熔断和幽灵漏洞一周年:Windows 10 19H1用谷歌系统抵御同类攻击

来自:互联网
时间:2019-01-31
阅读:

目前Windows 10 19H1(Version 1903)的开发工作已经接近尾声,接下来微软将会倾注更多的精力用于修复BUG,提升稳定性,改善后台性能等等。此前本站曾盘点了Windows 19H1中出现的新功能,但是依然有很多细节没有提到。在今天这篇文章中所提到的新功能,和一年前爆发的熔断(Meltdown)和幽灵(Spectre)两个漏洞有关。

虽然诸多硬件厂商已经对其进行了修复,但是他们依然需要一个保护用户免受此类攻击的安全系统。而缔造这个安全系统的最大功臣竟然是微软的竞争对手--谷歌。谷歌开发了名为“retpoline”的流程,可以积极地阻止像Spectre这样的攻击。该系统配合“import optimization”使用,能够有效改善和提升防御Spectre的时间。

在即将发布的Windows 10 19H1版本中将会默认启用retpoline,并且会调用“import optimization”,从而进一步减少内核模式中间接调用所导致的性能影响。两者配合使用,能够在大多数情况下降低Spectre v2漏洞的影响。

返回顶部
顶部