全球速读:百亿还是千亿美元,处理器安全幽灵究竟会熔毁多少价值?
为应对处理器安全漏洞,美国时间1月8日,苹果发布iOS、Safari和macOS三款软件的安全更新,这三款软件的最新版本分别为iOS 11.2.2、Safari 11.0.2和macOS High Sierra 10.13.2,其中macOS还有一个补丁(Supplemental Update),用户可以在苹果官网下载。在发布这三款软件安全更新说明中,苹果表示:“为保护消费者,在调查未发生及补丁未准备好之前,苹果没有泄露、讨论或确认这些安全问题。”据ZDNET报道,微软为防止处理器漏洞而推出的最新更新导致部分AMD处理器系统崩溃。ZDNET称,若干用户在微软论坛抱怨AMD Althon系统在更新了Windows 10安全补丁以后,系统爆出0x800f0845错误,之后不断重启尝试更新或恢复系统。英特尔CEO科再奇在CES展上就人们关心的处理器安全漏洞做出回应,他说:
“预计在一周内,英特尔发布的更新将覆盖过去5年内推出的90%以上产品,而针对其它产品的更新,将在今年一月底前发布。英特尔相信,这些安全更新对性能的影响在很大程度上取决于具体的工作负载。我们预计某些工作负载相对其它来说受到的影响会更大一些,英特尔将继续与整个产业界一起协作,逐渐把对这些工作负载所带来的影响减少到最低。”
科再奇演讲再一次证实,为防范幽灵(Spectre)或熔断(Meltdown,也译作熔毁)而打的补丁,确实会影响系统性能,只是影响比例根据应用状况不同而有变化,有些影响甚微可视为无影响,但有些影响相对较大。
(相关资料图)
在英特尔1月4日的新闻稿中,苹果、亚马逊、谷歌和微软都表示,
针对处理器漏洞的安全更新对性能影响很小甚至没有影响。
具体测试结果包括:
苹果:“我们的 GeekBench 4 基准测试以及 Speedometer、JetStream 和 ARES-6 等常见的 Web 浏览基准测试表明,2017 年 12 月的更新没有显著降低 macOS 和 iOS 设备的性能。”
微软:“绝大多数 Azure 客户不会感受到此次更新对性能的影响。我们已经优化了 CPU 和磁盘 I/O 路径,在采纳更新后没有看到对性能产生明显的影响。”
亚马逊:“我们没有观察到这对绝大多数 EC2 工作负载的性能有产生实际的影响。”
谷歌:“在包括云基础设施在内的大多数工作负载上,我们看到对性能的影响可以忽略不计。”
但一些第三方测试结果并不支持影响甚微的说法。theregister引用部分社交媒体上行业专家观点,称补丁对Python和AWS部分应用性能影响较大。
引自theregister
Redhat 针对服务器的Linux 7企业版更新中,对英特尔“Haswell” Xeon E5 v3,“Broadwell” Xeon E5 v4,和“Skylake” Xeon SP处理器进行了测试。结果显示,依据应用不同,性能下降从1%到19%不等。
英国网站TheNextPlatform的Timothy Prickett Morgan根据RedHat的测试结果进行推算,他表示,绝大多数企业数据中心都有大量虚拟化环境(the heavily virtualized environment),这种虚拟环境应用对补丁相对敏感,拉高了性能下降比例。如果假定服务器应用性能下降均值在10%左右,现在全球每年服务器市场在600亿美元左右,10%的性能损失就是60亿美元。这两种漏洞影响的处理器至少有三到四代产品,全球存量约为4000万台。不考虑折旧,影响到的整个服务器市场累积规模在250亿美元左右,即便考虑折旧,处理器安全漏洞造成的服务器应用损失也在百亿美元以上。
当然,Timothy Prickett Morgan的算法值得商榷,但性能下降带来的经济损失无疑真实存在的,而且数目不会小。
中科院计算所工程师黄博文在果壳网发表的文章《你用了高性能CPU,我就可以窥探你的密码》也提到了他对现在解决方案影响系统性能的看法:
针对熔毁漏洞,目前已有的技术手段主要是通过软件层次将内核页表与用户页表尽可能地隔离,这种技术的一个实现方案叫KAISER,其变种已经被各大操作系统采用作为熔毁漏洞的临时补救措施。这种技术方案会提高用户态与内核态的切换开销,快速系统调用的初步测试证明,内核系统调用的速度降低到了原先的42%,而利用现代处理器的PCID特性进行优化后,能够恢复到57%的水平。具体的应用程序下降幅度取决于用户程序与内核交互的频繁程度,linxu kernel开发人员的测试结果从10%~20%+不等,PCID能够弥补大约5%-7%的性能。
针对幽灵漏洞,目前没有很好的防御方式,linux的发行版之一suse最近公开的一个安全更新显示,AMD和Intel已经向相关OS厂商推送了一个微码更新,这个微码更新会关闭分支预测来暂时封堵幽灵漏洞。由于分支预测对性能影响巨大,即便分支预测只被关闭一部分也很容易造成性能衰退二代左右的幅度,如果整个分支预测器都被关闭,CPU性能将退回2000年以前的水平。对于这个更新是否将被应用,相关从业人士正在持续跟进关注。
黄博文对TechSugar表示,将分支预测器完全关闭,CPU性能退回2000年以前水平并非夸大其词,虽然十几年来半导体工艺进步提高了主频,但是关闭分支预测相当于掐断指令供应(instruction supply),没有分支预测,指令级并行度就不再起作用,“再好的并行架构,都要有指令喂进去才能发挥作用。所以,关掉分支预测功能的高主频现代CPU,实测性能将与开分支预测的低主频90年代CPU差不多。”
黄博文指出,虽然提供完全关闭分支预测选项的代码已经推送,但他不认为这种方案会真去实施,因为这样处理对性能影响实在太大。
当前,熔断攻击方式已经有明确案例演示,幽灵攻击方式尚没有熔断方式研究得透彻,但不少专家表示,幽灵攻击潜在风险更大,更难防御。如果最严重情况必须采用关闭分支预测来解决的话,对全球信息产业的影响就不是只有几百亿美元,性能拖回到2000年之前,造成的损失至少在数千亿美元以上。
当然,当前全球各个主要相关厂商正在研究各种预防措施,最快迭代安全补丁以降低对性能的影响,而且黄博文告诉TechSugar,他了解到最新状况是“分支预测不会被全关,而且可能会引入定时冲刷分支预测器记录表之类方法。”
据悉,美国已经有针对英特尔的数起集体诉讼,如果风险扩散,不知道是否有其他厂商也会被卷入。
1994年,英特尔为处理奔腾除法错误,付出了4.75亿美元的代价,前一年英特尔营收为79.7亿美元。2017年,据Gartner估算,英特尔销售额为577亿美元。
往期回顾
苹果、高通、IBM均承认处理器有被攻击风险
英特尔处理器被爆存严重漏洞,AMD或被波及
全都中招,各方详解史上最大安全漏洞
也说英特尔猜测执行的漏洞
详解Intel漏洞怎么拿到内核数据的
相关阅读
-
全球速读:百亿还是千亿美元,处理器安...
为应对处理器安全漏洞,美国时间1月8日,苹果发布iOS、Safari和macO... -
全球观天下!易库易:解决好资金问题,...
除了涨价缺货,电子元器件分销行业在过去的一年还有很多看点,也发... -
焦点热文:华大半导体:通用MCU在工业应...
根据IHS的统计,中国MCU(微控制器)市场规模在40亿美元左右,但其... -
环球视点!疫情影响,2022年iPhone 14...
Dec 28,2022----富士康(Foxconn)郑州厂自10月起至今持续受疫情影响... -
电子计算机和多媒体什么关系?数字媒体...
电子计算机和多媒体有什么关系,多媒体是计算机和视频技术的结合,... -
如何快速去除甲醛异味?空气净化器有什...
如何快速去除甲醛异味,1、经常开窗通风。这样可以促进室内空气的循...
精彩推送
-
世界讯息:热销144万背后的秘密 央视实...
热销144万背后的秘密央视实测比亚迪DM-i:亏电油耗仅3 65L -
全球速读:百亿还是千亿美元,处理器安...
为应对处理器安全漏洞,美国时间1月8日,苹果发布iOS、Safari和macO... -
全球观天下!易库易:解决好资金问题,...
除了涨价缺货,电子元器件分销行业在过去的一年还有很多看点,也发... -
今亮点!无人驾驶可达80km/h:深圳坪山...
无人驾驶可达80km h:深圳坪山云巴1号线正式通车 -
重点聚焦!郑州200多车相撞事故已致1死 ...
郑州200多车相撞事故已致1死大雾是元凶:雾天行车指南要收好 -
焦点热文:华大半导体:通用MCU在工业应...
根据IHS的统计,中国MCU(微控制器)市场规模在40亿美元左右,但其... -
新能源战略持续扩张,长城汽车如何打赢...
当新能源浪潮叠加汽车企业的不断精进和创新,有价值的创新产品才不... -
全球观察:男子高铁上脚伸窗上大声唱歌...
男子高铁上脚伸窗上大声唱歌乘务员劝阻反被怼 -
焦点速递!首发极具颠覆性技术 比亚迪...
首发极具颠覆性技术比亚迪仰望发布定档:明年1月5日见 -
最香合资中型SUV 雪佛兰探界者探索限量...
最香合资中型SUV雪佛兰探界者探索限量版将亮相:限500台 -
工程师神预言,深蓝突破科技想象
12月27日,深蓝发起深蓝挑战·谁是预言家事件,工程师将研究对象按... -
环球视点!疫情影响,2022年iPhone 14...
Dec 28,2022----富士康(Foxconn)郑州厂自10月起至今持续受疫情影响... -
注定大卖!新一代宝马X1官图发布:比X3...
注定大卖!新一代宝马X1官图发布:比X3还豪华 -
电子计算机和多媒体什么关系?数字媒体...
电子计算机和多媒体有什么关系,多媒体是计算机和视频技术的结合,... -
焦点速讯:清洗空调是洗哪里?室内机主...
清洗空调是洗哪里啊,一、室外机的清洁主要就是散热片,室外机长期... -
女主角从头到尾强大到无敌是什么小说?...
女主角从头到尾强大到无敌的小说,1、《我在洪荒》,作者:子非鱼TA... -
环球观天下!管理服务器的平台有哪些?...
管理服务器的平台有哪些,管理服务器的平台有:阿里云、腾讯云、方... -
环球信息:USB调试是什么功能?华为p6usb...
华为p6usb调试怎么打开,打开手机设置,点击关于手机,找到版本号,... -
全球快资讯:柳岩伴娘事件发生了什么事...
柳岩伴娘事件怎么回事,1、柳岩被伴郎团“闹伴娘”,险些被扔入水中... -
苹果手机黑名单在哪里设置?苹果手机设...
苹果手机怎么设置黑名单,苹果手机设置黑名单的方法:1、打开通讯以... -
克拉恋人男女主叫什么名字?结局是什么?
克拉恋人结局是什么,雷奕明和米朵在一起了。米朵想明白了究竟谁才... -
如何快速去除甲醛异味?空气净化器有什...
如何快速去除甲醛异味,1、经常开窗通风。这样可以促进室内空气的循... -
春天应该如何护理肌肤?春季美容护肤小窍门
春季美容护肤小窍门, 红茶、番木瓜酶、植物油、尿囊素... -
15kg是多少公斤?KG是什么单位符号?
15kg是多少公斤,15kg是15公斤;KG是公斤的符号表示,为国际基本质... -
当前最新:低调的个性签名有哪些推荐?...
低调的个性签名,1、不要太把自己当回事:不要把自己太当回事,才不... -
热门:世界封测巨头成长史,长电科技是...
TechSugar(探索科技)编辑部在本栏目中深扒国内知名半导体企业的发... -
天天观察:优酷评论怎么查看?在哪里删除?
优酷评论怎么删,1、在网页登陆自己的账号,点击顶部的消息图标;2... -
身为学生我们能为班级做哪些事?
我为班级做什么,身为学生,能为班级做到一些事情:1、乐于帮助同学... -
环球热推荐:或售70万对刚比亚迪!东风...
或售70万对刚比亚迪!东风猛士M-Terrain量产实车曝光:凶悍 -
当前最新:东道主是什么意思?出自哪篇...
东道主面向什么方向,东道主面向东,东道主本指东道的主人,出自《... -
手机无法接通是什么原因?有哪几种情况?
手机无法接通有几种情况,1、您所拨打的用户暂时无法接通,请稍后再... -
前沿热点:有哪些好看的古埃及穿越小说...
好看的古埃及穿越小说要完结的,古埃及穿越小说有:《尼罗河之鹰》... -
浦发银行个人网银是指什么服务?有哪些...
浦发银行个人网银指的是什么,浦发银行个人网银指的是一种网上金融... -
【世界报资讯】什么叫第三批录取本科院...
什么叫第三批录取本科院校,第三批本科简称“三本”,是指中国大陆... -
世界观天下!防控疫情与法同行的征文怎...
关于防控疫情与法同行的征文,新型冠状病毒肺炎突如其来,中华民族... -
世界今日讯!航拍郑新黄河大桥因大雾多...
航拍郑新黄河大桥因大雾多车相撞事故现场:数百辆车像拧麻花 -
特斯拉回应上海超级工厂春节期间停产:...
特斯拉回应上海超级工厂春节期间停产:放假有员工好几年没回家了 -
股价暴跌、新车甩卖、销量危机!特斯拉...
股价暴跌、新车甩卖、销量危机!特斯拉的“糟心”年底 -
环球百事通!在美二手车价格暴降20%!特...
在美二手车价格暴降20%!特斯拉不保值的节奏:拖累新车需求 -
河南郑新黄河大桥因大雾多车相撞:涉及2...
河南郑新黄河大桥因大雾多车相撞:涉及200多辆车 -
天天看点:曝特斯拉上海工厂将在1月实施...
曝特斯拉上海工厂将在1月实施减产计划原因未知 -
注意安全 河南郑新黄河大桥数十辆车相...
注意安全河南郑新黄河大桥数十辆车相撞:结冰、大雾惹的祸 -
当前关注:诺基亚、爱立信宣布退出俄罗...
12月27日消息,据报道,欧洲电信设备商诺基亚(Nokia)和爱立信(Erics... -
看点:京东方率先实现LTPS P0.9玻璃基M...
今天,京东方官方宣布,发布业内首款LTPSP0 9玻璃基MLED显示产品,... -
全球视讯!2022年全球智能家居设备出货...
据业内信息,预计2022年全球智能家居设备出货量将下降到8 74亿台,... -
ADI石油测井高温技术及方案
测井技术又被称为地球物理测井技术,是地质家和油气藏开发工程师在... -
落差很大 五菱“电动吉姆尼”谍照曝光...
落差很大五菱“电动吉姆尼”谍照曝光:像老头乐 -
焦点简讯:上海特斯拉超级工厂将于明年再...
据业内信息报道,上海特斯拉超级工厂预计将于明年1月再度实施减产,... -
环球看点!搭载骁龙8,红米手机发布Redm...
据业内信息,昨天小米手机的子品牌红米手机(Redmi)召开新品发布会... -
当前热门:涉嫌漏税,日本要求苹果公司...
据业内消息,近日苹果公司因为出售大量iPhone以及其他苹果设备被漏... -
亚马逊云科技首席信息安全官 CJ Moses...
现在,在地球的任何地方几乎都能使用云计算,甚至太空——亚马逊云... -
每日消息!比亚迪推出“疯狂星期三”活动...
比亚迪推出“疯狂星期三”活动:奖品够香附答案! -
环球微速讯:两厢车市场霸主 2023款比...
两厢车市场霸主2023款比亚迪海豚上市:11 68万起 -
Windows10乱码文字怎么转换中文?Win10...
第1步,打开出现乱码的记事文本,可以看到除了标题之外,其他位置都... -
请问笔记本电脑如何连接wifi?步骤是什么?
1、每个的笔记本电脑都是可以连接wifi的,但因为系统原因连接方法不... -
360如何设置开启魔法摄像头悬浮窗?360...
首先打开主界面找到右上角三横图标,点击选项设置功能在设置功能下... -
excel如何分页?excel表格怎么分页调整?
点击分页的位置在excel表格中点击需要分页的位置。点击页面布局将工... -
怎么自主激活windows7系统?win7怎么激活?
第一步:当我们的windows7处于未激活状态时,我们只需要在桌面空白... -
qq防沉迷怎么换绑?未成年防沉迷怎么换绑?
点击头像在QQ主界面点击头像。点击我的QQ钱包在功能栏界面点击我的Q... -
淡出中国业务区 朱晓彤卸任特斯拉中国...
淡出中国业务区朱晓彤卸任特斯拉中国公司法定代表人 -
windows清理垃圾方法有哪些?清理电脑垃...
打开 此电脑Windows 10 系统打开 此电脑后,看到一个C盘。鼠标... -
环球观察:简化隔离式软件可配置I/O通道...
为过程控制、工厂自动化、楼宇控制系统等工业应用设计系统级隔离式I... -
比亚迪DM-i再外放 东风风光蓝电E5内饰...
比亚迪DM-i再外放东风风光蓝电E5内饰官图:首搭华为HiCar3 0 -
怎么以管理员身份运行?管理员身份运行c...
点击管理打开电脑,鼠标右键点击此电脑,在弹出菜单中点击管理。取... -
ipa怎么装到苹果手机?ipa文件安装到ios...
进入手机上的设置在设袭欠置页面中,点击进入通用进入通用页面后,... -
微信群怎么解散?微信群怎么解散详细教...
选择三点图标进入微信选择一个微信群,跳转到聊天界面后,选择页面... -
怎么设置QQ在线状态?手机QQ在线状态如...
第一步、点击设置打开手机登录QQ账号,点击QQ头像,在出现的左侧菜... -
icpo在贸易里面是指的什么?icpo外贸是...
icpo在贸易里面意思是不可撤销的购买订单。icpo是外贸中经常用到的... -
WindowsImageBackup备份恢复教程是什么...
1 此方法有一点分风险导致磁盘文件被格式化2 推荐将重要文件上传... -
微信怎么加好友?在微信上添加朋友的详...
选择新的朋友进入到微信的通讯录页面,通过点击新的朋友,进入新页... -
qq怎么开情侣空间?qq设置情侣空间的教...
进入用户页面在QQ应用中,打开头像框进入用户页面。进入情侣空间在... -
隐藏文件夹具体步骤是什么?电脑文件夹...
选择属性在文件夹单击右键选择【属性】。选择隐藏在常规页选择【隐... -
电脑开机时间怎么查?Windows查看开机使...
点击系统和安全打开控制面板,点击系统和安全选项。点击查看事件日... -
百度云盘怎么搜索资源?使用百度云搜索...
通过百度搜索进入网盘搜索引擎,输入你要找的资源,点击搜索按钮进... -
怎么剪辑视频?剪辑短视频的步骤是什么?
拖动素材进入到EV剪辑的程序界面,将你的素材导入进去后拖动到下方... -
抖音怎么投屏到电视上?抖音投屏到电视...
点击无线局域网打开iPhone进入系统设置页面,找到并点击无线局域网... -
当前看点!马斯克赔哭 公司股价腰斩!消...
马斯克赔哭公司股价腰斩!消息称特斯拉上海工厂又要减产卖不动国人... -
热点聚焦:男子嫌妻子开车水平差 醉驾...
男子嫌妻子开车水平差醉驾被查:这下5年内别嫌弃了 -
当前时讯:卖不动了?消息称特斯拉上海...
卖不动了?消息称特斯拉上海工厂1月将减产:春节假期更长 -
每日热门:日系车笑了:国人把丰田买成...
日系车笑了:国人把丰田买成了全球第一 -
中国工厂停产同时 特斯拉在美国卖疯:...
中国工厂停产同时特斯拉在美国卖疯:展车、试驾车被哄抢 -
环球头条:比亚迪:2022年车主行驶总里...
比亚迪:2022年车主行驶总里程262亿公里单车最高跑19 8万公里 -
天天动态:油耗过高 吉利帝豪L雷神混动...
油耗过高吉利帝豪L雷神混动遭集体维权!媒体实测纯电续航同批垫底 -
当前信息:相当差劲!中汽研公布新一批...
相当差劲!中汽研公布新一批碰撞测试:合创Z03仅获三星 -
热点评!鹤岗铁路开通运营:“绿巨人”...
鹤岗铁路开通运营:“绿巨人”开到中国最北端!时速160公里 -
世界快播:太阴间了!荷兰一车企推出特...
太阴间了!荷兰一车企推出特斯拉Model3定制灵车 -
国人不识货?日产三缸发动机成功通过7天...
国人不识货?日产三缸发动机成功通过7天7夜全负荷测试 -
【环球报资讯】单对以太网的推出恰逢其时
世界上充斥着大量数据通信协议,其中大多数都是为了提供尽可能高的... -
天天资讯:奔驰GLS国产平替 北京越野BJ...
奔驰GLS国产平替北京越野BJ90山河经典版上市:47 80万起 -
英国工程师警告:电动车可能导致停车场...
英国工程师警告:电动车可能导致停车场坍塌原因意想不到 -
每日视讯:腿短粗适合穿什么鞋子?有哪...
腿短粗适合穿什么鞋子,尖头高跟鞋。女生这辈子最买不够的两件东西... -
环球关注:正月初二拜年有哪些祝福语?
正月初二拜年祝福语,1、愿你:心情好一点,爱情甜一点,财运旺一点... -
微头条丨活性炭能祛除甲醛吗?主要由哪...
活性炭祛除甲醛吗,活性炭是一种具有高度发达的孔隙结构的极大内表... -
环球资讯:微信8.0状态是什么意思?微信...
微信8 0状态是什么意思,是指在微信8 0中,用户可为自己的微信设... -
环球快讯:电影无双讲述了什么内容?电影...
电影无双剧情解析, 在电影的开场,李问被关押在泰国监狱,此时香... -
有匪中段九娘是指谁?结局怎么样?
有匪段九娘结局,《有匪》段九娘结局:遭贪狼沈天枢暗算而死,段九... -
全球热点!视频为什么会卡?网速很好视...
为什么网速很好看视频却很卡,1、上网产生的垃圾太多导致,运行了木... -
高贵典雅的网名有哪些?网名是指什么?
40岁女人高贵典雅网名,高贵典雅网名有往事随风、云淡风轻、时光荏... -
环球信息:企业所得税怎么减免?税额式减...
企业所得税减免是什么,企业所得税减免是指国家为鼓励和扶持企业或... -
全球新消息丨双食记剧情是什么?主演都...
双食记剧情主演有谁,1、影片讲述一个成功的男人游离于两个女人之间...