今天早些时候由剑桥大学计算机科学与技术系、莱斯大学和斯坦福国际研究所的一组研究人员公布一个新漏洞Thunderclap，影响所有主要平台，包括MacOS和Windows。  该漏洞会影响所有使用Thunderbolt接口的设备，并允许黑客通过插入数据线来黑入PC。
　　相关论文发表在加利福尼亚州圣地亚哥举行的网络和分布式系统安全研讨会上。它描述了macos、freebsd和linux中的一组漏洞，这些漏洞名义上利用iommus来抵御DMA攻击者。该问题与Thunderbolt启用的直接内存访问有关，现有IOMMU保护系统未正确阻止该问题。
　　根据该论文，大多数现代电脑都受到这种问题的影响，包括通过USB-C型端口提供Thunderbolt 3的电脑，通过Mini DisplayPort端口提供旧版本Thunderbolt的电脑，自2011年以来生产的所有苹果笔记本电脑和台式机，但12英寸 MacBook 除外。自2016年以来生产的支持Thunderbolt的 Windows 或Linux笔记本电脑和一些台式机也受到影响。
　　2016年，操作系统供应商在其平台上添加了Thunderclap缓解措施，但这些措施并非100%有效，安全漏洞仍会影响使用IOMMU保护的系统。虽然某些平台（如Windows 7）甚至没有配备IOMMU，但在其它操作系统上，IOMMU要么作用有限（Windows 10企业版），要么是禁用的，唯一启用的平台是macOS，但即使这样，用户也不安全，因为Thunderclap漏洞仍然可以绕过IOMMU保护。
　　目前，抵御这个漏洞的最佳方法是确保禁用所有Thunderbolt端口，并且不要共享硬件，如充电器，因为它们可能会被更改为目标设备。保持安全的最佳做法是确保不要让笔记本电脑无人看管。安全人员表示，这种攻击在实践中是非常合理的。Thunderbolt 3端口上的电源、 视频 和外围设备DMA组合有助于创建恶意充电站或显示器，这些充电站或显示器功能正常，但同时控制连接的机器。
　　【来源：cnBeta.COM】

张艺谋一秒钟开机张译主演电影回归传统拍摄近日，张艺谋导演的文艺新片一秒钟在敦煌开机，主演张译也晒出自己的ldquo光头四连拍rdquo，宣布ldquo轻装上阵rdquo。据悉，一秒钟将回归传统，采用胶片拍摄。影片编剧邹静开发基于已公开卫星地图数据的app也需获得测绘许可近日，密西西比授权监管机构抛出了一项很有争议性的话题，即ldquo在卫星照片上标注道路线条，是否需要获得相应的授权rdquo？各方争论的焦点是，这到底是出于法律合规性的考量还是官僚梦幻西游3D手游曝光！全网预约正式开启近日，在梦幻西游2018国风盛典上，梦幻西游3D手游首次与所有玩家见面，并正式开启了全网预约。这是一款延续着梦幻西游经典IP的接力之作，玩家们将首次体验到3D全景的梦幻大世界。在传微软推出运动白XB1手柄配色清新8月7日发售微软推出ldquo运动白rdquo特别版XboxOne手柄，商品将于7月31日在北美推出，并预定于8月7日全球发售，售价为69。99美元（约合人民币464元），中国台湾的售价会更低极限竞速地平线4实机演示夏季飚车美不胜收微软以及PlaygroundGames工作室对竞速大作极限竞速地平线4进行了直播，实机演示主要展示的是四季中的夏季，同时也可以看到关于角色车辆改造等等内容。实机演示（从14分11秒DC重口剧传教士第三季新预告撒旦现身！美国出品行尸走肉剧集的AMC电视台，根据DC旗下Vertigo的著名黑暗系漫画传教士打造的同名电视剧一经播出好评如潮，漫威电影出演ldquo钢铁侠之父rdquo的多米尼克middo圣歌确认支持简体中文E3演示用了两块1080Ti圣歌制作人MarkDarrah最近一直在自己的推特上就一些零散的问题进行答疑近期他提到了游戏的语言方面，游戏确认支持简体和繁体中文字幕。他表示圣歌的配音有英语法语德语西班牙语和意大虐人佳作死亡细胞8月7日正式发售售价166元自死亡细胞在Steam上开启抢先体验以来，已经过去一年多的时间了，从那时到如今的这段时间里，开发人员一直在为游戏添加新鲜元素，比如新的怪物日常挑战新的能力等级以及新的Boss等，今Shroud在绝地求生与路人外挂组队被封一个月前CSGO职业选手Shroud一直以来都是Twitch上的人气主播，而他在开始直播绝地求生之后，凭借超高的个人技术吸引了更多玩家的关注，蓝洞官方还为他推出了个人武器箱和专属皮肤，不为庆祝AppStore上线十周年，Trism2今日发布你还记得十年前AppStore上线时那款被苹果重点推荐的游戏Trism吗？为了庆祝苹果应用商店上线十周年，开发者SteveDemeter今天带来了Trism2。初代Trism于20孤岛惊魂5新DLC迷失火星本月17日发售今日育碧宣布，孤岛惊魂5的第二款DLCldquo迷失火星rdquo将在7月17日发售，拥有季票的玩家可以免费获得。这款DLC中玩家将穿越到火星基地，与外星怪物大战，画风与游戏本体相