跟风问下啊 那个 好像是2个CPU漏洞只是自己用 不吊它可以吗?

wuxudd

suzizi 发表于 2018-1-10 00:22

我了个操 这么说要赶紧升级到FF最新版本了？

还是有特别的补丁程序？？  求个连接。 ...
自带的更新新版就行，现在是 57.0.4 版本，这个版本的更新说明就一句话： “Security fixes to address the Meltdown and Spectre timing attacks”

hdown

然而上面的解释都不对，这并不是一个常规的漏洞。这是一个设计上的逻辑缺陷，简单说是因为cpu缓存里刚被读取过的位置再去读取会更快，所以可以利用伪造特定的指令去读取敏感数据，在被cpu kill掉后再想办法读取一大段数据，比较哪块的读取速度快就是敏感数据了，所以说补丁只能从乱序队列入手解决，因此才会降低cpu运行速度。