【科技新聞】赫茲出血攻擊

絕妙的方法，真的。我從來沒有想過嘗試這樣的事情！

你受到影響嗎？很可能。你能為這個做什麼？通過禁用“渦輪增壓”或同等功能來削弱您的 CPU 性能。你應該這樣做嗎？可能不會，除非你特別脆弱（記者、人權活動家等）

我發現有趣的一件事可能會在以後改變，所以我在這裡記錄它，在他們的常見問題解答中他們說：

> 考慮到他們沒有部署補丁，為什麼英特爾要求長期禁運？ > > 詢問英特爾。

所以英特爾確實要求長期禁運，然後顯然什麼也沒做。我的猜測是他們調查了“我們真的可以通過微碼更新來緩解這個問題嗎？”並在實際嘗試後得出結論——或者可能是在施加了外部影響之後（你是法官）——不，你對此無能為力。

在文檔後面的另一個常見問題解答中說：

> […] Cloudflare 和 Microsoft 都部署了 De Feo 等人建議的緩解措施。 （當我們的論文受到英特爾長期禁運時，他獨立地重新發現瞭如何利用 SIKE 中的異常 0 來獲取電源側信道）。 […]

這再次告訴我們，英特爾確實對這項研究實施了長期禁運。

僅在此處提及這一點，以防 PR 旋轉醫生威脅研究人員刪除對英特爾的提及。老實說，我希望這不會發生，因為我的解釋是英特爾要求進行長期禁運，以便他們可以調查真正解決問題（國家機構有更多方法可供使用，如果他們不需要太多時間對英特爾施加影響）決定）。這對他們來說很好。但是話又說回來，並不是每個人都會得出同樣的結論，這就是為什麼我有點擔心這些事實可能會讓人記憶深刻。

本文依賴於 Turbo P 狀態，它們在激活時測量振盪；它沒有測量一般的 SpeedStep（操作系統軟件控制），因為有些人似乎已經遠離了它。 Turbo 狀態是 SpeedStep 之上的 HWP（硬件 P 狀態控制）層；在 BIOS 中關閉 Turbo 仍然完全允許操作系統控制的 SpeedStep P-states 運行，它只是禁用硬件級別的突發 P-states 在短時間內超過列出的最大 CPU 級別。正如其他人所指出的那樣，Turbo 狀態確實可以殺死筆記本電腦的電池和/或很快提高熱量，很多人如果他們以前曾修補過，無論如何都會禁用它。

摘要將其寫為“當頻率提升被禁用時，頻率在工作負載執行期間保持固定在基本頻率，防止通過 Hertzbleed 洩漏。這不是推薦的緩解策略，因為它會非常顯著地影響性能。”這是一種令人困惑的語法表述方式，因為 SpeedStep 仍將在操作系統層工作，您將“像往常一樣”將 min 縮放到 max，並且在壓力下（P0 狀態下滿載）只會失去臨時硬件提升 max+ 能力 -並沒有像外行人的術語那樣真正“固定”。恕我直言，這更像是說必須禁用 SpeedStep。

https://www.kernel.org/doc/html/v4.19/admin-guide/pm/intel_p…

我懷疑我們在過去幾年看到的是純對稱多處理的緩慢消亡。最後，我想知道我們是否會看到具有一兩個內核的處理器專用於加密原語，其中 ALU 具有固定的 IPC，內核的時鐘頻率數量非常有限，並且緩存的大小可以防止驅逐運行常見的加密算法時。

這讓我一直在微笑……

當項目遠遠超出預期的範圍時，我喜歡它，遠遠超出大多數人會停止或失去興趣的地方，進入荒謬和搞笑的土地。

這讓我想起了我所做的有趣事情的喜悅，只是為了把它們帶到盡可能多的地方。

感謝分享。

有了這麼多能夠產生離散音調的軟盤，我敢打賭你可以合成人類語音。對一些語音剪輯運行傅立葉變換，然後讓每張軟盤播放不同的頻率。

這讓我想起了 YouTube 上的 Device Orchestra 頻道：https: //www.youtube.com/channel/UCDwMh0pu1iSXeKx7qmqjIQA

為什麼一開始就不默認使用單獨的 cookie 罐？我知道除了 Firefox 之外的瀏覽器沒有真正的動機來保護您的隱私，但我想知道為什麼 cookie 通常被設計為在不同頁面之間共享

這是否消除了對 [Facebook Container]（ https://addons.mozilla.org/en-US/firefox/addon/facebook-cont… ）的需求？

我想知道是否有任何來自 HN 上的任何廣告/廣告定位公司的人可以闡明這種變化是否/多少會影響他們的“產品”。

問這個問題是因為我知道在公司工作的朋友在用戶定位（以及收入）方面受到 Apple 廣告變化的嚴重影響，我想知道這種變化是否會相似。