Intel CPU架构处理器漏洞越捅越大打补丁将损失30%性能

最新推荐文章于 2024-10-17 17:31:18 发布

天府云创

最新推荐文章于 2024-10-17 17:31:18 发布

阅读量4.2k

点赞数

本文链接：https://blog.csdn.net/enweitech/article/details/78969077

版权

还记得前不久那个被曝光影响大面积Intel Core CPU产品的安全漏洞吗？这貌似只是冰山一角，就在今天人们发现了Intel处理器里一个更为致命的漏洞，从最底端的Pentium，到最新的Coffee Lake Core，无一幸免，现在全球的OS开发者们都全部行动了起来为Linux打补丁，微软也已经在对这个漏洞做反应……光看这种行动的规模就知道这次爆出的漏洞有多严重了。

20180103-03

本次爆出的Intel CPU架构漏洞的具体表现为核心内存泄漏，是属于芯片级别的安全bug，这个bug迫使Linux和Windows操作系统对它们的关键内核部分进行重新设计。一个操作系统的内核所使用的内存部分级别是非常高的，里面不光有操作系统正常运转的关键数据和驱动加载，它还存储了非常多的敏感信息如身份验证，密码等内容，通常来说在用户层面运行的程序是访问不了这部分内存的——或者说压根就看不见。但Intel CPU架构设计上的这个漏洞有可能会让恶意脚本直接读取核心内存，至少能拿走很多敏感信息。

虽然目前关于这个漏洞的细节因为安全考虑暂时没有公布，不过已经有相关领域的人士猜测，Intel CPU架构为追求执行效率在代码执行预测上偷了懒，有可能会绕过核心的安全机制直接执行用户代码。尽管在具体信息公布之前大家都不敢下结论，但就看Linux/Windows OS的开发者们现在手忙脚乱的样子，也足够知道这漏洞有多严重了——影响范围超级广，杀伤力也足够深入。不过好消息是要利用起这个漏洞也需要相当高的水平，或许能减轻一点群众的恐慌。

20180103-07

在这次灾难中比较幸运的自然是AMD了，目前尚无有报告称AMD的CPU也存在核心内存泄露的问题，至少在Linux内核开发人员邮件群组的圣诞节报告中，很明确地指出AMD处理器微架构不允许内存引用（预测引用包含在内）。

现在的最好结果是，Intel还可以用一定的性能损失换回本应存在的安全性。在已经对该漏洞作出反应的Linux系统和Windows 10 17035版本里，Intel CPU的性能都出现了一定程度的下降，最大的幅度可以达到30%，较新的CPU损失会小一些，然而Intel对AMD的性能竞争力优势很可能会被大大削弱甚至是荡然无存（游戏性能貌似没受影响）。苹果用户们先别急着看笑话，你们用Intel CPU的macOS也跑不了。

20180103-06

看来CPU的竞争，还是要看谁先犯错，可能这一回，AMD真的要翻身了。

昨天在曝出英特尔处理器近 15 年来几乎每一款处理器都存在重大安全漏洞，而修复将导致 30% 的性能损耗的消息后，很多用户都关心苹果对此事所采取的措施。不过苹果貌似已经通过去年 12 月份推出的 macOS High Sierra 10.13.2 更新部分修复了这个问题，而且将会在即将发布的 10.13.3 更新中修复更多的内容。

苹果内部的多个信息源（未被授权代表公司）已经向 AppleInsider 网站证实，macOS High Sierra 10.13.2 有例程来稳定可能允许应用程序访问受保护的内核内存数据的缺陷。这些措施再加上十多年来苹果对内核内存的现有程序要求似乎已经减轻了大部分之前曝光安全漏洞带来的危害。

开发者 Alex Ionescu 也已经进一步确认出修复问题的代码，并将其称之为「双映射」（Double Map）。