[!quote]+ 
网络安全研究人员披露了针对 Cloudflare Workers 的远程 Spectre 攻击的细节，该攻击从生产环境中的同地 Worker 泄露了 JSON Web Token (JWT)，速度高达每秒 12 比特，是 2021 年演示的早期攻击速度的 360 倍。 
这项端到端实验使用了由研究人员控制的攻击者 Worker 和受害者 Worker，并将 JWT 有意植入受害者 Worker 的内存中。研究论文指出，实验过程中没有访问任何客户数据。 
Cloudflare 表示，在改进了动态进程隔离 (DyPrIs)、集成了V8 沙箱并部署了基于内存保护密钥 (MPK) 的进程内隔离后，该攻击已在生产环境中得到缓解，并补充说，在过去三年中，没有发现任何活跃利用的迹象。 
研究人员在论文中表示：“我们证明 DyPrI 的生产实施还不够完善。” 
Cloudfla...