作者ravager (wait for it)
看板PC_Shopping
标题[情报] Intel处理器发现新的漏洞Spectre-NG
时间Wed May 16 15:49:44 2018
轰轰烈烈的Meltdown熔断、Spectre幽灵安全漏洞事件似乎已经告一段落，但是今天突然风云再起。德国权威硬件媒体Heise.de曝料称，他们拿到独家资料显示，Intel处理器又被发现了一系列Spectre级别漏洞，而且危险性极高！
漏洞具体细节尚未公布，目前只知道总共有8个之多，都得到了CVE漏洞库的认可和编号，暂时统称为“Spectre-NG”(下一代幽灵)。
其中4个漏洞是高危级别的，会优先修复，有一个会引发虚拟机主机攻击，在优先修复之列。
报导称，Intel目前正在开发相应的修复补丁，计划分两波发布，第一波会在本月放出，漏洞细节也可能会在届时一起公开。
除了Intel处理器，报导指ARM处理器似乎也受到了影响，AMD处理器有可能但还需要进一步确认。
Intel今天也发布了一份简短的公告，从侧面证实了这些漏洞的存在，以及修复工作的进行，但同样缺乏任何细节：
“保护客户数据和确保产品安全是我们的最优先任务。我们一贯与客户、夥伴、其他芯片厂商、研究人员紧密合作，研究和修复任何已知漏洞。我们坚信，共同披露是极为关键点。在最终完成修复後，我们会分享任何潜在漏洞的更多细节。”
http://news.mydrivers.com/1/575/575609.htm
来源是大陆网站，转成繁体再贴上来。
有另外找了一些英文的来源如下，看起来应该是真的
https://www.makeuseof.com/tag/intel-spectre-vulnerability-returns/
https://www.tomshardware.com/news/intel-spectre-ng-cpu-flaws,37018.html
--
___
▼ ▲按这里检视图片
￣￣￣￣￣￣￣
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 223.138.222.93
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/PC_Shopping/M.1526456995.A.F11.html
1F：推 E6300 : 抓到了，AMD外围组织 05/16 15:50
2F：推 royroy666 : 难道你要买___? 05/16 15:50
3F：→ ChangWufei : 洞洞相连到坑边 05/16 15:53
4F：→ june0204 : 当然是继续推A买I阿 05/16 15:54
5F：推 ltyintw : 效能要倒退至2000年了吗? 05/16 15:54
6F：推 ww578912tw : 就算有漏洞 难不成你要买AMD? I皇UCCU 05/16 15:55
7F：推 Kappa : AMD股价开嘎 05/16 15:56
8F：推 ray90910 : 难道楼下要买 05/16 15:58
9F：推 niniko : 还好我已经买AMD了 05/16 16:00
10F：推 gg068187 : 我觉得Spectre的图案好可爱XD 05/16 16:02
11F：推 twlin : 话说Nvidia地瓜也发现漏洞，在复原模式时可以用usb 05/16 16:04
12F：→ twlin : 执行任意程式...任天堂又再一次被老黄坑杀QQ 05/16 16:04
13F：→ SPDY : 这跟那 是完全不同方面不同层面的洞... 05/16 16:06
14F：推 a2935373 : 反正隔壁PS4也被破的差不多了(? 05/16 16:07
15F：推 saito2190 : C52出来护航一下 05/16 16:07
16F：推 kira925 : LAG拉... 05/16 16:08
17F：推 kira925 : 不过英文有新东西啦 Intel暂时Patch出不来 05/16 16:10
18F：→ june0204 : 干嘛护航...,难道你要买 ? Y 05/16 16:11
19F：推 a2935373 : Intel有漏洞 让我们持续放空AMD(? 05/16 16:11
21F：推 NerVGear : 下个新闻就是AMD跟着中枪 走着瞧 05/16 16:12
22F：→ nakayamayyt : 难道你要买AMD 05/16 16:13
23F：推 bobboy8755 : 难道你要买AMD? 05/16 16:13
24F：→ friedpig : 不过铁瓜那个好像新一点的补起来了 旧机会越来越值 05/16 16:15
25F：推 Shauter : 没关系 等等我们注册AMDsucks网域 多公布几个Ryzen 05/16 16:15
26F：推 qxxrbull : amd说spectre V2难以被在amd cpu上实作，不过仍然有 05/16 16:16
27F：→ qxxrbull : 提供相关安全性更新 05/16 16:16
28F：→ Shauter : fall 05/16 16:16
29F：推 a2935373 : 目前最实际的应用似乎是被拿来破PS4 05/16 16:18
30F：推 qxxrbull : 其实这个上个月就disclose出来的东西了 05/16 16:18
31F：→ a2935373 : AMD这责任100%跑不掉(? 05/16 16:18
32F：推 a2935373 : Intel比较麻烦是Windows补meltdown跟没补一样 05/16 16:20
33F：→ ken720331 : 以色列公司我们已经准备好了 请指示 05/16 16:20
34F：→ friedpig : 原来铁瓜新版的还没出 真的是惨不忍睹 虽然老任一直 05/16 16:21
35F：→ friedpig : 都是破解榜上的前几名 05/16 16:22
36F：推 biggood20708: 又要请人盖几间以色列虚拟实验室了= = 05/16 16:22
37F：→ a2935373 : 花枝那类的游戏你破也没意义 05/16 16:22
38F：推 twlin : Intel BP的utag偷鸡，48 bit address只利用了前30多 05/16 16:22
39F：→ twlin : 个bit，当然比较容易被破解啊XD 05/16 16:22
40F：→ a2935373 : AMD不用负责吗(? 05/16 16:23
41F：→ a2935373 : 小心高盛又来空AMD 别小看金氏家族 05/16 16:23
42F：推 tomsawyer : c52出来玩啊 05/16 16:30
43F：嘘 r30385 : 佛心公司 05/16 16:32
44F：推 NerVGear : AMD真的很鸟 股价就是上不去 同期NVDA现在都不知道 05/16 16:33
45F：→ NerVGear : 在哪了 05/16 16:33
46F：推 twlin : tapeout出去两个月後晶片回来再验证，地瓜的洞应该 05/16 16:35
47F：→ twlin : 没那麽快补好，另类刺激旧版switch销售？ 05/16 16:35
48F：→ friedpig : 铁瓜问题我记得好像出厂前烧过不同fireware就行的样 05/16 16:36
49F：→ friedpig : 子 还怎样的 当初新闻要找一下 05/16 16:37
50F：推 tomsawyer : switch的漏洞只是有助於被破解吧? 05/16 16:37
51F：→ TaiwanFight : intel标准树大招风 05/16 16:38
52F：推 a2935373 : PS4那个Spectre才是 地瓜那个已经是随便你执行东西 05/16 16:39
53F：→ a2935373 : 了吧 05/16 16:39
54F：→ friedpig : 好像记错了 铁瓜那个是超严重的事情 呵呵 05/16 16:39
55F：→ friedpig : 目前感觉起来NS的进度有机会反超PS4 惨 05/16 16:42
56F：→ a2935373 : 反正我觉得Switch改版应该会蛮快的 05/16 16:42
57F：→ a2935373 : 能耗比太差 05/16 16:42
58F：推 kobelake : 难道你要买AMD？ 05/16 16:43
59F：→ kobelake : 已买 05/16 16:43
60F：→ a2935373 : 如果任天堂有意的话 换到7nm 掌机模式会差超多 05/16 16:43
61F：→ kuma660224 : 老任应该只想省钱。 05/16 16:51
62F：→ kuma660224 : 不然7nm应可不因耗电热量主动降频 05/16 16:52
63F：→ a2935373 : 20nm不会多省 老黄价码也不低 05/16 16:52
64F：→ a2935373 : 我认为换制程还是会搞降频 05/16 16:52
65F：→ kuma660224 : 掌机模式能比照插电跑正常时脉 05/16 16:52
66F：→ a2935373 : 除非换萤幕 然後制程换下去 降频模式拔掉 05/16 16:53
67F：→ a2935373 : 不然八成不会 05/16 16:53
68F：→ a2935373 : 我是认为老黄那颗库存地瓜不会用那麽久 05/16 16:54
69F：→ jk01 : 在减30% 05/16 16:54
70F：→ kuma660224 : 降频本来就是因为20nm而搞的吧 05/16 16:54
71F：推 Shauter : 老任的东西是卖情怀的 你们整天把7nm放口边 懂不懂 05/16 16:55
72F：→ Shauter : 尊重阿 05/16 16:55
73F：→ kuma660224 : 就算只换12nm也可能不降。 05/16 16:55
74F：→ a2935373 : 那萤幕也只有720P 05/16 16:57
76F：推 iceyeman : 啧啧啧~欧盟搞美国最会惹XD 05/16 17:02
77F：→ SPDY : Spectre是只要软/硬没设法应付 无论在什麽OS都能搞 05/16 17:03
78F：→ SPDY : Tegra那个是 在手机/平板的话会算是非官解BL的手段 05/16 17:03
79F：→ SPDY : 论这两者原理上的谁惨谁严重 还不如看弄出啥了再说 05/16 17:03
80F：→ friedpig : 结果论而言 两个都拿去做坏事了 05/16 17:04
81F：→ SPDY : 至於制程 很实际就看沿用20nm的成本划不划算而已吧 05/16 17:05
82F：→ SPDY : 要是GG的产能转移了之类的因素 不换也不行就会换了 05/16 17:05
83F：→ friedpig : 理论上GG应该没20了才对 05/16 17:06
84F：推 a2935373 : 以老任的量来看 换制程只要生产成本有降 沿用能省 05/16 17:07
85F：→ a2935373 : 的成本有限 05/16 17:07
86F：→ kuma660224 : 话说NV自己出过家机也出过掌机... 05/16 17:11
87F：→ kuma660224 : 但後来没成果，剩余资源都让老任接收 05/16 17:12
88F：推 Windcws9Z : 就没什麽大作 话题炒不起来 05/16 17:13
89F：→ a2935373 : 老任这次吸indie game的成果还不错 05/16 17:13
90F：→ SPDY : NV应该是明白了自己没软体内容来充实 硬体只是空壳 05/16 17:13
91F：→ a2935373 : 老黄没压场子的游戏 不像老任 红绿帽加黄色老鼠 再 05/16 17:14
92F：→ a2935373 : 烂也千万级 05/16 17:14
93F：推 Windcws9Z : Intel旧洞Patch不起来 05/16 17:19
94F：→ Windcws9Z : 新漏洞还越来越多 05/16 17:19
95F：→ Windcws9Z : 要大漏洞时代惹吗？！ 05/16 17:19
96F：推 a2935373 : 这算同系列的洞吧 05/16 17:23
97F：嘘 corlos : 洞这麽多，补不完效能又低落，谁要补啊wwwwww 05/16 17:54
98F：→ kuma660224 : 这系列也太长.... 05/16 18:06
99F：→ kuma660224 : 衍生bug一直出，前面没补完新的又来 05/16 18:07
100F：→ Shauter : 衍生作品通常是被认为重开机or平行宇宙 所以不算BUG 05/16 18:12
101F：→ kaj1983 : 请正名二创~XDD 05/16 18:19
102F：推 clover1211 : 旧CPU至今仍然不断推陈出新 佛心企业 05/16 18:56
103F：推 kabkglomr : 还好我买AMD 05/16 19:09
104F：→ kuma660224 : 每次都是intel被破，不知道AMD状况 05/16 19:21
105F：→ kuma660224 : 难道骇客都爱找i皇麻烦.... 05/16 19:21
106F：推 avmm9898 : 没什麽人在研究AMD，所以有漏洞也找不出来 05/16 19:27
107F：→ ChangWufei : 市占低 投报率不好 05/16 19:29
108F：→ kondoyu : 又要崩不应求罗 05/16 20:05
109F：嘘 b09134 : 别怕，不影响i信仰 05/16 21:33
110F：推 c52chungyuny: 真的是有够可怜的公司 连骇客都不想花时间研究 05/16 23:41
111F：→ c52chungyuny: BTB 05/16 23:41
112F：推 ctes940008 : 怕 05/16 23:57
113F：推 Windcws9Z : 崩 05/17 00:12
114F：推 ken841520 : 不 05/17 00:31
115F：→ ken720331 : 求 05/17 05:43
116F：推 PROMETHEANS : 断 05/17 08:16
117F：推 waiter337 : 水 05/17 08:50
118F：→ ken841520 : 流 05/17 09:45
119F：→ a2935373 : 大 05/17 11:55
120F：推 iraqolddad : 湿 05/17 12:07
121F：推 Shauter : 胸 05/17 12:33
122F：推 azuel : 垫 05/17 13:46
123F：推 goldie : 瞎 05/18 00:27
124F：推 Windcws9Z : 买 05/19 00:36