{"id":22179,"date":"2022-07-27T09:45:47","date_gmt":"2022-07-27T01:45:47","guid":{"rendered":"http:\/\/www.gocpmall.com\/?p=22179"},"modified":"2022-07-27T09:45:47","modified_gmt":"2022-07-27T01:45:47","slug":"linux-x86-32%e4%bd%8d%e6%9e%b6%e6%9e%84%e6%98%93%e5%8f%97retbleed%e6%bc%8f%e6%b4%9e%e5%bd%b1%e5%93%8d-%e4%bd%86%e5%88%ab%e6%8c%87%e6%9c%9b%e5%ae%83%e8%83%bd%e5%bf%ab%e9%80%9f%e5%be%97%e5%88%b0","status":"publish","type":"post","link":"https:\/\/www.gocpmall.com\/?p=22179","title":{"rendered":"Linux x86 32\u4f4d\u67b6\u6784\u6613\u53d7Retbleed\u6f0f\u6d1e\u5f71\u54cd \u4f46\u522b\u6307\u671b\u5b83\u80fd\u5feb\u901f\u5f97\u5230\u4fee\u590d"},"content":{"rendered":"

\"news
访问： 阿里云“无影云电脑” 支持企业快速实现居家办公 上周，在为缓解这种最新的投机执行攻击而进行的一系列Linux补丁之后，有人指出，Linux x86 32位内核仍然容易受到Retbleed的攻击。事实证明，32位的Debian即使打了补丁的内核，i386部分仍然容易受到Retbleed攻击。 AMD Zen 1\/2和英特尔Skylake时代的CPU已经收到Retbleed缓解措施，它们都能够运行x86_64软件，所以现在能做的就是期望生产环境下的用户避免使用32位内核。 Linux内核开发者第二把手Greg Kroah-Hartman回应说：”这很有趣。我不认为这是一个应该关心的有效组合，但是如果这是一个需要关心的”真实”的部分，我会让Pawan[来自英特尔]来评论。” Pawan Gupta回应说：”英特尔不认为在Skylake那一代以及以后的CPU上会有人使用32位模式的生产环境，所以这不应该是一个问题。” 英特尔的Peter Zijlstra补充说：”是的，到目前为止没有人关心修复32位架构。但如果有人真正关心并想投入精力，我想我会审查这些补丁，但说真的，没人会也不应该在基于Skylake\/Zen的系统上运行32位内核，这太傻了。” 首先这是因为它是相当旧的英特尔和AMD x86_64原生CPU，如果你在Skylake和Zen 1\/2时代的硬件上运行32位Linux发行版，遇到的问题远不仅仅是漏洞，例如因为使用x86_64软件而错失很多可能的性能。 今天在TIP的x86\/speculation分支排队的是一个补丁，它只使Retbleed缓解措施现在可配置于x86_64。 对RETBleed的缓解措施目前在x86_32上是无效的，因为 entry_32.S 没有使用所需的宏。然而，对于 x86_32 目标，它们的 kconfig 符号仍然是默认启用的，并且 \/sys\/devices\/system\/cpu\/vulnerabilities\/retbleed 会错误地报告说缓解措施已经完成了。所有这些都依赖于 x86_64，并且只在 x86_64 上默认启用 RETHUNK。 未来有可能有人会站出来改编Retbleed缓解代码，使其适用于x86 32位架构，但这意义不大，因为真正存在的绝大多数用户用户在2022年的今天会运行x86_64 CPU和x86_64操作系统。 了解更多： https:\/\/lore.kernel.org\/lkml\/<\/a> [email protected] om\/
阅读更多（Read More）<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

访问： 阿里云&ldquo […]<\/p>\n","protected":false},"author":3,"featured_media":22180,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[24],"tags":[],"class_list":["post-22179","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-localnews"],"_links":{"self":[{"href":"https:\/\/www.gocpmall.com\/index.php?rest_route=\/wp\/v2\/posts\/22179","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.gocpmall.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.gocpmall.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.gocpmall.com\/index.php?rest_route=\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.gocpmall.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=22179"}],"version-history":[{"count":0,"href":"https:\/\/www.gocpmall.com\/index.php?rest_route=\/wp\/v2\/posts\/22179\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.gocpmall.com\/index.php?rest_route=\/wp\/v2\/media\/22180"}],"wp:attachment":[{"href":"https:\/\/www.gocpmall.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=22179"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.gocpmall.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=22179"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.gocpmall.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=22179"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}