作者sachajam (子瑜我老婆)
看板PC_Shopping
标题Re: [情报] Intel严重漏洞 OS更新将会降低效能
时间Fri Jan 5 18:06:51 2018
假定你希望知道你老板最近在哪里出差，但是按照公司规定，你是无法知道老板行
踪的。所以你决定尝试窃取这个秘密。
於是，你给老板的秘书打电话说「你能不能帮我查下老板的日程，看看老板在哪里出差，
再帮我去公司客户关系管理系统里面查下，看看那边我名下近期需要拜访的重点客户，
这些可能是需要老板帮忙拜访的。」
秘书很敬业，先是查了老板的日程，发现老板在台北；然後又花了几分钟时间从客户关
系管理系统里把近期需要拜访的台北重点客户名单拿出来。这时，她突然反应过来你是
不应该知道老板现在在哪里的。於是她回电话告诉你「不好意思，我觉得你不应该了解
老板去了哪里。」
你回复道：「那好吧，忘记刚才的一切，现在我想查询一下有哪些台北、台中、台南、
台西的重点客户是我近期需要拜访的？」
因为秘书刚刚已经从系统里查到了台北对应的客户，并且你有权限了解这些，她立即就回
答你：「近期需要拜访的台北重点客户有A,B,C…….」，几分钟後，她再补充：「近期需
要拜访的台中、台南、台西重点客户…….」
通常情况下，从系统里面调取出这些信息需要好几分钟，但是秘书能立即告诉你台北的客
户信息，於是你就知道刚才她在客户关系管理系统里查询的地点是台北，所以你就可以推
测得到老板是在台北出差。最终，秘密就这样泄露了。
CPU执行的过程，有一个很重要的加速优化技术叫做「speculative execution」, 其实就
和以上比喻中秘书的工作方式一样， 她只有在告诉你结果的时候，才发现你不应该了解
这个信息。但是此时，通过下一步执行结果的速度变化， 仍然有可能暴露重要的信息，
这就是所谓的」time based side channel attack（基於时间的旁路攻击）」。
Intel的CPU在伺服器市场可能占据了99%，一旦它出了问题，就意味着有很多服务
器上的敏感数据都可能泄露。 因此这是一次非常严重的安全事故，有可能比Heartbleed
更严重。
所以，似乎也解释了为啥软体更新後会引起性能的下降。
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 59.115.199.137
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/PC_Shopping/M.1515146814.A.916.html
1F：推 s0022 : 精辟 01/05 18:11
2F：推 zcbmaa : 喔喔 这篇比套餐好懂XD 01/05 18:12
3F：推 archer646 : Ok 这很科普 01/05 18:13
4F：推 Shauter : 套餐下面这篇跟寄物柜的才比较对 结果套餐最多推 01/05 18:13
5F：推 pttresident : push 01/05 18:17
6F：推 JoyRex : 推推 01/05 18:23
7F：→ jeff40108 : amd说他们是禁止speculative reference 到kernel me 01/05 18:25
8F：→ jeff40108 : moery的 01/05 18:25
9F：→ jeff40108 : 也就是说只有intel的秘书不会查证身份就去查资料 01/05 18:26
10F：推 Windcws9Z : 坏坏总裁&Intel秘书 01/05 18:27
11F：推 Jr0000 : 会不会可以写成电影剧本了XD intel失荆州 01/05 18:28
12F：→ StarHero : 能不能写个三国的! 01/05 18:30
13F：推 qxxrbull : 话说目前好像都看到的是在讲Meltdown的 有Spectre的 01/05 18:30
14F：→ qxxrbull : 吗 01/05 18:30
15F：推 sova0809 : 这就是为啥他的商业用户现在很紧张的原因 很麻烦 01/05 18:31
16F：推 jonas078 : 推 01/05 18:32
17F：推 a58524andy : pusheen 我是说push 01/05 18:33
18F：推 circums : 推推 01/05 18:33
19F：→ StarHero : 是说..如果早就被利用漏洞的话 现在只是知道怎麽死 01/05 18:33
20F：推 XD119 : 懂了 01/05 18:35
21F：推 wahaha99 : 这篇是Spectre吧? 置物柜是Meltdown吧? 01/05 18:36
22F：→ chenszhanx : 这篇还是meltdown吧 01/05 18:38
23F：推 jior : 其实应该就像是资料在不在CPU快取的概念？ 01/05 18:39
24F：推 ronald279 : 推 01/05 18:43
25F：推 ken720331 : 推 01/05 18:49
26F：推 ken841520 : Spectre的话你不能指定要老板的资料，只能碰运气 01/05 18:59
27F：→ ken841520 : 乱指定来碰运气 01/05 18:59
28F：推 sos911go : 第一届INTEL作文大赛正式开始 01/05 19:00
29F：推 iloserSD : 猛 01/05 19:02
30F：推 kungfutofu : 感谢说明 01/05 19:08
31F：推 priestwhite : 感谢说明@@ 01/05 19:10
32F：推 allyourshit : 霸道总裁俏秘书之我想上你啊 01/05 19:15
33F：推 s800525 : 所以补漏洞的方式是搜寻前先检查许可，才会导致性能 01/05 19:16
34F：→ s800525 : 下降吗？ 01/05 19:16
35F：推 naya7415963 : 终於看懂了！ 01/05 19:18
36F：→ kuma660224 : 可以着重在总裁怎麽攻略俏秘书吗? 01/05 19:18
37F：→ TFnight : 要比之前多做一件事情就是会比较慢阿 01/05 19:19
38F：推 WuGouLin : 简单易懂 推推 01/05 19:21
39F：→ eternal3326 : 所以不是老板的错，是秘书的错，intel可以解套了 01/05 19:25
40F：→ ChangWufei : 都是秘书的错 只好把秘书抓来嘿嘿嘿了 01/05 19:26
41F：推 kme6833291 : 推啊 01/05 20:03
42F：推 Rollnmeow : 公司之外没有秘书 所以对一般使用者有没有大影响？ 01/05 20:05
43F：→ Rollnmeow : 浏览器板看到Chrome为了堵漏洞会增加记忆体用量等等 01/05 20:16
44F：推 jior : 还加啊，chrome还不够肥这样 01/05 20:27
45F：→ ericinttu : 逼你买RAM的计毛 01/05 20:28
46F：推 kira925 : Chrome那个应该是为了Spectre 01/05 20:34
47F：推 soane : 推！这篇更好懂！ 01/05 20:38
48F：推 likeyousmile: 推！ptt废文海中的清流 01/05 20:56
49F：推 Francix : 推，很清楚 01/05 21:05
50F：推 ctes940008 : 推 01/05 21:13
51F：推 sophigo : 推 01/05 21:18
52F：推 eric45670 : 这篇超精简的 01/05 21:39
53F：推 garyyeng2 : 这篇精辟～ 01/05 22:19
54F：推 s4340392 : 推 这篇很好理解 01/05 22:31
55F：推 cul287 : 难怪秘书都被就地正法 01/05 22:34
56F：推 easyman : 精辟~ 01/05 23:10
57F：推 ry3298 : 推 01/05 23:13
58F：推 csiebbk : 了解 01/05 23:35
59F：推 qxxrbull : 问个问题 如果是利用微小的时间差比对来确认并获得 01/05 23:45
60F：→ qxxrbull : 重要资料 那麽跟HPET有关吗？ 01/05 23:45
61F：推 randy061 : 只有我注意到 台西 吗？ 01/05 23:52
62F：推 QuentinHu : 推 01/06 00:06
63F：推 cy4v : 推 01/06 00:08
64F：推 hihi29 : 秘书图勒? 01/06 00:21
65F：推 lalo : 乡民卧虎藏龙 01/06 01:27
66F：推 madstorm : 恩 01/06 01:47
67F：嘘 longer100 : 现在取用别人给的例子都不用注明出处了？ 01/06 02:01
68F：推 n19605gh : 好懂 所以民主会有代价 01/06 02:14
69F：→ lalo : 看推文才知道不是原作 原PO加个出处比较好欧 01/06 02:33
71F：→ Winux : 还擅自乱改例子，板主这边应该解M吧 01/06 02:53
72F：嘘 outzumin : 抄袭喔 01/06 05:13
73F：推 erasdfer : 简单易懂推 01/06 06:55
74F：→ JoyRex : 抄袭别人所以要补嘘吗? 01/06 07:59
75F：嘘 JoyRex : 补嘘 01/06 08:02
76F：嘘 JoyRex : 要致敬也补下参考来源,不是的话再补回来 01/06 08:06
77F：嘘 dustlike : 啧啧 01/06 13:41
78F：推 shelfs : 推 01/06 13:53
79F：嘘 TFnight : 补 01/07 04:59
80F：推 Rusnake5566 : 乡民平常看到简体字就开喷了 谁敢引用阿 01/07 06:37
81F：嘘 ericinttu : 真是帮忙提供一个好藉口啊 01/07 06:38
82F：嘘 TFnight : 楼主补来源後，我再推回来 01/07 16:21
83F：嘘 k800i13090 : 乱写一通 我最近忙 不然让我出马写一篇你们全跪 01/07 19:44
84F：→ k800i13090 : 着看萤幕 01/07 19:44
85F：嘘 allnation : 01/09 13:38