IPv6 協定瑕疵可能招致 DoS 攻擊擴大

‧IPv6 協定瑕疵可能招致 DoS 攻擊擴大
Experts scramble to quash IPv6 flaw

http://www.theregister.com/2007/05/11/ipv6_flaw_scramble/

By Robert Lemos, SecurityFocus / Published Friday 11th May 2007

一種有缺陷的功能很可能擴大在次世代網路上的 DoS 攻擊，這讓供應商與工程師急忙排除這個潛在的安全議題。

本週，專家遞交二份草案給 IETF -- 網際網路的技術標準設立組織 -- 以不同方式解決一個問題（http://www.securityfocus.com/bid/23615），在這問題之中，IPv6 允許網路資料來源決定它穿越網路的路徑。這些草案建議這項 IPv6 的功能應該被排除，或至少在預設中是關閉的。

這項規格，稱為 Type 0 Routing Header (RH0)，允許電腦告訴 IPv6 路遊憩將資料傳送到一特定路由器。原本的希望是要讓行動使用者能夠為其裝置保留一個單一 IP，不過這項功能卻蘊含重要的安全問題。在 4/158 於 CanSecWest 研討會上的示範期間，研究者 Philippe Biondi 與 Arnaud Ebalard 指出，RH0 能使攻擊者在 IPv6 的基礎建設上放大 DoS 的攻擊，至少是 80 倍。

"在很短的時間內，它讓我們所想的每件事都變得很糟，糟上 1000 倍，" Paul Vixie，ISC（http://www.isc.org/index.pl）的總裁在一封電郵訪談中表示。"它可以被任何一位貪婪的愛沙尼亞青少年，透過一台 300 美金的 Linux 機器來利用。"

這當更多組織從當前的 IPv4 轉換到 IPv6 時，這項安全議題就會到來。美國聯邦政府以及各大企業都會在十年之內轉移到這項標準。美國國防部與白宮的管理與預算辦公室已經明令軍方服務與聯邦局處，在 2008, 6/30 之前，將骨幹系統遷移到 IPv6。
（http://www.whitehouse.gov/OMB/egov/b-1-information.html#IPV6）

然而，這項標準已經在許多路由器與 OS 當中支援。Apple 的 OS X、Linux、微軟的 Vista，都在預設網路協定當中使用這項標準。微軟支援將 IPv6 的封包包裹在 IPv4 資料當中，即 6to4 tunneling，所以那些使用 IPv6 的網路可以透過網際網路通訊，但攻擊者可以使用這項資料來傳送隱匿的資料。（(http://www.securityfocus.com/brief/427）

RH0 安全議題根源於當前網際網路協定的實作中。IPv4 的規格允許資料傳送者能透過資料必須經過（data must travel）來指定一到多個路由器。

在所謂的來源路由中，該技術允許高達 9 個其他的位址可以包含在 IPv4 的延伸標頭當中，可請求該封包須行經這些特定位置。雖然來源路由對於診斷相當方便，不過經由改變標頭當中二個目標網際網路地址，讓資料在兩台機器之間來回，它也能被用於擴大 DoS 攻擊達 10 倍。

雖然來源路由已經被大部分的公司視為一個很糟糕的安全風險，而許多路由器預設都會關閉這項功能，不過 IETF 並沒有從規格書當中排除該選項，並將之延伸到 IPv6。

"IPv6 相當工整，不過我認為我們將會看見一些 '這下把你給逮到了（gotchas）'，因為它仍相當新，" Jose Nazario 表示，Arbor Networks 的資深安全研究員。"它將會在未來幾年才開始撼動我們。"

在 IPv6 之下，讓使用者能指派某些資料必須送往位址的衝擊，稱為寬鬆來源路由（loose source routing），更加悲慘。因為更多的位址可以包含在標頭當中，這就不只放大十倍了，Biondi 與 Ebalard 經過計算後，它能將攻擊係數放大到 80 倍。此外，RH0 能讓攻擊者閃躲一種分散式技術，稱為AnyCast，該技術保護 13 個 DNS 根伺服器免於攻擊，而且可用來創造封包的積蓄（backlog），在某一特定時間阻止流量到某伺服器。

"It is exactly that: The reintroduction of the IPv4 loose source routing mechanism in the IPv6 world and on steroids," 一位不願具名的網路工程師表示。

IETF 的反應很可能刷新了標準設立組織的新紀錄。當供應商推動它們的特定需求時，工程師還在爭論技術價值並同儕審核其他人的工作，IETF 也尚未做出任何迅速地決議。

然而，在 CanSecWest 簡報當中爭論該議題後，工程師們已經發表了二項提議：排除這項功能，
（http://www.ietf.org/internet-drafts/draft-jabley-ipv6-rh0-is-evil-00.txt）或是除非有必要，讓每個人都關閉它。（http://www.netcore.fi/pekkas/ietf/draft-savola-ipv6-rtheader-00.txt）

"在實作中，它都將會被關閉，不管它將來會不會被使用，都是懸而未決的事，" Robert Hinden 說，IETF IPv6 Working Group 的共同主席，同時也是 Nokia 的員工。

然而公司與工程師對於關閉該功能的反應就迅速多了。在四月底，Kame Project，其創造的程式碼在許多種 BSD OS 與路由器上使用，已經在它們已知的程式碼中，關閉了 Type 0 Routing Header。

"They don't just avoid walking the RH0 header, but they also now drop packets that contain it," Theo de Raadt 說，OpenBSD 的領導者。

Cisco 也就此議題發表了安全建議：
（http://www.cisco.com/en/US/products/products_security_advisory09186a00807cb0fd.shtml）
但是 Cisco 與 Juniper 都拒絕討論這項議題。

因為 IPv6 尚未完整部署在大部分網路上，ISP 可能要花二三年的時間來修補所有問題，de Raadt 表示。

ISC 的 Vixie 同意該問題應該在三年內完全排除。

"I'd say in three years this will be a footnote," Vixie 說。

This article originally appeared in Security Focus (http://www.securityfocus.com/news/11463).

員工摸魚統計數據

‧員工摸魚時間 縮短了

【聯合晚報╱國際新聞組/綜合報導】 2007.07.26 03:14 pm

你是否在上班時間喝茶看報？美國今天發表的調查結果顯示，上班族承認每天8.5小時的上班時間，平均有1.7小時在摸魚。 這個數字或許令人驚訝，可是這已經比去年的平均1.86小時和前年的2.09小時大為改善。 薪資網站(Salary.com)連續第三年對兩千名網友進行「浪費時間調查」，25日公布結果。薪資網站主管柯爾曼說，員工浪費的時間減少，主要是因為經濟情況改善和商業環境步調加快，使員工忙著工作，不再滿腹怨言，偷閒時間也減少。 但是，曾在律師事務所當祕書的安翠雅說，人事和資訊部門封鎖電腦網路的即時傳訊功能和一些社交網站，減少員工受到的誘惑，對減少上班摸魚也有幫助。 安翠雅曾在不同公司，先後見過至少三名助理人員明明應該在上午8時30分開始工作，一到辦公室卻先花45分鐘好整以暇的喝咖啡吃早點，讓其他同事看在眼裡火冒三丈。 但是，她說，忙裡偷閒是許多工作周期的自然現象，例如，碰到律師出庭或去度假，助理人員就趁機整理檔案和處理其他事務，不過有些人會樂得無所事事。 調查結果發現，最主要的上班摸魚活動包括：上網(34.7%)；與同事聊天(20.3%)；做私事，例如上網付帳或計畫周末活動(17%)。 上班摸魚的主要理由包括：工作量太少(17.7%)；上班時間太長，因此必須抓空檔料理私事(13.9%)；待遇太低(11.8%)；工作缺乏挑戰性(11.1%)。 20至29歲的年輕員工承認他們最會摸魚，平均每天浪費2.1小時。其次為30多歲的人，平均浪費1.9小時。40多歲的人最守規矩，每天平均浪費1.4小時。 但是，柯爾曼說，在下評斷之前，必須考慮每個人想法不同。職場老手可能花很多時間蒐集意見和建立共識，可是年輕員工可能認為那是浪費時間。因此，某些浪費的時間，可能不是真的浪費。 【2007/07/26 聯合晚報】

釣魚新法：DNS 偽造網址轉接

‧釣魚新法：DNS 偽造網址轉接

DNS forgery pharming attack information

http://www.net-security.org/secworld.php?id=5366

Posted on 24 July 2007.

Trusteer 在今日宣佈，其的 CTO 與安全研究者 Amit Klein 已經破解 BIND 的隨機亂數產生器，並示範一種新攻擊手法，可影響大多數網際網路使用者。在這種「"DNS Forgery Pharming（DNS 偽造網址轉接）」的攻擊中，行騙者可從遠端強迫使用者訪問詐騙網站而無須事先危及任何電腦或網路裝置。

About BIND's Random Number Generator

為了避免 DNS 做出假回應，行騙者在這類攻擊中會送出一個包含假造 IP 位址的 spoofed response 到 requesting computer，BIND 實作了一種標準的、基於隨機亂數的 DNS 安全機制。這種機制可避免行騙者藉由偽造的 DNS 回應將使用者導向錯誤網站。

How BIND Random Number Generator Can be Breached 然而，安全研究者與 Trusteer 的 CTO Amit Klein，在 BIND 的實作當中發現一個嚴重的瑕疵，那允許行騙者有效的從遠端「預測」所產生的亂數，而無須控制網站與使用者之間的路由器或 DNS。利用這種弱點，行騙者可從遠端偽造 DNS 回應，然後將使用者導向詐騙網站。這個詐騙網站可竊取使用者的登入證明或是利用網站篡改使用者的通訊。

"這是一種破壞性極大的攻擊，" Klein 說，"透過瞄準特定 ISP 的 DNS，行騙者可以在所有 ISP 使用者存取真實網站時，輕易地將使用者導向詐騙網站。使用者無法避免這類攻擊。"

操弄 DNS 的攻擊又稱 Pharming（網址轉接，一種新形態的網路釣魚），到目前為止，一般都相信行騙者需要征服使用者的電腦或 DNS 本身才能發動這類攻擊。不過這項瑕疵，讓那些安全度很高的使用者電腦或 DNS 都有可能遭受 Pharming 攻擊。

Recommendations

Trusteer 建議那些維護 BIND 9 DNS 的 ISPs 與企業，在 caching configuration 當中加入由 ISC 所釋出的最新 patch。現有桌面安全解決方案無法對抗這類型攻擊，因為 DNS forgery pharming 並不會影響到使用者的電腦或 DNS，而是 DNS 當中的「快取」資料。彼此認證的解決方案，
例如 Trusteer 的 Rapport，可以強固地對目的網站認證，並避免存取未經認證的網站。

硬碟組織宣佈新磁區長度標準

‧硬碟組織宣佈新磁區長度標準
Hard Disk Drive Organization Announces a New Sector Length Standard

http://www.geekzone.co.nz/content.asp?contentid=6076

IDEMA（International Disk Drive, Equipment, and Materials Association）宣佈一個產業委員會聚集起來，為未來生產的硬碟確認一個新的且更長的磁區標準。這個委員會建議將具有 30 年歷史的 512 bytes磁區改成 4096 bytes。

Ed Grochowski 博士，IDEMA US 的執行主管表示，採用 4K-bytes 的磁區長度，可以讓未來硬碟的資料密度更容易增加，而且將會增加使用者儲存資料的能力，並且減少美 gigabyte 的成本。

"要為新的硬碟增加面積密度，需要更強健的錯誤糾正碼（ECC），而這個可以更有效的應用於 4096 bytes 的磁區，" Martin Hassner 博士解釋道，他是 Hitachi GST 以及 IDEMA 的委員會成員。"今日，硬碟基本上已經成為所有電腦以及消費性應用的主要儲存裝置，而且需要更多的容量以符合使用者儲存的需求。"

IDEMA Long Data Block 委員會由代表主要硬碟製造商的成員所組成，也包括電子與軟體公司。微軟也參與該委員會，並且預計在 Windows Vista 當中採用 4K-byte 的磁區容量。

這個委員會預計首款產品將會在今年稍後，或是 2007 年推出，並且要求電腦產業確認這項新的標準，並且為其到來預作準備。對於現存 512-byte 的產品向後相容性，不管是硬體或是軟體，將會被定義，以便照顧到過渡時期。它已經預計在未來，所有的硬碟最終都將 format 成 4K-byte。

在隨身碟上執行程式

‧在隨身碟上執行程式
Flash Drives Make Any Computer 'Personal'

隨著快閃裝置，例如隨身碟，的容量愈來愈大，價格愈來愈便宜，他不只可以裝載數位資料，廠商也對這個玩意兒增加更多的功能，以軟體來說，有很多軟體現在可以直接從隨身碟上執行，以硬體來說，透過額外的晶片，就可以為隨身碟進行加密保護，而未來更可以將整個使用者環境安裝在隨身碟上。

電腦先驅 Bill Joy 在近來的研討會上為所謂的個人電腦重新下了定義： "Your personal computer should be something that's always on your person." （你的個人電腦，應該是某件在你個人身上的東西。）

Jay Elliot 則是發明了 Migo（http://www.migosoftware.com/）這套軟體可以讓可攜式的裝置如 USB 隨身碟或是 iPod 變成行動電腦，當插入主機，輸入密碼之後，你就可以利用這個主機的資源來收發 e-mail 或是撰寫文件。

另外，有兩家公司 SanDisk Corp. 以及 M-Systems Inc., 共同成立了 U3 LLC 這家公司，共同推廣可以在隨身碟上執行並且儲存資料的技術標準。現在出現在市面上的 U3 隨身碟都具有Firefox 網路瀏覽器以及即時通軟體。甚至連 Skype 也在其中，這代表你可以在其他沒有安裝 Skype 的電腦上使用網路電話。下一步，你大概不會想要把自己的軟體灌在別人的電腦上了。

至於能否在隨身碟上執行微軟的軟體，如 Office 或 Excel 等，你就不用擔心了，微軟現在正在跟USB 製造廠商討論可能的授權問提。

SanDisk 也利用 USB 隨身碟進行版權管理，它們推出了 Cruzer Freedom這種裝置，只要學生把它插入電腦，就可以線上下載閱讀教材，因為每個裝置都有唯一的號碼，老師可以將這些講義與作業設定成只有這一班的學生可以讀到。而 Eastside Prep 的 Mark Bach 也在進行類似的文件與地方歷史教材的散佈活動，在未來他甚至會在其中加入影音。他說："It becomes very, very malleable, and very creative on the part of the teacher, because the teacher can go beyond textbooks."

而 Realm Systems Inc. 則是推出 mobile personal servers 可以讓在外奔波的員工，隨時將外面的電腦變成自己的 "個人電腦"。

當然，所有具備可攜式儲存能力的裝置，例如：手機、MP3 Player 或是外接式硬碟都可以辦到。看來 PC 將會逐漸淡入背景之中。

IBM 的研究人員 Chandra Narayanaswami 則擘畫出一個美好的願景：

當你 check in 每家旅館的房間後，除時鐘、吹風機、DVD Player 之外，這些在以前會帶來驚喜，不過現在已經如同傢具一般成為標準配備了，還會發現一台便宜的 PC 等著訪客插入可攜式裝置，並且將其變成如影隨形一般的 "個人電腦"

微軟獲得 FAT 檔案系統專利認可

‧微軟獲得 FAT 檔案系統專利認可
Microsoft's file system patent upheld

http://news.com.com/2100-1012_3-6025447.html

微軟有二項關於視窗檔案儲存系統的專利，經過聯邦專利審查員審查之後，決定公佈為合法有效。

這項決定，在週二由軟體巨人宣佈，有效的終結二年來關於這兩件懸而未決的專利權爭議，並且結果是相反的。在這之前 USPTO 曾經拒絕微軟的要求。微軟的一位代表表示：在他們最新的動作下，於上周提出申請，審查員決定這家公司的 File Allocation Table (FAT) 檔案系統，事實上是 "新穎且非平凡無奇" 的，這也是他們獲得專利權的原因。現在當局正在處理專利再審證明（patent re-examination certificate），這也代表最後定案的訊號。

FAT 是經常拿來被儲存檔案的方式之一，原來是由 DOS 作業系統所研發。不過現在亦被用於微軟的視窗系統以及其他可插拔的快閃記憶卡，常用於數位相機以及其他裝置中。一些與 Linux 及 Unix 相關的產品也使用此系統與 Windows 交換檔案。

USPTO 因為一個鮮為人知的公眾利益團體 Public Patent Foundation 於 2004 年 4 月的要求，決定重新審查涉及此檔案系統的二件專利。這個組織宣稱，這些是 "前人的成果"（prior art），可以證明微軟並非第一家研發出此格式的公司。

還有其他聲音指出，微軟可能會嘗試從其他販售或是支援 Linux 並使用此技術的公司謀得利益，並且很可能會擺出威嚇的姿態不利於自由軟體社群。在自由軟體基金會的 General Public License 下，Linux 如果包含專利相關的技術，且需要授權付費將無法進行散佈。

微軟指出，如果在過去，他將會要求授權才能使用此檔案格式。在 2003 年 12 月，他說他曾與快閃記憶體供應商 Lexar Media 達成此類交易。

USPTO 的最後決議跟隨著幾項不具約束力的決議，這些不利於微軟。在 2004 年 9 月首次宣佈駁回這些專利後，審查員在一年之後也抱持著相同的決定。

自始至終，微軟均有自信這些專利將會被認可。微軟事業發展經理 David Kaefer 在週二的聲明中表示，該公司對於專利局最後的決議感到相當滿意。這結果強調了這些專利的正當性，但是允許其他第三方團體要求重新審查亦是相當重要的。

Public Patent Foundation 的總裁 Dan Ravicher 表示他的組織並不同意專利局的決定，並提出許多批評。

"微軟贏得一場辯論，不過那裡只有一方人馬被允許發言，在專利重審的進度列中，反對爭辯的公眾由微軟組成" 他這麼告訴 CNET News.com。"我們仍認為這些專利是不合法的，並認為需要給公眾一個相同時間的程序去表達立場，其結果（你會）發現（與我們的）看法相同。"

※ 相關網站：

＊ FAT File System Technology License
http://www.microsoft.com/mscorp/ip/tech/fat.asp

＊ Microsoft FAT patent rejected | The Register
http://www.theregister.co.uk/2004/09/30/microsoft_fat_patent_rejected/

Linux KVM 虛擬化技術

Linux KVM Virtualization Performance

Published on January 08, 2007 by Michael Larabel.
Page 1 of 4.


For only being a release candidate the Linux 2.6.20 kernel has already generated quite a bit of attention. On top of adding asynchronous SCSI scanning, multi-threaded USB probing, and many driver updates, the Linux 2.6.20 kernel will include a full virtualization (not para-virtualization) solution. Kernel-based Virtual Machine (or KVM for short) is a GPL software project that has been developed and sponsored by Qumranet. In this article we are offering a brief overview of the Kernel-based Virtual Machine for Linux as well as offering up in-house performance numbers as we compare KVM to other virtualization solutions such as QEMU Accelerator and Xen.

What has been merged into the Linux 2.6.20 kernel is the device driver for managing the virtualization hardware. The other component that comprises KVM is the user-space program, which is a modified version of QEMU. Kernel-based Virtual Machine for Linux uses Intel Virtualization Technology (VT) and AMD Secure Virtual Machine (SVM/AMD-V) for hardware virtualization support. With that said, one of the presented hardware requirements to use KVM is an x86 processor with either of these technologies. The respective technologies are present in the Intel Core series and later, Xeon 5000 series and later, Xeon LV series, and AMD's Socket F and AM2 processors.

The Kernel-based Virtual Machine also assigns every virtual machine as a regular Linux process handled by the Linux scheduler by adding a guest mode execution. With the virtual machine being a standard Linux process, all standard process management tools can be used. The KVM kernel component is embedded into Linux 2.6.20-rc1 kernels and newer, but the KVM module can be built on older kernels (2.6.16 to 2.6.19) as well. At this stage, KVM supports Intel hosts, AMD hosts, Linux guests (x86 and x86_64), Windows guests (x86), SMP hosts, and non-live migration of guests. However, still being worked on is optimized MMU virtualization, live migration, and SMP guests. Microsoft Windows x64 does not work with KVM at this time.

Whether you are using a kernel with KVM built-in or loading it as a module, the process for setting up and running guest operating systems is quite easy. After setting up an image (qemu-img will work with KVM) and the KVM kernel component loaded, the modified version of QEMU can be used with the standard QEMU arguments to get you running.

The hardware requirements to use KVM is an x86/x86_64 processor with AMD or Intel virtualization extensions and at least one Gigabyte of system memory to allow for enough RAM for the guest operating system. For our purposes, we had used two dual-core Intel Xeon LV processors with the Linux 2.6.20-rc3 kernel, which was released on January 1, 2007. Below is the rundown of system components used.

Hardware Components
Processor:	2 x Intel Xeon LV Dual-Core 2.00GHz
Motherboard:	Tyan Tiger i7520SD S5365
Memory:	2 x 512MB Mushkin ECC Reg DDR2-533
Graphics Card:	NVIDIA GeForce FX5200 128MB PCI
Hard Drives:	Western Digital 160GB SATA2
Optical Drives:	Lite-On 16x DVD-ROM
Cooling:	2 x Dynatron Socket 479 HSFs
Case:	SilverStone Lascala LC20
Power Supply:	SilverStone Strider 560W
Software Components
Operating System:	Fedora Core 6

The benchmarks we had used for comparing the performance was Gzip compression, LAME compilation, LAME encoding, and RAMspeed. The virtualization environments we had used were QEMU 0.8.2 with the kqemu accelerator module, Xen 3.0.3, and finally KVM. We had also compared these virtualized environments against running Fedora Core 6 Zod without any form of virtualization. During the Xen 3.0.3 testing, we had used full virtualization and not para-virtualization. The image size was set to 10GB during the testing process. The operating system used throughout the entire testing process was Fedora Core 6 Zod.

Looking over the virtualization performance results, KVM was not the clear winner in all of the benchmarks. KVM had taken the lead during Gzip compression, but in the other four benchmarks it had stumbled behind Xen 3.0.3. However, both Xen with full virtualization and the Kernel-based Virtual Machine had performed in front of QEMU with the QEMU accelerator in our select benchmarks using dual Intel Xeon LV processors with Intel Virtualization Technology. The benefits of KVM are high performance, stable, no modifications of the guest operating system are necessary, and a great deal of other capabilities (e.g. using the Linux scheduler). Once the Linux 2.6.20 kernel is officially out the door we will proceed with a greater number of KVM benchmarks in various environments including looking at the hardware virtualization performance between AMD and Intel.

微軟作業系統開始虛擬授權

‧微軟作業系統開始虛擬授權

Microsoft adopts virtual licenses

微軟在 2006年10月10日宣佈按裝在虛擬環境中的 Windows Server 以及其他相關產品的新授權政策，不管使用者是安裝在微軟的 Virtual Server 或是 競爭對手 VMware Inc. 的虛擬技術。

在新的授權政策中使用者購買 SQL Server, BizTalk Server 以及其他的 server 都採用 "虛擬處理器" 的數量來計算授權數量，而非真實處理器的數量。新的授權選擇將在 12 月 1 日開始供應，另一個消息是，微軟會讓即將到來的 Windows Server 2003 Enterprise Edition "R2" 在一台電腦
上同時執行四個虛擬環境而只收一個執行環境的費用。如果使用的是微軟Virtual Server 或 VMware 的 GSX 軟體，R2 也是如此提供優惠。

Intel CPU 的次世代微架構簡介：Core

‧Intel CPU 的次世代微架構：Core

Into the Core: Intel's next-generation microarchitecture
http://arstechnica.com/articles/paedia/cpu/core.ars/1
本文介紹 Intel 處理器的次世代微架構 "Core" 會有什麼樣的發展。

開場白

作者先回憶起取代 P6 (Pentium Pro, Pentium II, and Pentium III) 的 Netburst (P4) 微架構，接著 Intel 引入先前代號叫做 "Merom" 現在改稱 "Core"（或是 NGMA，即次世代微架構），作者從各方面蒐集出這個微架構的資料，在這篇文章當中詳細介紹它。
作者提到 "Core" 是 Intel 從頭設計的架構，把今日的需求都牢記在心中，不過，作者仍指出 "Core" 其實有很多 Pentium 4 與 Pentium M (Banias) 的影子，並且是 Pentium M 的設計佔比較多。因為 Pentium M 與 P6 的設計比較接近，因此作者會把 "Core" 列入 P6 的世系當中對待。
當 Intel 在以色列的團隊準備設計這個微架構時，就已經考慮到，這個架構必須要能應付未來五年的發展，所以多核心，就已經被列入考慮，不過這與 Sun 或 IBM 的多核心不同。它所指的多核心不是："throw out out-of-order execution and scale back single-threaded performance
in favor of a massively parallel architecture that can run a torrent of simultaneous threads." 這樣去『OOOE 化』的野心，已經在 STI 的 Cell 以及 Sun 的 Ultrasparc T1 上面實現了，不過 Intel 的多核心，依然是十分傳統，很 Intel 的多核心。
Intel 並不是把每個獨立核心的動態執行（dynamic execution）硬體給丟掉，而是讓每個核心的電力消耗降低，並且讓效能提升。Intel 的策略是以 process-based 為基礎（這就是作者提到很 Intel 的緣故）。Intel 依然遵循 Moore's Law 要讓每個 die 塞入更多核心。在 Intel 的觀點中，核心會縮小是因為電晶體做的更小所導致，並非設計、架構改變的緣故。
這讓作者想到 "Core" 的伸縮性（scalability）。P4 的設計是讓效能隨著時脈增加而增加，相較之下， "Core" 的效能卻是隨著 die 上的核心增加而增加（換言之，體積變小），此外還有更多的快取以及第二層更謹慎、可預期的時脈增加使得效能增加。在此觀點下，"Core" 是以一種有別於 P4 的方式來實踐 Moore's Law。

其餘資料，詳見來源...

Red Hat為KVM虛擬技術背書

‧Red Hat為KVM虛擬技術背書

CNET新聞專區：Stephen Shankland　　15/02/2007

Red Hat公司的下一版Fedora Linux將包含能將Linux系統切割至多個虛擬主機的新虛擬化技術KVM。

Red Hat技術長Brain Stevens 13日表示，該公司下一版的Fedora Linux將納入KVM（核心虛擬器）。他說：「我們要把它加入Fedora 7。」

這是全球主要Linux經銷商對KVM技術的一次重要背書。Linux領袖Linus Torvalds也在2月初接受KVM納入主要的Linux原始碼系，此舉可減輕維護和除錯的工作，並提高該計畫的知名度。

Stevens也很欣賞KVM支持者、Qumranet技術長Moshe Bar對KVM採取的技術方法。Stevens說：「他完全辦到了。」

不過Stevens表示，KVM仍落後另一種開放原始碼技術，也是即將推出的Red Hat Enterprise Linux 5當中最重要的單一特色，Xen。他說：「我想（KVM）還有一年的差距，才能真正和現在的Xen平起平坐。」

參與KVM的Red Hat員工包括該公司的頭號大將之一，Ingo Molnar。Molnar已將平行虛擬化（paravirtualization）能力加入KVM，移除虛擬器與網路卡和儲存系統等電腦硬體更直接溝通 的瓶頸。例如，今年1月，Molnar表示平行虛擬化增加了KVM的網路轉移速率，從每秒不到10MB上升至每秒300MB以上。（陳智文/譯）