Linux 6.3-rc3 强化安全机制,保护 AMD 处理器免受 SEV 侵害

admin 2022-06-11 阅读:75 评论:0
谷歌工程师 Dionna Glaze 一直致力于为 AMD SEV 客户机提供“throttling awareness”支持,这个 Linux 内核代码目前已经得到了 AMD Linux 工程师的同意。Dionna Glaze 解释道:,...
谷歌工程师 Dionna Glaze 一直致力于为 AMD SEV 客户机提供“throttling awareness”支持,这个 Linux 内核代码目前已经得到了 AMD Linux 工程师的同意。Dionna Glaze 解释道:, , ,考虑到此更改的安全性,这些 AMD SEV 补丁在 Linux 6.3-rc3 发布之前作为 x86 / 紧急请求的一部分出现,因为代码已经准备就绪,并且超出了通常的内核合并窗口期。,当然,这些 AMD SEV 补丁也被标记为向后移植到稳定内核系列的候选补丁,以进一步帮助 AMD 安全处理器抵御这类请求过载的恶意 VM 用户。,,值得一提的是,前段时间还有人发现锐龙处理器在启用 fTPM(基于固件的可信平台模块)之后,会导致Win10、Win11和各种 Linux 发行版出现间歇性卡顿问题,目前 Linux 内核维护成员已经将 Linux 6.3-rc2 中的修复补丁反向移植到 Linux 6.1.19 和 Linux 6.2.6 上以修复这一问题。,不过这一补丁只是在已知存在该错误的 fTPM 版本上禁用硬件随机数生成器,尚未完全根治这个卡顿问题,因此还是建议大家早点更新到最新版本中。,3 月 20 日消息,在 Linux 6.3-rc3 正式到来之前,该版本于周日发布了一个更改,添加了一项限制机制,以保护虚拟机管理程序免受潜在的恶意安全加密虚拟化 (SEV) 客户机的攻击,旨在保护 AMD 安全处理器免受恶意 VM 的请求而过载。
版权声明

本文仅代表作者观点,不代表百度立场。
本文系作者授权百度百家发表,未经许可,不得转载。

分享:

扫一扫在手机阅读、分享本文

热门文章
  • 我国科研人员开发出可精准检测与治疗癌症的纳米粒子

    我国科研人员开发出可精准检测与治疗癌症的纳米粒子
    这是一种能够实现癌症精准检测与治疗的纳米粒子,可显著降低癌症检测治疗过量使用药物带来的副作用。IT之家注,相关研究成果近日已发表于国际知名学术期刊《先进材料》(DOI:10.1002/adma.202211337)。,这种纳米粒子通过在肿瘤中不断变形,延长了粒子内的药物在肿瘤中的驻留时间、增强了药物在肿瘤中的穿透性,以极低的药物剂量实现了癌症光动力疗法的长时磁共振成像检测与高效治疗。,,图源 Pixabay,简单来说,药物过量是造成癌症检测与治疗副作用大的主要原因。这是因为现...
  • 微软文档处理软件 Word 新增缩放快捷组合方式

    微软文档处理软件 Word 新增缩放快捷组合方式
    ,目前 Windows 和 macOS 版 Word 应用中,用户有两种方式来调整页面大小,一种是通过右下角的缩放控制器来调整页面大小;另一种是按住“Ctrl”按键,然后配合鼠标滚轮进行缩放。对于部分喜欢纯键盘操作的用户来说,上述两种方式还不够方便。,微软在引入新的缩放快捷方式之外,还更改了现有的一些快捷方式, 汇总如下:,特性 新快捷方式 (Windows) 新快捷方式 (Mac) 放大“Ctrl”和“+”组合键“CMD”和“+”组合键缩小“Ctrl”和...
  • 行业地位

    行业地位
    机电之家累计投入人民币2亿元左右。是国内较早一批互联网平台,并一直专注于工业机电领域。旗下拥有众多机电行业垂直型门户,已有注册用户1500万。经过近十六年的积累和沉淀,已掌握机电行业及企业的大量信息,并形成行业闭门展示中心及行业非常稀缺的资源,是机电人获取行业资源,扩大圈子的一条渠道。...
  • 车辆进出管理发送短信

    车辆进出管理发送短信
    车辆管理系统中集成金笛短信设备,在每辆车辆出场/回场、读卡时通过金笛 M1203A向指定车管人员手机号发送一条通知短信,建立起更为健全的车辆管理体系,严格派车制度,杜绝了人管人的弊端。...
  • 小区IC卡改蓝牙系统

    小区IC卡改蓝牙系统
    本发明涉及智慧社区领域,尤其涉及一种蓝牙门禁设备、蓝牙终端、蓝牙门禁管理系统及方法。背景技术:在数字化技术和网络技术飞速发展的今天,门禁技术也得到了迅猛发展,它早已超越了单纯的门道及钥匙管理,逐渐发展成为一套完整的出入管理系统,成为解决重要部门出入口实现安全防范管理的有效措施,适用各种机要部门,如智能化小区、银行、宾馆、机房、军械库、工厂等。在目前的蓝牙门禁管理系统中,用户一般使用IC卡或蓝牙终端(装载有相应APP)来实现门禁设备的授权开门。但是,在使用IC卡开门时,需要用户...
标签列表