您现在的位置是：首页 > 苹果表示可能无法为部分 Mac 提供“ZombieLoad”漏洞补丁
苹果表示可能无法为部分 Mac 提供“ZombieLoad”漏洞补丁
简介2011 年之前的几款 Mac 仍然可能容易遭受类似 “ZombieLoad” 的安全攻击，而苹果无法解决这个问题，因为英特尔不会发布必要的微代码更新。虽然 “ZombieLand” 漏洞本身不会影响这些机器，但由于特定的攻击媒介，如果没有英特尔的帮助，苹果无法完全修补其他此类的“推测执行漏洞”。
2011 年之前的几款 Mac 仍然可能容易遭受类似 “ZombieLoad” 的安全攻击，而苹果无法解决这个问题，因为英特尔不会发布必要的微代码更新。虽然 “ZombieLand” 漏洞本身不会影响这些机器，但由于特定的攻击媒介，如果没有英特尔的帮助，苹果无法完全修补其他此类的“推测执行漏洞”。
“ZombieLand” 漏洞影响了自 2011 年以来所有英特尔处理器，苹果最新支持文档仅列出了早期易受类似问题影响的 Mac 型号。它们依然获得苹果技术支持，或者能够运行最新的 Mac Mojave 操作系统。苹果公司在其新的支持文档中表示：“这些型号可能在 MacOS Mojave、High Sierra 或 Sierra 中接收到安全更新，但由于缺少英特尔的微代码更新，因此无法提供修复和缓解安全漏洞的措施。”
这些 Mac 型号如下：
- MacBook（13英寸，2009年末上市）
- MacBook（13英寸，2010年年中）
- MacBook Air（13英寸，2010年末上市）
- MacBook Air（11英寸，2010年末上市）
- MacBook Pro（17英寸，2010年年中）
- MacBook Pro（15英寸，2010年年中）
- MacBook Pro（13英寸，2010年年中）
- iMac（21.5英寸，2009年末上市）
- iMac（27英寸，2009年末上市）
- iMac（21.5英寸，2010年年中）
- iMac（27英寸，2010年年中）
- Mac Mini（2010年年中）
- Mac Pro（2010年末上市）
即使是受到“僵尸”安全漏洞攻击的新 Mac，这些问题也不太可能对许多用户产生实质性影响。有一种苹果称之为“完全缓解”的方法，它可以消除“僵尸”和类似的攻击影响，但它需要禁用一些功能，这会将系统性能降低 40%。因此，更好的预防措施还是从 Mac 应用商店或信任的其他开发人员网站下载软件。
稿源：cnBeta
文章转载自 OSCHINA 社区 [http://www.oschina.net]
我的博客即将同步至腾讯云开发者社区，邀请大家一同入驻：https://cloud.tencent.com/developer/support-plan?invite_code=3cn0udci9ym88
相关文章
文章评论
栏目导航
点击排行
-
禁用spring-security
出于一些功能调试目的，需要临时关闭spring-security，本以为简单的配置security.enable=false即可，实际操作发现无法生效，经过查阅资料发现彻底禁用需要参考如下配置。
-
一种纯css实现tab切换效果的方案
很多场景下不希望用JS污染环境，或者无法直接使用JS，比如markdown中，可以使用css来直接实现tab切换，css实现tab切换有很多伤方法，这里提出一种网上不多见的方案。
-
SpringBoot3.0打包二进制可执行文件
go语言等打包二进制发布的方式非常方便，oracle很早之前就开始研究一个叫做GraalVM的虚拟机，GraalVM不仅支持java,还支持js等其它语言，最重要的一点是，它可以将java打包成二进制执行，也就是说生成环境不需要再安装jdk，只需要双击二进制可执行文件即可运行，无论是便利性还是运行速度、包括内内存占用都得倒极大的优化。
-
SpringBoot启动报错Unable to find a suitable main class
Unable to find a suitable main class, please add a 'mainClass' property
-
Vue3组合式API使用教程
通过使用 Vue组合式API ，我们可以将界面中重复的部分连同其功能一起提取为可重用的代码段。
-
Ubuntu1804配置VNC支持
Ubuntu配置VNC支持前提需要图形环境，接着以下按步骤操作。
-
单体项目中内置spring-cloud-config并使用mysql存储配置
随着微服务的流行，越来越多的项目开始使用配置中心来管理项目中复杂的配置，但是也有很多项目仍然在使用单体式架构，那么单体架构如何内置一个配置中心便于随时在后台修改配置呢。
-
Macos brew update 慢~~~
Homebrew 通过 Git 来工作的, 默认的源是 Github. 因为众所周知的原因, update超级慢!
-
发送TRC20-Token交易
波场网络跟以太坊很像，特别是接口设计，token的发送目标首先是合约地址而不是接收token的钱包地址，其次参数里加上接收者钱包地址和数量。
-
小谈PNG转SVG的方法 在线转换网站与illustrator
本文主要探讨JPG/PNG转SVG矢量格式并支持FILL的方法，介绍在线转换网站和通过illustator转换的经验。