英特爾 SGX 再次被打敗

研究人員找到了新方法遠(yuǎn)程竊取英特爾 cpu 的密鑰，即使 cpu 啟用了 SGX（software guard extensions）。最新的攻擊被稱(chēng)為 PLATYPU，能通過(guò) Running Average Power Limit（RAPL）遠(yuǎn)程利用發(fā)動(dòng)旁路攻擊。RAPL 是英特爾的接口，用于監(jiān)控通過(guò) CPU 和內(nèi)存的能流。研究人員發(fā)現(xiàn)，利用 RAPL 能獲得有關(guān)指令和數(shù)據(jù)流的足夠多線索，從而推斷出 CPU 加載的值，泄露 SGX 保管的加密密鑰，挫敗 ASLR（地址空間布局隨機(jī)化），建立一個(gè)秘密通道悄悄竊取數(shù)據(jù)。英特爾始于 Sandy Bridge 架構(gòu)的 CPU 都存在該漏洞。

TikTok 稱(chēng)特朗普政府忘記了禁令，想知道后續(xù)進(jìn)展

TikTok 的母公司字節(jié)跳動(dòng)周二向一家美國(guó)上訴法院提出上訴，挑戰(zhàn)特朗普政府一項(xiàng)將于周四（11 月 12 日）生效的行政令。美國(guó)總統(tǒng)特朗普 8 月 14 日發(fā)布行政令要求字節(jié)跳動(dòng)在 90天內(nèi)剝離 TikTok。90 天的期限將于周四到期。“由于不斷收到新的要求，而且我們提出的解決方案能否被接受還不明朗，因此我們要求將行政令延期 30 天，這一點(diǎn)在 8 月 14 日的行政令中也得到明確允許，”TikTok 在一則聲明中表示。“由于未得到延期，我們別無(wú)選擇，只能上訴以捍衛(wèi)我們的權(quán)利，”該公司稱(chēng)。字節(jié)跳動(dòng)還表示，雙方的溝通最近停止了，它已經(jīng)有幾周時(shí)間沒(méi)有從美國(guó)外國(guó)投資委員會(huì)(CFIUS)收到反饋了，即使最后期限即將來(lái)臨。

微軟修補(bǔ)了之前谷歌發(fā)現(xiàn)并披露的Windows零日漏洞

上個(gè)月，谷歌Project Zero的安全研究人員公布了Windows中一個(gè)正在被積極利用的零日漏洞的細(xì)節(jié)。黑客利用Windows內(nèi)核加密驅(qū)動(dòng)安全漏洞（CVE-2020-117087）在Windows 7、8、10以及Windows Server 2008和更高版本中獲得高權(quán)限。作為昨晚發(fā)布的 "補(bǔ)丁星期二"的一部分，微軟目前已經(jīng)發(fā)布了該漏洞的修復(fù)程序。

Windows 7即將進(jìn)入需要為其安全更新付費(fèi)的第二年

Windows 7已于今年1月退役，這意味著仍在運(yùn)行該操作系統(tǒng)的電腦不再獲得新的安全補(bǔ)丁和更新。所以從理論上講，得不到任何更新就意味著操作系統(tǒng)中發(fā)現(xiàn)的所有漏洞都得不到修復(fù)，這顯然意味著今后出現(xiàn)問(wèn)題的可能性增加。

現(xiàn)在獲得安全更新的唯一方法就是付費(fèi)，因?yàn)?a class="keywordsinner" style="color: #0099ff;" href="http://www.epoil.cn/lishi/pgczxtls/" target="_blank">微軟已經(jīng)推出了擴(kuò)展安全更新（ESU）計(jì)劃，讓那些需要更多時(shí)間升級(jí)電腦的公司在遷移完成之前保證所有設(shè)備的安全。按照微軟的政策，定制安全補(bǔ)丁的價(jià)格每年都在增加，現(xiàn)在Windows 7準(zhǔn)備進(jìn)入擴(kuò)展安全更新的第二年。

英特爾圖形驅(qū)動(dòng)程序現(xiàn)在在Windows/Linux之間共享約60%的代碼庫(kù)

英特爾今天發(fā)布了他們基于Xe-LP微架構(gòu)的數(shù)據(jù)中心服務(wù)器GPU，初期主要針對(duì)高密度、低延遲的android云游戲和媒體流。對(duì)于與英特爾服務(wù)器GPU一樣令人興奮的是，一些令人興奮的英特爾Linux圖形驅(qū)動(dòng)細(xì)節(jié)也被披露出來(lái)。

微軟Windows 10X版本字樣在其Edge瀏覽器下載頁(yè)中意外亮相

微軟在2019年10月披露了一個(gè)雙屏優(yōu)化版的Windows 10X操作系統(tǒng)，后來(lái)雙屏系統(tǒng)被證實(shí)延期，但據(jù)稱(chēng)它將在2021年上半年登陸單屏設(shè)備。有網(wǎng)友驚喜地發(fā)現(xiàn)，微軟已經(jīng)意外公布了Chromium微軟Edge下載頁(yè)面，其中 "Windows 10X "和 "HoloLens"被列為受支持的平臺(tái)。

根據(jù)谷歌上提供的網(wǎng)站緩存版本，我們可以得知，微軟在今天早些時(shí)候更新了網(wǎng)站，將 "Windows 10X "和 "Hololens"納入了支持的硬件列表下。截止發(fā)稿，在 "其他平臺(tái)"部分列出Windows 10X和HoloLens的Microsoft Edge下載頁(yè)面仍然可以訪問(wèn)。

優(yōu)麒麟 20.10 線上發(fā)布會(huì)將于明日舉行

簡(jiǎn)而美，華而實(shí)優(yōu)麒麟 20.10線上發(fā)布會(huì)，倒計(jì)時(shí)1天！