微代码就是由 Intel/AMD 提供的 CPU 固件。Linux 的内核可以在引导时更新 CPU 固件，而无需 BIOS 更新。处理器的微码保存在内存中，在每次启动系统时，内核可以更新这个微码。这些来自 Intel/AMD 的微码的更新可以去修复 bug 或者使用补丁来防范 bug。
导语：本文内容为XDef 2021的议题《云基础设施之硬件安全威胁》，特将PPT转为文字，以飨读者。
这时我才清晰地意识到，这里是杭州。“风清扬”公司的总部就伫立在烟雨迷蒙的钱塘江对岸。隔着江水，你能隐约地闻见超过2000亿美元市值的味道。两天之后，他的江湖又将照常地掀起一年一度的“血雨腥风”。在这一天里，“剁手”一词充斥着社交网络，人们借此高调地自嘲、或低调地炫耀。
这一次，英特尔的 CPU 微码许可协议中包含了「禁止用户跑分」条款。这意味着人们使用任何 Benchmark 软件对自己的 CPU 进行评测，并将分数和对比结果公布成为了「非法」动作。
微软今天表示，将采用英特尔的 CPU 微码更新，修复 Spectre v2 漏洞，并通过 Windows 更新包将这些微代码更新发送给用户。 2018 年年初，CPU 芯片漏洞 Meltdown 和
前阵计划在Thinkpad E490笔记本电脑上安装多系统（Windows、CentOS、Kali），用作技术研究。
国外安全研究机构公布了两组CPU漏洞，由于漏洞严重而且影响范围广泛，引起了全球的关注。
---- 新智元推荐 本文由微信公众号 「AI 前线」原创，（ID：ai-front） 编译 | Debra 编辑 | Natalie 【新智元导读】近日，微软和谷歌的研究人员又发现了现代处理器中存在数据泄漏风险的 Meltdown-Spectre 安全漏洞第四种变种。变体 4 影响英特尔、AMD 和 Arm 的无序执行处理器内核，以及 IBM 的 Power 8、Power 9 和 System z CPU。 近日，微软和谷歌的研究人员又发现了现代处理器中存在数据泄漏风险的 Meltdown
自2022年印发《“十四五”数字经济发展规划》以来，我国数字化发展进入快车道。数据库作为数据存储与计算的基础软件，对筑牢数字经济底座至关重要。服务器是承载数据的重要载体，在数据库性能可以通过扩容而无上限提升的情况下，数据库与服务器的合作与联系也变得愈发紧密。
返校毕业生携带行李陆续乘车抵达学校门口 学生依次通过测温闸机逐一测量体温 全面消毒后工作人员带领学生进入宿舍 凭通行码出入教学楼、食堂、图书馆…… 6月15日起，地处武汉的中南民族大学（以下简称“中南民大”）将迎接首批学生返校。为了确保师生返校当天一切工作能够安全稳定推进，6月9日上午，中南民大举办了一场逼真的毕业生返校演练，全校共计百余名师生参与了此次活动。 借力腾讯教育，中南民族大学搭建了一个快速感知、互联互通、且可辅助智能决策的智慧校园师生健康安全综合管理平台，有效确保了师生安全返校，以及返校后
该漏洞存在于英特尔的 x86 硬件之中，无法通过微码升级来解决，必须在系统层面通过安装软件、或者购买没有设计缺陷的新处理器来解决——所以包括苹果 64 位 macOS 等在内的其他系统也需要进行类似的更新和调整。 目前，英特尔芯片漏洞的具体细节尚未披露，预计会在下周二的微软补丁发布日公布。虽然 Linux 内核的修补程序可供所有人查看，但源代码中的注释已被改动以混淆该问题。 漏洞可能造成的影响 该 bug 存在于过去十年中所生产的现代英特尔处理器中，它能在一定程度上允许普通的用户程序识别受保护区域的内核布
中央处理器（CPU，Central Processing Unit）是一块超大规模的集成电路，是一台计算机的运算核心（Core）和控制核心（ Control Unit）。它的功能主要是解释计算机指令以及处理计算机软件中的数据。 中央处理器主要包括运算器（算术逻辑运算单元，ALU，Arithmetic Logic Unit）和高速缓冲存储器（Cache）及实现它们之间联系的数据（Data）、控制及状态的总线（Bus）。它与内部存储器（Memory）和输入/输出（I/O）设备合称为电子计算机三大核心部件。 物理
首先从字面上理解就能知道, CISC(Complex Instruction SetComputer)架构的指令数肯定是远远多于RISC(ReducedInstruction Set Computer)架构的.另外, RISC架构下,不同指令opcode的长度是相等的, 而x86下不同的指令的长度差别很大.
一 漏洞背景和影响 1月4日，国外安全研究机构公布了两组CPU漏洞： Meltdown（熔断），对应漏洞CVE-2017-5754； Spectre（幽灵），对应漏洞CVE-2017-5753/CVE-2017-5715。 由于漏洞严重而且影响范围广泛，引起了全球的关注。利用Meltdown漏洞，低权限用户可以访问内核的内容，获取本地操作系统底层的信息；当用户通过浏览器访问了包含Spectre恶意利用程序的网站时，用户的如帐号，密码，邮箱等个人隐私信息可能会被泄漏；在云服务场景中，利用Spectre可以突破
reizhi 一如往常打开技嘉官网查看是否有新的 BIOS 发布，却意外发现技嘉自2021年11月中旬起针对旗下 Intel/AMD 自300系以来的所有主板发布了重大漏洞修补更新。
由于时代和磁盘技术发展的限制(单盘容量和性能发展缓慢)，产生了raid相关技术。技术产生了，如何才能快速的来实现和进行部署呢？最简单最快的方法就是在操作系统层面实现或者在操作系统上部署raid软件(有点类似虚拟化里面kvm和xen的区别，kvm在linux内核里，xen是linux系统层面上的软件)。功能是轻易的实现了，但是性能呢，非常一般。早期阶段，CPU技术发展有限(也没有现在的什么多核超线程，频率也比较低)，但raid计算又会消耗大量的CPU，造成CPU使用飙升。
随着大数据、人工智能等数字化技术的不断成熟，产业智能化升级已成为必然趋势。企业正渴望更丰富、精细的AI应用场景，为产业发展带来新动能。基于这样的背景，腾讯云正逐步打造相互协同、共同演进的AI大数据产品矩阵，推进大数据与AI在真实场景下的有效落地。
外部有报道称出现了CPU漏洞spectre的在野利用，各项证据均指向为Immunity Canvas商业渗透框架里面的spectre CPU漏洞攻击模块被上传到了VirusTotal，由此揭开了spectre武器化工具的神秘面纱。2018年披露的spectre和meltdown CPU漏洞影响范围广泛，但由于修复困难、修复方案影响性能、没有出现武器化工具而一直被轻视。恰巧Blade Team在CPU漏洞方面有一些研究和积累，有幸获得一份Immunity Canvas，于是开始对spectre武器化工具抽丝剥茧，一探究竟，希望能够引起大家对CPU漏洞的重视。
2018年4月下旬，美国著名IT杂志CRN评选出今年RSA会议上发布的20个最新最热门的安全产品。
下着小雨的周五，时光都变得温婉而惬意。此时的斗哥正在办公室码着字，为你们搜罗本周的安全资讯。emmm。稍后的推送中，我们不见不散。
那些质疑IBM试图通过开放LinuxONE来参与x86市场竞争的声音，很快就不那么站得住脚了。一个对于LinuxONE而言的“好消息”是，一些方案商已经注意到，一些用户对保有和运维庞大的x86平台显露出了疲态。
在2018年初，互联网领域发现了两大系统漏洞，影响了主要的处理器厂商，这两大漏洞分别是“Meltdown（熔断）”和“Spectre（幽灵）”。这些漏洞是处理器前瞻执行的的漏洞，它允许攻击者读取其各自进程之外(以及潜在的执行)的内存位置，这意味着程序可以在其他软件的内存中读取敏感数据。 为了修复漏洞,Linux内核合并了一个名为KAISER或PTI(页表隔离page table isolation)的补丁，有效地修复了Meltdown攻击。然而，这一补丁会导致性能下降，CPU性能下降了5%到35%(甚至有一
*本文系SDNLAB编译自瞻博网络技术专家兼高级工程总监Sharada Yeluri的博客
用户应用系统在蓬勃发展的同时，信息化的建设和发展也面临着巨大的考验，伴随着信息安全及业务的要求，数据库的数量、类型是越来越多。数据库的种类包括了Oracle、MSSQL、MySQL等多种数据库类型，未来国产数据库达梦DM、人大金仓、OeanBase、海量Vastbase、华为GaussDB等也将会进一步应用，多种数据库的管理、安全和性能都面临着新的挑战。
从2014年9月到12月，一个与众不同的大赛在腾讯内部进行着，不同于以往的技术挑战赛或者创新类型的赛事，这个比赛是一个软硬件结合充满乐趣的比赛。腾讯代码文化-乐趣编程大赛由腾讯技术管理委员会主办，TEG研发管理部承办，是一场针对乐高EV3机器人进行组装、编程的小型机器人足球世界杯，参赛队员需要从零开始组装自己的机器人外型，并通过编写代码使机器人充满“智慧”的进行足球比赛。 大赛从9月中旬开启报名，从来自腾讯内的57个部门的207支队伍报名，到36强，16强，8强，4强比赛，秉承“在编程中寻找快乐”的理念
汇聚了全球信息安全业界精英的年度盛事”Black Hat”上周在美国拉斯维加斯落下帷幕，大佬们也带来了很多有趣的软件工具，其中有一些托管在GitHub上开放下载。
新智元 “每日AI ·TOP 10” 是新智元推出的一档快读栏目，精选汇集每日国内外最重大产业新闻，第一时间为读者送上新鲜资讯，敬请关注。 产业观察 马化腾：AI技术沦为网络黑产新工具 SpaceX的龙飞船完成补给任务成功返回地球 松下或与特斯拉在中国建超级电池工厂 英特尔：修复芯片漏洞的补丁也有漏洞 Facebook：调整信息流市值一夜蒸发30亿美元 亚马逊多项专利曝光，聚焦视频、AR以及智能家居 网传“网易招财猫”区块链项目夭折：测试资金正在清退 学术新闻 人工智能可以让狗跟人说话 忘记算法，AI的未来
在英特尔处理器的“熔断”（Meltdown）和“幽灵”（Spectre）漏洞风波还未完全平息的时候，研究人员又在英特尔的处理器上发现了新的漏洞，此前的“熔断”与“幽灵”补丁可能无法完全应对这种攻击手段。
每天给你送来NLP技术干货！ ---- 转自：心声社区 大家好，我是zenRRan。今天给大家分享一位博士从大学毕业入职华为到今年退休的经历，他将自己22年的职业生涯都奉献给了华为，通过努力读书、勤奋工作改变自己的命运。让我们一起学习他的感悟与经验，以下为原文。 ---- 转眼在我厂已经度过近22年，近日跟部门领导和HR正式提出了退休申请。华为或将是我经历的唯一职场，趁着这段时间，回忆这段职业之路，对自己做个小结。未来将调整好身体、补充新知识、开启新生命历程。 1 回首当年的入职，似乎还历历在目。到华为工
开发人员基于指令集架构（ISA），使用不同的处理器硬件实现方案，来设计不同性能的处理器，因此 ISA 又被视作 CPU 的灵魂。我们可以将指令集架构理解为一个抽象层，它是处理器底层硬件与运行在硬件上的软件之间桥梁和接口。
访问下载页面，根据您想要的启动方式，获取 ISO 文件或网络启动映像，以及相应的GnuPG签名。
前几天买了台 联想ThinkBook16+锐龙版32G内存版 的笔记本电脑，顺便做个简单的开箱评测。
在前几期，我们论述了使用网络处理ASIC/NPU，SoC和FPGA实现SmartNIC的困难，附上链接：
今天给大家分享一位博士从大学毕业入职华为到今年退休的经历，他将自己22年的职业生涯都奉献给了华为，让我们一起学习他的感悟与经验，以下为原文。
背景 原文地址（http://www.cnblogs.com/wenBlog/p/8435229.html） 最近针对我们的处理器出现了一系列的严重的bug。这种bug导致了两个情况，就是熔断和幽灵。 这就是这几天闹得人心惶惶的CPU大Bug。消息显示，以英特尔处理器为代表的现代CPU中，存在可以导致数据泄漏的大漏洞。这两类主要的漏洞被命名为Meltdown（熔断）和Spectre（幽灵），其中Meltdown漏洞会导致某些代码越过权限访问任意内存地址，直击敏感数据，这主要影响英特尔CPU；而Spectre
cmpxchg是X86比较交换指令，这个指令在各大底层系统实现的原子操作和各种同步原语中都有广泛的使用，比如linux内核，JVM,GCC编译器等,cmpxchg就是比较交换指令，了解cmpxchg之前先了解原子操作。
又一个编程语言火了，不算新，因为它已经开发了一段时间。不过在本周 Hacker News 上风头十足，DreamBerd 除了有点意思的改 ; 分隔符为 !，之外，它还能让你用问号来标注一段你也不确定的代码。当然它整体的代码阅读性也不错。
12月14日，前Meta操作系统工程师Mark Lucovsky宣布自己正式加入谷歌（第二次）。
作者 | Mikel Bober-Irizar 翻译 | 刘畅 编辑 | Donna （备注：KPTI 在计算机中指 Kernel page-table isolation，是一种Linux内核功能，可以减弱安全漏洞带来的影响） 2018新年伊始，互联网公司发现了两个非常严重的新漏洞。这两个漏洞分别是熔毁（Meltdown）和幽灵（Spectre），它们主要会影响几大处理器供应商。 这些漏洞会使攻击者利用处理器在推测性执行时产生的错误，读取（并潜在地执行）其各自进程之外的存储器位置。这意味着，攻击者可以
本文章主要是记录，cuda 编程过程中遇到的相关概念，名字解释和问题；主要是是用来备忘：
2019年，“落地”被大家反复述说，也是AI领域公司齐头涌进的前方。无论是阿里、商汤等第一梯队玩家，还是曾经势头高涨的创企们，现都纷纷沉入场景，将热情投入到了探索AI赋能应用这件事中。
对2022年 DPU 行业发展研究报告感兴趣的同学点赞和在看后，在公众号后台回复“tooyum27”可以获取下载地址。
大多数人无疑都熟悉英特尔、AMD、高通、IBM、德州仪器，甚至可能是威盛，但还有另一家前身芯片制造商您应该了解：Cyrix。
它们影响到我们所有人，现在有人为Linux用户编写了一个简单的教程，看看你们的PC是否受到保护，免受Meltdown和Spectre安全漏洞的影响。 Meltdown和Spectre 检查你的Linux电脑，以防Meltdown和Spectrek 本月早些时候公开透露，Meltdown和Spectre是两个安全漏洞的名称，这些漏洞影响了Intel，AMD和ARM现代处理器所支持的数十亿设备。它们允许非特权的攻击者使用本地安装的应用程序或简单的Web脚本从内存中窃取包括内核内存在内的敏感信息，如密
1、用户： 问题空间 2、计算机：解决问题 解空间 抽象 机器代码->微码语言->高级语言
由于虚拟机需要连接物理网络，宿主机的hypervisor为虚拟机创建了一个虚拟网卡，而在运行虚拟机的宿主机上也就需要运行一个虚拟交换机 (vswitch)与这个虚拟网卡进行连接。
计算机指令集架构 ( ISA , Instruction Set Architecture ) 定义了 计算机 如何 执行 和 操作 指令 , 计算机 可 执行的 所有指令的集合 ;
本文介绍了腾讯开源技术的起源、发展和现状，以及其在AI、容器、虚拟化、游戏开发等领域的开源项目和技术社区。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
