找回密码
 注册

QQ登录

只需一步,快速开始

购买Vip
91手机维修论坛 电脑资讯 查看内容
0

英特尔CPU芯片级安全漏洞曝光:几乎全系无一幸免

91xiuzj 2018-1-4 13:241311 人围观 来自: 今日头条

简介 :英特尔CPU近日被披露存在重大硬件安全设计缺陷,该英特尔CPU芯片级安全漏洞牵涉范围非常广,从初代奔腾处理器到最新推出的酷睿8代8700k无一幸免全部中招,据称AMD因为架构设计不同此次免受影响。


  据外媒报道,英特尔CPU近日被披露存在重大硬件安全设计缺陷,该缺陷让任意用户态程序可以通过bug访问到任意内存区域,英特尔CPU芯片级安全漏洞牵涉范围非常广,Intel采用X86架构的型号,从初代奔腾处理器到最新推出的酷睿8代8700k无一幸免全部中招,据称AMD因为架构设计不同此次免受影响。



  但Linux开发社区部分讨论者则认为,此bug对所有X86架构处理器都有威胁,不能过早得出AMD已安全的结论。


英特尔CPU芯片级安全漏洞曝光:几乎全系无一幸免


  安全人员强调,x86处理器架构的这一设计缺陷由来已久,已存在超过10年,由于不能通过微代码修复,因此各OS厂商只能通过补丁屏蔽,而为此付出的代价则是CPU性能将损失重大,目前Linux kernel 已经有针对性补丁,而性能测试此补丁导致的重大影响是cpu性能最高下降30%,I/O性能最高下降50%,而对于每代CPU产品对性能参数的提升,这几乎是将用户现有CPU性能下降1~2代,如果此难题不解决,欢欢喜喜升级了硬件补丁的用户,鸡还没吃成反而蚀把米。


英特尔CPU芯片级安全漏洞曝光:几乎全系无一幸免


英特尔CPU芯片级安全漏洞曝光:几乎全系无一幸免


  由于代码修复设计了内核的基础,也就是核心部分,因此此补丁开发的优先级非常之高,而且由于此安全问题直接影响到Amazon、Google等巨型云服务商,因此该bug目前还处于保密阶段,而微软也从去年11月也开始进行类似修复补丁的开发,win10系统更新到17035版本将默认开启bug屏蔽,而win7及win8目前尚未有明确消息放出。


  Intel最初为CPU引入PTI,初衷是为解决CPU硬件bug导致的安全问题,此次却因为该bug的存在,PTI的开启运行使得CPU性能大幅下降。PTI早先被引入了Linux4.15内核标准,也就是说Linux内核的升级已经不可逆的更改了CPU的运算逻辑——当用户代码在CPU中运行时,会移除内存管理硬件中内核地址空间的所有信息。因此该bug对CPU的影响可以说非常致命的。


英特尔CPU芯片级安全漏洞曝光:几乎全系无一幸免


  为避免安全隐患,在此建议还没有升级到Win10 17035的用户尽快升级到Win10最新版本。其他Windows操作系统因微软已放弃补丁支持,也建议尽快升级到Win10最新操作系统。也希望英特尔CPU芯片级安全漏洞赶快得以解决!



收藏 邀请
酷毕
酷毕
雷人
雷人
鲜花
鲜花
路过
路过
鸡蛋
鸡蛋

相关阅读

最新评论

返回顶部