Nvidia表示其新補(bǔ)丁不影響最近發(fā)現(xiàn)的Spectre Bug

上周，Nvidia在最近發(fā)現(xiàn)的“ Meltdown”和“ Spectre”錯(cuò)誤中遇到了一些問題。當(dāng)制造商宣布將發(fā)布一個(gè)新的補(bǔ)丁程序來解決與內(nèi)存相關(guān)的漏洞時(shí)，一些商店錯(cuò)誤地將該聲明解釋為一種間接承認(rèn)，甚至它的GPU都可能存在漏洞。

對于那些可能想知道什么是Spectre和Meltdown的人，這里有一個(gè)簡短的解釋：

在爆炸性的新年慶?；顒?dòng)舉行后的短短幾天內(nèi)，整個(gè)計(jì)算世界都收到了更具爆炸性的啟示-每個(gè)人都坐在一個(gè)已經(jīng)存在了二十多年的安全漏洞之上。

1月3日，Meltdown和Spectre，這是自1995年以來每臺計(jì)算機(jī)，平板電腦甚至智能手機(jī)中都存在的兩個(gè)安全漏洞，終于向全世界披露。在繼續(xù)操作并拔下所有計(jì)算設(shè)備的電源之前，請深呼吸并放松;一切都得到照顧。正在部署補(bǔ)丁程序，這些漏洞很快將成為歷史。

如果您必須責(zé)怪某人，則將其歸咎于我們需要使計(jì)算機(jī)運(yùn)行速度更快。在1995年，制造商提出了提前執(zhí)行某些計(jì)算機(jī)進(jìn)程的想法，甚至在用戶輸入其選擇之前。此過程稱為“推測執(zhí)行”。例如，如果您經(jīng)常訪問需要登錄憑據(jù)的特定網(wǎng)站，則計(jì)算機(jī)會猜測您將要輸入密碼并開始加載必要的文件。當(dāng)然，這可以提高計(jì)算速度，因?yàn)槟腜C大部分時(shí)間都可以正確顯示您的意圖。當(dāng)用戶輸入與計(jì)算機(jī)預(yù)期不同的選擇時(shí)，問題就開始了。然后，計(jì)算機(jī)必須將無用的數(shù)據(jù)丟棄到緩存中。

在PC通常是獨(dú)立的那些日子里，這將不是問題。然而，如今，一切都已連接，并且通過這種互連性，研究人員實(shí)際上能夠證明與系統(tǒng)連接的某人實(shí)際上可以在那些被拒絕的數(shù)據(jù)的內(nèi)容上達(dá)到頂峰。盡管它不一定包含敏感信息，但有可能確實(shí)包含諸如信用卡號之類的個(gè)人數(shù)據(jù)。