Windows 10 19H1用谷歌系統(tǒng)抵御同類攻擊
目前Windows 10 19H1(Version 1903)的開(kāi)發(fā)工作已經(jīng)接近尾聲,接下來(lái)微軟將會(huì)傾注更多的精力用于修復(fù)BUG,提升穩(wěn)定性,改善后臺(tái)性能等等。此前本站曾盤點(diǎn)了Windows 19H1中出現(xiàn)的新功能,但是依然有很多細(xì)節(jié)沒(méi)有提到。在今天這篇文章中所提到的新功能,和一年前爆發(fā)的熔斷(Meltdown)和幽靈(Spectre)兩個(gè)漏洞有關(guān)。
訪問(wèn):
雖然諸多硬件廠商已經(jīng)對(duì)其進(jìn)行了修復(fù),但是他們依然需要一個(gè)保護(hù)用戶免受此類攻擊的安全系統(tǒng)。而締造這個(gè)安全系統(tǒng)的最大功臣竟然是微軟的競(jìng)爭(zhēng)對(duì)手--谷歌。谷歌開(kāi)發(fā)了名為“retpoline”的流程,可以積極地阻止像Spectre這樣的攻擊。該系統(tǒng)配合“import optimization”使用,能夠有效改善和提升防御Spectre的時(shí)間。
在即將發(fā)布的Windows 10 19H1版本中將會(huì)默認(rèn)啟用retpoline,并且會(huì)調(diào)用“import optimization”,從而進(jìn)一步減少內(nèi)核模式中間接調(diào)用所導(dǎo)致的性能影響。兩者配合使用,能夠在大多數(shù)情況下降低Spectre v2漏洞的影響。