Tag Archives: Linux

英特爾宣布實質性貢獻 RISC-V 架構，劍指晶圓代工市場
作者 |發布日期 2022 年 05 月 18 日 12:50 |
line share
Linkedin share
line share
分類 IC 設計 , 晶圓 , 晶片

有 x86 架構專利優勢的英特爾，2018 年投資 RISC-V 晶片設計商 SiFive，並宣布成為 RISC-V International 開放指令架構會員後，日前又宣布透過創新基金支援，建立生態系統貢獻 RISC-V 架構。市場人士指出，英特爾本是 x86 領先者，積極進入 RISC-V 領域，就是為了取得更多晶圓代工訂單。

繼續閱讀..

Linux 系統拉警報！全新 Nimbuspwn 漏洞讓駭客成功獲取系統最高權限
作者 |發布日期 2022 年 05 月 03 日 8:15 |
line share
Linkedin share
line share
分類 會員專區 , 網路 , 資訊安全

微軟 365 Defender 研究團隊發出安全報告指出，他們發現可讓本地端駭客提升 Linux 系統權限的「Nimbuspwn」漏洞（漏洞編號為 CVE-2022-29799 及 CVE-2022-29800），該漏洞是集結許多常見安全漏洞的統稱，包括目錄遊走（Directory Traversal，又稱目錄遍歷弱點）、符號連結競爭（Symlink Race）以及檢查時間/使用時間競爭條件（Time-of-Check-Time-of-Use Race Condition）等漏洞。一旦駭客取得更高系統權限，便能將後門程式或勒索軟體等惡意軟體植入受害系統之中。 繼續閱讀..

Linux Systemd 系統服務管理工具驚爆安全漏洞，任何有心使用者皆能癱瘓系統
作者 |發布日期 2021 年 07 月 22 日 8:30 |
line share
Linkedin share
line share
分類 會員專區 , 網路 , 資訊安全

Systemd 是 Linux 系統服務管理工具，很大程度取代 init 成為主要 Linux 啟動和控制程式，卻一直飽受批評。隨著弱點管理方案商 Qualys 發現新 systemd 安全漏洞，使 systemd 被批評的聲浪更大。一旦成功運用最新漏洞發動攻擊，任何非特權使用者便能透過內核錯誤（Kernel Panic）發動阻斷服務（DDoS）攻擊。  繼續閱讀..