Zu Beginn des Jahres 2018 brach Intel plötzlich einen Schock ab, und die CPU wurde als ernsthafte Sicherheitslücke eingestuft.Von Intel wurden verschiedene CPU-Hersteller in den Prozess einbezogen, und sogar NVIDIA kündigte die Verfügbarkeit eines neuen Grafiktreibers zur Behebung der Sicherheitslücke an.
Aufgrund der großen Verbreitung von Schwachstellenereignissen und der starken Angriffsfähigkeit müssen Software, Betriebssystem und sogar CPU-Firmware aktualisiert werden.
Derzeit haben die Sanierungsmaßnahmen grundsätzlich das anfängliche Perfektionierungsniveau erreicht, weshalb eine detailliertere Prüfung der Auswirkungen der bestehenden Sanierungsmaßnahmen auf die Lücken durchgeführt wird.
Intel Vulnerability Gate Beschreibung:
Zunächst eine kurze Einführung in dieses Schlupfloch.
- Schwachstellenklassifizierung Die Schlupflöcher im Tor haben in Meltdown und Spectre zwei große Schlupflöcher geschaffen.
- Betroffene Hersteller : Intel (fast vollständige Reihe von Produkten seit 1995), AMD, ARM CPU am meisten von unterschiedlichem Grad betroffen, NVIDIA behauptete auch, dass Grafikkarten den Treiber aktualisieren müssen.
- Sicherheitsanfälligkeit : Vulnerability Gate führt dazu, dass speziell entwickelte Virensoftware jeden Teil des Gerätespeichers direkt ausliest Alle Sandboxes für Systemkernschutz und Sicherheitssoftware werden direkt ausfallen.
- Sicherheitslücken : Der Sicherheitslücken-Patch besteht hauptsächlich aus vier Teilen: Browser-Kernel-Update, System-Patch-Installation, CPU-Mikrocode-Upgrade (Pinsel-BIOS), Grafiktreiber-Update (NV)
- Vulnerability-Patch-Klassifizierung : Softwareupdates wie Browser und System-Patches zielen hauptsächlich auf "Blowdown" ab, CPU-Microcode- und Grafiktreiber sind hauptsächlich auf "Ghosts" ausgerichtet.
- Die Konsequenzen des Patchens : Nachdem der Patch die Leistung der CPU deutlich reduziert, je nach CPU-Iteration, ist der Einfluss des Produkts immer offensichtlicher. Der tägliche Stromverbrauch des PCs wird deutlich erhöht.
- Bestätigung des Reparatureffekts : Veröffentlicht am GRC-Software ‚inspectre‘ können Sie schnell das Ausmaß der Fehlerbehebungen, zeigt die grüne ‚NO‘, was sein kann, die entsprechende Schwachstelle darstellt Immun diagnostizieren helfen.
Betroffen von verschiedenen Anbietern und Gegenmaßnahmen (für den PC-Markt):
Zunächst einmal, um über den Fortschritt des Software-Patch zu sprechen, haben der aktuelle Browser und das Betriebssystem gezielte Updates bereitgestellt, auf die nachfolgend nicht mehrfach eingegangen wird.
Intel:
- Grad der Verbreitung : Intel ist am stärksten betroffen (weil es die am meisten entschlossenen Fans außer Betrieb sind), "blown" und "ghost" sind im Trick.
- Reparaturmethode : Die Notwendigkeit eines Browser-Kernel-Updates, System-Patches installiert, CPU Mikro Upgrade (Bürste BIOS) wurden alle aktualisiert.
- BIOS-Fortschritt : Derzeit 115X Mainstream-Ebene, wird es ein BIOS-Update von der sechsten Generation sein und oben; X-Serie, Updates von der Plattform X99 und wird sogar Teil erscheinen, das BIOS nicht die gleichen BIOS Reparatur Zeitplan muß über die Aufmerksamkeit auf die verschiedenen Motherboard BIOS-Hersteller zahlen ist. Microcode-Update stellt keine Bedingungen.
- Leistungsänderungen:
Der Fall während Reparatur- und BIOS-Software zu tun, ist die Auswirkung auf der Leistung das größte Geschenk für den Intel-Teil meiner Seite der Testdaten wurden vollständig, so dass eine detaillierte Aufschlüsselung davon. Beachten Sie, dass Notwendigkeit Reparatur, egal was Art und Weise, die Festplattenleistung wird signifikant beeinflusst hier die Leistungsschwankungen in der tatsächlichen Verwendung der Haupt-Diskussion.
Achter Generation Core Duo: Acht Generationen Core Duo werden besser durch Übertakten des Leistungsverlustes ausgeglichen, die Gesamtveränderung ist relativ gering.
Sechste und siebte Generation: Der Leistungsverlust ist nicht offensichtlich, wenn nur die Software repariert wird, und es gibt weniger Cache-Kompensation, so dass die Multi-Core-Leistung offensichtliche Leistungsverluste aufweist, wenn die Software und die Hardware gleichzeitig repariert werden.
Vierte, fünfte Generation: Es gibt keine BIOS-Version, nur für Software-Updates, es ist bekannt, 5820K, zum Beispiel, wird volle Umcodierung Leistungsverlust von etwa 8% erwartet in der vierten und fünften Generation von Produkten wird größer sein als die Auswirkungen der sechsten und siebten Im Namen des Produkts.
Ältere Produkte: Es wird erwartet, dass reines Software-Patching erhebliche Leistungseinbußen aufgrund größerer Aktualisierungen der vierten Generation von Caching-Mechanismen zur Folge hat (laut Microsoft-Offiziellen wird der Leistungsverlust deutlich wahrgenommen)
- Stromverbrauch ändert sich:
Nachdem die CPU-Last zu reparieren als bisher höher sein und der entsprechende Stromverbrauch erhöht, vor allem im Büro, Filme ansehen, wie der Internet Szenenwechsel ist besonders offensichtlich in erster Linie stützen sich auf der achte Generation Core L2 Übertaktungsleistung den Verlust der Reparatur zu kompensieren, Daher wird in Niedriglastszenarien der maximale Stromverbrauch um 30% erhöht.
- Vorschläge korrigieren:
Da die Sicherheitslücken im JS-Code leichter zu greifen sind, wird der Browser vermutlich der Hauptangriffsvektor sein. Daher müssen wir den Browser aktualisieren, unabhängig davon, wie die Umstände aussehen. Der heimische Browser empfiehlt den entsprechenden Browser zurück zum offiziellen Browser Domestic Browser Kernel Update ist sicherlich sehr Schlacke).
Es wird empfohlen, dass die CPU-Benutzer der sechsten Generation und später die System-Patches von Microsoft aktualisieren, damit der Leistungsverlust nicht zu stark wird.
Die vierte und fünfte Generation von CPU-Benutzern, der Update-Patch wird voraussichtlich vollständig mit Leistung geladen, aber aus Sicherheitsgründen ist es zu empfehlen, das BIOS zu aktualisieren ist vorübergehend nicht eingeschaltet, Update nicht aktualisieren können.
Ältere Benutzer des Produkts, CPU-Leistung wird voraussichtlich eine größere Wirkung haben, ist nicht das System Patch aktualisieren Ich sagte, es ist sehr schmerzhaft, aber in jedem Fall muss der Browser die neueste Version des Kernels verwenden, sonst wird es elend sterben.
- Vorsichtsmaßnahmen:
Gegenwärtig ist der CPU-Mikrocode von Intel dafür verantwortlich, dass der Computer abstürzt und neu startet, und DELL, HP und ASRock haben das mit dem Regal verbundene BIOS angekündigt.Wenn das BIOS-Update relevant erscheint, wird vorgeschlagen, die BIOS-Version zurückzusetzen.
Selbst wenn Sie den CPU-Mikrocode erhalten oder nicht empfehlen, das zu aktualisierende BIOS zu ändern, kann dies zu zusätzlichen Fehlern führen.
Da einige Anbieter Intel Microcode Rollback-Entzugsverarbeitung vorgenommen haben, so schließen spätere Microcode-Updates die Performance der Möglichkeit einer Änderung nicht erneut aus.
Gegenwärtig hat Intel Microsoft einen Patch zur Verfügung stellen lassen, der den Intel BIOS-Schwachstellenreparatur-Patch (TM-Launcher) abschirmt.Im Vergleich zur System-Patch-Methode empfiehlt die Person weiterhin, das BIOS direkt zurückzusetzen.
AMD:
- Grad der Verbreitung : AMD "geblasen" ist immun, aber "Ghost" ist immer noch in Bewegung.
- Reparaturmethode : Alle Updates sind erforderlich für Browser-Kernel-Update, System-Patch-Installation, CPU-Microcode-Upgrade (Pinsel-BIOS).
- BIOS-Fortschritt : Derzeit hat AMD die Verfügbarkeit von Microcode für Motherboard-Hersteller angekündigt, aber bis jetzt wurden keine spezifischen BIOS-Updates gesehen.
- Leistungsänderungen : Der tatsächliche Leistungseinfluss ist unbekannt aufgrund der Tatsache, dass das BIOS noch nicht veröffentlicht wurde, aber aus allen Quellen sollte die Auswirkung geringer sein als bei Intel.
- Stromverbrauch ändert sich : Noch nicht sicher.
- Vorschläge korrigieren : Solange der Browser und das Betriebssystem aktualisiert werden können, muss das Motherboard BIOS warten.
- Vorsichtsmaßnahmen : Erste Version des Systems Patch Unterstützung für ältere AMD CPU Produkt (Athlon, Opteron, etc.) gibt es von Microsoft wird auf die erste Version von Microsofts Patch-Probleme, was so lange zu erholen, wie der Strom automatisch aktualisiert wird, werden Microsoft-Patches verwendet normalerweise empfohlen. Offline-Paket herunterladen, achten Sie darauf, den Patch-Code zu bestätigen.
NVIDIA:
- Grad der Verbreitung : 'Fuse' ist die Immunität zu bestätigen, aber der 'Geist' oder wird rekrutieren.
- Reparaturmethode : Update Grafiktreiber kann sein.
- BIOS-Fortschritt Gibt es nicht.
- Leistungsänderungen : Eine grobe Vorversuche nach wird die Leistung nicht beeinträchtigt wird.
- Stromverbrauch ändert sich : Noch nicht sicher.
- Vorschläge korrigieren : Solange der Browser und das Betriebssystem aktualisiert werden können, muss das Motherboard BIOS warten.
- Vorsichtsmaßnahmen Nein
