银河麒麟发布针对处理器漏洞Meltown(熔毁）和Spectre(幽灵）补丁升级

2018年01月03日左右，Google公司的安全团队披露英特尔处理器的芯片存在的安全漏洞，该漏洞事件源于芯片硬件层面设计BUG，利用漏洞能够允许具有用户权限的进程访问未经授权的CPU缓存数据，这可能导致攻击者获取到用户设备上的一些敏感数据，例如密码、登录秘钥、用户的私人照片、邮件、即时通讯信息甚至是商业秘密文件等。 乱序执行的微结构框图。熔毁利用了图中execution engine的部分，幽灵

>>阅读原文<<