作者hn9480412 (ilinker)
看板PC_Shopping
标题[情报] 微软Meltdown修补程式反而造成部分Window
时间Thu Mar 29 11:17:12 2018
微软Meltdown修补程式反而造成部分Windows 7有更大漏洞
文/林妍溱 | 2018-03-28发表
一月爆发的Meltdown、Spectre漏洞令用户余悸犹存。虽然微软很快就释出Meltdown的修
补程式，不过瑞典安全研究人员发现，修补程式却为部分Windows 7造成更大漏洞，可能
让app从作业系统记忆体读取或写入资讯。所幸微软已在3月安全更新中解决这个问题。
研究人员Ulf Frisk发现，微软一月以来针对CVE-2017-5754即Meltdown的修补程式造成这
个问题。特定版Windows 已经将需要的记忆体分配到每个执行中的程序（process），这
让骇客只要标准的读取／写入，不需任何API或syscall指令，即可读取虚拟记忆体及重要
资讯，或是写入资料。
原因在於这批修补程式改变了PML 4输入的User/Supervisior权限设定。PML 4是4层分页
映射表的基础，CPU记忆体管理单元（memory management unit, MMU）以这个表将程序的
虚拟记忆体位址写转成RAMA中实际记忆体位址。正常情况下只有作业系统核心（
Supervisor）才可存取PML 4分页表。但Windows修补程式中将PML4权限设定改成User後，
分页表内容即暴露给所有程序中的User模式下的程式码，而使app存取只要撰写PTE
(Page Table Entries)即可存取任意的实体记忆体资讯。
研究人员并将该手法加入他的直接记忆体存取（direct memory access）攻击工具
PCILeech中。
不过上述Windows 漏洞仅影响微软在今年1月及2月针对Windows 7 x64及Windows 2008 R2
系统释出的安全更新中。微软已在本月稍早释出2018年3月安全更新，2017年12月以前及3
月以後的Windows 7 x64版安全更新就没有此问题，Windows 8.1或Windows 10机器也不受
影响。
https://www.ithome.com.tw/news/122106
反Meltdowm Patch的Patch 2.0
--
作者 KotoriCute (Lovelive!) 看板 PC_Shopping
标题 [情报] Skylake-X备货捉急：居然不能如数交付
时间 Wed Jul 19 00:23:39 2017
1F：推 c52chungyuny: Intel跟AMD差别就在於利润好几万还供不应求vs. 利润07/19 00:32
2F：→ c52chungyuny: 微薄供不应求 07/19 00:32
3F：推 a000000000 : c52.exe是崩不应求07/19 00:35
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 122.116.4.227
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/PC_Shopping/M.1522293436.A.85D.html
4F：推 fu1vu03 : 俗称 挖洞补洞 03/29 11:19
5F：推 chen5512 : 越补越大洞 03/29 11:20
6F：推 a2935373 : 反观AMD 都不补的 难怪股价狂泻(?) 03/29 11:20
7F：→ knightkid : 不是AMD跟INTEL都一样吗? 03/29 11:22
8F：→ a2935373 : meltdown AMD有补的话 我全部P币都给你QQ 03/29 11:24
9F：推 Kappa : 欸欸话说AMD股价怎麽了 最近狂捞赛欸 03/29 11:29
10F：推 a1379 : AMD都不补漏洞 哪像I皇这麽有良心 03/29 11:29
11F：→ a1379 : 说好不提股价的 教主负能量应该不少 03/29 11:30
12F：→ ray90910 : 不然你要买AMD？ 03/29 11:32
13F：推 Shauter : meltdown AMD没有拔 XDDDDDDD 03/29 11:35
14F：推 ericinttu : 维护好 win 10 不就够了嘛? 03/29 11:35
15F：→ Shauter : 维护好W10就够了 那INTEL也霸气说只修八代好铺好 03/29 11:35
※ 编辑: hn9480412 (122.116.4.227), 03/29/2018 11:37:18
16F：→ knightkid : AMD 好像只有6000+ 会变砖，只有查到这个 03/29 11:38
17F：→ knightkid : 查到的AMD要更新firmware，但是已经等2个月了 03/29 11:40
18F：→ knightkid : 没看到有消息 03/29 11:40
19F：推 yaxo50 : 这个洞越挖越大 补不起来了 03/29 11:49
20F：→ StarHero : 掉效能还没补好洞...怒买_____ 03/29 11:49
21F：推 chen5512 : 提AMD股价救援的应该股票赔很多，股价和这些一点鸟 03/29 11:53
22F：→ chen5512 : 关系也没有 03/29 11:53
23F：推 twosheep0603: 以为是补洞 结果又是逼人换win10的手段 03/29 11:56
24F：推 antony0310 : AMD的Spectre更新释出後，效能不知道会差多少？ 03/29 11:56
25F：推 c52chungyuny: AMD网军: 快说MS跟intel的坏话 然後跟那些孩子说 03/29 12:30
26F：→ c52chungyuny: AMD不补漏洞也没事 快去快去 03/29 12:30
27F：嘘 saimeitetsu : AMD meltdown没有bug, 黑A发挥中 03/29 12:32
28F：推 s0022 : 楼上在讲自己做的事吗? 03/29 12:32
29F：→ everdef : 哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈 以上 03/29 12:35
30F：→ teddyisgood : amd 是spectre好不好 03/29 12:43
31F：推 C13H16ClNO : 请期待修补漏洞的漏洞 03/29 12:43
32F：推 l68726872 : 还好我8.1 03/29 12:46
33F：推 souyouan5050: spectre是大家都有吧== 03/29 12:46
34F：→ jim924211 : c52 03/29 13:01
35F：→ hn9480412 : 这两天石头的板子有新的BIOS阿，不过只有写提升稳定 03/29 13:02
36F：→ hn9480412 : 性，应该是还没补洞吧 03/29 13:02
37F：→ friedpig : 比起PC人力投入在帮忙补PS4应该比较重要 03/29 13:08
38F：推 goldie : Spectre大家都有,Meltdown只有Intel有,某几楼别扰 03/29 13:08
39F：→ goldie : 乱视听 03/29 13:08
40F：推 EAFV : win7那麽稳 我想不到有补的理由 03/29 13:18
41F：推 Shauter : 某楼真的很夸张 无中生有AMD的漏洞 还要AMD补 XD 03/29 13:38
42F：推 ctes940008 : 干，因为是鬼岛铺路品质 03/29 14:31
43F：推 zxcvbnm00316: 说个笑话：Wintel 03/29 15:13
44F：推 h311013 : 故意的 03/29 15:31
45F：推 juiclykiller: 还在死守被改烂放生win7的加油 03/29 15:52
46F：推 powernba : c52你讲的不就是你在做的事吗? 03/29 16:21
47F：→ twosheep0603: C52原来自己就是AMD网军 怕 03/29 17:05
48F：推 ken720331 : (((o(*ﾟ▽ﾟ*)o)))反串切GG 03/29 17:22
49F：→ plug : 旧笔电原厂不建议升级win10，无法度 03/29 18:29
50F：推 LastAttack : c52这局布了多久啊？ 03/29 18:37
51F：推 c52chungyuny: AMD整天生产狂烙赛垃圾又不知羞耻害人不浅 03/29 18:59
52F：→ c52chungyuny: 当年一定是一堆学长去AMD搞第一代GCN现在113才会 03/29 18:59
53F：→ c52chungyuny: 遭报应梅竹大败又被国防粪校合并 03/29 18:59
54F：→ c52chungyuny: 金老胖一定是跟AMD狼狈为奸先用wannacry赚一堆 03/29 19:01
55F：→ c52chungyuny: 比特币然後再冲挖矿财大赚一笔 抓到了 03/29 19:01
56F：→ c52chungyuny: AMD一定是恐怖分子首席支援厂商 03/29 19:01
57F：推 Shauter : 挖靠 直接嘴113墙上一排荣誉校友耶 赞赞赞 03/29 19:02
58F：→ Shauter : 跟伪PC家大师一样 不是电资出身的还这摸呛 蒸蚌 03/29 19:02
59F：推 c52chungyuny: 讲得好像纯电不用会资一样 一定要电资才算那 03/29 19:04
60F：→ c52chungyuny: 全校大概就那30人 03/29 19:04
61F：推 s25g5d4 : 能升级 win 10 就尽量升级吧 10 是比较先进的系统 03/29 19:45
62F：→ s25g5d4 : 以本例来说 PML4 的记忆体位置没有固定在同一个 03/29 19:46
63F：→ s25g5d4 : offset, 所以才免疫 03/29 19:47
65F：→ RONC : 崩 03/29 20:16
66F：推 Shauter : 不 是说那张图9Z要改阿 磁碟跟网路IO没吃? 不科学 03/29 20:23
67F：推 twlin : 梅竹输不就是现在在校生太逊才这样吗？关毕业的学长 03/29 20:24
68F：→ twlin : 们屁事？被国防并，看看现在某些在校生的水准，也不 03/29 20:24
69F：→ twlin : 意外了 03/29 20:25
70F：推 Shauter : 三小是崩不没门Yiiiiiiiiii 毁了这接龙 QAQ 03/29 20:27
71F：推 legendrl : 崩不应求的漏洞 03/29 20:39
72F：→ SPDY : 说到漏洞...似乎又有个BranchScope 不知是怎样... 03/29 21:19
73F：推 oqimu : 修复漏洞 制造更大的漏洞 03/29 23:50