← 返回蜂巢洞察

对DRAM控制器寄存器的操作破坏了CPU与内存之间的隔离机制

安全研究员Christopher Domas开发了一款名为“skitter-creek-bath-salts”的开源硬件安全工具,该工具通过操控内存控制器的转换寄存器来破坏CPU的权限边界。这样一来,非特权级别的软件就能够访问受保护的内存区域,从而暴露出现代处理器架构中存在的安全漏洞——这些漏洞可能会影响云计算及保密计算系统的安全性。 作者:Olimpiu Pop

安全研究员Christopher Domas开发了一款名为“skitter-creek-bath-salts”的开源硬件安全工具,该工具通过操控内存控制器的转换寄存器来破坏CPU的权限边界。这样一来,非特权级别的软件就能够访问受保护的内存区域,从而暴露出现代处理器架构中存在的安全漏洞——这些漏洞可能会影响云计算及保密计算系统的安全性。

作者:Olimpiu Pop

相关文章

技术实践

未经深思熟虑:为何某个调试设置能够绕过Meta人工智能客户端中的macOS安全机制

安全研究员Patrick Wardle发现了Meta公司开发的Muse桌面客户端中存在一个尚未被修复的零日漏洞。这一漏洞使得未经授权的软件能够利用该助手所拥有的广泛权限,从而威胁到用户输入数据的保密性以及账户的安全性。尽管Meta已经发布了临时补丁,但这一漏洞仍然引发了人们对平台安全性及信任问题的严重担忧。 作者:Olimpiu Pop

阅读全文
技术实践

“Graphify”:通过统一代码库的上下文信息来简化智能软件工程的开发流程

Graphify是一款开源工具,其设计目的在于将代码库及非结构化数据转化为可供查询的知识图谱。该工具于2026年4月正式推出,有效解决了人工智能编码辅助工具在处理多文件数据时所面临的推理难题。最近的更新进一步提升了解析器的功能以及跨文件的数据处理能力。社区用户的反馈表明,这一技术架构具有很大的潜力,但同时也指出了其在日常工作中集成使用时所存在的挑战。 作者:Olimpiu Pop

阅读全文
技术实践

Solaris操作系统的“旋转门机制”是如何影响现代网页浏览器及语言运行时系统的设计的

Sun公司的Solaris对现代系统工程产生了深远影响,它带来了许多关键的创新技术:用于高效内存管理的Slab Allocator、用于高级存储的OpenZFS,以及用于提升系统可观测性的DTrace。其中,其“旋转门机制”有效解决了与互斥锁相关的问题,促进了更加简洁、高效的锁定设计的发展,而这些设计理念至今仍被广泛应用于各种现代编程语言和网页浏览器中,从而显著提升了系统的性能与内存利用效率。 作者:Olimpiu Pop

阅读全文
技术实践

FreeToken通过动态协同执行技术,使Frontier模型能够在消费者级别的硬件上顺利运行并进行推理计算

来自加州大学伯克利分校和麻省理工学院的研究人员开发出了FreeToken这一开源推理引擎,该引擎提升了混合专家模型在消费者级硬件上的实用性。通过实施动态调度策略并优化权重管理机制,FreeToken显著提高了边缘计算场景中人工智能应用的解码速度与执行效率,从而促进了自主推理系统的发展。 作者:Olimpiu Pop

阅读全文