美国和德国的计算机科学家发表了一篇论文，披露了针对英特尔处理器的新攻击 SPOILER。 研究者在 Intel 内存子系统私有实现中发现了地址推测的一个漏洞，它会泄漏内存布局信息，让翻转比特的 Rowhammer 攻击更容易执行。 SPOILER 攻击不同于肆虐的 Spectre 攻击，它无需提权就可以在用户空间进行利用。研究人员称，SPOILER 大幅加快了 Rowhammer 和缓存攻击。Rowhammer 翻转比特攻击影响所有处理器，但要利用 Rowhammer 可能需要花费数周时间，而在 SPOILER 的帮助下，攻击将可以在数秒内完成，Rowhammer 攻击将变得切实可行。 论文指出现代微架构包含推测性加载和存储转发等优化技术，用于改善内存瓶颈。处理器在存储之前会推测性地执行加载，并且如果存在潜在依赖性，则将之前存储的数据转发给负载。这样会提高性能，因为负载不必等待先前的存储完成。然而，依赖性预测依赖于部分地址信息，这可能导致错误的依赖性和失速危险。这正是 SPOILER 出现的原因。 Web 恶意 JavaScript 或系统上运行的病毒可以利用此安全漏洞从内存中提取密码等用户信息。 研究者表示所有 Intel 核心 CPU 都存在漏洞；他们也测试了 ARM 与 AMD CPU，但没有发现类似问题。 由于这是一种体系结构设计上的问题，所以如果没有在底层硬件进行重新设计，那么该漏洞目前来看无法轻易修复甚至缓解。 详细原理可以查看： https://arxiv.org/pdf/1903.00446.pdf https://www.theregister.co.uk/2019/03/05/spoiler_intel_processor_flaw     （稿源：开源中国社区，封面源自网络。）

据彭博报道，苹果计划 2020 年开始在 Mac 上使用自己的处理器，取代英特尔的产品。受此消息影响，英特尔股价盘中大跌 9.2%，创下两年来盘中最大跌幅。英特尔收盘价报 48.91 美元，跌幅缩小为 6.07%，市值为 2283.6 亿美元。 彭博援引知情人士称，该计划的代号为 Kalamata，目前还处于早期阶段。这是一个更大计划的一部分，即让苹果的各种产品 Mac、iPhone、iPad 等无缝连接在一起。 对此消息苹果不予置评，英特尔则表示不评论有关客户的猜测。 对于两家来说，这都是一个很重要的变化。 从英特尔的角度来说，PC 处理器上英特尔最核心的业务之一，而苹果是英特尔的大客户。据彭博的供应链分析，苹果为英特尔提供了大约 5% 的年营收。如果苹果的计划落地，相当于砍掉了英特尔一笔稳定的收入。 虽然按照出货量计算，在主流 PC 制造商里苹果排在后面，但是按照收入算的话，苹果则排在第三位，凸显了苹果产品的高端地位。 彭博并援引了 Stifel 分析师 Kevin Cassidy 的看法，他认为苹果此举并不会对英特尔的营收造成太大影响，因为来自苹果的收入只占一小部分，据估计 2017 年苹果业务占英特尔总收入的比例约为 4%，利润不到 1%。因此，英特尔股价大跌属于市场反应过度。但这可能形成一个对英特尔不利的趋势，即大客户们开始设计自己的组件，弃用英特尔的产品。 而从苹果的角度来说，如果 Mac 使用苹果自己的处理器，就可以按照自己的时间表发布新品，不必受限于英特尔的排期。目前，iPhone、iPad、Apple Watch 和 Apple TV都在使用苹果设计的核心处理器。 另外，这一转变将使得苹果成为为唯一的使用自己处理器的大型 PC 制造商，惠普、戴尔、联想、华硕等公司都在使用英特尔的处理器。而这一转变将使苹果可以更快地为其产品推出新功能，从而在竞争中增添更多筹码。 通过使用自己的处理器，苹果将能够更紧密地整合新的硬件和软件，从而可能产生更好的电池使用系统——类似于使用苹果芯片的 iPad。 虽然硬件上苹果的计划从 2020 年开始，但是软件的变革将在此之前开始。苹果为 iPhone 和 iPad 配备了定制芯片，使用 iOS 系统，而搭载英特尔芯片的 Mac 则运行在 MacOS 系统上。 彭博此前报道称，为了让 Mac 更像 iPhone，苹果公司正在研发一款新的软件平台，名为 Marzipan，最早将于今年发布，用户可以在 Mac 电脑上运行 iPhone 和 iPad 应用程序。 Mac 此前还采用过基于 AMR 协处理器的系统，这个系统在某些特定功能上类似于 iOS，比如安全方面。最新的 MacBook Pro 和 iMac Pro 包括了这款处理器。据知情人士透露，苹果计划在明年推出的新版 Mac Pro 和今年计划推出的 Mac Laptop 都将采用该处理器。 稿源：凤凰网科技，封面源自网络；

英特尔 CEO Brian Krzanich 今天宣布，下一代至强 Scalable（Cascade Lake）处理器和第八代英特尔酷睿处理器将采用全新设计的组件，并解决了 “Meltdown”（熔断）和 “Spectre”（幽灵）漏洞。“Spectre”（幽灵）变种 1 仍然需要通过软件解决。英特尔的下一代处理器将通过硬件设计的变化解决 “Spectre”（幽灵）变种 2 和 “Meltdown”（熔断）变种 3。 下一代至强 Scalable（Cascade Lake）处理器和第八代英特尔酷睿处理器将于2018年下半年面向厂商出货。除了硬件变化，英特尔还表示，将会对过去5年终所有的产品推出软件微代码更新，并建议所有顾客将系统升级到最新版本。 苹果在今年1月初开始解决“Meltdown”（熔断）和 “Spectre”（幽灵）漏洞，并发布了 iOS 11.2、macOS 10.13.2 和 tvOS 11.2 等升级修复熔断漏洞。iOS 11.2.2 和 macOS High Sierra 10.13.2 补充更新修复幽灵漏洞。 稿源：cnBeta，封面源自网络；