2018.08.25 开源资讯:OpenBSD 停用英特尔处理器的超线程功能
2018-08-25 00:00
549 查看
2018.08.25 开源资讯集锦:
OpenBSD 停用英特尔处理器的超线程功能
OpenBSD 创始人 Theo de Raadt 在邮件列表上宣布 OpenBSD -current(6.4) 将停用英特尔处理器的超线程功能。他称,英特尔处理器最近爆出了两个硬件 bug:TLBleed 和 T1TF (aka Foreshadow),修复漏洞需要更新微码,外加软件方面的权益方案,以及关闭超线程。因在两个 CPU 实例之间共享资源和缺乏安全保障,超线程在基础上就存在缺陷。他预计未来会爆出更多与超线程相关的 bug,所以他决定停用超线程并鼓励用户在机器的 BIOS 中关闭超线程。
英特尔修改微码授权协议移除禁止评测的条款
英特尔最近释出了微码更新修复一个最新曝光的预测执行漏洞 L1 Terminal Fault(L1TF),但在微码更新的用户授权协议中芯片巨人加入了禁止评测的条款。这一要求引发了广泛争议,知名 Linux 发行版 Debian 因为这一限制性的条款而拒绝接受其微码更新。英特尔的做法令人感到不可思议,在招致社区的批评之后它修改了授权协议,移除了禁止评测的条款,用户现在允许评测最新补丁对英特尔处理器性能的影响。英特尔负责开源副总裁 Imad Sousou 称,他们修改了授权简化了微码更新的分发。他说,作为开源社区的活跃成员,他们欢迎所有的反馈并对社区表示感谢。
Waymo 在中国成立全资子公司
Alphabet 旗下的自主驾驶公司 Waymo 已在中国上海设立一家名为“惠摩商务咨询(上海)有限公司”的子公司。国家企业信用信息公示系统披露的信息显示,慧摩商务咨询(上海)有限公司 2018 年 5 月在上海自贸区注册,由 Waymo LLC 100% 持股,注册资本 350 万元人民币。其经营范围包括商务信息咨询,企业管理咨询,贸易信息咨询,供应链管理咨询,物流信息咨询,自动驾驶汽车部件及产品的设计、测试,提供相关配套服务。慧摩法定代表人 Kevin Bradley Vosen 为 Waymo 的法律顾问,董事 John Krafcik 是 Waymo 的首席执行官。Waymo 发言人已经证实了这家法律实体的存在,并称该公司已有员工在上海工作,但拒绝就有关计划进一步置评。
苹果证实订购了阿西莫夫的《基地》
我们肯定能看到阿西莫夫的《基地》电视剧,苹果已经证实它订购了一整季。电视剧由 Skydance Television 制作,执行制作人包括《蝙蝠侠侠影之谜》和《黑暗骑士》的编剧 David Goyer,《终结者外传》的创作人和《世界大战》的编剧 Josh Friedman,阿西莫夫的女儿 Robyn Asimov,甲骨文 CEO Larry Ellison 的儿子 David Ellison,此外还有 Dana Goldberg 和 Marcy Ross。《基地》系列最早发表于 1948 年,讲述了银河帝国横跨千年的兴衰史。这部作品启发了星球大战等许多科幻电影电视,许多人都尝试将其改编成影视剧。苹果可能在准备推出一个流媒体平台,与流媒体巨头 Netflix、Amazon 和 Hulu 直接竞争。
NSA 泄密者被判五年徒刑
去年 6 月,The Intercept 根据泄漏的 NSA 机密文件报道,俄罗斯尝试在大选前入侵美国选举机构。NSA 称攻击发起者是俄罗斯总参谋部情报总局。这篇报道刚上线,美国司法部就宣布起诉一名 NSA 合同工 Reality Leigh Winner,指控她将保密材料发送给 The Intercept。泄密者身份暴露的原因是她使用了打印机打印了机密文件,而今天的许多打印机器含有几乎看不见的秘密指纹,可以轻而易举的跟踪到个人。本周,这位 NSA 泄密者被判了五年徒刑。
千名西澳大利亚公务员用 password123 作为密码
西澳大利亚州的审计长公布了该州的安全审计报告(PDF),发现 26% 的政府公务员使用了弱密码,而且是非常容易猜出都不用多试的弱密码。在 17 个政府机构的 234,000 名工作人员中,有超过 5000 人的密码包含 password, 1464 人的密码是 Password123,813 人的密码是 password1,1.3 万使用了日期和季节的组合,近 7 千人的密码包含 123。强密码通常混合了字母、数字和符号,不容易记忆,而弱密码虽然容易记忆,但显然会是严重的安全隐患。负责任的方法是使用一个能记住但复杂的强密码。
OpenBSD 停用英特尔处理器的超线程功能
OpenBSD 创始人 Theo de Raadt 在邮件列表上宣布 OpenBSD -current(6.4) 将停用英特尔处理器的超线程功能。他称,英特尔处理器最近爆出了两个硬件 bug:TLBleed 和 T1TF (aka Foreshadow),修复漏洞需要更新微码,外加软件方面的权益方案,以及关闭超线程。因在两个 CPU 实例之间共享资源和缺乏安全保障,超线程在基础上就存在缺陷。他预计未来会爆出更多与超线程相关的 bug,所以他决定停用超线程并鼓励用户在机器的 BIOS 中关闭超线程。
英特尔修改微码授权协议移除禁止评测的条款
英特尔最近释出了微码更新修复一个最新曝光的预测执行漏洞 L1 Terminal Fault(L1TF),但在微码更新的用户授权协议中芯片巨人加入了禁止评测的条款。这一要求引发了广泛争议,知名 Linux 发行版 Debian 因为这一限制性的条款而拒绝接受其微码更新。英特尔的做法令人感到不可思议,在招致社区的批评之后它修改了授权协议,移除了禁止评测的条款,用户现在允许评测最新补丁对英特尔处理器性能的影响。英特尔负责开源副总裁 Imad Sousou 称,他们修改了授权简化了微码更新的分发。他说,作为开源社区的活跃成员,他们欢迎所有的反馈并对社区表示感谢。
Waymo 在中国成立全资子公司
Alphabet 旗下的自主驾驶公司 Waymo 已在中国上海设立一家名为“惠摩商务咨询(上海)有限公司”的子公司。国家企业信用信息公示系统披露的信息显示,慧摩商务咨询(上海)有限公司 2018 年 5 月在上海自贸区注册,由 Waymo LLC 100% 持股,注册资本 350 万元人民币。其经营范围包括商务信息咨询,企业管理咨询,贸易信息咨询,供应链管理咨询,物流信息咨询,自动驾驶汽车部件及产品的设计、测试,提供相关配套服务。慧摩法定代表人 Kevin Bradley Vosen 为 Waymo 的法律顾问,董事 John Krafcik 是 Waymo 的首席执行官。Waymo 发言人已经证实了这家法律实体的存在,并称该公司已有员工在上海工作,但拒绝就有关计划进一步置评。
苹果证实订购了阿西莫夫的《基地》
我们肯定能看到阿西莫夫的《基地》电视剧,苹果已经证实它订购了一整季。电视剧由 Skydance Television 制作,执行制作人包括《蝙蝠侠侠影之谜》和《黑暗骑士》的编剧 David Goyer,《终结者外传》的创作人和《世界大战》的编剧 Josh Friedman,阿西莫夫的女儿 Robyn Asimov,甲骨文 CEO Larry Ellison 的儿子 David Ellison,此外还有 Dana Goldberg 和 Marcy Ross。《基地》系列最早发表于 1948 年,讲述了银河帝国横跨千年的兴衰史。这部作品启发了星球大战等许多科幻电影电视,许多人都尝试将其改编成影视剧。苹果可能在准备推出一个流媒体平台,与流媒体巨头 Netflix、Amazon 和 Hulu 直接竞争。
NSA 泄密者被判五年徒刑
去年 6 月,The Intercept 根据泄漏的 NSA 机密文件报道,俄罗斯尝试在大选前入侵美国选举机构。NSA 称攻击发起者是俄罗斯总参谋部情报总局。这篇报道刚上线,美国司法部就宣布起诉一名 NSA 合同工 Reality Leigh Winner,指控她将保密材料发送给 The Intercept。泄密者身份暴露的原因是她使用了打印机打印了机密文件,而今天的许多打印机器含有几乎看不见的秘密指纹,可以轻而易举的跟踪到个人。本周,这位 NSA 泄密者被判了五年徒刑。
千名西澳大利亚公务员用 password123 作为密码
西澳大利亚州的审计长公布了该州的安全审计报告(PDF),发现 26% 的政府公务员使用了弱密码,而且是非常容易猜出都不用多试的弱密码。在 17 个政府机构的 234,000 名工作人员中,有超过 5000 人的密码包含 password, 1464 人的密码是 Password123,813 人的密码是 password1,1.3 万使用了日期和季节的组合,近 7 千人的密码包含 123。强密码通常混合了字母、数字和符号,不容易记忆,而弱密码虽然容易记忆,但显然会是严重的安全隐患。负责任的方法是使用一个能记住但复杂的强密码。
相关文章推荐
- 英特尔AMD竞相为笔记本处理器添加图形功能
- [开源资讯]英特尔发布5000页的Haswell文档
- 2018.08.28 开源资讯:Ubuntu 和 CentOS 禁用 GNOME 安全沙盒功能
- EWeb4J-SolidBase 1.9发布,基于EWeb4J的功能平台 - 开源软件 - ITeye资讯
- Lesktop开源WebIM 2.2.0.11——增加在线客服功能
- 2018.10.12 开源资讯:首个在 F-Droid 上发布的端对端加密邮件服务 Tutanota
- Highcharts 功能强大、开源、美观、图表丰富、兼容绝大多数浏览器的纯js图表库
- 一款开源的绘图软件Dia,其功能直逼微软的Visio(附视频Demo)
- VMvare12中安装开源linux系统CentOS6.3_32位+处理器不支持虚拟化(此主机不支持Intel VT-x)+两个IOS组成一个完整系统镜像
- [开源]java版QQ机器人集成小黄鸡功能
- 英特尔联合国内厂商成立中国开源云联盟
- python调用jieba(结巴)分词 加入自定义词典和去停用词功能
- 各种功能的开源项目
- 国外主流开源 CMS 功能评点
- 开源 免费 java CMS - FreeCMS-功能说明-栏目管理
- 开源 免费 java CMS - FreeCMS-功能说明-操作日志 .
- WinXP如何开启或停用视频预览功能以便解决视频打不开的问题
- 因酷开源网校平台源码分享及功能说明
- 开源 免费 java CMS - FreeCMS1.2-功能说明-评论管理
- 在英特尔® 凌动™ 处理器上将 OpenGL* 游戏移植到 Android* (第一部分)