1个回复

[科技资讯]Meltdown/Spectre最新进展：补丁影不影响性能？英特尔做了一场实验

楼层直达

ko110

ZxID：1405988

等级: 版主

其实每个人都很坏脾气,只是我们总习惯把最坏的样子留给最好的人,所以最亲的人才总往最痛处戳.

举报只看楼主使用道具楼主发表于: 2018-01-21 0

英特尔：Meltdown/Spectre补丁影响严重，可能导致异常重启。
英特尔对Meltdown和Spectre补丁进行了性能测试，证实了之前的一些猜测。
英特尔表示，安装补丁后可能导致计算机重启更加频繁。之前英特尔就表示对家庭和企业电脑的性能影响会达到2%到14%。

“正如预测的那样，我们迄今为止的测试结果显示，性能影响取决于具体的工作负载和配置。一般来说，权限越高，工作负载越大，受到负面影响也更大。

英特尔称：在 FlexibleIO 的 CPU 压力测试（100% 写入）中，它观察到吞吐性能出现了 18% 的下降；模拟交易的 OLTP 测试显示性能出现 4% 的下降，除此之外的大部分测试性能影响都在 0-2% 之间。

英特尔的微码更新被认为修复的主要是 Spectre 的漏洞，而 Meltdown 漏洞需要操作系统更新，对性能会产生显著影响。
英特尔还报告说，Meltdown和Spectre补丁会导致更频繁的重新启动，这种情况在运行Broadwell，Haswell，Ivy Bridge，Sandy Bridge，Skylake和Kaby Lake平台的系统上都存在。
英特尔已经在尝试解决这些问题，将在下周提供测试版微代码供厂商验证。
英特尔表示，只有最新的Intel第八代CPU Coffee Lake似乎不受重新启动的影响。
微软重新推送更新
补丁不稳定的问题在微软推送补丁时就存在，导致微软临时撤销推送补丁，现在微软在修复问题后恢复了AMD设备Meltdown & Spectre更新。

微软已经恢复了AMD设备的安全更新。这些更新修补了Meltdown和Spectre漏洞。
微软在1月3日发布了这些补丁，但公司在1月9日停止了对AMD计算机的推送，因为用户报告说PC崩溃导致无法启动的状态。
微软在解决AMD的问题之后，今天宣布将重新推出五项（全部九项）安全更新。五个更新是：

2018年1月3日-KB4056892（OS Build 16299.192）（Windows 10版本1709）
2018年1月3日-KB4056898（仅安全更新）（Windows 8.1，Windows Server 2012 R2 Standard）
2018年1月9日-KB4056895（月度汇总）（Windows 8.1，Windows Server 2012 R2 Standard）
2018年1月3日-KB4056897（仅安全更新）（Windows 7 Service Pack 1，Windows Server 2008 R2 Service Pack 1）
2018年1月9日-KB4056894（月度汇总）（Windows 7 Service Pack 1，Windows Server 2008 R2 Service Pack 1）

仍然暂停的四个安全更新是：

2018年1月3日-KB4056888（OS Build 10586.1356）（Windows 10 1511版）
2018年1月3日-KB4056891（OS Build 15063.850）（Windows 10版本1703）
2018年1月3日-KB4056890（OS Build 14393.2007）（Windows 10版本1607，Windows Server 2016，Windows 10 Mobile，2016年8月发布）
2018年1月3日-KB4056893（OS Build 10240.17735）（Windows 10 Enterprise于2015年7月发布）

崩溃漏洞不会影响AMD设备，这些更新包括针对Spectre漏洞的OS级补丁。 AMD表示正在开发固件更新，希望在本月底完成。
* 参考来源：BleepingComputer & SecurityAffairs，作者Sphinx，转载注明来自Freebuf.COM

本帖de评分：共 1 条评分ＤＢ +15