「劇透」:關於英特爾處理器投機執行的新研究論文
有篇新研究論文[arxiv.org]探討英特爾處理器中的投機執行機制(亦稱「Spoiler」漏洞)。基於最新研究結果,我們預期不會Supermicro 進行升級;然而,若Supermicro 將據此開發並發布適當的產品更新。以下為英特爾發言人就此議題的聲明:
英特爾已獲悉此項研究,我們預期透過採用側通道安全的軟體開發實務,可使軟體免受此類問題影響。這包括避免依賴目標資料的控制流。我們同樣預期,針對Rowhammer式攻擊進行防護的DRAM模組仍能維持安全防護。保護客戶及其資料始終是我們的首要任務,我們感謝安全社群持續進行研究的努力。