英特尔今天确认说，今年晚些时候会推出新版芯片，这些芯片直接修复 Spectre 和 Meltdown 漏洞。在财报分析师会议上，英特尔 CEO 科再奇（Brian Krzanich）公布了新处理器的消息。虽然财报数据比预期好，不过许多人都想知道，面对 Spectre 和 Meltdown 漏洞，英特尔准备怎么办。三个漏洞分别被三个不同的研究团队发现，其中包括谷歌 Project Zero 团队，漏洞对计算机和服务器的安全构成严重威胁。 利用漏洞，黑客可以窃取数据，原本人们都认为这些数据存储在系统中比较安全的部分。 科再奇在会议开始时就谈到了安全问题，他说英特尔正在竭尽全力解决。科再奇说光是用软件修复还不够，英特尔已经知道还要做更多的工作。具体怎么做？科再奇也透露了更多的消息。 英特尔会对处理器架构进行调整，永久避开 Meltdown 和 Spectre 漏洞。不过达到目标需要时间来准备，英特尔说新版处理器要到 2018 年年末才能上市。漏洞影响许多型号的处理器，哪些产品优先解决？英特尔没有明说。 对于英特尔而言，此举从长远来看是有利的。一季度 Spectre、Meltdown 漏洞公之于众，英特尔受到打击，对于许多人来说，想修复只能购买新处理器。如果英特尔能够阻止客户投靠对手，交易时将优惠压到最低，恢复的时间就会比预期更短。 就目前来说，补救还是要靠软件。现在英特尔还没有拿出完美的补丁，之前曾发布补丁，但是用户安装之后发现机器重启频率增加，于是英特尔只得建议用户推迟安装。 稿源：cnBeta，封面源自网络；

本周一，英特尔公司要求电脑生产商们停止使用英特尔为解决其芯片存在的安全隐患而发布的一系列有缺陷的补丁，英特尔表示正在研发新的补丁以解决自身芯片的安全问题。英特尔发表声明，要求电脑生产商和数据中心管理者停止使用目前其为 Meltdown 和 Spectre 安全漏洞提供的安全补丁，这两个安全漏洞据称将能使黑客从装有英特尔处理器的电脑中偷取用户敏感数据。 该补丁是英特尔花费数月研制出来的，但可能导致电脑比平常时发生更频繁的重启。 现在，英特尔要求消费者们测试其最新版本的补丁，已于上周末发布。英特尔表示其已经找到了导致老款处理器重启问题的根本原因。英特尔数据中心业务高管孙纳颐（Navin Shenoy）在一篇发布在该公司网站上的帖子中说道：“我们要求我们的产业合作伙伴们测试最新发布的安全补丁，以最快向普通消费者发布此更新。” 在今年 1 月 3 日，英特尔确认其芯片受 Spectre 和 Meltdown 安全漏洞影响。其中受 Meltdown 漏洞影响的公司除英特尔外还有软银集团旗下的 ARM Holdings。而 Spectre 则影响了所有现代计算设备，也包括了英特尔和 AMD 的芯片。 随着英特尔开始发布针对此安全漏洞的补丁，一系列问题又产生了。在 1 月 11 日，英特尔承认该补丁可能使老款处理器发生更频繁的重启问题。 稿源：cnbeta.com，封面源自网络

根据 Intel 的说法，SNB 平台到 Kaby Lake 的处理器已经有至少 90% 覆盖了 CPU 漏洞补丁，解决方法包括系统更新和主板 BIOS 升级（固件升级）来消除隐患。与此同时，AMD、IBM、甲骨文等也对自己的平台进行了类似的工作跟进。 虽然对于桌面平台和大型服务器等都有着一定程度的性能影响，但整体来看，对用户的实际使用感知不大。 即便如此，用户实际打补丁的积极程度并没有想象中那么高。 外媒报道，Barkly 的调查显示，仅有 4% 的 IT 和安全支持人员表示，他们已经解决 MeltDown 和 Spectre 隐患。 而高达 26% 的系统尚未接受任何补丁，16% 的系统则是完全搞不懂状况。 至于微软要求杀毒厂商高度注意的一个注册表键值（只有确认杀软兼容、不会引起重启后），80% 的人都还不知道。 稿源：cnBeta、快科技，封面源自网络；

本周，英特尔宣布该公司已经为过去五年里发布的九成 CPU 发布了固件更新。补丁旨在缓解 Meltdown 和 Spectre 安全漏洞造成的影响，其使得攻击者查看计算机上的敏感信息，而过去 5~10 年里发布的大多数 CPU 都深受其害。除了英特尔，许多其它软硬件制造商也为自家系统发布了相关补丁。基于数据中心的跑分结果，英特尔声称补丁只会对整体性能造成 0~2% 的影响。 然而某些针对存储性能的测试表明，补丁可能对数据吞吐造成高达 18% 的负面影响。存储性能开发套件（SPDK）测试显示，单核性能的影响甚至可达 25% 。 感兴趣的网友们可以参考 TechSpot 公布的“消费级生产力与游戏性能测试”的对比报告。 即便如此，软硬件厂商们仍需进一步完善。英特尔最近承认，补丁可能导致了更加频繁恼人的系统重启和性能大降，而他们正在着手解决。 此外，即便英特尔发布了补丁和微代码更新，也不等同于用户可以高枕无忧。Meltdown 漏洞可以在系统层面打补丁，而 Spectre 则需要通过更低层级的手段修复（通常需要更新主板的 BIOS 版本）。 换言之，当前根本无法仔细测算有多少机器尚未部署更新。注重安全的用户，可以借助安全专家 Steve Gibson 发布的 InSpectre 工具，来检查他们的计算机是否仍然敞开着漏洞。 最后还有传闻称，近日冒出了叫做 Skyfall 和 Solace 的两种新型攻击。虽然尚未得到证实，但安全研究人员称其仍处于保密阶段，但愿厂商们可以在曝光之前完成修复。 相关新闻： 安全报告：75% 的个人电脑没有及时打上 Spectre 和 Meltdown 补丁 2 代到 7 代酷睿 CPU 打补丁重启 Intel 承诺下周解决 稿源：cnBeta，封面源自网络

据外媒报道，Windows 用户现正沦为虚假 Meltdown 和 Spectre 升级的受害者。安全公司 Malwarebytes 警告称，假补丁虽然主要针对的是德国用户，但其非常容易被修改进而追踪到英文用户。这个虚假的 Meltdown 和 Spectre 升级文件是一个叫 Intel-AMD-SecurityPatch-10-1-v1 的 exe 文件，其在一个遭到网络攻击的主机上安装了 Smoke Loader。 Smoke Loader 则是一种恶意软件，它能打开更多有效载荷的门，而这些未来可被用到多种场合，包括窃取凭证和其他敏感数据。 Malwarebytes 解释称，一旦该恶意软件感染了电脑，那么它就会尝试连接到数个俄罗斯域名并向其发送加密信息。 而部有恶意补丁的网站链接跟其他恶意软件传播方式类似，比如电子邮件、短信等途径。所以对于用户们来说最好的办法就是通过官方网站下载，而不是任何第三方来源。微软已经就这两个漏洞发布了升级，并且已经随 Windows Update 推送或通过 Update Catalog 手动下载。 目前，反病毒解决方案正在开发中，但不管怎样作为用户最好是远离那些不能信任的内容以及未知来源。 稿源：cnBeta、封面源自网络；

外媒 1 月 15 日消息，IT 管理软件和监控工具供应商 SolarWinds 通过分析发现，Spectre / Meltdown 补丁使其亚马逊网络服务（ AWS ）基础设施的性能严重下降。 据悉，SolarWinds 在半虚拟化的 AWS 实例上图形化地表现了“ Python worker service tier ” 的性能。如下图所示，在亚马逊重启 SolarWinds 使用的 PV 实例后，CPU 使用率跃升至 25％ 左右。 与此同时，SolarWinds 对其 EC2 HVM 实例的性能也进行了监控，发现在 Amazon 推出 Meltdown  的补丁时性能开始下降，并且不同的服务层的 CPU 颠簸也非常明显。 根据数据显示，结果并不可观，比如 Kafka 集群的数据包速率降低了 40％，而 Cassandra 的 CPU 使用率则猛增了 25％。 不过 SolarWinds 表示，目前 CPU 水平似乎正在返回到 HVM 之前的补丁水平，但并不清楚实例中 CPU 使用率降低是否与额外的补丁有关。 消息来源：Security Affairs，编译：榆榆，校审：FOX; 本文由 HackerNews.cc 编译整理，封面来源于网络； 转载请注明“ 转自 HackerNews.cc ” 并附上原文链接。

苹果刚刚通过调低官换电池的价格，企图挽回 iPhone 降速门的负面影响，但随着 Spectre 和 Meltdown 两个超级漏洞席卷全球，iPhone/iPad/Mac 等受到波及。最新的 iOS 11.2.2 中添加了相关修复，不过就像 Intel 处理器打上补丁之后性能下降一样，iPhone 的 A 系列芯片也没有好到哪儿去。 1 月 13 日，GSMarena 对 iPhone 6S/7/8 升级修复更新前后的性能进行了对比，结果如下。 iPhone 8 Plus 升级前后 从 iOS 11.1.2 升级到 11.2.2 后，A11 芯片的跑分下降了 0.5% 左右。 iPhone 7 升级前后 A11 在安兔兔中的跑分居然在升级后上升了 3% iPhone 6s 升级前后 A9 芯片在安兔兔中性能下降了 12% 这个问题之所以引人注目是因为，此前荷兰网站 Melvin Mughal 测得，iPhone 6 的 A8 芯片在升级 iOS 11.2.2 后，性能跑分居然暴跌 41% 之多。 仅从这份测试来看，A10/A11 在修复漏洞后的性能损失可忽略，不过较老的 A9/A8 似乎是不容乐观。 相关阅读： 修复 CPU 漏洞后 i7 版 Surface Book 重伤：SSD 性能腰斩 稿源：cnBeta、快科技，封面源自网络；

据媒体 1 月 12 日消息，AMD 本周四表示，两种 Spectre 变体漏洞都会对公司处理器构成威胁，就在几天前，AMD 还说其中一种漏洞影响公司处理器的机率几乎为零。AMD 发表声明称，在芯片是否容易受到 Spectre 影响这件事情上，公司的立场并没有改变，尽管如此，AMD 刚一发表声明股价就下跌 4.0% 。 上周，安全专家披露一组漏洞，黑客可以利用漏洞从设备窃取敏感信息，几乎每一款安装英特尔、AMD、ARM 芯片的设备都受到影响。 不过投资者相信 AMD 芯片的风险比英特尔低一些。1月3日，漏洞消息公布之后 AMD 股价大涨近 20%，投资者认为 AMD 将会从英特尔手中夺回一些市场份额，英特尔芯片对三种变体漏洞都缺乏免疫力。AMD 没有受到 Meltdown 影响，这一点没有变。 周四公布消息之后，AMD 股价盘后下跌 4%，降至 11.65 美元；后来恢复到 11.80 美元，下跌 2.9%。 1 月 3 日，AMD 曾说公司的芯片会受到一种 Spectre 变体漏洞影响，至于第二种 Spectre 变体漏洞，影响 AMD 芯片的概率几乎为零。在周四的声明中，AMD 却说第二种 Spectre 同样对 AMD 有效，从本周开始，AMD 将会发布面向 Ryzen、EPYC 处理器的补丁，未来几周还会发布补丁修复更老的芯片。 AMD 首席技术官马克·裴波马斯特 ( Mark Papermaster ) 在周四的博文中表示：“虽然我们相信 AMD 处理器架构很安全，2 号变体漏洞难以发挥作用，我们还是与产业密切合作，应对威胁。” 稿源：cnBeta、，稿件以及封面源自网络；

在 Google 旗下的 Project Zero 安全团队发现 Spectre 和 Meltdown 安全漏洞后，积极和科技圈内的其他厂商取得联系，迅速推进漏洞的全面修复。今天更新的 Chromium Wiki 页面上，Google 详细罗列了所有 Chrome OS 设备，以及它们是否已经修复了 Meltdown 漏洞。 页面上罗列了超过 140 款设备，表明了这些设备的内部代号、内核版本、架构，以及设备停止接收官方自动更新的截止日期。在页面上部分设备已经标记为停止支持，意味着 Google 不再为这些设备继续提供更新。 在 “ CVE-2017-5754 mitigations (KPTI) on M63 ？” 列上，标记了这款 Chromebook 是否会受到 Meltdown 漏洞影响，如果标记为 “ Yes ” 或者 “ not needed ”，那么自然也不需要担忧。 针对 Spectre 漏洞，Google 提供的保护则稍显复杂。Chrome OS 提供了称为 site isolation 功能，可以高效地降低该漏洞造成的伤害。如果想要激活这项功能，用户可以在 Chrome 地址栏上输入“ #enable-site-per-process ”，回车之后将这项功能标记为“ Enabled ”。 以上为列表部分截图 完整清单列表可访问：https://www.chromium.org/a/chromium.org/dev/chrome-os-devices-and-kernel-versions 稿源：cnBeta，封面源自网络；

上周震荡科技圈的消息莫过于英特尔公布 CPU 芯片底层存在严重漏洞，美国证券交易委员会（SEC）正在调查英特尔 CEO Brian Krzanich 提前抛售大量股票的行为。事发后 Intel 的股价一度疯狂下跌，Google 曾在上一年通知了 Intel 他们的处理器存在问题，Intel CEO Brian Krzanich 则在 2017 年 11 月底就抛售了手上持有的大量股票（现在剩下 25 万股，雇佣协议的最低要求），这些股票价值 2400 万美元。 Intel 目前面临着因 CPU 底层漏洞事件的多起诉讼。据 Gizmodo 报告说，美国加利福尼亚州，俄勒冈州和印第安纳州三个州的的法院已经接到了对 Intel 的起诉。这三个都是大规模的集体诉讼，理由包括英特尔延迟披露这些 CPU 底层漏洞/消费者受影响几个月后才知道这些漏洞，美国证监会也开启了对英特尔 CEO 提前抛售大量股票的调查。Brian Krzanich 目前真处于极大的舆论压力中。 “ Meltdown ” 和 “ Spectre ” 会对 Intel 的处理器，甚至是 AMD、ARM 造成重大威胁，早在 2005 年，研究人员就开始讨论芯片的安全弱点。随后，不断有研究人员发现英特尔芯片的内核存在安全隐患，谷歌 22 岁神童霍恩已经在去年 4 月份独立发现了 “ 融化 ” 和 “ 幽灵 ” 漏洞。在得知芯片漏洞后，英特尔与微软公司、谷歌公司等大型科技公司合作，花费了几个月时间秘密开发更新修复漏洞，最终才公布。 稿源：cnBeta，封面源自网络；