英特爾CEO科再奇回應CPU漏洞事件！微軟公布漏洞修復後性能下降情況
近來有關英特爾CPU Spectre/Meltdown漏洞一事鬧得是沸沸揚揚，就連AMD、ARM也被爆出同樣受到了漏洞的影響。事發之後，英特爾一直在積極採取相關措施，並隨時公布進展。
英特爾CEO科再奇正面回應：尚未發現通過漏洞獲取用戶數據的行為
1月9日消息，英特爾CEO科再奇在美國西部時間1月8日舉行的2018年CES中發表主題演講，他在開場時面向產業界談到了最近報道的安全研究發現。
科再奇表示：「在我們開始之前，我想藉此機會感謝整個行業，為了另外一個目標走到一起，共同應對近期被報道稱為『熔斷』（Meltdown）和『幽靈』（Spectre）的安全研究發現。」
「如此多的公司攜起手來共同應對這個涉及整個行業、跨越多個不同處理器架構的安全問題，這確實很了不起。安全是英特爾和整個行業的第一要務。因此，我們的決策和討論的主要焦點，一直是如何保護我們的用戶的數據安全。」
「到目前為止，我們還沒有發現任何利用這些潛在隱患問題來獲取用戶數據的情況。我們正夜以繼日地努力解決這些問題，以確保用戶數據的安全。為了確保您的數據始終安全，最佳做法就是當操作系統提供商和系統製造商發布任何更新，您就立即採納這些更新。」
「關於我們的處理器，在一周內，英特爾發布的更新預計將覆蓋過去5年內推出的90%以上的產品，而針對其它產品的更新將在今年一月底前發布。我們相信，這些安全更新對性能的影響在很大程度上取決於具體的工作負載。我們預計某些工作負載相對其它來說受到的影響會更大一些，我們將繼續與整個產業界一起協作，逐漸把對這些工作負載所帶來的影響減少到最低。」
對於典型用戶的影響不會很明顯，性能會損失不超過6％
與此同時，英特爾還發布了一份最新公告，英特爾明確表示，從去年12月初開始漏洞未公開之時，就已經開始與行業、OEM夥伴合作，為過去五年中受影響的CPU處理器提供軟體和固件更新，預計會在一周內覆蓋超過90％的產品，本月底完成剩餘所有產品的升級。
關於修復漏洞後性能下滑的問題，Intel稱根據最新內部測試，對於典型用戶的影響不會很明顯，也就是說，日常家庭、商業用戶在更新補丁後，上網、收發郵件、錄入文檔、瀏覽照片、看視頻等普通操作不會變慢。
SYSMark 2014 SE測試表明，八代酷睿處理器搭配SSD固態硬碟，性能會損失不超過6％。
至於對數據中心的影響，英特爾還在進行評估，尚未得出完整結論，不過蘋果、微軟、谷歌、亞馬遜、紅帽等行業巨頭已經紛紛聲援Intel，稱更新補丁後性能下降微乎其微，或者沒有下降。
英特爾指出，性能變化取決於特定工作負載、平台配置、測試方法，不能一概而論。
微軟公布CPU漏洞修復性能結論：4代酷睿 Win7受傷最深
微軟Windows和設備執行副總裁TERRY MYERSON今天在微軟官方博客撰文，希望外界可以更好地理解修復和性能之間的關係。
關於漏洞的說明，微軟的整理是目前最為詳細的——
其中第一種形式（Variant 1，簡稱V1）「Bounds Check Bypass（繞過邊界檢查/邊界檢查旁路）」和第二種形式「Branch Target Injection（分支目標註入）」屬於Spectre（幽靈），而第三種「Rogue Data Cache Load（惡意的數據緩存載入）」則屬於Meldown（熔斷）。
其中，V1和V3均不需要處理器微代碼更新（即BIOS更新），V2則需要。
對於V1，Windows的解決方式是二級制編譯器更新和從JS端加固瀏覽器，對於V2，微軟需要CPU指令集更新，對於V3，需要分離內核和用戶層代碼的頁表。
Myerson稱，微軟發現，修復V1/V3對性能的影響微乎其微，問題的關鍵在於V2對底層指令集做了修改，導致成為性能損失的主因，以下是微軟的測試結論：
1、搭載Skylake/Kaby Lake或者更新的處理器平台的Windows 10系統，降幅在個位數，意味著，絕大多數用戶都感受不到變化，因為即便慢，也是在毫秒之內。
2、搭載Haswell或者更早的處理器的Windows 10平台，影響已經有些顯著了，可能部分用戶已經可以覺察出來。
3、搭載Haswell或者更早的處理器的Windows 7/8.1平台，大部分用戶會明顯感受到性能削弱。
4、任何處理器的Windows Server平台，尤其是密集I/O環境下，在執行代碼分離操作時性能降幅會異常明顯。
微軟稱，Windows 7/8在架構時由於使用了過多的用戶到內核過渡，導致影響更明顯。
微軟最後表示，會繼續和合作夥伴一道致力於更優質的安全方案開發。
編輯：芯智訊-林子 來源：綜合自網路
TAG:芯智訊 |