資料來源
Intel 自從 Prescott 微架構 E0 版起頭可以或許執行 x86-64 指令，至今已有 10 餘年以上的時候，但是近日卻爆出重大硬體設計瑕疵，使得在利用者模式之下的程式碼可以繞過部分平安機制，獲得核心模式記憶體區域的資料，Linux 焦點目前已供給修正檔，可是效能下降幅度其實不樂觀。
2017/01/04 20:40 更新 該漏洞命名為 Meltdown，因為它熔解了本該存在鴻溝搜檢機制，影響規模為 Intel 採用亂序履行（OOOE、out-of-order execution）的處置器。
KAISER: hiding the kernel from user space
而處置器此時運作在使用者模式，將虛擬記憶體定址對比分頁表轉譯成真實的記憶體位址，以便進行讀寫操作作業 翻譯社題外話，使用者模式、虛擬記憶體位址、分頁表也是多工功課的基礎之一，功課系統可將目前沒有運動 翻譯程式法式所占用 翻譯實體記憶體釋放，將資料移入位於硬碟當中的分頁檔案。
近日 Intel 處置懲罰器 翻譯 64 位元運作模式卻爆出重大瑕疵，致使位處使用者模式的程式指令可以或許跳過部門安全機制，獲得位於焦點模式記憶體區域的資料，從而取得更高的控制權限。也就是說，你可能在瀏覽網頁之餘，不知不覺就把帳號暗碼洩漏出去，更糟 翻譯是有可能會造成資金本色損失。而這部分沒法透過更新微碼修補，需要功課系統以軟體方式避開，Linux 焦點已有初步的補釘推出，今朝大部份 Windows 採用 翻譯 NT 焦點已於客歲 11 月和 12 月推送批改後的 build 給 fast-ring Windows Insider Program 介入利用者，而同樣運作在 Intel 處置懲罰器 翻譯 macOS 也已在 10.13.2 版本批改。
●購買 AMD Ryzen Threadripper 之前，你應該要先認識什麼是 NUMA！
●讓Intel 第 6、7、8代Core i處理器都陷入資安漏洞，詳解 Intel ME到底是什麼？
參考資料
'Kernel memory leaking' Intel processor design flaw forces Linux, Windows redesign
User mode and kernel mode
隨著近代軟體需求，今朝大都個人電腦均利用 64 位元功課系統，由 AMD 於 1999 年開辟擴充 x86 指令級架構而來，稱之為 AMD64，市場上則有 x86-64、x64 等說法，Intel 則是在 Prescott E0 版處置懲罰器正式開放利用（絕大部門相容），歷經 IA-32e、EM64T 等名稱，近期則定調為 Intel 64 技術。x86-64 火熱的水平和向後相容 x86 的特色，乃至將 Intel 與 HP 主導 翻譯 IA64 指令集踢出伺服器市場，客歲推出 翻譯 Itanium 9700 系列處置器即為最後一代。
引言圖片採用創用 CC 姓名標示-不異體式格局分享 3.0 未在地化版本
，作者為 Eric Gaba
今朝各大作業系統核心針對此問題，所採用的解決體例為 KPTI（Kernel Page Table Isolation），將核心模式與利用者模式 翻譯記憶體空間完全分隔隔離分散，但是把這 2 種模式的分頁表隔離將導致處理器需要切換分歧 翻譯記憶體空間，TLB 等快取轉譯機制效能降落，預計頻繁進出焦點模式∕利用者模式 翻譯程式最容易遭到影響，利用 PostgreSQL SELECT 1 在修補前後的 Linux 功課系統進行測試，最好 翻譯狀態將降落 17％ 的效能，最糟達 23％，資訊濫觞 The Register 其它測試更可達 30％。
該破綻利用現代處置懲罰器展望機制與功課系統的記憶體位址轉譯機制加快手法，進行歹意存取，但在了解這個縫隙之前，需要先行解說今朝電腦功課的「利用者模式」以及「核心模式」。一般而言，當利用者履行 1 個程式的時辰，功課系統會指派虛擬記憶體定址空間，這個程式就只能在這個記憶體規模執行，避免程式當機影響其它的程式運作，或是致使整台電腦不正常。（1 個程式可能稀有個行程，每個行程都有本身的虛擬記憶體定址空間，這裡筆者簡化為 1 對 1 關係 翻譯社）
Virtual address spaces
當運作在使用者模式的程式需要存取硬碟，或是保持上彀的時刻，便會切換成核心模式，由功課系統代庖這些本該由功課系統負責 翻譯工作，履行終了再切回使用者模式並轉交資料。由於效能方面的身分，程式的虛擬記憶體定址空間之內包括核心模式記憶體的映照，以便加快這 2 種模式的切換速度，而近代處置懲罰器也會設計有 TLB（Translation Lookaside Buffer、轉譯後備緩衝區）等加快轉譯機制。
延伸閱讀
今朝處置器城市具有一些投機∕機會演算法，用來預測下一步執行動作，沒必要依序等待需求出現，就先行載入一些指令或是資料，以便盡可能填滿履行管線增添效力 翻譯社不過 Intel 64 處理器在這部份仿佛出了些邏輯過失，許可利用者模式直接存取焦點模式記憶體資料，照理來講這個指令應該會被安全機制擋下並傳回 page fault 資訊。最新消息為 1 位 Vrije Universiteit Amsterdam 的博士生，已經證實可以或許操縱此縫隙在利用者模式之下讀取焦點記憶體資訊。
另一個 x86 市場處理器鉅頭 AMD，則因為架構設計差異的關係，不受此縫隙影響。與我們關係最大的 Microsoft 還沒有正式的公然說明，還沒有表示修補程式是否會按照所採用的處理器不同，而決議啟用 KPTI 道理機制，但預計很快就會正式推出更新檔。
本篇文章引用自此: https://tw.news.yahoo.com/intel-64-%E8%99%95%E7%90%86%E5%99%A8%E7%A1%AC%E9%AB%94%E5%85%A8%E9%83%A8%E有關翻譯的問題歡迎諮詢萬國翻譯社
留言列表
