kalsolio
V2EX  ›  问与答

Firefox 57.0.4 发布,修复 Meltdown 和 Spectre 漏洞

  •  1
     
  •   kalsolio · Jan 6, 2018 · 3079 views
    This topic created in 3061 days ago, the information mentioned may be changed or developed.

    应用软件修复的意义大不大, 不是操作系统级的修复有意义吗?

    12 replies    2018-01-06 17:30:13 +08:00
    34
        1
    34  
       Jan 6, 2018 via Android
    honeycomb
        2
    honeycomb  
       Jan 6, 2018 via Android
    fx57.0.4 做了这些变更,都是属于 mitigation,而非实质的修复:

    计时器精度降低到 20us
    禁用 sharedarraybuffer

    其它几个浏览器也会 /已经推出相同的改动

    chrome 63 开始有一个相关的 mitigation,以开启每个域名一个进程的模式,代价是使用更多的内存,在 flags 里有设置。
    wwwe
        3
    wwwe  
       Jan 6, 2018
    Chrome 时间精度貌似要直接降到 100us 了
    https://zhuanlan.zhihu.com/p/32629875
    zro
        4
    zro  
       Jan 6, 2018
    感觉内存占用又上来了
    pq
        5
    pq  
       Jan 6, 2018
    @zro 没关系,多的是内存,安全更重要。。。
    pq
        6
    pq  
       Jan 6, 2018
    @honeycomb 就是#enable-site-per-process 吧?
    ooo3o
        7
    ooo3o  
       Jan 6, 2018
    耗电变高, 内存吃得多.
    TM 最不能忍的是使用多年的一些扩展一个都不能用了.
    继续用 v56.0.2 好过.
    PP
        8
    PP  
       Jan 6, 2018 via iPad
    @ooo3o 52-57 有崩溃报告匿名 bug 问题,想避开至少要回滚到 51 版,另外 43 版也很稳定。
    zro
        9
    zro  
       Jan 6, 2018
    @pq #5 不知怎么的,开网易云听歌经常能飚 2、3G 的内存占用
    yksoft1
        10
    yksoft1  
       Jan 6, 2018
    现在这些方案都是治标不治本,自废武功。
    Shura
        11
    Shura  
       Jan 6, 2018 via Android
    @yksoft1 治本只能换 CPU,microcode 都无能为力。
    honeycomb
        12
    honeycomb  
       Jan 6, 2018 via Android
    @pq 是的
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   918 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 46ms · UTC 21:19 · PVG 05:19 · LAX 14:19 · JFK 17:19
    ♥ Do have faith in what you're doing.