linux漏洞算啥，看看英特尔CPU漏洞，让电脑“降速”30%- Community

linux漏洞算啥，看看英特尔CPU漏洞，让电脑“降速”30%

deepin Talks 2189 views · 17 replies ·

deepin2017

deepin

2018-01-04 22:56

Author

据外媒最新消息，英特尔公司日前爆出了一个处理器的严重漏洞，导致微软、苹果等公司需要修改操作系统，这一漏洞修补过程可能导致全球个人电脑性能下降，最高下降幅度高达三成。
除了微软Windows、苹果macOS之外，Linux操作系统也受到了这一英特尔漏洞的影响。除了个人电脑之外，包括亚马逊、微软和谷歌在内的云计算服务也受到漏洞的影响。
Linux内核中进行的修补将会影响所有的操作系统工作，大部分软件运行将会出现“一位数下滑”（10%以下），典型的性能下降幅度为5%。

Reply Like 0 Favorite View the author

All Replies

deepin2017

deepin

2018-01-04 23:02

不修复还有安全问题

Reply Like 0 View the author

duanyao

deepin

2018-01-04 23:13

最新的消息，不止 Intel，AMD 和 ARM 也有问题。
http://www.businessinsider.com/i ... re-explained-2018-1

Reply Like 0 View the author

deepin2017

deepin

2018-01-04 23:18

很热闹啊，什么时候PC用高通或者华为的

Reply Like 0 View the author

Shiovang

deepin

2018-01-04 23:19

https://bbs.deepin.org/post/151136
很热闹啊，什么时候PC用高通或者华为的

高通和华为不也是基于ARM么？

Reply Like 0 View the author

honghao987

deepin

2018-01-04 23:24

https://bbs.deepin.org/post/151136
最新的消息，不止 Intel，AMD 和 ARM 也有问题。
http://www.businessinsider.com/intel-chip-bug-meltdown ...

google测试出来的两种攻击方式在ARM和AMD上都没有通过吧

Reply Like 0 View the author

duanyao

deepin

2018-01-04 23:30

本帖最后由 duanyao 于 2018-1-4 15:35 编辑

稍微说一下，实际上发现了两个 CPU 相关的bug，都可以造成恶意进程盗窃其他进程或内核的内存中的信息：

一个是 Meltdown，影响 Intel CPU （AMD 和 ARM 的情况还不明，AMD认为自己不受影响）。通过给操作系统内核打补丁可以解决，但是结果是降速5-30%（取决于系统调用的多寡）。补丁不日即出。

一个是 Spectre，影响 Intel、AMD 和 ARM，可能影响其它乱序执行的CPU（基本上高性能CPU都属于此类）。解决方法正在研究，也是用软件补丁解决，但啥时候出不知道，对性能的影响也不知道。

https://meltdownattack.com/

Reply Like 0 View the author

duanyao

deepin

2018-01-04 23:32

https://bbs.deepin.org/post/151136
google测试出来的两种攻击方式在ARM和AMD上都没有通过吧

More specifically, all modern processors capable of keeping many instructions in flight are potentially vulnerable. In particular, we have verified Spectre on Intel, AMD, and ARM processors.

https://meltdownattack.com/#faq-systems-spectre

Reply Like 0 View the author

xinyonghu

deepin

2018-01-04 23:34

準備用龍芯吧

Reply Like 0 View the author

duanyao

deepin

2018-01-04 23:39

中文介绍，不过只涉及 meltdown 这个bug
http://moepc.net/?post=4033

Reply Like 0 View the author

134******40

deepin

2018-01-04 23:50

#10

本帖最后由 jdocker 于 2018-1-5 10:12 编辑

intel微内核搞自动上传数据都成了众所周知的问题了。都要设置硬件防火墙来拦截了，这次暴露的bug是毛毛雨了。斜眼笑。

Reply Like 0 View the author

b545798400

deepin

2018-01-05 04:03

#11

标题党，最大30%

Reply Like 0 View the author

comzhong

deepin

2018-01-05 04:37

#12

jdocker 发表于 2018-1-4 15:50
intel微内核搞自动上传数据都成了总所周知的问题了。都要设置硬件防火墙来拦截了，这次暴露的bug是毛毛雨了 ...

其实我很怀疑 UEFI 启动模式，英特尔能干嘛

Reply Like 0 View the author

s***7@gmail.com

deepin

2018-01-05 05:25

#13

comzhong 发表于 2018-1-4 20:37
其实我很怀疑 UEFI 启动模式，英特尔能干嘛

内置minix，你不启动系统他都能上传数据（有电源）

Reply Like 0 View the author

deepin2017

deepin

2018-01-05 17:53

#14

第一时间微软，谷歌和Mozilla都为其浏览器发布了补丁作为第一道防线：
最新版本的IE浏览器和Edge浏览器Windows 10版本也更新了相应的安全漏洞；
火狐Firefox 57（最新版本）更新了相应的安全漏洞；
此外谷歌表示，将推出Chrome 64的漏洞修复版本，该版本将于1月23日发布；
苹果没有说明是如何计划修复Safari浏览器。

所以，deepin什么时候把火狐和谷歌更新到最新版？

Reply Like 0 View the author