源汽车加快发展的系列政策举措据中证网报道,工业和信息化部装备工业一司副司长郭守刚今日在第四届进博会期间举行的ldquo中国汽车产业发展论坛rdquo上表示,发挥节能与新能源汽车部际联席会议机制作用,统筹研究支消息称苹果公司将从ITM半导体采购AirPods的保护电路据TheElec报道,韩国元件制造商ITM半导体公司正在为苹果公司最新的AirPods提供所使用的保护电路。这是这家韩国公司自2019年为AirPodsPro提供此类电路以来与苹果LG积极发展汽车电子业务,预计2028年市场规模超4万亿元据外媒businesskorea报道,韩国LG电子计划与全球多家公司建立合作伙伴关系,同时招聘专业人才来加强其汽车电子业务。该公司预计,汽车电子市场7年内将增长至现在的六倍,202报告手机模组采用三四镜头比重持续增长!TrendForce最新的研究报告显示,受惠于智能手机出货量复苏,手机后置相机采用三镜头比例的提升,预计今年手机镜头模组出货量为48。44亿颗,年增6。预计2022年智能手机出货量终端降价4万以上!新款迈锐宝XL上市2。0T秒雅阁帕萨特如果想购买一辆合资B级轿车,对动力和颜值都有要求的话,雪佛兰迈锐宝XL绝对会被不少车迷朋友首先考虑。在缺芯风波之前,2021款的1。5T版本车型,市场终端优惠已经来到了5万元,其1三星电子三季度营收630亿美元半导体业务贡献225亿美元10月28日,据国外媒体报道,在特斯拉英特尔微软谷歌等发布最近一个季度或财季的财报后,韩国消费电子产品巨头三星电子,在今日也发布了三季度的财报,这一季度他们的营收净利润等同比环比均爱施德前三季度实现营收261亿元,同比增长48。22爱施德发布了前三季度业绩报告。2021年前三季度,爱施德实现营业收入653。23亿元,同比增长48。22,实现归属于上市公司股东的净利润7。48亿元,同比增长55。99,实现归属于上交所深交所沪港通下港股通今日暂停交易10月13日消息,据上交所公告,2021年10月13日,香港联合证券交易所因台风暂停交易。根据上海证券交易所沪港通业务实施办法,沪港通下港股通暂停交易。港股通交易的清算交收事宜,根