英特爾處理器漏洞_英特爾CPU性能降低30%_英特爾漏洞檢測工具推薦

　　英特爾處理器一直都是大家比較青睞的處理器，但是近日英特爾處理器被爆大漏洞修復的話性能將會降低5%-30%，具體是什么情況，跟隨小編一起來了解一下事件的真相吧。

　　英特爾CPU性能降低30%

　　英特爾處理器芯片的一個基本設計缺陷已經迫使Linux和Windows重新設計其系統內核，以解決芯片級的安全漏洞。

　　程序員正在爭先恐后地檢查開源Linux內核的虛擬內存系統。與此同時，微軟預計將在即將到來的補丁周二公開介紹Windows操作系統的必要變更：這些變化是在11月份和12月份運行快速Windows內部版本的beta測試者。

　　至關重要的是，Linux和Windows的這些更新將會對英特爾系列產品造成沖擊，缺陷影響效果仍然在基準測試中，但是我們預見的是：運行任務和處理器型號的不同，CPU性能將降低5%-30%的。最近的英特爾芯片具有PCID等功能，可以降低性能。最近的英特爾芯片都采用了PCID等，這可以減少性能影響，但也只是杯水車薪。

　　英特爾處理器漏洞_英特爾CPU性能降低30%_英特爾漏洞檢測工具推薦

　　類似的操作系統，如蘋果公司的64位macOS，也將需要更新 - 這個缺陷是在Intel x86-64硬件層面的，并且簡單的更新無法解決徹底解決。它必須在操作系統級別的軟件中進行修復，或者購買新的沒有設計失誤的處理器。

　　英特爾芯片內部的漏洞細節處于封閉狀態：對這些細節的禁令是本月早些時候提出的，或許是微軟下周二的補丁。實際上， Linux內核的修補程序可供所有人查看，但源代碼中的注釋已被編輯以混淆該問題。

　　然而，這個缺陷的一些細節已經出現，所以這就是我們所知道的。

　　據了解，該錯誤出現在過去十年中生產的現代英特爾處理器中。它允許普通的用戶程序（從數據庫應用程序到Web瀏覽器中的JavaScript）在一定程度上辨別受保護的內核內存區域的布局或內容。

　　解決方法是使用所謂的內核頁面表隔離（KPTI）將內核的內存與用戶進程完全分開。有一次，Linux內核團隊仔細研究了強制取消內核中斷蹦床（又名FUCKWIT）的內核，讓你了解開發人員是多么煩人。

　　只要正在運行的程序需要執行任何有用的操作（如寫入文件或打開網絡連接），就必須暫時將處理器的控制權交給內核來執行。為了盡可能快速高效地從用戶模式轉換到內核模式并回到用戶模式，內核存在于所有進程的虛擬內存地址空間中，盡管這些程序是不可見的。當需要內核時，程序進行系統調用，處理器切換到內核模式并進入內核。完成后，告知CPU切換回用戶模式，并重新進入該過程。在用戶模式下，內核的代碼和數據保持不見，但出現在進程的頁表中。

　　把內核想象成上帝坐在云上，俯視地球。它在那里，沒有正常的生物可以看到它，但他們可以祈禱。

　　這些KPTI補丁將內核移入一個完全獨立的地址空間，所以它不僅對運行的進程是不可見的，甚至根本就不存在。實際上，這不應該是需要的，但顯然英特爾芯片中存在一個缺陷，允許內核訪問保護以某種方式被繞過。

　　這種分離的不利之處在于，在每個系統調用的每個系統調用和每個來自硬件的中斷之間，在兩個單獨的地址空間之間切換是相對昂貴且時間明智的。這些上下文切換不會立即發生，而是強制處理器轉儲緩存的數據并從內存中重新加載信息。這增加了內核的開銷，并減慢了計算機的速度。

　　您的英特爾驅動的機器將因此運行速度較慢。

　　我的電腦會慢多少？

　　我們不知道這將對日常PC的使用產生多大的影響。在英特爾工作的Linux內核開發人員戴夫·漢森（Dave Hansen）寫道，在Linux內核中所做的改變將會影響一切。據他說，大多數工作負載都出現了個位數的減速，大概會降低5%。最糟糕的情況是，網絡測試的速度降低了30%，因為所執行任務不同。該解決方案減慢了系統調用的速度，因此許多系統調用的任務，例如編譯軟件和運行虛擬機，可能會減慢速度。但是每個軟件都會或多或少使用一些系統調用。

　　這些是Linux的結果，所以它們可能并不適用于Windows。對Windows造成的影響可能會有所不同，也許會少，也許會更多。這在日常的電腦使用中究竟會有多大的影響還不清楚。

　　但有一件事是清楚的：你的電腦在打了這個補丁之后，速度肯定不會變快。