首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
拉勾
V2EX  ›  问与答

Firefox 57.0.4 发布,修复 Meltdown 和 Spectre 漏洞

  •  1
     
  •   kalsolio · 2018-01-06 11:45:54 +08:00 · 1697 次点击
    这是一个创建于 439 天前的主题,其中的信息可能已经有所发展或是发生改变。

    应用软件修复的意义大不大, 不是操作系统级的修复有意义吗?

    12 回复  |  直到 2018-01-06 17:30:13 +08:00
        1
    Taosky   2018-01-06 11:55:52 +08:00 via Android
        2
    honeycomb   2018-01-06 11:56:59 +08:00 via Android
    fx57.0.4 做了这些变更,都是属于 mitigation,而非实质的修复:

    计时器精度降低到 20us
    禁用 sharedarraybuffer

    其它几个浏览器也会 /已经推出相同的改动

    chrome 63 开始有一个相关的 mitigation,以开启每个域名一个进程的模式,代价是使用更多的内存,在 flags 里有设置。
        3
    wwwe   2018-01-06 12:04:00 +08:00
    Chrome 时间精度貌似要直接降到 100us 了
    https://zhuanlan.zhihu.com/p/32629875
        4
    zro   2018-01-06 13:11:08 +08:00
    感觉内存占用又上来了
        5
    pq   2018-01-06 13:14:32 +08:00
    @zro 没关系,多的是内存,安全更重要。。。
        6
    pq   2018-01-06 13:28:42 +08:00
    @honeycomb 就是#enable-site-per-process 吧?
        7
    ooo3o   2018-01-06 14:50:20 +08:00
    耗电变高, 内存吃得多.
    TM 最不能忍的是使用多年的一些扩展一个都不能用了.
    继续用 v56.0.2 好过.
        8
    PP   2018-01-06 15:06:55 +08:00 via iPad
    @ooo3o 52-57 有崩溃报告匿名 bug 问题,想避开至少要回滚到 51 版,另外 43 版也很稳定。
        9
    zro   2018-01-06 15:27:26 +08:00
    @pq #5 不知怎么的,开网易云听歌经常能飚 2、3G 的内存占用
        10
    yksoft1   2018-01-06 16:13:03 +08:00
    现在这些方案都是治标不治本,自废武功。
        11
    Shura   2018-01-06 16:25:36 +08:00 via Android
    @yksoft1 治本只能换 CPU,microcode 都无能为力。
        12
    honeycomb   2018-01-06 17:30:13 +08:00 via Android
    @pq 是的
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   1005 人在线   最高记录 4385   ·  
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.3 · 20ms · UTC 18:25 · PVG 02:25 · LAX 11:25 · JFK 14:25
    ♥ Do have faith in what you're doing.
    沪ICP备16043287号-1