年初公开的“幽灵”(Spectre)、“熔断”(Meltdown)安全漏洞问题大家是不是觉得已经成为过去式了？非也，因为它们波及的产品实在太多，漏洞变体也不止一个两个。
　　今天，Intel官方发表文章，详细解释了应对侧信道分析(Side-Channel Attace)的最新研究，关于漏洞变体4的相关细节和防御信息。
　　幽灵/熔断漏洞的变体4由谷歌Project Zero团队(GPZ)、微软安全响应中心(MSRC)联合公布，和其他变体一样使用了大多数现代处理器架构所普遍采用的的预测执行功能，可通过侧信道暴露特定类型的数据。
　　研究人员已经在基于语言的运行时环境中(主要是JS等网页浏览器)演示了变体4，但尚未发现成功攻击的漏洞例子。
　　从今年1月份开始，大多数主要浏览器厂商在其管理的运行时中，都打上了针对漏洞变体1的补丁，这些防御措施也适用于变体4。
　　不过，为了确保防御措施更全面，并防止变体4在其他方面被利用，Intel与合作伙伴提供了额外的防御，包括BIOS微代码和软件更新。
　　目前，Intel已经向OEM厂商和系统等厂商提供了针对变体4的测试版微代码更新，预计未来几周，将陆续融入各家的BIOS和软件更新。
　　值得注意的是，这个防御措施会被设置为  默认关闭  ，让用户选择是否启用。Intel预计，大多数行业软件厂商都会采用默认的关闭选项，此时对性能没有任何影响。
　　如果启用这个补丁，根据客户端SYSmark 2014 SE、服务器SPEC整数率等基准测试成绩，会出现大约2-8％的性能损失。
　　另外，  新的更新还包括针对ARM 1月公开记录的变体3a(恶意系统注册器读取)的微代码，它对性能没有任何影响。

微软正在为Windows11任务栏进行进一步改进沃恩都知道Windows11带有一个重新设计的任务栏，它见证了整体可用性的各种变化，然而新的任务栏在用户中不是很受欢迎，首先它不支持黑暗模式，无法通过拖动加入内容，而且微软还关闭了下一代MacBookPro或迎来M2芯片等四项重大更新在苹果正式推出了带有重大设计更迭的2021款1416英寸MacBookPro之后，许多人开始推测下一代机型会有怎样的变化。MacRumors指出，在经历了重大的重新设计之后，Mac微软发布全新协作应用Loop基于Fluid框架构建微软今天拉开了2021年第二次Ignite会议的序幕，这里有一些关于微软365生产力生态系统的消息可以分享。事实上，该公司今天发布了MicrosoftLoop，这是一个新的协作画布苹果将OLEDMacBookPro计划推迟至2025年以后一份新的报告称，苹果打算在2025年左右推出配备OLED屏幕的MacBookPro。此前有消息称，苹果因技术问题取消了2022年iPadAir的OLED显示屏。现在，类似的担忧导致微软介绍11月Office重大更新和附加内容随着2021第二场Ignite大会在本周二拉开序幕，微软也趁机宣布了Office生产力套件的最新变化。为了适应向混合办公时代的转型，软件巨头先是介绍了一款名为Loop的新应用程序，微软开放SQLServer2022新预览增强云连接体验近日，微软宣布了旗下SQLServer2022关系数据库管理系统的新预览。得益于AzurePurview和SynapseLink的更深入集成，其提供了更多的洞察与治理能力。而总部位微软EdgeforLinux浏览器稳定版现已正式推出在今天的Ignite2021会议上，微软已经正式确认了Edge稳定版的Linux版本。Linux发行版的Edge稳定版现在可以从微软的稳定版下载页面下载。为了庆祝发布，微软还在其E微软为Excel添加图像数组等自定义数据类型微软Excel过去只允许两种类型的数据文本和数字。在去年用自己的实时自定义数据类型对Excel进行了大修之后，微软正在开放Excel，让开发者自由地创建他们自己的自定义数据类型，其威刚推出XPGATOM系列PCIeM。22280固态硬盘威刚（ADATA）旗下高端电竞品牌XPG，刚刚推出了面向不同预算需求的创作者们的XPGATOM304050系列固态硬盘产品线。其中ATOM3040系列采用了支持NVMe1。3协议的Btrfs文件系统在Linux5。16中得到了更多的性能优化Btrfs文件系统的开发团队继续稳步推进其性能优化和其他工作，部分原因是Fedora工作站继续默认使用该文件系统，以及openSUSE和其他Linux发行版对其重新感兴趣。在Lin苹果停止为2012年发布的第四代iPad提供硬件支持服务根据一份内部备忘录，苹果自11月1日后将第四代iPad列为过时产品，这意味着该设备在全球范围内不再有资格获得硬件支持服务。但是第四代iPad还没有被添加到苹果公司面向公众的复古和过