2026-09-11
Selecting...
Home Page
reload
Search in this channel...
Punch card
Raw Text (irssi format)
Fork on github
switch to admin mode
Jump to...
redirecting...
Log for
Ubuntu 台灣社群
pm 03:32:05
Dark Duck
请问如何禁用WPAD?
pm 03:56:46
Jasper Yu
一般不開都不會有吧(至少OSX是這樣
pm 03:58:07
Dark Duck
懂了,谢谢。我以为会有类似微软的禁用设置
pm 08:15:23
Dark Duck
Solidot
研究人员警告虚拟机的翻转风水攻击
pm 08:15:23
Dark Duck
这个要怎么防护?
pm 09:29:18
V字龍 @詐騙死全家
這是 KSM 核心功能的程式缺陷,修正安裝了或是直接把 KSM 功能停用就沒事了
pm 09:29:41
V字龍 @詐騙死全家
除非您有用虛擬化軟體否則不用擔心這個問題
pm 09:31:18
V字龍 @詐騙死全家
這邊有論文可以參考
pm 09:31:19
V字龍 @詐騙死全家
http://www.cs.vu.nl/~kaveh/pubs/pdf/ffs-usenixsec16.pdf
pm 09:33:16
V字龍 @詐騙死全家
更正:似乎是 DRAM 的硬體設計缺陷
pm 09:33:51
V字龍 @詐騙死全家
"FFS
relies on hardware bugs to induce bit flips over memory
and on the ability to surgically control the physical mem-
ory layout to corrupt attacker-targeted data anywhere in
the software stack."
pm 09:35:56
Dark Duck
有安装VMware,xp系统
pm 09:50:33
V字龍 @詐騙死全家
那就要看您的 DRAM 是不是有缺陷的型號了
pm 09:51:31
V字龍 @詐騙死全家
https://en.wikipedia.org/wiki/Row_hammer
pm 09:53:44
V字龍 @詐騙死全家
https://en.wikipedia.org/wiki/Row_hammer#Mitigation
pm 10:14:46
V字龍 @詐騙死全家
84% 的第一次就成功率0.0
pm 10:16:05
V字龍 @詐騙死全家
論文第六章有可能解決方案
pm 10:17:12
V字龍 @詐騙死全家
PassMark MemTest86 有工具可以檢測 DRAM 是否有該缺陷
http://www.memtest86.com/troubleshooting.htm#hammer
pm 10:40:23
Dark Duck
thanks a lot!
created by
mmis1000
and release under
MIT License
GitHub Repo