已修复：新“幽灵”类漏洞被发现，时隔 6 年依然困扰英特尔 / AMD 处理器
本站10月22日消息，还记得六年前的“幽灵”（Spectre）和“熔断”（Meltdown）两种漏洞类型吗？来自瑞士苏黎世联邦理工学院的两位研究人员最新发现了新的“幽灵”类漏洞，可以突破英特尔和AMD部署防护措施。英特尔和AMD两家公司为了抵御Spectrev2（CVE-2017-5715）及其它同类硬件漏洞，于是引入了间接分支预测器屏障（IBPB）。而团队表示攻击者理论上可以绕过IBPB，利用类“幽灵”漏洞窃取根密码或其他敏感信息。研究人员首先发现了第12、13和14代Intel酷睿处理器以及第5和6代
本站 10 月 22 日消息，还记得六年前的“幽灵”（Spectre）和“熔断”（Meltdown）两种漏洞类型吗？来自瑞士苏黎世联邦理工学院的两位研究人员最新发现了新的“幽灵”类漏洞，可以突破英特尔和 AMD 部署防护措施。
英特尔和 AMD 两家公司为了抵御 Spectre v2（CVE-2017-5715）及其它同类硬件漏洞，于是引入了间接分支预测器屏障（IBPB）。而团队表示攻击者理论上可以绕过 IBPB，利用类“幽灵”漏洞窃取根密码或其他敏感信息。
研究人员首先发现了第 12、13 和 14 代 Intel酷睿处理器以及第 5 和 6 代至强处理器的微代码中存在一个漏洞，恶意行为者可以利用该漏洞导致 IBPB 保护失效。
此外 AMD 的 Zen 和 Zen 2 处理器在 IBPB 保护上同样存在漏洞，攻击者可以设计一种 Spectre 利用方式，泄露任意特权内存内容。Zen 3 处理器也可能存在漏洞，他们只发现了一个“微弱”的信号，尚未明确可被利用。
研究人员无法获取 Windows 或其他操作系统的源代码，因此专注于在 Linux 操作系统上工作的 Spectre 漏洞。
研究人员于今年 6 月向英特尔和 AMD 公司报告了这些缺陷并披露了相关细节，不过英特尔和 AMD 公司当时已经独立发现并修复了上述漏洞。
英特尔已经于 3 月发布了修补的微代码（INTEL-SA-00982），在研究人员报告时，Ubuntu仓库尚未提供该微代码更新，不过本站发稿前查询已经上线。
英特尔研发代号Dunlow的入门级工作站/服务器平台，接替Catlow，支持28核XeonE级NovaLake-S处理器，LGA1954封装，双通道内存，基础功耗95W。核心配置存在28个P核心或小规格Xeon改造两种猜测。
日本亚马逊顾客下单购买一颗英特尔酷睿i5-14400处理器，却意外收到五颗，总价值约十八万日元。该顾客主动联系平台退回多余四颗，仅保留一颗，成为诚信应对电商失误的正面典范，彰显高尚品德，值得称赞。
英特尔酷睿i9-14901KE工程样品曝光，纯8性能核16线程。全核5.5GHz电压1.225V、功耗190W，超频至5.8GHz后功耗269W。搭配级联制冷可稳定运行于7.4GHz，展现极限超频潜力。
不同平台获取逻辑核心数方法各异：Windows用GetSystemInfo的dwNumberOfProcessors，Linux解析/sys/devices/system/cpu/online，macOS调用sysctlbyname("hw.logicalcpu")。注意GetActiveProcessorCount受进程亲和性影响，且std::thread
在JavaFX中，应避免使用Stage.setUserData()传递参数，因其与窗口生命周期绑定、难以测试且违背MVC原则。推荐通过FXMLLoader加载FXML后获取控制器实例，主动调用自定义初始化方法注入数据，实现UI与数据解耦，确保数据在视图渲染前到位。
并行流findAny()利用多核并行与短路机制，任一线程找到结果立即终止，无需维护顺序，基于ForkJoinPool实现高效负载均衡。特别适用于数据量大且不关心顺序的场景，需通过parallelStream()启动才能触发并行处理，可显著提升性能。
处理无参请求时，不应使用Void或泛型约束模糊语义，应遵循接口隔离原则定义专用接口。独立接口能提升类型安全性、代码可读性及扩展友好性，避免null参数误传和运行时隐患。
ArkTS的@provide是UI层装饰器，用于组件树内响应式状态共享，不能实现跨模块异常处理器注册。跨模块异常处理器需通过包扫描、自动配置声明及@Bean注册完成。应区分UI状态变量与运行时注入变量，避免架构错位。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
