西方37大但人文艺术任汾A级中国网络空间安全协会发文：西方37大但人文艺术任汾A级应系统排查英特尔产品！_ZAKER新闻

中国网络空间安全协会发文：西方37大但人文艺术任汾A级应系统排查英特尔产品！_ZAKER新闻

“Citywalk受追捧体现了如今新一代消费者对旅游更加个性化的追求，旅游的文化表达和生活观呈现越发重要。”上海春秋旅行社有限公司副总经理周卫红告诉东方网·纵相新闻，“对于网上自发组织的活动，我认为个人的应急能力和专业化程度永远比不上一个平台。”

10 月 16 日，中国网络空间安全协会发文称，漏洞频发、故障率高，应系统排查英特尔产品网络安全风险。全文如下：1. 安全漏洞问题频发2023 年 8 月，英特尔 CPU 被曝存在 Downfall 漏洞，该漏洞是一种 CPU 瞬态执行侧信道漏洞，利用其 AVX2 或者 AVX-512 指令集中的 Gather 指令，获取特定矢量寄存器缓冲区之前存储的密钥、用户信息、关键参数等敏感数据。该漏洞影响英特尔第 6 代至第 11 代酷睿、赛扬、奔腾系列 CPU，以及第 1 代至第 4 代至强处理器。实际上，早在 2022 年，就有研究者向英特尔报告过该漏洞，但英特尔在明知漏洞存在的情况下，既不予承认，也未采取有效行动，还持续销售有漏洞的产品，直至漏洞被公开报道，英特尔才被迫采取漏洞修复措施。已有五位受害者以自身及 " 全美 CPU 消费者 " 代表的名义，于 2023 年 11 月在美国北加州联邦地方法院圣何塞分院，针对上述情况向英特尔发起集体诉讼。无独有偶，2023 年 11 月谷歌研究人员，又披露英特尔 CPU 存在高危漏洞 Reptar。利用该漏洞，攻击者不仅可以在多租户虚拟化环境中获取系统中的个人账户、卡号和密码等敏感数据，还可以引发物理系统挂起或崩溃，导致其承载的其他系统和租户出现拒绝服务现象。2024 年以来，英特尔 CPU 又先后曝出 GhostRace、NativeBHI、Indirector 等漏洞，英特尔在产品质量、安全管理方面存在的重大缺陷，表明其对客户极不负责任的态度。2. 可靠性差，漠视用户投诉从 2023 年底开始，大量用户反映，使用英特尔第 13、14 代酷睿 i9 系列 CPU 玩特定游戏时，会出现崩溃问题。游戏厂商甚至在游戏中添加了弹窗处理，警告使用这些 CPU 的用户。视觉特效工作室 ModelFarm 的虚幻引擎主管和视觉特效负责人 Dylan Browne 发帖说，其所在公司采用英特尔处理器的电脑故障率高达 50%。在用户反映集中、无法遮掩的情况下，英特尔公司最终不得不承认产品存在稳定性问题，给出所谓初步调查报告，将问题归咎于主板厂商设置了过高的电压。但随机遭到主板厂商的驳斥，表示其生产的主板是按照英特尔提供的数据进行 BIOS 程序开发，崩溃原因不在主板厂商。2024 年 7 月，英特尔才发布声明，对于 CPU 频繁崩溃事件给出了解释，承认由于错误的微代码算法向处理器发出过高的电压请求，导致了部分第 13、14 代处理器出现不稳定现象。2023 年底就频现崩溃问题，半年以后英特尔公司方才确定问题并给出更新程序，且半年内给出的缓解措施也不奏效，充分反映出英特尔在面对自身产品缺陷时，不是积极坦诚面对问题，而是一味漠视、推诿和拖延。有专业人士推测，其根本原因是英特尔为了获得性能提升，重获竞争优势，而主动牺牲产品稳定性。另据报道，美国 "Abington Cole + Ellery" 律师事务所，已开始调查英特尔第 13、14 代处理器不稳定的问题，并将代表最终用户提起集体诉讼。3. 假借远程管理之名，行监控用户之实英特尔联合惠普等厂商，共同设计了 IPMI ( 智能平台管理接口 ) 技术规范，声称是为了监控服务器的物理健康特征，技术上通过 BMC ( 基板管理控制器 ) 模块对服务器进行管理和控制。BMC 模块允许用户远程管理设备，可实现启动计算机、重装操作系统和挂载 ISO 镜像等功能。该模块也曾被曝存在高危漏洞 ( 如 CVE-2019-11181 ) ，导致全球大量服务器面临被攻击控制的极大安全风险。除此之外，英特尔还在产品中集成存在严重漏洞的第三方开源组件。以英特尔 M10JNPSB 服务器主板为例，该产品支持 IPMI 管理，目前停止售后，2022 年 12 月 13 日发布了最后一次固件更新包，分析可知其 web 服务器为 lighttpd，版本号为 1.4.35，竟然是 2014 年 3 月 12 日的版本，而当时 lighttpd 的最新版本已升级至 1.4.66，两者竟然相差 9 年之久，时间跨度之大令人惊讶。这种不负责任的行为，将广大服务器用户的网络和数据安全，置于巨大的风险之中。4. 暗设后门，危害网络和信息安全英特尔公司开发的自主运行子系统 ME ( 管理引擎 ) ，自 2008 年起被嵌入几乎所有的英特尔 CPU 中，是其大力推广的 AMT ( 主动管理技术 ) 的一部分，允许系统管理员远程执行任务。只要该功能被激活，无论是否安装了操作系统，都可以远程访问计算机，基于光驱、软驱、USB 等外设重定向技术，能够实现物理级接触用户计算机的效果。硬件安全专家 Damien Zammit 指出 ME 是一个后门，可以在操作系统用户无感的情况下，完全访问存储器，绕过操作系统防火墙，发送和接收网路数据包，并且用户无法禁用 ME。基于 ME 技术实现的英特尔 AMT ( 主动管理技术 ) ，曾在 2017 年被曝存在高危漏洞 ( CVE-2017-5689 ) ，攻击者可通过设置登录参数中响应字段为空，实现绕过认证机制，直接登录系统，获得最高权限。2017 年 8 月，俄罗斯安全专家 Mark Ermolov 和 Maxim Goryachy 通过逆向技术找到了疑似 NSA ( 美国国家安全局 ) 设置的隐藏开关，该开关位于 PCHSTERP0 字段中的 HAP 位，但此次标志位并没有在官方文档中记录。戏剧性的是，HAP 全称为 High Assurance Platform ( 高保障平台 ) ，属于 NSA 发起的构建下一代安全防御体系项目。如果 NSA 通过开启 HAP 位隐藏开关直接关闭 ME 系统，与此同时全球其他英特尔 CPU 都默认运行 ME 系统，这就相当于 NSA 可以构建一个只有其自己有防护，其他所有人都在 " 裸奔 " 的理想监控环境。这对于包括中国在内世界各国的关键信息基础设施来说，都构成极大地安全威胁。目前，ME 上的软硬件是闭源的，其安全保障主要靠英特尔公司的单方面承诺，但事实表明英特尔的承诺苍白无力，难以令人信服。使用英特尔产品，给国家安全带来了严重隐患。5. 建议启动网络安全审查据报道，英特尔公司 500 多亿美元的全球年收入，近四分之一来自中国市场。2021 年英特尔公司的 CPU 占国内台式机市场约 77%，在笔记本市场占约 81%；2022 年英特尔在中国的 x86 服务器市场份额约 91%。可以说英特尔在中国赚得盆满钵满，但这家公司反而不断做出损害中国利益、威胁中国国家安全的事情。此前，美政府通过所谓《芯片和科学法案》，对中国半导体产业进行无端排挤和打压，英特尔公司就是这一法案的最大受益者。英特尔公司首席执行官帕特基辛格成功地将英特尔与美国政府绑定在一起，成为美国芯片战略的最大合作公司，不仅得到了 85 亿美元的直接补助，还有 110 亿美元的低息贷款。为讨好美国政府，英特尔在所谓涉疆问题上积极站位打压中国，要求其供应商不得使用任何来自于新疆地区的劳工、采购产品或服务，在其财报中更是将台湾省与中国、美国、新加坡并列，还主动对华为、中兴等中国企业断供停服，这是典型的 " 端起碗来吃饭，放下碗就砸锅 "。建议对英特尔在华销售产品启动网络安全审查，切实维护中国国家安全和中国消费者的合法权益。来源：中国网络空间安全协会报料、维权通道：应用市场下载 " 晨视频 " 客户端，搜索 " 帮忙 " 一键直达；或微信添加报料客服：xxcbcsp；或拨打热线 0731-85571188。如需内容合作，请拨打政企服务专席 19176699651。

koa12jJid0DL9adK+CJ1DK2K393LKASDad

编辑:王海

TOP1热点：王一博盼西藏平安

城投宽庭浦江社区共有2362套租赁房源。上海城投控股供图。

经公示无异议的人员，与招录街道签订劳动合同。

TOP2热点：国色芳华好有质感

展台工作人员李鑫是来自云南省红河哈尼族彝族自治州红河县的一位哈尼族姑娘。她向澎湃新闻记者介绍，梯田鸭的养殖依托于世界文化遗产红河哈尼梯田，“鸭稻共生”的模式让参与进来的农户生活发生了很大的改变。

只有在长白228街坊生活过的人，才懂得这里的涅槃重生。

TOP3热点：王一博盼西藏平安696969大但人文艺术来源

整改措施：今年，区建管委已启动顺平路（白洋淀小区—规划白洋淀路）及白洋淀路（顺平路—长阳路）的道路前期工作。当前，顺平路（白洋淀小区—规划白洋淀路）道路建设范围内腾地工作正全面启动，区旧改办已于2023年6月完成沿线居民腾地工作，周边非居征收工作也正在与被征收单位深入商洽中。

7月12日，澎湃新闻联系港头镇派出所当天处警的民警林耀了解当天情况。林耀表示，自己不方便接受采访，建议向市局了解相关情况。港头派出所相关负责人称，该案件还在调查当中。

TOP4热点：官方通报上午9点办事大厅空岗开过张的女生是不是一直想

漠河路连接上海绕城高速、郊环隧道和宝山城区主干道，沿途汇集10余个居民区、4所学校、2个商业区和1家医院，周边人流量非常大。早高峰时段，“上学、上班、就医”车流和天气、道路施工等因素叠加影响，漠河路经常会拥堵数十分钟，影响周边约3万居民出行，且存在一定安全隐患。经过模拟测试，发现医院门口的停车秩序和通行状况是牵制整条路段通行率的关键因素。

手术于当日上午8时进行。在手术中，医生会为患者的脑部植入细微电极，饼干大小的神经刺激器会放置在患者胸部皮下，发射电脉冲刺激大脑内的特定核团，进而达到改善症状的目的。

TOP5热点：演员星星被推迟送回泰国伽罗躺床流白色分泌物

手术于当日上午8时进行。在手术中，医生会为患者的脑部植入细微电极，饼干大小的神经刺激器会放置在患者胸部皮下，发射电脉冲刺激大脑内的特定核团，进而达到改善症状的目的。

整改计划：杨浦作为中心城区，区域内公交线路由市道运局、市道运中心根据客流需求、现有公交服务能力等因素综合设置和监督管理。对于市民提出的建议，区建管委将会同相关街道开展公交出行需求调研，进一步加强与市道运局沟通，争取在后续公交优化调整工作中予以考虑。关于55路公交频次低的问题，区建管委将市民反映情况反馈至市道运局及线路运营的巴士一公司，商请结合居民出行需求优化公交发车运行方案。

TOP6热点：国色芳华云包场2022男钙GGY钙站

“志愿服务工作不是简单的体力活，不能流于表面，要脚踏实地做好万全的准备。”同济大学第25届研究生支教团团长王奕霖说，为给服务地的孩子们带去优质的课堂教育和课外活动，他和小伙伴们一起高标准完成所有的岗前培训工作，走进同济大学附属新江湾城实验学校和孩子们近距离接触一个月，通过设计教案走上讲台，管理班级了解学生，不断成长为一名合格的支教老师。

今年是“上海市大学生志愿服务西部计划”项目开展的20个年头，“研究生支教团”“上海青年志愿者助力乡村振兴赴滇志愿服务接力计划”项目开展的第25年。为了纪念数十年来一代代人的付出，团市委策划出版专刊向社会弘扬志愿者事迹。

TOP7热点：北京腊八局地降雪LINODE成熟IPHONE

七、公示

1.严厉查处学科类隐形变异培训，加大力度整治无证无照培训机构。充分发挥各网格员与当地镇政府相关部门联动作用，对隐形变异类学科培训开展专项排查整治，对排查出的无证机构责令其停止办学，并将其列入重点监控对象，坚决防范“黑培训”“黑机构”侵害群众利益情况发生。

TOP8热点：白鹿捐赠棉被驰援西藏UU资源网

第二轮面试公告发布

二、强化隐患排查。聚焦下立交、地下空间、小区、道路等易积水地区，组织力量开展拉网式排查，发现严重积水情况22处，对2处严重积水下立交采取封交处置，截至10时30分，所有严重积水地区均已退水。

TOP9热点：白鹿捐赠棉被驰援西藏14may18_XXXXXL56endian49

来自上海工程技术大学的西部计划志愿者代表史奕潼号召同行的志愿者们，“我们要学会做一名奋进者、无畏者、坚守者，我们可以利用自己所学的科学知识助力发展现代化农业、帮助推广数字技术，还可以在农村做好教育和宣传工作，促进乡村治理朝着科学化、法制化、现代化的方向发展。”

假表配件

TOP10热点：国色芳华开播日本插槽X8插槽怎么用的

上海市商务委副主任张国华表示，会展经济是推进上海建设更具世界影响力的社会主义现代化国际大都市的重要一环。下一步，我们将紧抓三方面机遇推动会展经济高质量发展：

如今，葛老伯回归养老院，经过后续的治疗护理，甚至可以自行小便。记者采访时，老人虽然说话不利索，但可以用哼唱的方式表达自己的喜悦。女儿葛阿姨说：“以前也不懂，只晓得一趟趟送到医院，导尿管插插，有一个月甚至送过三次。现在就像打通了绿色通道，家属轻松了很多。”