Meltdown and Spectre

新年刚开始,又一重量级漏洞出现在互联网上。
Heartbleed 漏洞的震撼还未完全淡化,Meltdown and Spectre 漏洞就带着更沉重的打击扑面而来。
相比造成 Heartbleed 的 OpenSSL 软件漏洞, 想要修复造成 Meltdown and Spectre 的 CPU 硬件漏洞,成本和难度要大得多,造成的副作用也更大。

漏洞概要说明和各种修复方案已经铺满全网,可惜都没有我感兴趣的较为详细的描述。就浪费了几个小时,粗略检索了来龙去脉。
去年七月底发现漏洞,核心在于现代 CPU 为了提高效率而使用的“推测执行(Speculative execution)”策略未合理处理中断(Interrupt)后的一级缓存( L1 Cache)。造成处于用户态(User Mode)的应用程序可以通过旁路攻击(Side Channel Attacks)访问内核内存(Kernel Memory)。

由于该技术普遍应用于各 CPU 制造商,影响范围可以称得上“空前”。仅从操作系统层面已无法修复,只能进行防御。甚至从 BIOS 固件层面也无法彻底修复,只能屏蔽。更恐怖的是,已经验证可以使用 JS 基于浏览器发功攻击。
这两天,各浏览器和操作系统已放出更新补丁,积极防御。估计过一阵子,杀毒软件也开始跟进,虽然没啥用但至少可以提醒更多人注意。而设备制造商就没那么快了,十几年以来卖出去的硬件,都要验证并更新固件,没个把月别想全部处理完。

最后来个阴谋论,这次事件是一个“漏洞”还是一个“后门”?无论如何,多样化的才是安全的,“龙芯”加油!

参考:
Meltdown
Meltdown and Spectre
Reading privileged memory with a side-channel
Negative Result: Reading Kernel Memory From User Mode

Meltdown
Spectre Attacks: Exploiting Speculative Execution
Fantastic Timers and Where to Find Them: High-Resolution Microarchitectural Attacks in JavaScript

Mitigations landing for new class of timing attack
Actions Required to Mitigate Speculative Side-Channel Attack Techniques

About speculative execution vulnerabilities in ARM-based and Intel CPUs
Windows Client Guidance for IT Pros to protect against speculative execution side-channel vulnerabilities
Windows Server guidance to protect against speculative execution side-channel vulnerabilities
Important information regarding the Windows security updates released on January 3, 2018 and anti-virus software

Reading Privileged Memory with a Side Channel

导航卫星轨道对比图

地球静止轨道、伽利略定位系统、全球定位系统(GPS)、格洛纳斯系统、北斗卫星导航系统、国际太空站及哈勃望远镜的半径比较图。另外,月球轨道半径(385,000公里)是地球静止轨道的大约9倍。

Geostationary orbit

Comparison of several satellite navigation system orbits

“微公交”相关信息

2016-02-16 更新

微公交官网:www.wgjev.com
微信号:weigongjiao_hz(微公交EV)

以下部分信息已无效


“微公交”的宣传似乎完全依托于第三方平台,以下为收集的联系方式。
电话:400-607-0000
微信:“左中右微公交”和“杭州左中右微公交”
新浪微博:康迪电动汽车集团左中右微公交

以下域名均为康迪持有。可惜没有为“微公交”这个品牌,启用单独的域名,影响了品牌传播。
康迪科技公司
【: wangyuan hu】【xingxiang1985@163.com】
康迪科技公司
【: wangyuan hu】【xingxiang1985@163.com】
康迪电动汽车集团
【康迪电动汽车集团有限公司】【it@kandigroup.com.cn】
weigongjiao.cn
【康迪电动汽车集团有限公司】【it@kandigroup.com.cn】
weigongjiao.com.cn
【康迪电动汽车集团有限公司】【it@kandigroup.com.cn】
micro-city.cn
【康迪电动汽车集团有限公司】【it@kandigroup.com.cn】
micro-city.com.cn
【康迪电动汽车集团有限公司】【it@kandigroup.com.cn】

以下域名情况不明,但曾有关联。
weigongjiao.net
【: wanrenfeng】【wrfbeneben@126.com】(印象中此域名曾启用过)
oipa.cn
【万仞峰】【wrfbeneben@126.com】
microbus.cn
【索鹏】【tbbeian@qq.com】(似乎是被弃用的)

第三方观点:
拆解杭州「微公交」:不智能,但它却是最像「分时租赁」的一个

杭州左中右微公交站点列表和地图

2016-02-16 更新

微公交官网:www.wgjev.com
微信号:weigongjiao_hz(微公交EV)

以下部分信息已无效


杭州左中右微公交,官方提供的站点列表不够直观,于是结合公众号和其他来源,通过百度地图制作了直观的站点分布图。更多信息请移步此处。

杭州左中右微公交站点地图:
blog.codemonkey.cn/static/ZuoZhongYou_StationMap.html

杭州左中右微公交站点列表:

站点区域划分表 立体车库(24小时);平面站点(8点-17点);酒店站点(8点-17点)
序号 区域 站点名称 类型 地址 车辆数量
1 女儿港区域 女儿港站 立体车库站点 杭州市余杭区振华路西园2路交叉口 120
2 百瑞运河酒店站 酒店站点 杭州市拱墅区金华路58号 10
3 百瑞国际大酒店站 酒店站点 杭州市西湖区教工路195号 20
4 杭州书香世家会所酒店站 酒店站点 杭州市拱墅区莫干山路246号 10
5 纳德自由酒店 酒店站点 湖州街城市学院 10
6 VIP站 平面站点 紫金家苑 3
7 荡漾路曲水苑11幢 平面站点 杭州市西湖区荡漾路大禹路口 8
1 古科园区域 古科园站点 立体车库站点 杭州市西湖区古墩路古科园东路路口 30
2 西溪宾馆 酒店站点 杭州文二西路803号 20
3 莲花街南站 平面站点 杭州市西湖区古墩路莲花街交叉口南 12
4 横街公交站 平面站点 杭州市西湖区留和路横街公交站 10
5 恒生科技园 平面站点 文一西路恒生工业园区 18
6 富阳银湖科技园 平面站点 富阳银湖科技园 20
7 西溪华洋站 平面站点 百家园路8号 8
8 留和路工大站 平面站点 杭州市西湖区留和路工大门口 8
1 文三区域 文三站 立体车库站点 杭州市西湖区文三西路2号 32
2 黄龙饭店站 酒店站点 杭州市西湖区曙光路7号 10
3 雷迪森国大广场站 酒店站点 杭州市下城区体育场路333号 8
4 浙江国际大酒店站 酒店站点 杭州市下城区体育场路221号 5
5 瑞京国际大酒店站 酒店站点 杭州市江干区秋涛北路451号 20
6 古荡南(绿色广场) 平面站点 杭州市西湖区天目山路古荡公交车站西 9
7 省科技厅 平面站点 环城西路省科技厅 6
8 古荡北 平面站点 杭州市西湖区天目山路330号 22
9 黄龙平面站 平面站点 杭州市西湖区杭大路曙光路交叉口 12
10 丰潭路站 平面站点 杭州市西湖区丰潭路44号 12
1 吉利区域 吉利站 立体车库站点 杭州市滨江区江陵路1760号 78
2 江陵路站 平面站点 江陵路地铁站 60
3 洁莲社区站 平面站点 江干区采荷街道洁莲社区 20
4 杭州赞成宾馆站 酒店站点 杭州市上城区梅花碑8号 10
5 杭州巨化宾馆站 酒店站点 杭州市上城区江城路849号 8
6 天元大厦站 酒店站点 杭州市江干区钱潮路2-6号 10
7 福朋喜来登酒店 酒店站点 滨江区东信大道 10
1 景区区域 花港海航度假酒店站 酒店站点 杭州市杨公堤1号 20
2 花家山庄站 酒店站点 杭州市西湖区三台山路25号 0
3 浙江蓝天清水湾站 酒店站点 杭州玉皇山莲花峰路37号 10
4 玉皇山庄 酒店站点 杭州市杭州市玉皇山路74号 10
6 浙江宾馆 酒店站点 龙井路88号 15
7 华庭云栖度假酒店站 酒店站点 杭州市西湖区梅灵南路1号 20
8 雷迪森龙井庄园 酒店站点 杭州市西湖区龙井路里鸡笼山86号 6
9 香格里拉大酒店 酒店站点 杭州市西湖区北山路78号 5

用作备份的旧列表

立体站点(24h)注:23:00至次日07:30只还不租
1、女儿港站(0571-28037328)——杭州市余杭区振华路西园2路交叉口
2、吉利站(0571-28058101)——杭州市滨江区江陵路1760号
3、古科园站点(0571-87560687)——杭州市西湖区古墩路古科园东路路口
4、文三站(0571-28052776)——杭州市西湖区文三西路2号
平面站点8:00—17:00
1、古荡北公交站点——杭州市西湖区天目山路古荡西公交站再往西100米
2、古荡南公交站点——杭州市西湖区古荡公交总站往西200米
3、荡漾路曲水苑站——杭州市西湖区荡漾路大禹路口
4、古墩路政紫路口——杭州市西湖区古墩路梅园路口
5、古墩路莲花街南口——杭州市西湖区古墩路莲花街交叉口南
6、黄龙平面站——杭州市西湖区杭大路曙光路交叉口
7、丰潭路站——杭州市西湖区丰潭路44号
8、留和路横街公交站站——杭州市西湖区留和路西溪医院横街公交站旁
9、文一路教工路口站——西湖区文一路110号(电子科大文一校区北门西200米)
10、留和路工大站——浙江工业大学屏峰校区东门留和路入口
11、恒生科技园站——文一西路恒生工业园区内
12、省科技厅站——环城西路33号省科技厅院内
13、江陵路站点——杭州市地铁一号线江陵路A出口
14、洁莲社区站——杭州市江干区洁莲社区服务中心
酒店站点8:00—17:00
1、百瑞运河大饭店站——杭州市拱墅区金华路58号
2、百瑞国际大酒店站——杭州市西湖区教工路195号
3、杭州书香世家会所酒店站——杭州市拱墅区莫干山路246号
4、西溪宾馆站——杭州文二西路803号
5、雷迪森龙井庄园站——杭州市西湖区龙井路里鸡笼山86号
6、黄龙饭店站——杭州市西湖区曙光路7号
7、雷迪森国大广场酒店站——杭州市下城区体育场路333号
8、浙江国际大酒店站——杭州市下城区体育场路221号
9、瑞京国际大酒店站——杭州市江干区秋涛北路451号
10、杭州赞成宾馆站——杭州市上城区梅花碑8号
11、杭州巨化宾馆站——杭州市上城区江城路849号
12、天元大厦站——杭州市江干区钱潮路2-6号
13、花港海航度假酒店站——杭州市杨公堤1号
14、花家山庄站——杭州市西湖区三台山路25号
15、浙江蓝天清水湾站——杭州玉皇山莲花峰路37号
16、玉皇山庄站——杭州市西湖区玉皇山路74号
17、华庭云栖度假酒店站——杭州市西湖区梅灵南路1号
18、杭州香格里拉大饭店——杭州市西湖区北山路78号
19、滨江福朋喜来登大酒店——杭州市滨江区杭州东信大道868号