Intel：CPU漏洞本月底全部修复 性能损失不超过6

近来有关Intel CPU Spectre/Meltdown漏洞一事闹得沸沸扬扬、人心惶惶，AMD、ARM也被波及。事发之后，Intel一直在积极采取相关措施，并随时公布进展。

今天，Intel又发布了一份最新公告，看完之后大家基本可以放心了。

Intel首先明确表示，迄今为止尚未发现相关漏洞被利用，也没有任何用户隐私数据泄露。

Intel从去年12月初开始漏洞未公开之时，就已经开始与行业、OEM伙伴合作，为过去五年中受影响的CPU处理器提供软件和固件更新，预计会在一周内覆盖超过90％的产品，本月底完成剩余所有产品的升级。

关于修复漏洞后性能下滑的问题，Intel称根据最新内部测试，对于典型用户的影响不会很明显，也就是说，日常家庭、商业用户在更新补丁后，上网、收发邮件、录入文档、浏览照片、看视频等普通操作不会变慢。

SYSMark 2014 SE测试表明，八代酷睿处理器搭配SSD固态硬盘，性能会损失不超过6％。

至于对数据中心的影响，Intel还在进行评估，尚未得出完整结论，不过苹果、微软、谷歌、亚马逊、红帽等行业巨头已经纷纷声援Intel，称更新补丁后性能下降微乎其微，或者没有下降。

Intel指出，性能变化取决于特定工作负载、平台配置、测试方法，不能一概而论。

来源：驱动之家

AMD 彻底躺枪：微软 KB4056892 补丁或导致系统变砖

据外媒 1 月 8 日报道， 微软为 Meltdown 、 Spectre 发布的安全更新 Windows KB4056892 对一些 AMD 设备的系统(尤其老款 AMD Athlon 64）产生了负面影响。相关用户向微软上反馈了该影响的具体细节，不过目前尚无确切调查情况以及官方回应。

近期被披露的 Meltdown ( 熔断 ) 和 Spectre（幽灵 ）漏洞给用户和芯片供应商带来很多问题，值得注意的是，AMD 的 cpu 不容易受到 Meltdown 漏洞的影响，但可能会受到 Spectre 的攻击。目前像苹果、思科和微软这些科技巨头承认了其产品问题，并相继推出安全补丁。

然而相关安全专家认为这些修复补丁可能将会对设备的性能产生重大影响。不过这些说法遭到英特尔方面的否认，英特尔证实经过苹果、亚马逊、谷歌和微软的广泛测试，评估了安全更新不会对系统性能产生负面影响。

个别用户声称 Windows 的安全更新 KB4056892 压制使用 AMD （尤其是 Athlon）驱动的电脑，致使系统无法启动，只显示没有动画的 Windows 图标。经过几次失败的启动后执行回滚，还是显示错误 0x800f0845。补丁安装完成后，Athlon 驱动的系统停止工作，但重点是修复程序并没有创建恢复点，以至于甚至在某些情况下都不能恢复回滚。

还有有些用户报告说，即使重新安装 Windows 10 也不能解决问题。
针对这一情况，受影响的用户将需要禁用 Windows Update，但 AMD 用户的尴尬局面最终还是只有微软才能解决。不过微软尚未对该页面上的用户反馈作出任何回应。

后续更新

昨日在微软论坛大量 AMD 用户报告无法进入系统之后，微软正式确认补丁存在兼容性问题，已紧急撤回。

微软官方在支持页面称，他们拿到的用于堵漏 Meltdown 和 Spectre 的 AMD 芯片组技术文件和实际情况不符。目前，微软已经停止了 9 个补丁向 AMD 平台的分发工作（主要是 Win10 的 KB4056892 和 Win7 的 KB4056894 ），正和 AMD 一道联手解决。（cnBeta 消息）

来源：hackernews

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)