英特爾發布新微代碼 有望修復部分晶元「幽靈」漏洞

英特爾已經開發穩定的新微代碼，它可以修復Skylake、 Kaby Lake、Coffee Lake處理器存在的「幽靈」（Spectre）漏洞，而且所有變種漏洞都能修復。微代碼更新可以化解「幽靈2號變種」（Spectre Variant 2）帶來的威脅。所謂「幽靈2號變種」威脅，就是攻擊者能夠命令處理器分支預測器對執行什麼代碼給出一個糟糕的預測。然後處理器會用糟糕的預測來推斷數據的數值，這些數值存儲在內存中，這樣一來攻擊者就能竊取信息。

通過對微代碼更新，可以讓操作系統對分支預測器進行更好的控制，防止一個進程受到另一個進程的影響。去年英特爾曾經發布第一個微代碼更新，甚至還對安裝Broadwell、Haswell、Skylake、Kaby Lake和Coffee Lake的機器進行固件升級，不過用戶隨後發現，更新會導致系統崩潰重啟。最開始時，確認受到影響的只有Broadwell和Haswell系統，後來發現Skylake、Kaby Lake和Coffee Lake也會導致重啟。

月初時，英特爾還提供了針對Skylake處理器的新微代碼，它適用於Skylake變種處理器，包括Skylake X、Skylake D、Skylake SP，以及Skylake之後的主流晶元，這些晶元以7代或者8代Core的身份推出，代號為Kaby Lake或者Coffee Lake。不過較老的Broadwell和Haswell處理器無法修復，英特爾說面向Sandy Bridge、Ivy Bridge、Broadwell和Broadwell處理器的微代碼正在測試。（cnbeta）

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！