科學新知 硬科技 intel 安全漏洞 intel漏洞 硬科技：被Intel處理器漏洞嚇傻前 科科們要先知道的事（下） 現在也差不多是各位科科們該好好瞧瞧Google Project Zero公佈的「幽靈 (Spectre)」和「熔斷 (Meltdown)」的時候了。 還是一句老話，一個簡單的比較表，總是勝過千言萬語不著邊際的廢話。 天底下所有的技術，終究都是為了解決人類碰到的問題，關於這兩個命名看起來很恐怖的攻擊手段，也自然可以用生活化的比喻來解釋。目前網路上已不乏諸多「文科生」的野人獻曝，同樣文組背景的筆者，參考了某些頗具創意的解釋，自己也來掰一個。 看來依然無解的「幽靈 (Spectre)」 小明每天固定都在同一間金拱門... M記... 算了，不重要，買一樣的漢堡，他的愛慕者小強也想知道他吃哪種漢堡，所 提拉米蘇 7 個月前
科學新知 硬科技 intel 安全漏洞 硬科技：被Intel處理器漏洞嚇傻前 科科們要先知道的事（中） 這次Google Project Zero引爆的深水炸彈，也意外的讓「預測執行 (Speculative Execution)」、「非循序執行 (Out-Of-Order Execution)」和「分支預測 (Branch Prediction)」這些歷史悠久的計算機結構專有名詞，再度成為網路論壇的熱門關鍵字。 為了方便各位科科瞬間理解上面三個名詞的關係，請記得以下恆等式，不必謝我。 「預測執行 = 分支預測 + 非循序執行」，根據分支預測的結果，先斬後奏賭博性的執行指令，再藉由非循序執行引擎維持指令執行順序的一致性，與回復當預測錯誤時的處理器狀態，各位只要知道這些就夠了。 如果一時之間還搞不 提拉米蘇 7 個月前
駭客 科技生活 OpenSLL Heartbleed 最新 OpenSSL 漏洞讓網路服務商「內心淌血」... 圖片引用來源：HeartBleed OpenSSL 漏洞說明網頁；原文引用來源：The Verge、CNET禮拜一中午時分，一個相當嚴重的漏洞向整個 IT 業界丟了一顆震撼彈；這個被命名為「HeartBleed」的漏洞，主要發生在 OpenSSL 這套伺服器中相當常見的軟體（據說市佔達 2/3，包括 Apache 及 Nginx 當中都有 OpenSSL），讓有心人士能夠趁虛而入，自伺服器中竊取大量的工作記憶體；目前雖然已經有修補方案推出，不過由於受影響的規模甚大，要完成所有伺服器的修正，恐怕需要一段時間，若加密金鑰已經被取得，那恐怕更是要花上數個月才可能處理完畢，因伺服器重設憑證不僅耗時，同 Casper 4 年前
xbox live 科技生活 登入 正太 Kristoffer Von Hassel 激萌五歲正太玩出 Xbox Live 登入程序漏洞，並被微軟表彰為安全研究人員 安全研究人員感謝名單截圖來源：微軟；原文引用來源：CNET美國一位年僅五歲的小男孩 Kristoffer Von Hassel 不小心玩出了微軟家 Xbox Live 服務當中的小漏洞。某天他的父母親赫然發現小男孩登入了 Xbox Live 玩遊戲，而這些遊戲理論上是要用老爸的密碼才能玩；老爸不但沒有生氣，還問小男孩他到底是怎樣做到的，於是小男孩就先在帳密輸入視窗中胡亂打一串密碼，接著按一下空白鍵，然後確認送出密碼，結果就登入了...隨後小男孩的父親立刻與微軟聯絡，微軟也在不久後進行更新，修正該帳密輸入的漏洞，同時也免費贈送小男孩價值 50 美元的遊戲以及一年份的 Xbox Live 訂閱服務 Casper 4 年前
Android blackberry iOS APP軟體 研究人員再度發現 iOS 7 潛在的安全性問題... 圖文引用來源：CNET、Tarjei Mandt（研討會簡報 PPT、全文，皆為 PDF 檔案）蘋果才在 iOS 7.1 更新當中把 SSL 問題搞定，不久前又有資安專家跳出來，指出 iOS 7 還有另一個潛在且必須被正視的問題。上週 CanSecWest 大會上，有一位來自 Azimuth Security 的資安研究人員 Tarjei Mandt 對外公佈一項與 iOS kernel 相關的潛在問題；iOS（或其他作業系統）的 kernel 主要負責作業系統底層結構中的基本（且重要）功能，包括安全性、檔案管理、系統資源分配等任務。就安全性方面，Tarjei Mandt 直言 iOS 7 做 Casper 4 年前
java APP軟體 appappapps Java出現嚴重保安漏洞 教你解除停用或解除安裝Java步驟 全球數以億部電腦都有的Java程式，被黑客發現有嚴重保安漏洞，伺機入侵用戶電腦竊取資料，專家尚未找到解決方法。美國國土安全部警告，Java程式有嚴重保安漏洞，電腦上線時，容易遭到黑客攻擊。他們建議，用戶卸除個人電腦內所有Java程式，直至問題解決。常見瀏覽器的停用方法： －IE 7.0或以上：選擇「工具」→「管理附加元件」→選擇Java並改為「停用」 －IE舊版本：選擇「工具」→「網際網絡選項」→「程式集」→「管理附加元件」→選擇Java並改為「停用」 －Firefox：「工具」→「附加元件」→選擇Java並改為「 appappapps 5 年前
