作者kira925 (1 2 3 4 疾风炭)
看板PC_Shopping
标题Re: [情报] Intel严重漏洞 OS更新将会降低效能
时间Thu Jan 4 21:33:36 2018
1F：推 orze04 : 从P4之後的架构整个推倒 这要几年啊 01/04 21:24
2F：推 zxcbrian : 灾情严重？那8代不就有喘息机会？还是AMD重返农药呢 01/04 21:27
3F：推 ariadne : 接下来两代也不可能敲掉重练 都已经RTM了 01/04 21:27
https://twitter.com/Foone/status/948634015090728960
如果我们要从问题的源头开始追呢.............
Intel这次的包从P6开始 P6是什麽? <<Pentium Pro>>
从Pentium Pro开始Intel加入了乱序执行 也就是这次问题的根源
这是只针对了Meltdown的部分 只要你用的是有乱序执行的CPU理论上都受到Spectre威胁
言归正传
如果我们要用一颗没有Meltdown问题的Intel CPU 离我们最接近的年代
那我们能拿到性能最好的大概是: 2013年以前的Atom
又或者是....那颗传说中的Larrabee
----
以下欢迎张贴您与P5结构(Pentium/Pentium with MMX)的合照
让我们一起怀念没有OOE的安全美好时光QQ
--
https://imgur.com/sU6RU5M 根治之道
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 140.113.28.197
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/PC_Shopping/M.1515072820.A.4FF.html
4F：推 ariadne : 又要考古？来去翻一下PIII-500卡匣+440BX的照片 01/04 21:39
5F：推 hirokofan : ....这....orz 01/04 21:39
6F：→ kira925 : 可是瑞凡 PIII-500也是遭受Meltdown威胁的U 01/04 21:42
7F：推 louis0407 : 一间房子有个管道漏水,应该是找到洞之後封起来 01/04 21:42
8F：→ louis0407 : 而不是从蓝图整个重划吧 01/04 21:42
9F：推 bust222 : 所以我那颗P2-350可以拿出来卖高价了吗 01/04 21:43
10F：→ kira925 : 你不把破洞的水管换掉是哪门子的修漏水拉 01/04 21:43
11F：→ kira925 : P2也是有Meltdown问题的 01/04 21:43
12F：→ bust222 : 干...没看到Pentium Pro XDDDD 01/04 21:44
13F：推 ariadne : 靠 有买的再前一颗是PII-233MMX 再更早就是486了 QQ 01/04 21:44
14F：→ louis0407 : 所以需要废掉现在所有的结构? 抱歉我不是在挑刺 01/04 21:44
15F：→ louis0407 : 纯粹是好奇修这个bug需要整个打掉重来吗? 01/04 21:44
16F：→ louis0407 : 喔 我是说新产品 不是换步进之类 01/04 21:45
17F：→ kira925 : 要从Pipeline开始修起吧? 要加入判断安全层级等等 01/04 21:45
18F：推 walelile : 不用阿，但是关键部位 01/04 21:45
19F：→ DANTEINFERNO: 时间会证明 atom才是（ 01/04 21:46
20F：推 peatle : 问题是你所有的水管都一样的问题啊 01/04 21:46
21F：→ kira925 : 就说PII还有Meltdown了齁XDD 去找EEEPC比较快吧XD 01/04 21:46
22F：推 b325019 : 如果十年以上的架构漏洞能够小改架构就好那也够神了 01/04 21:47
23F：→ bust222 : 那我现在该用左手边的Cyrix还是右手边的Ryzen啊(?) 01/04 21:48
24F：推 wahaha99 : 说是架构漏洞...不也就是没有检查权限不是? 01/04 21:48
25F：推 louis0407 : 其实我好奇的是,修好这bug的新产品会需要好几年吗? 01/04 21:48
26F：→ kira925 : 他就是硬体上没有检查权限 所以是结构漏洞阿 01/04 21:49
27F：→ louis0407 : 因为本来只是在等10nm产线,现在又爆出这系列的bug 01/04 21:49
28F：→ wahaha99 : 能不能乾脆封掉read cache的功能.... 01/04 21:49
29F：→ wahaha99 : cache对软体端是纯透明的 顶多只能下flush这样? 01/04 21:50
30F：推 ariadne : 解法不就是封掉 所以会掉20％ 因为本来的效率就是靠 01/04 21:50
31F：→ walelile : 封掉read cache? 这跟没cache有啥差别 01/04 21:50
32F：→ wahaha99 : 不是 我是说取得cache内容 还是说现在oooe的错 01/04 21:51
33F：→ wahaha99 : 1不是放在cache? 01/04 21:51
34F：→ kira925 : @wahaha 往前看 Google有把整个问题都写成报告了 01/04 21:51
35F：→ kira925 : @bust 有OOOE的应该都逃不过吧 至少Spectre一定中奖 01/04 21:53
36F：→ KCKCLIN : 抱歉最近忙+懒 对普通消费者影响层面大吗? 01/04 21:54
37F：推 orze04 : 封掉cache不可能吧 01/04 21:54
38F：→ KCKCLIN : 除了效能降低外 一般使用安全上 01/04 21:54
39F：→ bust222 : 问题是Spectre问题看起来不大,要不是现在DDR4太贵 01/04 21:54
40F：→ kira925 : 更新以上安全上"应该"没问题 01/04 21:55
41F：→ orze04 : 纯游戏是还好 工作要看内容 01/04 21:55
42F：→ bust222 : 不然我还真的有点想等二代Ryzen出来组一台... 01/04 21:55
43F：推 b325019 : 只要系统有更新修补漏洞除了效能降低外没啥问题吧 01/04 21:55
44F：→ kira925 : 不过新的Patch还在做的样子 应该会砍的没那麽凶..? 01/04 21:56
45F：→ KCKCLIN : 感谢 等RYZEN 2出来再看看惹 I也没威到打八折还屌打 01/04 21:56
46F：→ bust222 : Intel之前Management Engine一直包已经很让人感冒了 01/04 21:56
47F：→ kira925 : 我还是在想ME跟着Meltdown一起炸裂的问题... 01/04 21:57
48F：→ bust222 : 脚位相同不相容/阻热膏/Meltdown真的是逼人跳槽 01/04 21:58
49F：推 b325019 : 一般日常使用应该不明显拉，再说下去aya又要出来了 01/04 21:58
50F：推 mercuries2 : 要是下一代没修好,也不用端出来卖了,直接矮ryzen一 01/04 21:59
51F：→ mercuries2 : 截 01/04 21:59
52F：→ bust222 : 重点是End User是有几个人会去更新ME firmware啊 01/04 21:59
53F：→ kira925 : 我今天才看到MS说Surface上的ME不更新... 01/04 21:59
54F：→ b325019 : 下一代已经没救了这没改这麽快 01/04 22:00
55F：推 Shauter : 10NM本身就不会比现在好......当初的流出也是这样 01/04 22:00
56F：→ b325019 : surface不更新ME是认真的吗... 01/04 22:00
57F：→ Shauter : 因为要练功 末代的12/14强粉多 01/04 22:01
58F：推 tint : 手边还有一台Atom N270的Eee PC 不过那真的是笑能XD 01/04 22:01
59F：→ Shauter : 本来就要组ZEN2 看来现在要跟身旁的人也这样讲了 01/04 22:02
60F：→ kira925 : 认真的 MS的公告说之前ME的漏洞因为Surface没有那 01/04 22:02
61F：→ kira925 : 些机制 所以Surface上的ME将不予更新 01/04 22:03
62F：→ bust222 : 大部分人你要他开cmd打FWUpdLcl -f根本要他命好吗XD 01/04 22:03
63F：推 b325019 : 是说我家防火墙也是N270的...过几天看看有没有patch 01/04 22:03
64F：→ ashburr : 看完，嗯...还是等I7-9700K。 01/04 22:06
65F：→ bust222 : 就算提供更新我觉得帮助还是有限,毕竟不是大家都灌 01/04 22:10
66F：→ bust222 : Win10,也是一堆人Bios跟Windows都没在更新的 01/04 22:10
67F：→ ken841520 : 为什麽有人会觉得9700K就没问题? 01/04 22:12
68F：→ bust222 : 之前勒索病毒其实躲在分享器後面就安全很多,但是 01/04 22:12
69F：→ ken841520 : 有拉，架构打掉重练，9700K预计於2023年发售之类的 01/04 22:12
70F：→ bust222 : 不是每个人都有家用无线上网需求还是一堆人中 01/04 22:13
71F：→ bust222 : 这礼拜我SNB的ME firmware又更新了一次,我本来还在 01/04 22:15
72F：→ ashburr : 倒不如说说食安问题，你也不知道店家用什麽，也不是 01/04 22:15
73F：→ bust222 : 想要不要写个猴子都会的ME firmware更新教学 XD 01/04 22:15
74F：→ ashburr : 吃爽爽，以鬼岛的价格，AMD没有强到让人想等。 01/04 22:15
75F：推 b325019 : 每天看nas被试帐密只觉得敢把电脑直接接网际网路的 01/04 22:15
76F：→ b325019 : 很带种 01/04 22:15
77F：→ aa1477888 : 起码躲在NAT後面啊 XD 01/04 22:16
78F：→ ashburr : 可以把教学放在有google adsense，也能赚$。 01/04 22:17
79F：→ bust222 : 会知道躲在NAT後面的就不会是一般使用者了...XD 01/04 22:19
80F：→ bust222 : 更多人是连NAT是啥都不知道的才是现实 01/04 22:20
81F：推 Bencrie : 裸奔王道(误 01/04 22:23
82F：推 b325019 : ipv4你还有nat可以躲换ipv6就要防火墙了 01/04 22:24
83F：→ bust222 : 话说Meltdown的Security Update好像出来了 01/04 22:27
84F：→ bust222 : Win7的是KB4056897 01/04 22:27
85F：推 twlight : 看来只能拿出P133装WIN95了 01/04 22:46
86F：→ twflanker : 看来我只剩Cyrix 5x86,K6-III还有K7可以用了 01/04 23:01
87F：推 jk21234 : 没用f0 0f炸宿舍电脑经验的才会觉得那时候很安全吧 01/04 23:07
88F：→ proletariat : 我的Pentium100处理器拿出来也没有板子可以装了 01/04 23:09
89F：→ kira925 : 所以是嘲讽阿ww 01/04 23:22
90F：→ charlie20083: 看着现在没硬碟没记忆体的Atom D525... 01/05 01:03
91F：推 jior : Atom Z8300路过...... 01/05 01:23
92F：推 opass168 : 还好我珍藏的Pentium 133 SAFE QQ 01/05 08:26
93F：推 hegemon : 只能拿486DX66出来再战10年 01/05 10:38
94F：推 GTR34 : 看来要修一下MMX233了 01/05 12:08
95F：推 aaaaooo : 现在小乌龟本身就有NAT功能了 直接连到网路的很少吧 01/05 13:52
96F：→ aaaaooo : 不过自己开DMZ或是把他mapping出去又是另一回事了.. 01/05 13:53