英特尔处理器存漏洞 可被利用攻击所有系统

Filed under: IT互联网 | 1 Comment »
Posted on

??? 7月15日消息,据国外媒体报道,安全研究员克瑞斯·卡巴斯基(Kris Kaspersky)日前表示,他将展示如何利用英特尔处理器漏洞来远程攻击用户计算机,无论用户安装的是哪种操作系统。?

克瑞斯称,他计划于今年10月在马来西亚首都吉隆坡举行的“Hack in the Box”安全大会上展示该攻击方法。克瑞斯将利用JavaScript或TCP/IP包来发动攻击,从而证明处理器漏洞(勘误表)可以被黑客用来发动攻击。

克瑞斯还称,处理器漏洞的威胁越来越大,将来,病毒作者也将利用这样的漏洞来开发恶意软件。克瑞斯说,不同的处理器漏洞允许黑客做不同的事情。有些漏洞只能使系统崩溃,有些漏洞则允许黑客完全控制系统,有些可以帮助黑客禁用Vista安全保护。?

克瑞斯将展示攻击基于几乎所有操作系统的PC机,其中包括Windows XP、Vista、Windows Server 2003、Windows Server 2008、Linux和BSD。而且,这些系统均已打全补丁。克瑞斯还补充道,也有可能展示攻击Mac计算机。?

处理器通常包含着上亿个晶体管,因此存在勘误表是很正常的事情。有些漏洞可能影响到处理器性能,而有些用户根本觉察不到。例如,均英特尔6月公布的数据显示,Silverthorne版Atom处理器就存在35处勘误表。?

克瑞斯说:“修复其中大部分漏洞是可能的,英特尔也向各主要BIOS厂商提供了解决方案。但是,并不是每一家厂商都会部署,因此存在漏洞在所难免。”

英特尔携合作伙伴共同进军电子商务

Filed under: IT互联网 | No Comments »
Posted on

???????? 英特尔公司软件与解决方案事业部全球软件合作伙伴计划总监史高德·哈里森(J.Scoot Harrison)今天向比特网(ChinaByte)透露,:“去年11月29日,英特尔发布了B2B在线平台www.intel-software.com用于整合渠道、硬件以及软件解决方案,已经在合作伙伴与渠道商中间引起强大反响;今年后续将推出B2C的服务。”  史高德·哈里森介绍道,通过IDC的数据可以看到,美国在软件、硬件以及服务消费方面远远超越中国,而且随着中国IT产业的高速发展,中国的渠道商本身也在进行一场革命。他认为,中国目前的渠道销售模式正在向美国的趋势靠拢,未来硬件、软件加服务的这种捆绑的商业模式将越来越有市场机会。

  美国模式可以拯救渠道商

  史高德·哈里森主要负责英特尔软件合作伙伴计划和英特尔渠道市场计划的全球战略和发展。英特尔软件合作伙伴计划为软件开发商提供项目和服务;而渠道市场计划(CMP)通过与独立软件开发商进行在线合作营销的方式,为英特尔渠道经销商和系统集成商提供整体的解决方案。

  正是看到整合服务的价值以及美国软件服务消费模式的价值,英特尔才打算将这种模式移植到中国。中国的渠道和软件开发商共同面临一个困境,就是如何提高利润和现金流。史高德·哈里森认为,通过引入新模式,目前的硬件渠道商将演化为解决方案销售专家。

  这种模式,英特尔认为是一个多赢的模式。参与该项目计划的硬件渠道,通过软件与硬件结合的模式,使得硬件渠道获得更好的销售收入;对于软件企业来说,通过预装同样可以扩展销售利润。

  对于未来,史高德·哈里森将英特尔推动的ISPP、软件园、开发者三方面的资源都整个到CMP这个平台上来。目前进行的工作,首先将英特尔软件合作伙伴计划中的成员产品在英特尔平台上进行优化;之后,通过各地的软件园,使得英特尔与当地政府拥有合作,这样就可以将产生的示范作用影响到整个软件的发展。通过英特尔软件网络和英特尔软件学院可以给他们很多技术支持。

  对此,史高德·哈里森认为,英特尔的优势在于:“一方面我们跟整个软件产业有很好的合作,另一方面英特尔和很多硬件合作伙伴都有很好的合作”,所以“英特尔扮演的角色,不仅仅是卖CPU的平台,而是通过这个平台来推广解决方案。让英特尔的客户更容易的找到适合他们的客户和解决方案。作为软件合作伙伴来说,他们最大的价值就是他们的生意可以通过我们的平台来拓展生意机会。”

  软件与解决方案市场的3部曲

  “Software Store”、“solutions exchange”、“services exchange”是史高德·哈里森心中的三步走的策略。他单独在中国领导了一个3人的团队,主要负责这三步的实施。

  第一步是将现有优化过的软件解决方案放到英特尔成立的这个网站上上面来进行销售;第二步更有针对性的找到合适的方案针对行业进行推广;之后,对于最后服务的狡猾,则是要达到的终极目标:在现有的软件服务方案中提供更多的增值服务。他举例说比如远程的存储和管理,使得渠道商能够获得更多的市场机会。

  自从英特尔在中国发布这个项目之后,从2007年11月29日开始首先运行的B2B平台,已经销售了上千个软件品种。所以,在今年下半年,英特尔将发布面向B2C的平台。

  目前,英特尔在欧洲、印度等地都有这样的项目计划。不过能够使用该网站的却并非所有人。英特尔透露,目前主要范围还授权加入,并不是所有渠道才能加入。在英特尔的渠道商和独立软件开发商以及其他的一些认证的合作伙伴。同时,英特尔为它们提供帐期服务。

  对此,史高德·哈里森举了一个例子,他告诉比特网(ChinaByte):“英特尔的合作伙伴通过该网页,可以以更为优惠的价格购买商品。“