A principios de 2018, Intel cayó repentinamente en shock y se confirmó que la CPU contenía un grave agujero de seguridad. Varios fabricantes de CPU participaron en el proceso desde Intel, e incluso NVIDIA anunció la disponibilidad de un nuevo controlador de gráficos para corregir la vulnerabilidad.
Debido a la gran variedad de eventos de vulnerabilidad y la gran capacidad de ataque, el software, el sistema operativo e incluso el firmware de la CPU deben actualizarse.
En la actualidad, las medidas correctoras han alcanzado básicamente el nivel de perfección inicial, por lo que se lleva a cabo una prueba más detallada sobre el impacto de las medidas correctivas existentes en las lagunas.
Descripción de Intel Vulnerability Gate:
Primero que nada, una breve introducción a este incidente de lagunas.
- Clasificación de vulnerabilidad Las lagunas en la puerta crearon dos lagunas importantes en Meltdown y Spectre.
- Fabricantes afectados : Intel (línea de productos casi completa desde 1995), AMD, CPU ARM principalmente afectada en diversos grados, NVIDIA también afirmó que las tarjetas gráficas necesitan actualizar el controlador.
- Vulnerabilidad : Vulnerability Gate hace que un software de virus especialmente diseñado lea directamente cualquier parte de la memoria del dispositivo, todos los entornos de prueba para la protección del núcleo del sistema y el software de seguridad fallarán directamente.
- Correcciones de vulnerabilidad : El parche de vulnerabilidad se divide principalmente en cuatro partes: actualización del kernel del navegador, instalación del parche del sistema, actualización del microcódigo de la CPU (BIOS del pincel), actualización del controlador de gráficos (NV)
- Clasificación de parche de vulnerabilidad : Las actualizaciones de software, como los navegadores y los parches del sistema, están destinadas principalmente a los "soplados"; los microcodificadores y los controladores gráficos de la CPU están dirigidos principalmente a los "fantasmas".
- Las consecuencias de parchar : Después de que el parche reduzca significativamente el rendimiento de la CPU, de acuerdo con la iteración de la CPU, el impacto del producto será más obvio. El uso diario de la CPU del consumo de energía aumentará significativamente.
- Confirmación del efecto de reparación : El software 'inspectre' publicado en el GRC puede ayudarlo a diagnosticar rápidamente el alcance de las correcciones de errores, y un 'NO' verde indica que el error correspondiente es inmune.
Afectado por varios proveedores y contramedidas (para el mercado de PC):
En primer lugar, hable sobre el progreso del parche de software, el navegador actual y el sistema operativo han proporcionado actualizaciones específicas, las siguientes no serán mencionadas repetidamente.
Intel:
- Grado de propagación : Intel es el más afectado (porque está fuera de servicio la ejecución de los fanáticos más decididos), 'blown' y 'ghost' están en el truco.
- Método de reparación : Todas las actualizaciones son necesarias para la actualización del kernel del navegador, la instalación del parche del sistema, la actualización del microcódigo de la CPU (pincel BIOS).
- Progreso de BIOS : Nivel de la corriente principal Actualmente 115X, habrá una actualización del BIOS de la sexta generación y superior; la serie X, actualizaciones de la plataforma X99 y encima tendrá que prestar atención a la programación de reparación los distintos del fabricante BIOS de la placa no es el mismo BIOS, aparecerá la BIOS incluso parte. La actualización de microcódigo no está en su lugar.
- Cambios de rendimiento:
El caso mientras se hace la reparación y el software del BIOS, el impacto en el rendimiento es el mayor regalo para la parte de Intel de mi lado de los datos de prueba se completa, por lo que un desglose detallado de la misma. Tenga en cuenta que la necesidad de reparación, no importa de qué manera, el rendimiento del disco se Obviamente afectado, la discusión principal aquí es el uso real de los cambios de rendimiento.
Octavo núcleo Core Duo: Ocho generaciones de Core Duo se compensan mejor con el overclocking de la pérdida de rendimiento, el cambio general es relativamente pequeño.
En sexto lugar, siete generaciones: en el caso de sólo correcciones de software y la pérdida de rendimiento no es significativamente menor caché de compensación, por lo que el caso de la reparación simultánea de hardware y software, el rendimiento de varios núcleos tienen una pérdida más significativa del rendimiento.
Cuarto, quinto: no hay una versión de BIOS, sólo para actualizaciones de software, ahora se sabe que 5820K, por ejemplo, completa pérdida de rendimiento de transcodificación de aproximadamente 8% esperado en el cuarto, el impacto será mayor que cinco generaciones de productos sexto, séptimo. En nombre del producto.
Productos anteriores: A partir de la cuarta generación del mecanismo de caché tiene una actualización mayor, se espera que un simple parche de software traerá la pérdida más significativa del rendimiento (usuario declaración oficial de Microsoft puede percibir claramente la pérdida de rendimiento).
- Cambios de consumo de energía:
Después de la reparación de la carga de la CPU será mayor que antes, y el consumo de energía correspondiente se incrementará, especialmente en la oficina, viendo películas, tales como el cambio de escena de Internet es particularmente evidente se basan principalmente en la octava generación de rendimiento de overclocking Core L2 para compensar la pérdida de reparación, tan bajo escenarios de baja carga, el consumo máximo de energía se incrementará en un 30%.
- Solucionar sugerencias:
Dado que este navegador de código JS puerta de la vulnerabilidad es relativamente vulnerable, se espera son los vectores de ataque primario. Por lo tanto, no importa cuáles sean las circunstancias, se deben actualizar el navegador, el navegador del usuario doméstico recomienda vuelta al navegador oficial correspondiente núcleo ( La actualización interna del núcleo del navegador es ciertamente muy destructiva).
Las sugerencias y actualizaciones de sistema de Microsoft de usuario de la CPU de sexta generación deberían actualizarse parche, por lo que la pérdida de rendimiento no será muy significativa. No se recomienda la actualización del BIOS.
En cuarto lugar, las Cinco Dinastías usuarios de la CPU, se espera parche de actualización para dejar gran rendimiento a plena carga, pero razones de seguridad se recomienda actualizar. BIOS ahora temporalmente en, Quiero actualizar no se pueden actualizar.
Los usuarios más antiguos del producto, el rendimiento de la CPU se espera que tenga un mayor impacto, no es actualizar el parche del sistema Dije que es muy doloroso, pero en cualquier caso, el navegador debe utilizar la última versión del kernel, de lo contrario morirá miserable.
- Precauciones:
En la actualidad, el microcódigo de la CPU de Intel está decidido a hacer que la computadora se bloquee y se reinicie, y DELL, HP y ASRock anunciaron el BIOS relacionado con el estante. Si la actualización del BIOS parece relevante, se sugiere intentar revertir la versión del BIOS.
Incluso obtener el microcódigo de la CPU, o no recomendar que modifique la BIOS para actualizar, puede generar ERROR adicional.
Como algunos proveedores hicieron el procesamiento de extracción de retrotracción de microcódigo Intel, por lo que no descartan la posterior actualización de microcódigo de Intel, el rendimiento de la posibilidad de cambio de nuevo.
En la actualidad, Intel ha permitido que Microsoft vuelva a lanzar un parche que protege el parche de reparación de vulnerabilidades de Intel BIOS (iniciador de TM). En comparación con el método de parche del sistema, el individuo recomienda aún más que retire directamente el BIOS.
AMD:
- Grado de propagación : AMD 'blown' es inmune, pero 'fantasma' todavía está en movimiento.
- Método de reparación : Todas las actualizaciones son necesarias para la actualización del kernel del navegador, la instalación del parche del sistema, la actualización del microcódigo de la CPU (pincel BIOS).
- Progreso de BIOS : Actualmente AMD ha anunciado la disponibilidad de microcódigos para los fabricantes de placas base, pero por el momento no se han visto actualizaciones específicas de BIOS.
- Cambios de rendimiento : El impacto real en el rendimiento se desconoce debido al hecho de que el BIOS aún no se ha lanzado, pero de todas las fuentes, el impacto debería ser menor que el de Intel.
- Cambios de consumo de energía : Aún no estoy seguro.
- Solucionar sugerencias : Por ahora, siempre que el navegador y el sistema operativo se puedan actualizar, el BIOS de la placa madre también debe esperar.
- Precauciones : Primera versión de Microsoft de la ayuda revisión del sistema de la tercera edad producto CPU AMD (Athlon, Opteron, etc.) no habrá problemas, lo que lleva a la primera versión del parche de Microsoft para recuperar el tiempo que la corriente se actualiza automáticamente parches de Microsoft se puede utilizar normalmente recomendada. Descargue el paquete fuera de línea, preste atención para confirmar el código de parche.
NVIDIA:
- Grado de propagación : 'Fuse' es para confirmar la inmunidad, pero el 'fantasma' o reclutará.
- Método de reparación : Actualizar el controlador de gráficos puede ser.
- Progreso de BIOS No existe
- Cambios de rendimiento : Según una prueba preliminar aproximada, el rendimiento no se ve afectado.
- Cambios de consumo de energía : Aún no estoy seguro.
- Solucionar sugerencias : Por ahora, siempre que el navegador y el sistema operativo se puedan actualizar, el BIOS de la placa madre también debe esperar.
- Precauciones No
