开场与节目介绍

节目片头与主播朱峰介绍本期主题，邀请在Google工作的狗叔分享内部IT系统与CPU漏洞知识。

狗叔回归与Google内部系统话题引入

狗叔从中国回到慕尼黑，朱峰引出本期两个话题：Google内部操作系统运作和CPU漏洞补充。

Google员工电脑选择与内部发行版

狗叔介绍Google员工可自由选择笔记本系统，但桌面电脑只能用内部Linux发行版，并说明其工作内容。

为什么Google要自研发行版

狗叔解释自研发行版主要出于安全考虑，源于早年IE漏洞入侵事件，并说明包管理流程与安全审核。

自动化运维与团队规模

介绍团队不到二十人，通过自动化服务完成包同步、编译、发布，并采用SRE模式值班。

发行版与普通系统的区别

内部发行版预装指标监控程序，用于统计硬件资源利用率，为采购决策提供数据。

安全认证与BeyondCorp模式

Google采用BeyondCorp模式，无传统VPN，通过前端身份认证访问内网，并强制更新所有系统。

维护发行版的挑战

狗叔分享维护中的难点，如用户安装各种包导致升级冲突，以及X Window系统的一些奇怪问题。

Google深圳办公室与中国市场

讨论Google在深圳设立办公室，主要做硬件，并分析其中国布局与商业考量。

引入CPU漏洞话题

朱峰预告后半段将硬核讲解Meltdown和Spectre漏洞，由狗叔主讲。

边信道攻击与漏洞概述

狗叔解释边信道攻击概念，并概述Meltdown和Spectre的配合关系。

Meltdown攻击原理详解

详细讲解Meltdown利用乱序执行和缓存时间差窃取内核数据的过程。

高精度计时与JavaScript利用

介绍攻击者如何利用Web Worker和SharedArrayBuffer实现高精度计时，以及浏览器厂商的应对。

漏洞防范与升级重要性

强调浏览器和操作系统补丁的重要性，以及保持系统更新的必要性。

节目总结与狗叔的Telegram频道

朱峰总结本期内容，狗叔推荐自己的Telegram频道分享技术文章，节目结束。