/
由Meltdown和Spectre漏洞說(shuō)起，如何在追求應(yīng)用性能與安全性之間尋找平衡？
如何降低甚至消除Meltdown和Spectre帶來(lái)的影響，成為廣大用戶(hù)尤其是企業(yè)級(jí)IT用戶(hù)討論的熱點(diǎn)。在芯片供應(yīng)商、OS廠(chǎng)商、應(yīng)用提供商已經(jīng)紛紛發(fā)布針對(duì)漏洞補(bǔ)丁的今天，為什么它們還能引發(fā)討論？實(shí)際上，這里存在一個(gè)矛盾點(diǎn)，也就是在安全性和性能之間如何選擇。
CPU漏洞頻現(xiàn)，如何不在性能和安全之間二選一？
在芯片供應(yīng)商、OS廠(chǎng)商、應(yīng)用提供商已經(jīng)紛紛發(fā)布針對(duì)漏洞補(bǔ)丁的今天，為什么Meltdown和Spectre還能引發(fā)討論？實(shí)際上，這里存在一個(gè)不可消除的矛盾點(diǎn)，也就是在安全性和性能之間如何選擇。
“幽靈”芯片安全漏洞再現(xiàn) 發(fā)布補(bǔ)丁在即
第一波Spectre（幽靈）和Meltdown（熔斷）攻擊被擊退后，大家松了一口氣。但卻是個(gè)錯(cuò)誤。Spectre-Meltdown的CPU漏洞展示了攻擊系統(tǒng)的全新方式，安全專(zhuān)家心里很清楚，新攻擊方法的出現(xiàn)只是遲早的事。
RSA總裁看好網(wǎng)絡(luò)安全仍有“一線(xiàn)希望” 其他人卻認(rèn)為前景暗淡？
RSA總裁Rohit Ghai在舊金山舉行的RSA Conference大會(huì)上發(fā)表了開(kāi)幕主題演講，令人意外的是，他對(duì)這個(gè)備受困擾的網(wǎng)絡(luò)安全行業(yè)持樂(lè)觀(guān)態(tài)度。
Gartner：對(duì)付Spectre和Meltdown的七步措施
安全研究人員在2018年1月發(fā)現(xiàn)了三種主要的攻擊變種。前兩個(gè)變種被稱(chēng)為Specter，第三種變種為Meltdown，所有三種變種都涉及代碼的推測(cè)性執(zhí)行，以讀取應(yīng)該保護(hù)的內(nèi)存以及后續(xù)基于通道的攻擊來(lái)推斷內(nèi)存內(nèi)容。
各大供應(yīng)商紛紛宣布，現(xiàn)已無(wú)需對(duì)Spectre與Meltdown進(jìn)行修復(fù)
幾家SAN供應(yīng)商宣布其系統(tǒng)已無(wú)需針對(duì)Spectre與Meltdown漏洞進(jìn)行修補(bǔ)。于是我們對(duì)戴爾與Pure Storage進(jìn)行了采訪(fǎng)，詢(xún)問(wèn)了雙方有關(guān)修復(fù)方面的影響與兩家公司的SAN與戴爾方面的超融合（HCI）系統(tǒng)是否需要修補(bǔ)等問(wèn)題。
如何保護(hù)Windows Server免遭Meltdown與Spectre侵?jǐn)_
近期各大新聞媒體皆在高度關(guān)注Meltdown與Spectre安全漏洞對(duì)Windows PC設(shè)備造成的影響，但可以想見(jiàn)，二者帶來(lái)的真正隱患其實(shí)在于對(duì)服務(wù)器以及云帶來(lái)的沖擊。
Spectre和Meltdown漏洞補(bǔ)丁會(huì)影響性能？你需要知道的七件事
本周對(duì)于幽靈（Spectre）和熔毀（Meltdown）處理器安全漏洞的擔(dān)憂(yōu)進(jìn)一步延續(xù)，技術(shù)供應(yīng)商和解決方案提供商在安全補(bǔ)丁及其可能對(duì)性能造成的影響方面遇到了越來(lái)越多的問(wèn)題。
Meltdown-Spectre漏洞：Windows管理員需要做好四件事
當(dāng)一個(gè)重大的安全事件發(fā)生時(shí)，自然會(huì)有一種反應(yīng)過(guò)度的傾向。我們建議：不要驚慌。相反，遵循這四條準(zhǔn)則建立一個(gè)應(yīng)對(duì)Meltdown和Spectre漏洞的計(jì)劃，并為下一步做好準(zhǔn)備。
- LinuxONE 客戶(hù)案例集錦
- IBM 存儲(chǔ)客戶(hù)案例集錦
- 智能超融合基礎(chǔ)設(shè)施 - HPE SimpliVity 解決方案
- 借助 HPE GreenLake 提供本地云體驗(yàn)解決方案
- 掌控全局 — 推動(dòng)業(yè)務(wù)創(chuàng)新：適用于 HPE SimpliVity 的 HPE 主動(dòng)式系統(tǒng)支持服務(wù)
- 實(shí)現(xiàn)居家辦公高效率解決方案
- 實(shí)現(xiàn)關(guān)鍵業(yè)務(wù)革新 - HPE Primera解決方案
- 搭配N(xiāo)utanix的HPE GreenLake私有云解決方案
- 重新定義 HCI， 助其更上一層樓
- 適用于 VDI 的 HPE GreenLake - 本地云服務(wù)解決方案
京公網(wǎng)安備 11010802021500號(hào)
