Intel發布八代酷睿新品：工藝還是14nm 漏洞只修補了一部分

Intel今天為八代酷睿家族又加入了兩名成員，Whiskey Lake 15W U系列低功耗版和Amber Lake 5W Y系列超低功耗版，依然都是基於14nm工藝製造，屬於已有產品的小幅升級之作。

Intel此前曾明確表示，今年晚些時候發布的伺服器、桌面新品會在硬體層面上免疫Spectre幽靈、Meltdown熔斷兩大安全漏洞，其中伺服器產品是Cascade Lake，桌面產品會是它倆嗎？

AnandTech特意打探了一番，發現事情有點複雜。

幽靈、熔斷漏洞經過不斷挖掘，已經不是兩個漏洞那麼簡單，而是有著至少六個不同變體，Intel近期的新品只能在硬體層面上免疫其中一部分，剩下的還是要靠固件和系統打補丁。

即便是伺服器上的Cascade Lake，真正免疫的漏洞也只有兩個，一是熔斷變體3(惡意數據緩存載入)，二是熔斷變體5(一級緩存終端缺陷)，另外對於幽靈變體2(分支目標註入)是硬體加系統結合免疫。

還有幽靈變體1(邊界檢查旁路)、熔斷變體3a(惡意系統寄存器讀取)，前者仍需通過系統、虛擬機更新來防禦，後者要更新固件。

Whiskey Lake的情況和Cascade Lake有點類似，只是幽靈變體2的防禦依靠固件加系統結合，真正硬體免疫的只有倆，熔斷變體3和熔斷變體5。

這主要是因為它是基於Kaby Lake Refresh的硬體修訂升級版，雖然架構基本不變但做了硬體更新，可以抵禦部分漏洞，工藝也是14nm++。

Amber Lake就比較慘了，沒有一個漏洞可以硬體防禦，熔斷變體3/5也必須靠固件，因為它硬體上還是Kaby Lake Refresh，只是規格微調而已，工藝也還是14nm+。

Intel還強調，幽靈變體2漏洞對性能的影響是最大的，打補丁後會損失3-10％，Whiskey Lake、Amber Lake恰恰就必須打補丁。

最後，Intel承認低估了大家對於這些漏洞的關注度，而漏洞波及範圍之廣、修復難度之大也是前所未有的，未來會逐漸從硬體上一一解決，但這需要時間。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！