硬核观察 #1160 内存 RowHammer 保护措施被新的方法击破
? 内存 RowHammer 保护措施被新的方法击破
? 一种新的路灯技术可以避免光污染对天文望远镜的影响
? Debian 继续支持 /usr 合并
» 
»
内存 RowHammer 灯光 Debian
117.85.129.139
星链是反射的太阳光，闪烁频率人工无法控制。而文中的技术相当于让全世界的路灯一瞬间熄灭，天文望远镜利用这个间隙拍摄照片。
来自江苏无锡的 Firefox 118.0|Ubuntu 用户
2023-10-21T10:31:37.000
? 内存 RowHammer 保护措施被新的方法击破
? 一种新的路灯技术可以避免光污染对天文望远镜的影响
? Debian 继续支持 /usr 合并
» 
»
![](/data/attachment/album/202310/20/202536xrqsmfff5zft8olb.jpg)


![](/data/attachment/album/202310/20/202537xjxmsfw5a0wfxt3s.jpg)


### 内存 RowHammer 保护措施被新的方法击破


2015 年，研究人员发现了一种被称之为 RowHammer 的攻击方式，当一个用户级应用程序反复访问 DDR 内存芯片的特定区域，可以导致比特翻转。<ruby> 比特翻转 <rt>  Bitflips </rt></ruby> 是指储存在电子设备上的个别比特发生翻转的事件，比如从 0 变为 1 或反之。各个内存厂商在后续产品中纷纷加入了抵御 RowHammer 攻击的保护措施，主要方法是限制程序在给定时间内打开和关闭目标芯片区域的次数。现在，研究人员发明了被称之为 RowPress 的新方法，能在部署了最新的 RowHammer 保护措施的 DRAM 中诱发比特翻转。RowPress 不是反复“锤击”选定区域，而是让其保持更长的打开时间。将这一方法和 RowHammer 结合可进一步提高这种攻击的威力。研究人员表示，“这本身并不是一种攻击。它只是表明比特翻转是可能的，而且很多，这很容易成为攻击的基础”。



> 
> **[消息来源：Ars Technica](https://arstechnica.com/security/2023/10/theres-a-new-way-to-flip-bits-in-dram-and-it-works-against-the-latest-defenses/)**
> 
> 
> 



> 
> 老王点评：如果类似的方法层出不穷，那或许是该考虑新的内存技术了。
> 
> 
> 


![](/data/attachment/album/202310/20/202551b9hg1ngm7cn779w5.jpg)


### 一种新的路灯技术可以避免光污染对天文望远镜的影响


光污染对天文学的威胁与日俱增，现代望远镜高度敏感，能感受到距离 50 甚至 200 公里的城市室外照明的影响。一项研究发现，星星正在以平均每年 10% 的速度从天空中“消失”。一项名为 “DarkSkyProtector” 的技术可以“让望远镜看到几乎是一片黑暗的天空”。该方案依赖于三个组件：一个能让 LED 灯以人眼无法察觉的极高频率闪烁的简单装置、一个全球定位系统接收器，以及望远镜摄像头上一个能与 LED 灯同步闪烁的特殊设计的快门。全球定位系统技术引导望远镜的快门只在 LED 灯熄灭的瞬间打开。该技术可以将天文图像中不必要的天空辉光减少 94%。



> 
> **[消息来源：Space](https://www.space.com/astronomy-light-pollution-streetlight-hack)**
> 
> 
> 



> 
> 老王点评：技术的进步可以解决技术带来的副作用。另外，是不是可以顺便把马斯克的星链轨迹也一起消除了。
> 
> 
> 


![](/data/attachment/album/202310/20/202613u9gll4dzgkcg2exl.jpg)


### Debian 继续支持 /usr 合并


Debian 12 的目标是采用与其他 Linux 发行版类似的合并 `/usr` 文件系统布局，即 `/{bin,sbin,lib}/` 目录成为 `/usr/{bin,sbin,lib}/` 的符号链接。但 Debian 技术委员会在今年早些时候决定暂停合并 `/usr` 文件。不过，随着 Debian 12 正式发布几个月后，这一暂停决定被废止了。Debian 的合并 `/usr` 动作有望在两年后的 Debian 13 发布时全部完成。



> 
> **[消息来源：Phoronix](https://www.phoronix.com/news/Debian-Repeats-Merged-Usr-Block)**
> 
> 
> 



> 
> 老王点评：这就是历史遗留问题，依我看，其实大可不必这么小心翼翼。
> 
> 
> 

