投機之殤——一幅圖讀懂MELTDOWN漏洞

    軟件世界的一個基本安全原則是用戶空間的代碼（平民階層，低特權）不可以訪問內核空間（管理階層，高特權），這幾天進入公衆視野的MELTDOWN漏洞之所以令人恐慌，就是因爲它直接顛覆了這個基本原則。利用這個漏洞，黑客可以從用戶空間中訪問到內核空間中的信息。      下面通過一幅圖來解說MELTDOWN漏洞的基本原理。下圖左側的彙編指令來自用於演示MELTDOWN漏洞的POC（proof of

>>阅读原文<<