硬核观察 #707 Linux x86_32 架构易受 Retbleed 漏洞影响,但没人关心
创始人
2024-03-02 11:48:53
0

Linux x86_32 架构易受 Retbleed 漏洞影响,但没人关心

虽然相关的英特尔和AMD处理器已经对最近影响老一代处理器的 Retbleed 安全漏洞提供了缓解措施,但这些缓解措施目前只适用于 x86_64 内核,如果在受影响的硬件上运用传统的 32 位 x86 内核,则这些安全措施无法发挥作用。事实证明,32 位的 Debian 即使打了补丁的内核,i386 部分仍然容易受到 Retbleed 攻击。Linux 稳定版内核维护负责人 GKH 说,“我不认为这是一个应该关心的有效组合。”英特尔的工程师补充说,“是的,到目前为止没有人关心修复 32 位架构。但如果有人真正关心并想投入精力,我想我会审查这些补丁,但说真的,没人会也不应该在基于 Skylake/Zen 的系统上运行 32 位内核,这太傻了。”

消息来源:phoronix

老王点评:过时的硬件连厂商和开源操作系统都不想管,虽然确实是老了点。

T2 SDE Linux 发布第一个 AI 超过人类贡献总和的版本

T2 SDE Linux 发布了 22.6 版本,其公告中称,它不仅仅是一个普通的 Linux发行版,而是一个“元发行版”。T2 允许用最先进的技术、最新的软件包和对交叉编译的集成支持来创建定制的发行版。T2 以其复杂的交叉编译支持而闻名,并支持几乎所有现有的 CPU 架构,并在嵌入式系统中广泛使用。在这个新的版本中,为 25 种 CPU 架构、变体和 C 库提供了全面支持。这也是第一个由 AI 驱动的软件包更新机器人 “data” 贡献的修改比人类贡献者加起来还要多的重要版本。(AI :164,人类:141)

消息来源:T2 SDE

老王点评:看来以后各种 AI 会接过更多开发工作。

荷兰教育部要求学校暂停使用 Chrome

出于对数据隐私的担忧,荷兰教育部决定在 2023 年 8 月前暂停使用谷歌的 ChromeOS 以及 Chrome 浏览器。官员们担心,谷歌服务收集学生数据,并将其提供给大型广告网络,而这些广告网络使用这些数据的目的超出了对教育的帮助。由于国家监督机构不知道学生的个人数据在哪里被存储和处理,人们担心会违反欧盟的 GDPR。谷歌承诺在明年之前准备好新版本的 Chrome 浏览器和 ChromeOS,因此临时禁令适用到那时,荷兰监管机构将作出新的评估。

消息来源:Bleeping Computer

老王点评:ChromeOS 本来就是主要为学校环境设计的,却因为欧洲的数据法案不能在学校使用了。

相关内容

如何查看CentOS系统中...
掌控你的系统核心:CentOS查看CPU与内存信息指南 作为服务器...
2025-06-03 07:40:48
Lenovo Vantag...
问题 Lenovo Vantage是联想官方为联想电脑设计的国际版...
2025-06-01 20:38:16
2022年六大国产CPU发...
CPU 是底层硬件基础设施中的核心,当前主流芯片架构...
2025-05-31 05:37:45
计算机Intel CPU体...
前段meldown漏洞事件的影响,那段时间也正好在读...
2025-05-29 02:02:06
Chrome 浏览器获取网...
解析阶段详细流程说明 步骤说明①浏览器输入:http...
2025-05-28 07:01:35
巨头情变,苹果亲手加速谷歌...
昨日$谷歌-A(GOOGL.US)$谷歌-C(GOOG.US)大跌...
2025-05-08 15:48:23

热门资讯

Helix:高级 Linux ... 说到 基于终端的文本编辑器,通常 Vim、Emacs 和 Nano 受到了关注。这并不意味着没有其他...
使用 KRAWL 扫描 Kub... 用 KRAWL 脚本来识别 Kubernetes Pod 和容器中的错误。当你使用 Kubernet...
JStock:Linux 上不... 如果你在股票市场做投资,那么你可能非常清楚投资组合管理计划有多重要。管理投资组合的目标是依据你能承受...
通过 SaltStack 管理... 我在搜索Puppet的替代品时,偶然间碰到了Salt。我喜欢puppet,但是我又爱上Salt了:)...
Epic 游戏商店现在可在 S... 现在可以在 Steam Deck 上运行 Epic 游戏商店了,几乎无懈可击! 但是,它是非官方的。...
《Apex 英雄》正式可在 S... 《Apex 英雄》现已通过 Steam Deck 验证,这使其成为支持 Linux 的顶级多人游戏之...
如何在 Github 上创建一... 学习如何复刻一个仓库,进行更改,并要求维护人员审查并合并它。你知道如何使用 git 了,你有一个 G...
2024 开年,LLUG 和你... Hi,Linuxer,2024 新年伊始,不知道你是否已经准备好迎接新的一年~ 2024 年,Lin...
什么是 KDE Connect... 什么是 KDE Connect?它的主要特性是什么?它应该如何安装?本文提供了基本的使用指南。科技日...
Opera 浏览器内置的 VP... 昨天我们报道过 Opera 浏览器内置了 VPN 服务,用户打开它可以防止他们的在线活动被窥视。不过...