近日,国家信息安全漏洞库(CNNVD)收到多个关于CPU数据缓存机制漏洞(Meltdown:CNNVD-201801-150、CVE-2017-5753和CNNVD-201801-152、CVE-20...
无锁队列的几种实现及其性能对比
作者:juliatliu,腾讯 PCG 运营开发工程师一、无锁队列用在什么样的场景?当需要处理的数据非常多,比如行情数据,一秒处理非常多的数据的时候,可以考虑用无锁队列。但是如果一秒只需要处理几百或者...
芯片提取固件入门(一):硬件初识
星期五实验室阅读须知星期五实验室的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行...
UEFI安全漏洞的挖掘、防御与检测之道(下篇)
在这篇文章中,我们继续为读者分享与SMM漏洞相关的知识、工具和方法。(接上文UEFI安全漏洞的挖掘、防御与检测之道(上篇))TOCTOU攻击类型说明有时,即使在嵌套指针上调用SmmIsBufferOu...
12.1 进程和线程
进程和线程在字面上看起来颇为相近,两者又是息息相关的,所以往往给初学者造成混淆,其实从英文原文来看,进程(Process)和线程(Thread)是完全不同的。在开始介绍本章中的多线程和下一章中有关进程...
看各大科技公司如何处理这次的大规模芯片漏洞问题
点击上方“安全优佳” 可以订阅哦!据外媒报道,近几日曝出的芯片漏洞被证实影响范围及广,其几乎波及了全球所有的手机、电脑、服务器以及云计算产品。一开始最先被曝出受到影响的芯片来自英特尔公司,后来AMD以...
EZVIZ BD-2402B1后台工程和SNES9X端口
备注 原文地址:https://back.engineering/20/01/2022/ 简介 EZVIZ BD-2402B1是一个使用hisilicon SoC的监控系统DVR。我的目标是重新利用硬...
【漏洞通告】Asciidoctor-include-ext 命令注入漏洞CVE-2022-24803
漏洞名称:Asciidoctor-include-ext 命令注入漏洞组件名称:Asciidoctor-include-ext影响范围:asciidoctor-include-ext ( RubyGe...
有趣的php反序列化总结
from:https://forum.90sec.org/forum.php?mod=viewthread&tid=9356&extra=page%3D1前言很久以前写过一篇文章讲过p...
英特尔已为90%的处理器推出安全更新固件
点击上方“安全优佳” 可以订阅哦!为了应对近期曝出的处理器底层安全漏洞,各大芯片厂商、系统提供商携手通过固件更新迅速弥补漏洞。本周,英特尔宣布其已经为过去五年里发布的超过九成的不同型号处理器发布了相应...
浅谈软件开发的性能提升
背景在运行操作软件的,一个操作执行太慢,需要首先分类是IO操作密集引起的问题还是CPU相关的计算密集型问题,软件的性能优化不管是从编码规范还是工程项目实践上来说,都有很多需要我们作为开发人员注意的方向...
Intel CPU 曝大 BUG:迫使重新设计 Linux 和 Windows
点击上方“安全优佳” 可以订阅哦!其他操作系统将需要更新,性能会因此受到影响。TPU称,亚马逊、微软和谷歌是三个受影响最深的云计算厂商,如果漏洞被利用,那么在同一物理空间的虚拟用户A可以任意访问到另一...
13