VPN解析

Apple Silicon 晶片漏洞可利用作破解加密金钥 无法轻易修复

一群研究人员最近发现苹果 M 系列晶片存在一个安全漏洞,此漏洞允许攻击者通过窃取加密金钥来访问用户的数据。由於这一问题源於晶片的架构设计,因此非常难以缓解。「GoFetch」攻击揭开资料存取新途径这一安全问题与晶片中的数据内存依赖型预取器(DMP)有关,该预取器预测当前运行代码最可能访问的内存地址。然而,攻击者可以利用这一机制,通过影响预取的数据,进而访问敏感数据。研究人员称这种攻击方式为「GoFetch」,利用 DMP 的一个怪异之处来进行攻击。加密演算法的风险与挑战GoFetch 攻击的实施并非一蹴而就的破解加密金钥过程,而是需要重复进行,最终揭示加密金钥。这种攻击与许多其他第三方 macOS 应用程序使用的用户权限相同,而不是根访问权限。此外,攻击必须在相同的晶片集群上进行,且目标加密应用程序和运行 GoFetch 的应用程序必须同时使用效能核心或性能核心。解决方案的困难与影响由於此问题是 Apple Silicon 的核心部分,因此无法直接通过修补 Apple Silicon 来解决。解决此问题需要加密软件的开发者进行缓解措施。但是,任何缓解措施都会增加执行操作所需的工作量,从而影响性能。这些影响仅限於使用加密和实施缓解措施的应用程序,而不会影响其他类型的一般应用程序。晶片漏洞晶片漏洞对设备生产商来说是一个巨大的问题,特别是当他们必须更改操作系统和软件以维护安全性时。此次发现的安全问题不是苹果晶片设计中发现的第一个问题。早在 2022 年,MIT 的研究人员就发现了一个名为「PACMAN」的无法修复的漏洞。苹果公司对这一报导尚未发表评论,但研究人员声称在公开发布之前已对苹果进行了负责任的披露。

纯粹接龙乐趣《Simple Solitaire Classic》免费登场

《Simple Solitaire Classic》系一款旨在让玩家体验到纯粹接龙乐趣的作品,据作者自述,他制作这款游戏的缘由纯粹是不想再接收到每日挑战等等的通知,也因此这部作品除了接龙游戏本身以外,并没有其他模式和复杂功能,只有台面上的卡牌与接龙的乐趣。作爲一款免费下载游戏,《Simple Solitaire Classic》不免有横幅广告,但除此之外,你不会因为需要解锁不同的卡牌或桌面样式而得要付费,只需放下手边的工作,好好来场接龙即可。应用名称:Simple Solitaire Classic应用类别:桌面游戏下载连结相关文章可线上对战 角色多样化的高尔夫游戏《Shankstars》好评登场 知名太空飞行模拟游戏续作《坎巴拉太空计画 2》发布日揭晓 超能力卡牌对战 《漫威:瞬战超能》正式推出 知名战略游戏系列最新作 《Iron Marines Invasion》钢铁战队勇猛参战

Vision Pro 推出 11 天後 原生支援 App 已突破 1000 款

在 Apple Vision Pro 於 2 月 2 日的正式发布前,开发者仍持有观望态度。经过 11 天,原生应用的推出速度不算快,刚刚达到1000 款应用总数。尽管在 Apple Vision Pro 发布前,关於其上市时可用的原生体验数量存在一些担忧,最初的统计数字在1月份时约为150个。但这一数字在2 月 2 日迅速增加至600个。到了 2 月 13 日,Apple 高级副总裁兼市场营销主管 Greg Joswiak 分享,目前为 visionOS 原生应用的数量已超过1000个。同时,与 iPhone 和 iPad...

Google 最新的 SEEDS AI 不是钢弹,但可能对气象预测带来显着改进

已经在 Science Advances 期刊发表的 Google 最新的 SEEDS(Scalable Ensemble Envelope Diffusion Sampler)AI 技术。基本上可以视为可以透过极高效率,生成超多变因与变化来完成现代天气预报的情境模拟(ensemble forecasts)预测方法。就目前外媒的观点来说,是觉得主要是用来改善针对预测极端气候所需要的庞大成本。继续阅读 Google 最新的 SEEDS AI 不是钢弹,但可能对气象预测带来显着改进报导内文。

OpenAI 试图把「GPT」登记为商标纳为己有,但它失败了

OpenAI 此举在商业世界相当常见,反正对申请的企业来说成本不高,有申请到就算赚到;但还把 OpenAI 视为初期的非营利组织的话,此举就有点违背初衷的味道了。

Valve 经典《战栗时空》Half-Life 限时免费 续作仅一折

由 Valve 在 1998 年所发行的经典游戏《战栗时空》Half-Life 目前正在 Steam 平台开放限时免费下载,让玩家得以体验系列原点。此外,其续作《战栗时空2》则以 1 折的价格优惠贩售中,而系列首款 VR 作品《战栗时空:艾莉克丝》则推出了 37 折优惠。《战栗时空》Steam 商店页面《战栗时空2》Steam 商店页面《战栗时空:艾莉克丝》Steam 商店页面相关文章知名潜行动作游戏《Dishonored》PC 版限时免费iOS、macOS 另类拼字挑战《Kattam》限时免费电池充满通知工具《Full Power Battery+》内部购买升级限时免费原价 7.99 美元 好评记帐工具《Expenses》升级版限时免费

热门梯子

最新信息

iPhone 15 包装盒加入新防伪技术 紫外光灯照射下会有识别

iPhone 15 正式开售,而来自Majin Bu 在 X 平台分享的一则影片,我们可以看到 iPhone 15 的包装盒上有一些仅在紫外光下才会显示的 iPhone 标签和 QR Code,分别在底部的右上方及右下方。有了这个 QR Code,就能更容易确定手上的 iPhone 15 包装盒是否正品。不过要留意的是,包装盒里面的 iPhone 才是重点,自用的话即场拆机就不必担心买到假货。

iPhone 15 Pro 只是上一代的改良吗?9 个原因值得你考虑升级!

苹果发布的 iPhone 15 Pro 系列,在硬件上有不少人表示,升级幅度没有 iPhone 14 Pro 推出时大,到底是否没有升级的价值?iPhone 15 Pro 是否只是 14 Pro 的轻量升级?现在就为各位讲解。1:效能没有明显升级?的确,使用了 3 纳米制程的 A17 Pro,效能上虽然比上一代提升了 10% 到 20% 的 CPU 及 GPU 表现,但只是核心频率的提升,单以效能来说,并没有显着的提升,因此以核心跑分来说,A17 Pro 并不是跑分用户值得购入的款式。网上有测试发现,A17 Pro 过热降频後,频率与 A16...

马斯克:AI 将带来一个「不需要工作的世界」

自从生成式 AI 的出现,人们担心何时会被 AI 取代,纷纷研究有什麽职业较难被 AI 影响就业前景,但这种认知似乎跟马斯克不同层次,他认为 AI 将带来一个「不需要工作的世界」。出於个人满足感才要工作?在英国举办的首届 AI 安全峰会闭幕之际,马斯克与英国首相 Rishi Sunak 展开对话,分享了他对 AI 如何重塑劳动市场的乐观愿景。他预言,随着 AI 技术的进步,我们将迎来一个「不需要工作的世界」。尽管如此,他认为人们出於个人满足感仍可选择工作,而 AI 终将「能够做到一切」。AI 令商品和服务不再稀缺在这个被 AI 驱动的新世界中,人们将如何维持生计呢?马斯克向 Sunak 提出了「普遍高收入」的概念,并表示这将是对抗收入不平等的一种更优解决方案,相较於矽谷梦想中的「普遍基本收入」,虽然他未具体说明这两者之间的差异。马斯克描绘的是一个「充裕未来」,在这里,商品和服务不再稀缺,人们几乎无需再「要求」什麽。他强调 AI 有望成为经济平等化的工具,特别是因为它对所有人都是可取得的。神灯精灵问题的隐忧然而,他同时提出了「神灯精灵问题」的隐忧,意味着人们需要小心他们「所许的愿望」。长期以来,马斯克一直公开呼吁对 AI 进行监管,并在多位科技高管与 AI 研究者签署的公开信中,呼吁暂停 AI...

小型断路器确保电动车加热器安全(1)

加热系统正快速成为目前大多数车型的标准配备。在电动车中,这些系统通常由加热元件和/或电子控制装置供电。由於制造...

iPhone 15 也可用旧配件 苹果推出 USB-C 至 Lightning 转换器

iPhone 15 系列换上 USB-C 介面接口後,不少用户担心过往的 Lightning 的配件怎样才可在新 iPhone 使用?事实上,一些储存装置、外置麦克风是用 Lightning,如果仍想在 iPhone 15 使用,那麽可试试苹果自家推出的 USB-C 至 Lightning 转换器。它可让你将 Lightning 配件连接至支援 USB-C 的 iPhone 或 iPad,轻松进行充电、数据传输及音讯输出。而且转换器采用编织连接线,更为坚固耐用。这款转换器支援连接至大部分汽车,包括支援 CarPlay 的车辆。你亦可以直接连接你车中的 USB 连接线至你的 iPhone USB-C 接口。价格方面,香港定价为 HK$229,台湾定价为...

西门子/Arm/AWS携手加速汽车产业创新发展

西门子数位化工业软体进一步扩展与AWS的合作关系,在AWS的云端服务中推出基於西门子PAVE360的汽车数位分...

PC 好评平台游戏《Sunblaze》限时免费

即日起在 GOG 商店中,直到 6 月 14 日凌晨 6 时止,玩家可限时免费领取好评的平台游戏《Sunblaze》,并在领取後永久保留这部作品。一场艰钜的挑战正摆在乔西面前。她的父亲是一位退隐江湖的超级英雄,他刚刚修好了自己的超级英雄模拟训练场,还让乔西进去玩了一会儿。这也是情理之中的事,哪有当爸爸的人不想把自己的女儿培养成超级英雄的呢?然而这间训练室突然间发生了变异,一场艰钜的挑战正摆在乔西面前。在这款手工打造而成、需要精密操作的高难度平台游戏中,你将扮演乔西,也就是 Sunblaze,来完成自己的超级英雄训练。训练室里满是谜题、烧脑挑战、障碍物、炸药、尖刺、无人机……以及一位完美的搭档:猫。你有一只猫。这不就足够了吗?难道还需要别的什麽不成?《Sunblaze》GOG 商店页面相关文章支援 iPhone、Mac、Apple Watch 的专业清单 原价 US $4.99 《Super ToDo’s》限时免费 原价 US$ 1.99 趣味摺纸教学 App 限时免费 好评印象派油画风相片编辑器 原价 US $4.99《Artista Impresso》限时免费 原价 2.99 美元 好评文件扫描工具《Scan it》首度限时免费...

20231123─台积电将建熊本3厂生产3奈米晶片|【AI主播报新闻】  – AI主播报新闻 – TechNice科技岛-掌握科技与行销最新动态

站在科技浪头、探索尖端趋势,【科技岛】每日带给您最新产业新知,并由AI主播为您编辑播报当日热门科技新闻,让您 3 分钟掌握天下事!

PS5新发售

0
希望看到您的想法,请您发表评论x