Техника SafeSpec позволит бороться с атаками на уязвимости, подобные Spectre и Meltdown - «Новости»
Меню
Наши новости
Учебник CSS

Невозможно отучить людей изучать самые ненужные предметы.

Введение в CSS
Преимущества стилей
Добавления стилей
Типы носителей
Базовый синтаксис
Значения стилевых свойств
Селекторы тегов
Классы
CSS3

Надо знать обо всем понемножку, но все о немногом.

Идентификаторы
Контекстные селекторы
Соседние селекторы
Дочерние селекторы
Селекторы атрибутов
Универсальный селектор
Псевдоклассы
Псевдоэлементы

Кто умеет, тот делает. Кто не умеет, тот учит. Кто не умеет учить - становится деканом. (Т. Мартин)

Группирование
Наследование
Каскадирование
Валидация
Идентификаторы и классы
Написание эффективного кода

Самоучитель CSS

Вёрстка
Изображения
Текст
Цвет
Линии и рамки
Углы
Списки
Ссылки
Дизайны сайтов
Формы
Таблицы
CSS3
HTML5

Новости

Блог для вебмастеров
Новости мира Интернет
Сайтостроение
Ремонт и советы
Все новости

Справочник CSS

Справочник от А до Я
HTML, CSS, JavaScript

Афоризмы

Афоризмы о учёбе
Статьи об афоризмах
Все Афоризмы

Видео Уроки


Видео уроки
Наш опрос



Наши новости

       
19-06-2018, 11:00
Техника SafeSpec позволит бороться с атаками на уязвимости, подобные Spectre и Meltdown - «Новости»
Рейтинг:
Категория: Новости

Сводная группа исследователей из Университета Калифорнии в Риверсайде, Колледжа Вильгельма и Марии, а также Бингемтонского университета представила доклад о технике SafeSpec (PDF), которая позволит бороться с рисками, связанным со спекулятивным исполнением команд, и атаками на такие уязвимости, как Spectre и Meltdown.


Специалисты предлагают изолировать все опасные артефакты, которые возникают в ходе спекулятивного исполнения команд, чтобы те не могли быть использованы для получения доступа к привилегированным данным. SafeSpec описывается как «принцип разработки, когда спекулятивные состояния хранятся во временных структурах, недоступных посредством committed instructions».


Эти временные или «теневые структуры», как их называют в докладе, модифицируют иерархию памяти таким образом, чтобы спекулятивные атаки были невозможны. Специалисты уверяют, что их методика позволяет защититься от всех ныне известных side-channel атак, эксплуатирующих различные варианты проблем Spectre и Meltdown, а также похожих проблем, к примеру, Lazy FP.


Авторы методики признают, что внедрение SafeSpec потребует от Intel и других производителей процессоров внесения глубоких изменений для отделения спекулятивных структур от перманентных. Кроме того, применение SafeSpec потребует увеличения кеша L1, однако, по словам экспертов, аппаратные изменения должны быть минимальными.


Если говорить о производительности, авторы техники SafeSpec уверяют, что она может даже улучшить быстродействие систем, в отличие от патчей против Spectre и Meltdown, которые лишь замедляют работу компьютеров.


«По сути, мы расширяем очереди загрузки и сохранения таким образом, чтобы они хранили указатель на временную ассоциативную структуру, в которой содержатся спекулятивно загруженные строки кода кеша. Также мы представляем похожую структуру для хранения спекулятивных записей  TLB (translation lookaside buffer)», — пишут исследователи.


Журналисты издания The Register обратились к представителям Intel за комментарием, однако в компании пока не смогли сказать ничего о SafeSpec, так как инженеры Intel впервые увидели доклад специалистов вместе со всем остальным миром.


Источник новостиgoogle.com

Сводная группа исследователей из Университета Калифорнии в Риверсайде, Колледжа Вильгельма и Марии, а также Бингемтонского университета представила доклад о технике SafeSpec (PDF), которая позволит бороться с рисками, связанным со спекулятивным исполнением команд, и атаками на такие уязвимости, как Spectre и Meltdown. Специалисты предлагают изолировать все опасные артефакты, которые возникают в ходе спекулятивного исполнения команд, чтобы те не могли быть использованы для получения доступа к привилегированным данным. SafeSpec описывается как «принцип разработки, когда спекулятивные состояния хранятся во временных структурах, недоступных посредством committed instructions». Эти временные или «теневые структуры», как их называют в докладе, модифицируют иерархию памяти таким образом, чтобы спекулятивные атаки были невозможны. Специалисты уверяют, что их методика позволяет защититься от всех ныне известных side-channel атак, эксплуатирующих различные варианты проблем Spectre и Meltdown, а также похожих проблем, к примеру, Lazy FP. Авторы методики признают, что внедрение SafeSpec потребует от Intel и других производителей процессоров внесения глубоких изменений для отделения спекулятивных структур от перманентных. Кроме того, применение SafeSpec потребует увеличения кеша L1, однако, по словам экспертов, аппаратные изменения должны быть минимальными. Если говорить о производительности, авторы техники SafeSpec уверяют, что она может даже улучшить быстродействие систем, в отличие от патчей против Spectre и Meltdown, которые лишь замедляют работу компьютеров. «По сути, мы расширяем очереди загрузки и сохранения таким образом, чтобы они хранили указатель на временную ассоциативную структуру, в которой содержатся спекулятивно загруженные строки кода кеша. Также мы представляем похожую структуру для хранения спекулятивных записей TLB (translation lookaside buffer)», — пишут исследователи. Журналисты издания The Register обратились к представителям Intel за комментарием, однако в компании пока не смогли сказать ничего о SafeSpec, так как инженеры Intel впервые увидели доклад специалистов вместе со всем остальным миром. Источник новости - google.com

Теги: CSS, SafeSpec Spectre чтобы Intel спекулятивных

Просмотров: 769
Комментариев: 0:   19-06-2018, 11:00
Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь. Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.

 
Еще новости по теме:



Другие новости по теме:
Комментарии для сайта Cackle