英特尔已为最新分支预测器漏洞"Indirector"发布补丁程序

摘要：加州大学圣迭戈分校的研究人员公布了一个影响英特尔 Raptor Lake 和 Alder Lake 处理器的重大安全漏洞。新发现的漏洞被称为"Indirector"，它暴露了间接分支预测器（IBP）和分支目标缓冲区（BTB）的弱点，可能允许攻击者执行精确的分支目标注入（BTI）攻击。 此次发表的研究报告详细介绍了近期英特尔处理器中 IBP 和 BTB 的复杂结构，展示了 Spectre 风格的附件。研究人员首次绘制出了这些关键组件中索引和标记散列的大小、结构和精确功能。尤其令人担忧的是，研究人员发现了英特尔硬件防御系统中以前未知的漏洞，包括 IBPB、IBRS 和 STIBP。这些发现表明，即使是最新的安全措施也可能不足以抵御复杂的攻击。研究小组开发了一种名为"iBranch Locator"的工具，可以有效识别和操纵 IBP 中的特定分支。这种工具可以实现高度精确的 BTI 攻击，可能会危及各种情况下的安全性，包括跨进程和跨权限环境。该漏洞最令人担忧的一点是它可以绕过地址空间布局随机化（ASLR），这是现代操作系统的一项重要安全功能。通过利用 IBP 和 BTB，攻击者有可能破坏 ASLR 保护，使系统面临各种安全威胁。专家建议了几种缓解策略，包括更积极地使用英特尔的 IBPB（间接分支预测屏障）功能。然而，这种解决方案对性能的影响在某些情况下高达 50%，因此对于频繁的域转换（如浏览器和沙箱中的域转换）来说并不实用。英特尔在一份声明中指出了以下几点："英特尔审查了学术研究人员提交的报告，并确定之前针对 IBRS、eIBRS 和 BHI 等问题提供的缓解指导对这项新研究是有效的，不需要新的缓解措施或指导。"该公司在二月份接到通知，并有修复的余地。英特尔公司还通知了其系统供应商，因此针对这一问题的安全保护层已经到位。这里是BHI 缓解措施，这里是IBRS/eIBRS缓解措施。 原文：https://m.cnbeta.com.tw/view/1437051.htm

联想发布ThinkCenter Neo超紧凑台式机 搭载GeForce RTX 4060显卡

摘要：联想发布了 ThinkCenter Neo Ultra，这是一款专为高级用户和创意专业人士设计的紧凑型高性能台式机。这款台式机的体积为 3.6 升，比迷你电脑大，但比塔式电脑小得多。尽管体积小巧，但它的输入/输出功能依然齐全。 该台式机采用英特尔第 14 代酷睿 vPro"Raptor Lake Refresh"平台，使用基于英特尔 Q670 芯片组的定制外形台式机主板，支持 vPro 下的各种商用台式机功能。处理器和内存均为插槽式，因此用户可以自行升级。处理器选择范围从酷睿 i5-14500 (6P+8E)一直到酷睿 i9-14900 (8P+16E)，包括 vPro 和普通 SKU，以及节能的"T"SKU。内存容量从 16 GB（1x 16 GB）到 64 GB（2x 32 GB）DDR5-4800。显卡只提供NVIDIA GeForce RTX 4060 桌面图形处理器一种，其所有四个显示连接器都直接连接到后部 I/O 接口。两个 M.2-2280 Gen 4 插槽，存储选项从 1x 256 GB Gen 4 到 2x 1 TB Gen 4 不等。网络连接包括 2.5 GbE 和 Wi-Fi 6E。USB 端口包括前面板上的一个 20 Gbps USB 3.2 Gen2x2 Type-C、两个 10 Gbps USB 3.2 Gen 2 和背面的四个 USB 3.2 Type-A。机箱尺寸为 195 毫米 x 191 毫米 x 108 毫米，根据配置不同，重量约为 3.5 千克。系统支持 M.2 NPU AI 卡，这是一种非常小的协处理器，可提供约 20 TOPS。相比之下，RTX 4060 可提供超过 200 TOPS（取决于配置）。不用说，人们可以为此更有效地利用 GPU。ThinkCenter Neo Ultra Gen1 现已在澳大利亚上市，售价 3299 澳元。这个价格与配备 M2 Max 的 Mac Studio 差不多。联想的配置包括酷睿 i5-14500 CPU、RTX 4060 显卡和 16GB DDR5 内存。Kinara Ara-2 M.2 独立 NPU 卡需要额外支付 200 美元。 原文：https://m.cnbeta.com.tw/view/1437050.htm

米哈游《绝区零》今日公测 PC、iOS、安卓三端最低配置要求公布

摘要：米哈游全新都市动作冒险游戏——《绝区零》将于今天10:00开启全平台公测。《绝区零》公测登录即送30抽，体验游戏相关活动，最高累计可领100抽角色券、80抽邦布券，还可获得A级代理人等游戏奖励。 与《原神》一样，《绝区零》本次测试将登陆PC、Android、iOS平台，目前，游戏最低配置和推荐配置已经公布。最低配置：PC端：第七代英特尔酷睿i5，8G内存，英伟达GeForce GTX970及以上；iOS端：iPhone XS及以上型号、iPad搭载A12及以上处理器，4G内存；Android端：CPU为高通骁龙855、天玑1200、麒麟990，内存8G及以上性能的Android设备。推荐配置：PC端：第十代英特尔酷睿i7，8G内存，英伟达GeForce GTX1660及以上；iOS端：iPhone 11Pro及以上型号、iPad搭载A13及以上处理器，4G内存；Android端：CPU为高通骁龙888、天玑8200、麒麟9000，内存8G及以上性能的Android设备。需要提醒的是，本次测试暂不支持Mac设备。据介绍，PC需要预留57G可用空间(解压过程中需要额外预留58G存储空间)、iOS需要26G可用空间、Android需20G可用空间。据了解，《绝区零》故事发生在被神秘超自然灾害“空洞”所侵袭的近未来，在这灾祸频仍的世界里，崛起了一座另类的城市“新艾利都”。在游戏中，玩家将会扮演“绳匠”——一种引导人们探索空洞的特殊职业者。“新艾利都”中存在着大量希望进入空洞内的人，他们怀抱着各自的理由寻找进出空洞的资源与方法，而“绳匠”就是这类人不可或缺的同伴。玩家将在游戏中帮助他们探索空洞、挑战强敌、达成他们的使命，并在这一过程中深入了解他们的故事。 原文：https://m.cnbeta.com.tw/view/1437049.htm

亚马逊停产其商用安全机器人Astro 推出仅7个月

摘要：亚马逊决定停产面向中小型企业的安全机器人 Astro for Business 设备，该设备推出仅七个月。Astro for Business 下架的原因很简单：亚马逊希望把重点放在家庭版 Astro 上。家用版于 2021 年推出，提供家庭安全、宠物检测、信息传递、可承载 4.4 磅货物的货箱等功能。 亚马逊发言人在一份声明中说："我们完全致力于实现将世界一流的消费机器人解决方案带入家庭的愿景。为了加快我们的进展和正在进行的研究，使 Astro 成为最好的家用机器人，我们决定停止对 Astro for Business 的支持。我们对正在为 Astro 创造的家庭体验感到兴奋，并期待着在未来与大家分享更多。"从 9 月 25 日起，Astro for Business 机器人将不再工作。公司建议客户通过亚马逊的回收计划回收安全机器人，亚马逊将承担运费。虽然该公司没有说明有多少企业客户受到停产的影响，但很明显，亚马逊没有足够的客户来为这些设备买单。Astro for Business 机器人的售价为 2350 美元，有三种订阅计划。Astro Secure"订阅计划每月收费 60 美元，提供编程路线等功能。亚马逊还提供了两种可选套餐，用户可以每月支付 20 美元购买 Ring 警报器和运动探测器等功能，还可以每月额外支付 99 美元购买人工代理支持和监控功能。从即日起，公司将不再被收取"Astro Secure"订阅费。亚马逊还宣布为受影响的客户提供 300 美元的信用额度，可用于支持为工作场所更换解决方案。此外，未使用的预付 Astro Secure 费用也将退还给客户。 原文：https://m.cnbeta.com.tw/view/1437048.htm

微软Word、Excel 和 PowerPoint网络应用正在对文件菜单进行改进

摘要：本周早些时候，微软开始对 Excel 网页版的用户界面进行一些改进。今天，该公司透露 Word、PowerPoint 和 Excel 的网络版都将获得菜单f方面的升级。 该公司在 Microsoft 365 Insider 博客上发表的一篇文章中指出，它从一些 Word、PowerPoint 和 Excel 网络用户那里了解到，在这些应用程序中查找"文件"菜单的命令可能很困难。它补充道：我们听到了您的意见，很高兴与您分享我们为使文件菜单更直观、更轻便而设计的更改概览。其中一项重大改进是，用户只需在浏览器窗口顶部选择文件标题，即可更改这些网络应用程序中的文件名。一旦选定，就可以更改并保存文件名。此外，网络应用程序用户还可以通过点击上部标题栏中文件名旁边的云图标或直接点击文件菜单来显示文件位置，从而查看文件的文件夹结构。现在，网络应用程序中的文件不再需要我们熟悉的"另存为"命令了。微软表示，这些文件现在总是会被保存，它们可以在线创建或下载到 PC 上。如果你想以不同的格式保存文件，现在可以在网络应用程序中点击"文件"菜单，然后点击"导出"，而不是"另存为"。最后，网络用户现在可以在"文件"菜单上看到"移动"和"版本历史"命令。现在，这些更改已开始在 Word、PowerPoint 和 Excel 网络应用程序中为"目标发布版"用户推出。这些应用程序的所有用户都将在 2024 年 8 月看到文件菜单的改进。 原文：https://m.cnbeta.com.tw/view/1437047.htm

微软同意在加州监管部门达成和解后审查休假政策

摘要：加利福尼亚州公平就业和住房部此前就微软公司对请病假或探亲假的员工进行报复，拒绝为其加薪、晋升或股票奖励提出指控。现在，微软公司已同意支付 1400 万美元和解费，但否认有不法行为，并将聘请一名独立顾问审查其休假政策，为经理和人力资源人员提供培训。 自 2017 年以来，那些据称受到歧视的人因育儿责任、残疾、怀孕和照顾家庭等相关问题而遭到区别对待，其中对妇女和残疾人的影响尤为严重，他们最终在微软内部获得了较低的绩效考核分数，从而抑制了他们的薪酬和晋升机会，损害了他们的职业生涯。对此，微软发言人否认了对其提出的指控："微软致力于营造一种环境，使我们的员工能够在需要时休假，并为他们提供必要的灵活性和支持，使他们在职业和个人方面都能茁壮成长"。公平就业和住房部的凯文-基什（Kevin Kish）表示，微软未能妥善照顾需要请假的员工。他说，该和解协议将为受影响的员工提供"直接救济"，并有助于防止该公司今后出现歧视行为。目前尚不清楚具体有多少员工受到此案影响，但路透社指出，微软在加州约有 6700 名员工。微软只是监管部门的最新目标之一，该部门一直在根据性别歧视事件对公司进行起诉。2021 年与 Riot Games 达成了 1 亿美元的协议，2023 年与动视暴雪达成了 5400 万美元的和解协议，上个月又与 Snapchat 的母公司 Snap 达成了 1500 万美元的和解协议。希望微软聘请独立顾问的决定能带来改变，使公司成为一个更好的工作场所，尤其是对女性和残疾人而言。 原文：https://m.cnbeta.com.tw/view/1437046.htm