Re: [情報] 微軟公佈CPU漏洞修復性能結論：4代Co

看板PC_Shopping作者shensnet (蛋蛋俠)時間6年前 (2018/01/10 14:30)推噓6(6推 0噓 6→)

留言12則, 7人參與討論串1/1

好奇問一下。沒錯的話，V1跟V3就是前幾天公布的更新KB4056892吧。問題是這個V2，如果是要更新BIO S才能補漏洞，就算只討論桌上型電腦，板子型號那麼多，主機板廠商不大可能每個型號都會釋出更新的BIOS吧？而且，在所有使用電腦的人裡面，沒有能力自己更新BIOS，甚至連需要更新BIOS都不知道的人，我相信絕對在一大半以上，這還只是沒把筆電考慮進去的情況。筆電使用者上述情況只會更多不會更少。這樣一來，修補V2的漏洞，要推廣到所有使用者根本就是不可能的事情吧？附帶一提，我自己家裡有三台Haswell，i7-4790，i7-4790S，i7-4790K，還有一台i5-357 0，一台筆電i5-3317U，全部win10，目前也全部都安裝更新，最慢的i5-3317U使用起來沒有什麼什麼實際變慢的感覺，但知道補V2受傷最深，還是忍不住補一聲幹。不過目前看來，有沒有BIOS可以更新都還是個問題咧。 ※ 引述《KotoriCute (Lovelive!)》之銘言： : 微軟公佈CPU漏洞修復性能結論：4代酷睿+Win7受傷最深 : http://news.mydrivers.com/1/562/562537.htm : 普通的Windows電腦在打上微軟修補Meltdown和Spectre漏洞的補丁後，到底性能會下降嗎 : ？ : 民間測試結論各異，其中還不乏聳人聽聞的“標題黨”，對此，微軟終於官方發聲。 : 微軟Windows和設備執行副總裁TERRY MYERSON今天在微軟官方博客撰文，希望外界可以更 : 好地理解修復和性能之間的關係。 : https://goo.gl/p1PVe2 : 關於漏洞的說明，微軟的整理是目前最為詳細的—— : 其中第一種形式（Variant 1，簡稱V1）“Bounds Check Bypass（繞過邊界檢查/邊界檢 : 查旁路）”和第二種形式“Branch Target Injection（分支目標註入）”屬於Spectre （ : 幽靈），而第三種“Rogue Data Cache Load（惡意的數據緩存載入）”則屬於Meldown （ : 熔斷）。 : 其中，V1和V3均不需要處理器微代碼更新（即BIOS更新），V2則需要。 : 對於V1，Windows的解決方式是二級制編譯器更新和從JS端加固瀏覽器，對於V2，微軟需 : 要CPU指令集更新，對於V3，需要分離內核和用戶層代碼的頁表。 : 性能影響 : Myerson稱，微軟發現，修復V1/V3對性能的影響微乎其微，問題的關鍵在於V2對底層指令 : 集做了修改，導致成為性能損失的主因，以下是微軟的測試結論—— : 1、搭載Skylake/Kaby Lake或者更新的處理器平台的Windows 10系統，降幅在個位數，意 : 味著，絕大多數用戶都感受不到變化，因為即便慢，也是在毫秒之內。 : 2、搭載Haswell或者更早的處理器的Windows 10平台，影響已經有些顯著了，可能部分用 : 戶已經可以覺察出來。 : 3、搭載Haswell或者更早的處理器的Windows 7/8.1平台，大部分用戶會明顯感受到性能 : 削弱。 : 4、任何處理器的Windows Server平台，尤其是密集I/O環境下，在執行代碼分離操作時性 : 能降幅會異常明顯。 : 微軟稱，Windows 7/8在架構時由於使用了過多的用戶到內核過渡，導致影響更明顯。 : 微軟最後表示，會繼續和合作夥伴一道致力於更優質的安全方案開發。 : PS：結合AMD的聲明，他們的CPU架構對Meldown也就是V3是完全免疫，但Spectre的第一種 : 形式則需要配合操作系統更新實現。 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 42.72.226.105 ※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1515565809.A.E43.html

推

aa1477888

01/10 14:31, 6年前 , 1^F

01/10 14:31, 1^F

→

aa1477888

01/10 14:32, 6年前 , 2^F

01/10 14:32, 2^F

→

aa1477888

01/10 14:33, 6年前 , 3^F

01/10 14:33, 3^F