教育房产时事环球科技商业
投稿投诉
商业财经
热点动态
科技数码
软件应用
国际环球
晨报科学
新闻时事
信息智能
汽车房产
办公手机
教育体育
生活生物

Chrome90已部署CET缓解措施谷歌鼓励用户升级

  Chrome 平台安全团队工程师 Alex Gough 在周二的一篇博客文章中透露,面向 Windows 平台的 Chrome 90 已经部署了硬件增强型堆栈保护功能。  据悉,微软在今年 3 月宣布了这项 Windows 安全特性。其旨在通过支持“控制流强执技术”(CET)的硬件平台上引入这项技术缓解手段,让黑客更加难以利用 Windows 10 20H1(12 月更新及更高版本系统)上的安全漏洞。
  支持 CET 技术的处理器,涵盖了 英特尔 11 代酷睿和 AMD Zen 3 家族。谷歌推荐 Chrome 浏览器用户立即更新到最新版本,以获得这项至关重要的安全特性。谷歌解释称:通过部署这项技术缓解措施,处理器将维护一个受新措施保护的有效返回地址堆栈(又称 Shadow Stack / 影子堆栈)。在提升了编程的复杂性之后,攻击者利用相关漏洞的难度也将大幅提升。但若将自身加载到 Chrome 中的软件与缓解措施不兼容,则可能影响稳定性。
  返回导向编程(ROP)示意
  对 CET 技术细节感兴趣的朋友,可移步至 Google Security Blog 阅读全文。不过硬件级的堆栈防护,主要还是为了应对在 微软 推出了“数据执行保护”(DEP)之后、新发明的所谓“返回导向编程”(简称 ROP)攻击。Alex Gough 表示:。除了现有的堆栈,CPU 还维护着一个影子堆栈。普通程序代码并不能直接操纵该堆栈,而是只能存储返回地址、修改了 CALL 指令,以将返回地址推入普通堆栈和影子堆栈。而后返回指令(RET)仍将从普通堆栈获取其返回地址,但会验证它与影子堆栈区域中存储的地址是否相同。
  若一致,程序将保持不变,且能够像以往那样正常工作。但地址不匹配,则会触发一个可被操作系统(而不是 Chrome 浏览器本体)拦截的异常。
  如此一来,操作系统便有机会修改影子堆栈区域,并允许程序继续运行。虽然这项技术仍有某些局限性,但它至少可以保护用户免受危害更大的恶意攻击。
  如果不确定当前 Windows 10 计算机上是否已经更新到了最新版本的 Chrome 浏览器,还请移步至“设置 -> 帮助 -> 关于 Google Chrome”页面查看。
  【来源:cnBeta.COM】

阿里巴巴第四财季营收2040。5亿元全球年度活跃消费者约13。1亿阿里巴巴对外发布截至2022年3月31日的2022财年第四季度业绩及2022财年业绩,数据显示,阿里巴巴2022财年第四季度营收2040。5亿元,预估2005。9亿元,同比增长9,阿里发布2022Q4财报优酷日均付费用户同比增长14亏损收窄阿里巴巴集团发布2022财年Q4(2022年1月1日至3月31日)财报,报告显示,优酷日均付费用户同比增长14,同时通过审慎投资于内容及制作能力,持续改善运营效率,实现亏损同比收窄抖音6月1日起对生活服务收费最高不超过85月30日消息,抖音宣布对生活服务类业务收费,最高不超过8。抖音在ldquo巨量学rdquo官网发布2022年生活服务软件服务费标准说明,明确6月1日起将对生活服务业务收取服务费。iOS版App图标消失支付宝回应逐步修复中账户资金安全不受影响今日,支付宝iOS版发布更新,版本号为v10。2。64,大小250MB,更新内容为ldquo解决部分已知问题,优化多项细节,体验更流畅rdquo。不过在更新后有用户发现,支付宝首页支付宝App图标直接消失不见官方回应连夜修复已解决日前,支付宝iOS版推送了v10。2。64版本升级,官方显示的更新内容为ldquo解决部分已知问题,优化多项细节,体验更流畅rdquo。但不少iPhone用户在更新之后,发现支付宝vivoT2系列参数曝光千元档最佳LCD性能机vivoT2系列官方宣布将于6月6日正式发布,将带来主打极致性价比的vivoT2以及千元LCD机型vivoT2x两款新机。此前vivo曾官宣关于vivoT2的部分参数信息,骁龙87vivoT2x曝光6000mAh大电池罕见今天,博主数码闲聊站爆料,vivoT2系列至少包含两款新品,分别是vivoT2和vivoT2x。其中vivoT2x采用6。58英寸FHD全面屏,材质为LCD,前置1600万像素,后法系车最后的火种新一代东风标致408内饰预告战斗机座舱装车近日,快科技从相关渠道获取了一组新一代东风标致408的内饰预告图,据悉新车是国内市场首款换装标致新标的产品,将于6月8日正式亮相。从图片来看,新408采用了标致家族化的iCockp骁龙8卷王来了!Moto新旗舰定档7月首发2亿像素今天上午,小米宣布了新旗舰将于7月份登场,将是一款主打影像的骁龙8旗舰,而在公布之后不久它的对手就来了。刚刚,联想集团中国区手机业务部总经理陈劲在微博发文宣布,摩托罗拉将开启2亿像三星电子与SK海力士一季度全球NAND闪存市场份额超过50据国外媒体报道,研究机构的报告显示,受传统淡季合约价格下滑等多重不利因素影响,今年一季度全球NAND闪存市场不甚理想,整体销售额降至179亿美元,同比下滑3。但即便如此,坐拥三星电三星SK海力士和美光去年在全球DRAM市场份额高达94据国外媒体报道,在全球芯片领域,无论是高端芯片的供应,还是晶圆代工,技术领先的少数几家厂商往往占据绝大部分的市场份额,部分领域甚至被少数几家厂商完全占据。从研究机构最新的报告来看,
国产特斯拉ModelY接受欧洲订单20多万的仍没戏日前,据报道,特斯拉已经开始在欧洲接受ModelY车型的预订单。交付到欧洲的首批ModelY车型将在特斯拉的上海超级工厂生产,发往欧洲。预订几乎向所有的欧洲国家消费者开放,包括比利爱立信Q2有机销售额同比增长8净利润同比增长51爱立信发布的2021年第二季度业绩报告数据显示,2021年第二季度,爱立信实现净销售额549亿瑞典克朗,同比下降1按可比单位和货币调整后的净销售额(有机销售额)同比增长8。20219。38亿元!ASML第一台全新EUV极紫外光刻机交付作为全球第一光刻机供应商,荷兰ASML(阿斯麦)今天公布了2021年第二季度财报。当季,ASML净销售额40亿欧元,毛利率50。9,净收入10亿欧元,净预订额83亿欧元,其中EUVQ2全球智能手机市场出货量3。142亿台市场研究机构StrategyAnalytics最新发布的研究报告显示,2021年Q2全球智能手机市场出货量达到3。142亿台,同比增长11,季度环比下降11。2021年Q2,排名全腾讯砸9。19亿英镑收购英国游戏开发商SumoDigital据外媒报道,中国互联网巨头腾讯同意以9。19亿英镑收购英国游戏工作室相扑数字(SumoDigital),以进一步提升其在全球市场的地位。在给股东的一份声明中,腾讯首席战略官詹姆斯m苹果员工在新内部信中再次要求提供远程办公的选择据外媒AppleInsider报道,一些苹果公司的员工正在继续推动更灵活的工作安排和远程选择,向公司高管发出一封新的内部信。这封信由数百名员工签署,并由Vox获得,敦促苹果的领导层华为HarmonyOS桌面如何使用?官方说明书发布6月2日,万众期待的华为HarmonyOS2正式发布,目前官方已向华为荣耀等多款机型推送系统升级。那么在升级HarmonyOS后,桌面都有哪些新变化?新功能又该如何使用?对此,Ha京东首款500万评价手机诞生无高刷快充还贼贵买手机应该选择哪款?这个问题每天都有人问,如果不知道怎么选,那随大流可能是最好的选择mdashmdash直接选销量高评价多的机型没错,现在iPhone11就成了京东上首个超过500IDC联想集团二季度蝉联PC冠军,领先优势继续扩大2021年7月12日,知名数据研究机构IDC公布了2021年第二季度全球PC市场表现报告。报告显示,尽管PC供应链中依然存在部件缺货等问题,全球PC市场需求的激增依然持续到了这个季牵手阿里云!奇瑞发布首款汽车生态品牌日前,奇瑞商用车宣布与阿里云达成战略合作,双方将在汽车研发营销制造等方面推进数字化升级。同时,奇瑞宣布iCar生态品牌正式启动,作为ldquo数字化特区rdquo,率先试点。伴随着中兴Axon30屏下版真机曝光120Hz直屏三边等宽7月5日,中兴手机正式宣布将发布中兴Axon30新机,该机将是最新一代的屏下摄像头量产机型,也是目前国内市场第二款量产机型,上一款同样出自中兴。今天上午,知名爆料博主数码闲聊站曝光