Spectre

免疫幽靈入侵 - Google Chrome 加入網站分離功能加強保安防禦

去年「Meltdown」及「Spectre」大肆入侵全球電腦設備,而 Google 強制為桌面版的 Chrome 瀏覽器啟動了名為「網站分離 (Site Isolation)」的安全功能,防止 Spectre 等的同類漏洞透過瀏覽器進行攻擊入侵電腦。而最近亦正式將這項安全措施移植到 Android 上,讓 Android 設備上網也能避免 Spectre 的攻擊。 網站分離 (Site Isolation) 實則是透過將網頁的渲染過程限制在來自單一站點的內容,使用戶在面對來自類似「

MDS 漏洞仍未解決 - 不過 AMD 指旗下 CPU 不易受到攻擊

自上年年初「Spectre、Meltdown」兩個漏洞被爆出之後,電腦資安備受關注。而在今個禮拜,多間大學與研究機構再次發現 Intel 處理器存在 MDS 漏洞,隨後 Intel 在官網表示已與這些大學、機構合作共同解決漏洞,並放出修復前後的性能對比。另一邊廂,AMD 日前也公告指旗下的 Zen 架構處理器不易受到 MDS 漏洞影響。 圖片來自 Unsplash MDS 實際為 Fallout、RIDL 等漏洞的統稱。AMD 表示據他們按研究人員對漏洞的分析和討論,認為因其架構中