Ошибка Intel: много шума из ничего? [дубликат]

На этот вопрос уже есть ответ:

Если я правильно понимаю, ошибка позволяет читать в виртуальном адресном пространстве другого процесса. Чтобы воспользоваться этим, злоумышленник должен иметь законную учетную запись на вашем персональном компьютере, что обычно не происходит на персональном домашнем компьютере, или же на компьютере должно быть какое-то вредоносное ПО, которое все равно плохо. Верно?

0
задан 13 January 2018 в 19:31

1 ответ

Нет. Это так же опасно, как говорят люди.

Расплавление и Призрак могут быть вызваны любым выполнением произвольного кода. Это может быть сделано с помощью JavaScript , как пример.

Хотя большинству пользователей не нужно беспокоиться об этом , , это огромная сделка для совместно используемых серверов, поставщиков виртуальных машин (AWS, DigitalOcean и т. Д.) И т. П., Где системы работают. произвольный код.

Если вы задаете этот вопрос из-за влияния производительности, которое вы увидите в патчах, лучше всего просто принять удар. В большинстве случаев влияние на производительность будет незначительным, и это лучше, чем альтернатива взлома вашей системы.

6
ответ дан 13 January 2018 в 19:31

Другие вопросы по тегам:

Похожие вопросы: