上个月的时候，谷歌Project Zero团队曝光了与微软Edge浏览器和Windows 10操作系统相关的最新漏洞，引发了业内许多安全研究人员的注意。祸不单行的是，意大利帕多瓦大学的研究人员们，刚又曝光了严重影响Windows 8.1和Windows 10安全的“控制流防护”（CFG）设计漏洞。据悉，微软在Windows 8.1 Update 3中率先引入了内核级的CFG功能，并且一路延续至Windows 10操作系统。
　　微软将 CFG 描述 为“一个高度优化的、可应对内存泄露漏洞的安全特性平台”。  其旨在代码中增加间接的调用和跳转，从而阻止攻击者在任意地址执行代码。
　　遗憾的是，  帕多瓦大学的安全研究人员，已经在其中发现了一个“使 CFG 向后兼容以提升性能”的设计缺陷。  研究员之一的 Andrea Biondo 表示：只有当被允许的目标与 16 字节对齐时，控制流的限制才是精准的。若不是，就会有一个围绕目标的 16 字节非精准地址。
　　通过将未对齐的目标组合在公共库中、结合编译器生成的函数布局的可预测性，我们就可以绕过控制流防护（CFG）。
　　该漏洞被称作“Back to the Epilogue”（BATE）
　　研究人员将在本月召开的 黑帽亚洲大会 上披露漏洞的详情，期间他们还会演示绕过 64 位 Windows 10 中的 Microsoft Edge 浏览器的 CFG bypss 概念验证代码，以证明该漏洞在真实场景中的运用。
　　报告称，这一漏洞让超过 5 亿台计算机面临安全威胁。更糟糕的是，由于 BATE 没有特别指定，这进一步放大了它的危害性。如果受害进程加载了某些公共库，漏洞就可轻易地被利用。
　　安全研究人员表示，他们已经向微软通报了此事，当前该公司正在着手修复，预计会随即将发布的 Windows 10 Redstone 4 更新一同到来。
　　GitHub 传送门：
　　https://github.com/theori-io/jscript9-typedarray-cfg

AI时代算力为王AMD64核EPYC重新定义高性能计算AI时代的算力算法和数据处在一种螺旋式的提升关系中，虽然芯片制程和计算性能的提升，使得对算力的渴求不像以前那样迫切，但当算法普及和数据累积达到一个新的程度时，原来的算力又不够了，成谷歌发邮件警告使用Edge登陆Gmail的用户微软正在下大力气推广自家全新的基于Chromium的Edge浏览器，包括在Windows10开始菜单内张贴小广告，利用WindowsUpdate全面推送更新等等。当然不得不承认的是AMD锐龙74700G桌面APU现身8核可加速4。45GHz从目前的消息来看，锐龙3000XT系列CPU和锐龙4000系列桌面APU，本月至少会发布一款。近日，爆料人先行找到锐龙74700G的踪迹，它预计会是三代锐龙APU中最高端的型号。规微软在自家应用中启用广告推荐用户使用Edge对于微软来说，他们正在自家的应用软件中卖力的推荐Edge浏览器，确切说是基于Chromium的Edge浏览器。现在你通过Chrome浏览器访问微软OneDrive的时候，会弹出ld拯救磁盘空间微软Win1020H2重点改进存储性能5月更新版Win10v2004已经告一段落了，剩下的主要就是推送问题，微软的开发重点将转向下半年的Win1020H2，也就是10月更新版了。这版不会有重大功能升级，但微软会改进磁盘Intel送花TigerLake11代酷睿近在眼前！今年初的CES大会上，Intel首次公开介绍了下一代低功耗移动平台TigerLake的情况，并表示会在今年晚些时候发布，但是不久前，Intel又披露TigerLake将会提前到今年产品路线图泄露Intel明年上DDR5PCie5。0稳了Intel俄罗斯方面关于Xeon处理器的路线图泄露，确认Intel今年Q4左右上马基于Whitley平台的至强处理器（IceLakeSP），首次支持PCIe4。0。Whitley平Intel公布十代酷睿PL功耗情况10核5。3GHzIntel4月底正式推出了十代酷睿桌面级处理器，也就是代号CometLakeS的酷睿i10000系列，旗舰酷睿i910900K做到了10核20线程5。3GHz的加速频率。那5。3GAMDSmartShift技术今年被一款戴尔笔记本独占日前，AMD首席游戏官Alienware外星人品牌创始人FranAzor确认，SmartShift技术今年被戴尔G515SE笔记本（最高Ryzen74800HRX5600M）独占，ROG首款14寸笔记本幻14经典版上架2KR72060作为ROG家族首款14英寸笔记本电脑，ROG幻14轻薄笔记本一经推出就吸引了众多玩家的目光。继星空版之后，ROG幻14标准版也已上架开启预约，R74800HSRTX2060MQ售价微软编译Win1020H2第一个版本开始菜单调整Windows105月更新后，接下来微软要进行的就是Win1020H2的工作，其会在今年10月份推送，不过相比前者来说，它的更新幅度并不会太大。据外媒最新消息称，尽管微软刚开始推出