广告

深八IT业史诗级 “漏洞门”,Intel、AMD、ARM全中招,龙芯才是真正的赢家?

Intel这个新年过得有点不顺,先是被某国外科技媒体爆出安全漏洞问题,然后是AMD第一时间化身插刀教,出了一则官方声明,称完全不受熔断漏洞影响;默认情况下不受幽灵漏洞影响,后期可修复。证卷市场马上给出反应,英特尔股价在两日内下跌5.2%,市值蒸发113亿美元......

首先为文科生科普一下此次芯片漏洞的原理:

 1.kfc里卖的有薯条、鸡块、汉堡、可乐。

2.李小璐去kfc点了个汉堡,吃完走了。

3.狗仔队a狗仔排在李小璐后面的后面,和点餐小姐姐说:我要点和李小璐一样的。

4.点餐小姐姐说,不好意思您前面还有一位,稍等下,但是后厨听到了,麻溜的做了个汉堡。

5.轮到a狗仔点餐了,点餐小姐姐说。不能这样点哦,侵犯人家隐私了,保安把这个狗仔ccq!

6.b狗仔排在a狗仔后面,给小姐姐说:我薯条、鸡块、汉堡、可乐各点一份,饿死了饿死了,哪个快先把哪个给我!

7.b狗仔先拿到了“汉堡”!

8.b狗仔知道了李小璐今天在kfc买了个汉堡!

引用自:
[农企日常翻身] 专业角度说说这次的CPU漏洞,从原理到答疑http://bbs.ngacn.cc/read.php?tid=13191205&rand=160

还有哪些厂商中招“漏洞门”?

Intel这个新年过得有点不顺,先是被某国外科技媒体爆出安全漏洞问题。

然后是AMD第一时间化身插刀教,出了一则官方声明,称完全不受熔断漏洞影响;默认情况下不受幽灵漏洞影响,后期可修复。

证卷市场马上给出反应,英特尔股价在两日内下跌5.2%,市值蒸发113亿美元。同时,AMD股价累计上涨10.4%。许多财经媒体马上以《Intel股价大跌,AMD成最大赢家》为标题大肆宣传。

这一刀插得让Intel很恼火。这里作者脑补一下Intel的内心独白:“合着我们都是叛徒,就你朱时茂浓眉大眼的一个好人是吧?”

随后各家厂商接连发布公告,表示这个漏洞实际上每家都有,Meltdown和Spectre两个漏洞目前已经席卷了整个计算机行业。

根据华尔街日报公开报道,苹果目前已承认受到漏洞影响,称所有iPhone、iPad和Mac电脑均受波及,并表示已发布更新来修补漏洞。

而Intel的主要竞争对手ARM以及AMD也随即表示, “部分处理器存在可能被黑客利用的安全漏洞,这一问题影响到一系列的电脑、智能手机及其他设备芯片,但到目前为止尚无与之相关的入侵事件。”

esmc010811513
美国计算机网络应急中心(CERT)列出目前经已证实受影响的 CPU 厂牌和主要 OS 厂商

除了这些半导体厂商,操作系统厂商也受到了影响。除了苹果的IOS系统外,Google 的 Project Zero 团队在1月3日发表了关于这次漏洞具体情况的博客,证明漏洞牵涉范围包括 Intel、AMD 和 ARM。而微软则表示,包括AMD、ARM系统和处理器在内,几乎近20年发售的所有设备都受到“Meltdown”(熔断)和“Spectre” (幽灵)两个CPU漏洞的影响。在最新的支持文档中,微软表示已经理清了这两个漏洞影响云服务的具体方式,并部署了妥善的方案来确保用户安全。

esmc010811514

这个漏洞对服务器,也就是云服务商的影响是最大的。利用这个漏洞,一个guest可以获取host或同一台服务器上其他guest的信息,可以说是一个非常严重的漏洞,因此亚马逊和google都在紧急加班修复漏洞。除了这两家外,国内的云服务商如阿里云已宣布将在1月12日凌晨1点采用热升级的方式进行虚拟化底层的更新。腾讯云宣布将在1月10日凌晨01:00-05:00通过热升级技术对硬件平台和虚拟化平台进行后端修复。百度云宣布将于2018年1月12日零点进行热修复升级。华为云则表示正在对漏洞进行分析,跟进主流操作系统发布补丁的情况。

打补丁将导致CPU性能损耗30%?

不过,尽管半导体公司和系统厂商纷纷推出补丁进行修复,业内也在传闻“打补丁将导致CPU性能损耗30%”,这种说法是真的吗?

应该说这种说法是比较片面的。360的郑文彬就认为,“30%的性能损失是在比较极端的专门测试情况下出现的。通常的用户使用情况下,尤其在用户的电脑硬件较新的情况下(例如绝大部分在售的Mac电脑和笔记本、32位X86操作系统),这些补丁的性能损失对用户来说是几乎可以忽略不计。”

根据英特尔公开的内测数据,通过对OS的修补,PC笔记本处理器造成的性能损失最多到4%,而服务器的性能损失则在2%。另外,处理器的型号越旧,受到影响的可能越大。在最新型号的处理器上,计算性能的影响只有1%~3%,对NVMe SSD的影响略高,但也可控在10%之内。

英特尔称,预计在下周末之前,将针对过去五年推出的90%以上处理器发布软件更新。其他供应商已经发布了补丁。苹果表示,其修复不会导致性能下降。谷歌周四称,已开发了一个对性能影响微乎其微的补丁。英特尔表示,对普通用户而言任何性能下降影响都很轻微,并会随着时间的推移而逐渐减弱,该公司还称,计划在一年内重新设计芯片。该公司表示,预计这一安全事件不会带来任何财务影响。科技战略公司Tirias Research的Jim McGregor称,此次漏洞事件对英特尔的影响可能微不足道。他表示,当一家公司拥有如此高的市场份额,其产品在消费者中如此普及,那么就会幸免于难。

龙芯恐成最大赢家

当然,这个事件已经演变成为全行业的危机,之所以科技媒体都将矛头指向Intel,纯粹是因为枪打出头鸟,天塌下来个子高的先顶着。

很简单,服务器这一块Intel是绝对的市场领导地位。根据集邦咨询半导体研究中心(DRAMeXchange)调查显示,服务器用处理器中,X86架构处理器占整体服务器市场约96%,其中Intel出货量占99%,因此枪打出头鸟就很正常了。

反观AMD,2017年在服务器市场占有率仅为1%,毕竟对于AMD来说,市占率只要增加1个点,就是100%的增长速度。

那么这个事情最终会如何收场呢?

esmc010811515

据说这次芯片业全中招了,只有龙芯处理器不受内核页表隔离功能防御攻击类型的影响。

esmc010811516

所以,要说这次事情谁是最大赢家?不是AMD也不是Nvidia,而是我大龙芯啊!细思恐及,连朋友圈推广的爆文标题八爷都已经想好了——《炸裂!震惊!龙芯安全性秒杀Intel,看谁还看不起中国芯》?开个玩笑:)

文科生如何理解CPU漏洞门?

最后,为了方便有文科生看不懂此次漏洞的基本原理,特地从网上找到一个比较靠谱的回答,引用自:

[农企日常翻身] 专业角度说说这次的CPU漏洞,从原理到答疑http://bbs.ngacn.cc/read.php?tid=13191205&rand=160

1.kfc里卖的有薯条、鸡块、汉堡、可乐。

2.李小璐去kfc点了个汉堡,吃完走了。

3.狗仔队a狗仔排在李小璐后面的后面,和点餐小姐姐说:我要点和李小璐一样的。

4.点餐小姐姐说,不好意思您前面还有一位,稍等下,但是后厨听到了,麻溜的做了个汉堡。

5.轮到a狗仔点餐了,点餐小姐姐说。不能这样点哦,侵犯人家隐私了,保安把这个狗仔ccq!

6.b狗仔排在a狗仔后面,给小姐姐说:我薯条、鸡块、汉堡、可乐各点一份,饿死了饿死了,哪个快先把哪个给我!

7.b狗仔先拿到了“汉堡”!

8.b狗仔知道了李小璐今天在kfc买了个汉堡!

二维码

Write
本文为国际电子商情原创文章,未经授权禁止转载。请尊重知识产权,违者本司保留追究责任的权利。
  • 微信扫一扫,一键转发

  • 关注“国际电子商情” 微信公众号