Problème commun
Nouveau correctif Intel TSX pour les files d'attente du noyau Linux, forçant la désactivation du 'mode développement' TSX
Nouveau correctif Intel TSX pour les files d'attente du noyau Linux, forçant la désactivation du 'mode développement' TSX
Linux 5.18-rc3 comportait deux correctifs Intel TSX (Transaction Synchronization Extensions) précédemment validés et également marqués pour le rétroportage vers le noyau stable Linux existant. L'un des correctifs résout une situation dans laquelle le système est toujours vulnérable à la vulnérabilité d'abandon asynchrone (TAA) du TSX, et l'autre est une situation dans laquelle le TSX peut ne pas réussir à s'arrêter. Le premier est un changement pour désactiver le mode développement TSX au démarrage
. Bien que la mise à jour du microcode Intel entraîne l'abandon par défaut de la sécurité du bastion par toutes les transactions TSX, elle ajoute également un « mode développement » pour réactiver TSX. Grâce à ce modèle de développement TSX microcodé, un système peut être vulnérable par inadvertance à la vulnérabilité TSX Async Abort.
Une mise à jour du microcode sur certains processeurs Intel entraîne l'abandon par défaut de toutes les transactions TSX [*]. Le microcode ajoute également la possibilité de réactiver TSX à des fins de développement. Après le chargement de ce microcode, si tsx=on est transmis sur la ligne de commande et que le mode de développement TSX est activé avant le démarrage du noyau, cela peut laisser le système vulnérable à l'abandon asynchrone TSX (TAA).
Pour plus de sécurité, le mode développement TSX est inconditionnellement désactivé lors du démarrage. Cela pourra être réexaminé plus tard si un cas d’utilisation viable émerge.
TSX Asynchronous Abort (TAA, officiellement connu sous le nom de CVE-2019-11135) a été divulgué en 2019 comme une vulnérabilité matérielle qui permet la spéculation sans privilège de données dans les tampons internes du processeur via un abandon asynchrone dans la zone de transaction TSX Visites sexuelles.
Un autre correctif consiste à résoudre le fait que le MSR TSX_FORCE_ABORT n'est pas disponible sur tous les processeurs pour désactiver TSX, donc désormais le MSR TSX_CTRL est également utilisé sur les processeurs pris en charge. Un commentaire de code dans le correctif développé par Intel le résume ainsi : « la désactivation de TSX n'est pas anodine ».
Les deux correctifs ont été soumis le matin de Pâques avant la sortie du noyau Linux 5.18-rc3 plus tard dans la journée, et les correctifs sont également marqués pour un rétroportage vers la série de versions de noyau stables et maintenues existantes.
Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!
Outils d'IA chauds
Undresser.AI Undress
Application basée sur l'IA pour créer des photos de nu réalistes
AI Clothes Remover
Outil d'IA en ligne pour supprimer les vêtements des photos.
Undress AI Tool
Images de déshabillage gratuites
Clothoff.io
Dissolvant de vêtements AI
AI Hentai Generator
Générez AI Hentai gratuitement.
Article chaud
Outils chauds
Bloc-notes++7.3.1
Éditeur de code facile à utiliser et gratuit
SublimeText3 version chinoise
Version chinoise, très simple à utiliser
Envoyer Studio 13.0.1
Puissant environnement de développement intégré PHP
Dreamweaver CS6
Outils de développement Web visuel
SublimeText3 version Mac
Logiciel d'édition de code au niveau de Dieu (SublimeText3)
Utiliser le Gestionnaire des tâches sous Linux
Aug 15, 2024 am 07:30 AM
Il existe de nombreuses questions que les débutants sous Linux posent souvent : « Linux a-t-il un gestionnaire de tâches ? », « Comment ouvrir le gestionnaire de tâches sous Linux ? » Les utilisateurs de Windows savent que le gestionnaire de tâches est très utile. Vous pouvez ouvrir le Gestionnaire des tâches en appuyant sur Ctrl+Alt+Suppr sous Windows. Ce gestionnaire de tâches vous montre tous les processus en cours d'exécution et la mémoire qu'ils consomment, et vous pouvez sélectionner et tuer un processus à partir du programme gestionnaire de tâches. Lorsque vous utiliserez Linux pour la première fois, vous rechercherez également quelque chose qui équivaut à un gestionnaire de tâches sous Linux. Un expert Linux préfère utiliser la ligne de commande pour rechercher les processus, la consommation de mémoire, etc., mais ce n'est pas obligatoire
Résoudre le problème de l'affichage tronqué des graphiques et des diagrammes sur le serveur de surveillance chinois Zabbix
Jul 31, 2024 pm 02:10 PM
La prise en charge du chinois par Zabbix n'est pas très bonne, mais parfois nous choisissons toujours le chinois à des fins de gestion. Dans l'interface Web surveillée par Zabbix, le chinois sous l'icône graphique affichera des petits carrés. Ceci est incorrect et nécessite le téléchargement de polices. Par exemple, "Microsoft Yahei", "Microsoft Yahei.ttf" est nommé "msyh.ttf", téléchargez la police téléchargée dans /zabbix/fonts/fonts et modifiez les deux caractères dans /zabbix/include/defines.inc.php. fichier dans definition('ZBX_GRAPH_FONT_NAME','DejaVuSans');define('ZBX_FONT_NAME'
7 façons de vous aider à vérifier la date d'enregistrement des utilisateurs Linux
Aug 24, 2024 am 07:31 AM
Saviez-vous comment vérifier la date de création d'un compte sur un système Linux ? Si vous le savez, que pouvez-vous faire ? Avez-vous réussi ? Si oui, comment faire ? Fondamentalement, les systèmes Linux ne suivent pas ces informations, alors quelles sont les autres manières d'obtenir ces informations ? Vous vous demandez peut-être pourquoi je vérifie cela ? Oui, il existe des situations dans lesquelles vous devrez peut-être consulter ces informations et elles vous seront utiles à ce moment-là. Vous pouvez utiliser les 7 méthodes suivantes pour vérifier. Utilisez /var/log/secure Utilisez l'outil aureport Utilisez .bash_logout Utilisez la commande chage Utilisez la commande useradd Utilisez la commande passwd Utilisez la dernière commande Méthode 1 : Utilisez /var/l
Que dois-je faire si les polices WPS manquantes sous le système Linux entraînent une déformation du fichier ?
Jul 31, 2024 am 12:41 AM
1. Recherchez les polices wingdings, wingdings2, wingdings3, Webdings et MTExtra sur Internet 2. Entrez dans le dossier principal, appuyez sur Ctrl+h (afficher les fichiers cachés) et vérifiez s'il existe un dossier .fonts. Sinon, créez. 3. Copiez les polices téléchargées telles que wingdings, wingdings2, wingdings3, Webdings et MTExtra dans le dossier .fonts du dossier principal. Ensuite, démarrez wps pour voir s'il existe toujours une boîte de dialogue de rappel « Police manquante dans le système ». sinon, juste du succès Notes : wingdings, wingdin
Apprenez à ajouter des polices à Fedora en 5 minutes
Jul 23, 2024 am 09:45 AM
Installation à l'échelle du système Si vous installez une police à l'échelle du système, elle sera disponible pour tous les utilisateurs. La meilleure façon de procéder est d'utiliser les packages RPM des référentiels de logiciels officiels. Avant de commencer, ouvrez l'outil "Logiciel" dans Fedora Workstation, ou d'autres outils utilisant le référentiel officiel. Sélectionnez la catégorie « Modules complémentaires » dans la barre de sélection. Sélectionnez ensuite « Polices » dans la catégorie. Vous verrez les polices disponibles similaires à celle de la capture d'écran ci-dessous : Lorsque vous sélectionnez une police, certains détails apparaîtront. Selon plusieurs scénarios, vous pourrez peut-être prévisualiser un exemple de texte pour la police. Cliquez sur le bouton "Installer" pour l'ajouter à votre système. En fonction de la vitesse du système et de la bande passante du réseau, ce processus peut prendre un certain temps.
Comment connecter deux hôtes Ubuntu à Internet à l'aide d'un seul câble réseau
Aug 07, 2024 pm 01:39 PM
Comment utiliser un câble réseau pour connecter deux hôtes Ubuntu à Internet 1. Préparez l'hôte A : ubuntu16.04 et l'hôte B : ubuntu16.042. L'hôte A possède deux cartes réseau, l'une est connectée au réseau externe et l'autre est connectée. pour accueillir B. Utilisez la commande iwconfig pour afficher toutes les cartes réseau sur l'hôte. Comme indiqué ci-dessus, les cartes réseau sur l'hôte A (ordinateur portable) de l'auteur sont : wlp2s0 : Il s'agit d'une carte réseau sans fil. enp1s0 : carte réseau filaire, la carte réseau connectée à l'hôte B. Le reste n’a rien à voir avec nous, inutile de s’en soucier. 3. Configurez l'adresse IP statique de A. Modifiez le fichier #vim/etc/network/interfaces pour configurer une adresse IP statique pour l'interface enp1s0, comme indiqué ci-dessous (où #==========
lancer! Exécuter DOS sur Raspberry Pi
Jul 19, 2024 pm 05:23 PM
Différentes architectures de processeur signifient qu'exécuter DOS sur le Raspberry Pi n'est pas facile, mais ce n'est pas très compliqué. FreeDOS est peut-être familier à tout le monde. Il s'agit d'un système d'exploitation complet, gratuit et bien compatible pour DOS. Il peut exécuter certains anciens jeux DOS ou logiciels commerciaux, et peut également développer des applications embarquées. Tant que le programme peut fonctionner sur MS-DOS, il peut fonctionner sur FreeDOS. En tant qu'initiateur et coordinateur du projet FreeDOS, de nombreux utilisateurs me poseront des questions en tant qu'initié. La question qu'on me pose le plus souvent est : « FreeDOS peut-il fonctionner sur un Raspberry Pi ? » Cette question n'est pas surprenante. Après tout, Linux fonctionne très bien sur le Raspberry Pi
Installation et configuration de Centos 7 Serveur de synchronisation de l'heure réseau NTP
Aug 05, 2024 pm 10:35 PM
Environnement expérimental : OS : LinuxCentos7.4x86_641. Affichez le fuseau horaire actuel du serveur, répertoriez le fuseau horaire et définissez le fuseau horaire (s'il s'agit déjà du fuseau horaire correct, veuillez l'ignorer) : #timedatectl#timedatectllist-timezones#timedatectlset-timezoneAsia. /Shanghai2. Compréhension des concepts de fuseau horaire : GMT, UTC, CST, DSTUTC : La terre entière est divisée en vingt-quatre fuseaux horaires. Dans les situations de communication radio internationale, dans un souci d'unification, une heure unifiée est utilisée, appelée Temps coordonné universel (UTC : UniversalTim).