只要平时对安全领域感兴趣的读者肯定都听过spectre&Meltdown侧信道攻击,今天简单介绍一下这种攻击的原理( https://www.bilibili.com/video/av18144159?spm_id_from=333.788.b_765f64657363.1 这里有 ...
一 背景: 月 日,国外爆出了整个一代处理器都存在的灾难性漏洞:Meltdown和Spectre。 几乎影响了全球 年内所有cpu处理器 这两个漏洞可以使攻击者通过利用并行运行进程的方式来破坏处理器的特权内存,通俗的来说:攻击者能够窃取系统中任何数据。 目前,所有安全厂商都对这两个漏洞详细信息以及攻击方式进行复现和验证,但是讲解的都非常专业,难懂。所以我从网上搜寻了多个分析文章,结合个人简单理解, ...
2018-01-09 20:03 0 1080 推荐指数:
只要平时对安全领域感兴趣的读者肯定都听过spectre&Meltdown侧信道攻击,今天简单介绍一下这种攻击的原理( https://www.bilibili.com/video/av18144159?spm_id_from=333.788.b_765f64657363.1 这里有 ...
最近爆出来的 Intel CPU 的底层漏洞可谓是影响巨大,过去20年的电脑都可能会受影响。前几天 Raspberry Pi 的官方 Twitter(@Raspberry_Pi) 转推了这篇文章,通过简单的 Python 程序分析了各种硬件术语和漏洞攻击模式,内容简单易懂,看后神清气爽。今天抽空 ...
今天介绍raw hammer攻击的原理;这次有点“标题党”了。事实上,raw hammer是基于DRAM内存的攻击;所以理论上,只要是用了DRAM内存的设备,不论是什么cpu(intel、amd,或则x86、arm架构),也不论是什么操作系统(windows、linux、ios、arm ...
前面介绍了row hammer,理论上很完美,实际操作的时候会面临很尴尬的问题:内存存储数据最小的单位是cell(就是个电容,充电是1,放电是0),无数个横着的cell组成row,无数个竖着的ce ...
$(VC_LibraryPath_x86)宏对应的路径如下: 我搜了一下这个路径,根本就不存在,没有找到带Spectre的目录,这 ...
一、分析程序的运行时间 (1)time指令(linux系统下) real:从程序开始到结束,实际上度过的时间 user:程序在用户态度过的时间 sys:程序在内核度过的时间 一般情况下,real>=user+sys (2) /usr/bin/time 指令 ...
在Linux中,CPU主要用于中断、内核以及用户进程的任务处理,优先级为中断>内核>用户进程,在学习如何分析CPU消耗状况前。先要掌握三个重要的概念 1、上下文切换 每个CPU在同一时间只能执行一个线程,Linux采用的是抢占式调度,即为每个线程分配一定的执行时间,当到达执行时间 ...
CPU 利用率异常的分析思路和方法 (来自社区会员交流活动,社区专家杨建旭总结梳理成文) 常见CPU问题总结就是这几类: 1、CPU使用率过高 2、CPU使用率太低 3、CPU使用率各核使用不均衡 分析的基础是监控,监控项可参考:性能测试监控——CPU 在生产运行 ...