作者kira925 (1 2 3 4 疾風炭)
看板PC_Shopping
標題Re: [情報] Intel嚴重漏洞 OS更新將會降低效能
時間Thu Jan 4 21:33:36 2018
1F：推 orze04 : 從P4之後的架構整個推倒 這要幾年啊 01/04 21:24
2F：推 zxcbrian : 災情嚴重？那8代不就有喘息機會？還是AMD重返農藥呢 01/04 21:27
3F：推 ariadne : 接下來兩代也不可能敲掉重練 都已經RTM了 01/04 21:27
https://twitter.com/Foone/status/948634015090728960
如果我們要從問題的源頭開始追呢.............
Intel這次的包從P6開始 P6是什麼? <<Pentium Pro>>
從Pentium Pro開始Intel加入了亂序執行 也就是這次問題的根源
這是只針對了Meltdown的部分 只要你用的是有亂序執行的CPU理論上都受到Spectre威脅
言歸正傳
如果我們要用一顆沒有Meltdown問題的Intel CPU 離我們最接近的年代
那我們能拿到性能最好的大概是: 2013年以前的Atom
又或者是....那顆傳說中的Larrabee
----
以下歡迎張貼您與P5結構(Pentium/Pentium with MMX)的合照
讓我們一起懷念沒有OOE的安全美好時光QQ
--
https://imgur.com/sU6RU5M 根治之道
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.113.28.197
※ 文章網址: https://webptt.com/m.aspx?n=bbs/PC_Shopping/M.1515072820.A.4FF.html
4F：推 ariadne : 又要考古？來去翻一下PIII-500卡匣+440BX的照片 01/04 21:39
5F：推 hirokofan : ....這....orz 01/04 21:39
6F：→ kira925 : 可是瑞凡 PIII-500也是遭受Meltdown威脅的U 01/04 21:42
7F：推 louis0407 : 一間房子有個管道漏水,應該是找到洞之後封起來 01/04 21:42
8F：→ louis0407 : 而不是從藍圖整個重劃吧 01/04 21:42
9F：推 bust222 : 所以我那顆P2-350可以拿出來賣高價了嗎 01/04 21:43
10F：→ kira925 : 你不把破洞的水管換掉是哪門子的修漏水拉 01/04 21:43
11F：→ kira925 : P2也是有Meltdown問題的 01/04 21:43
12F：→ bust222 : 幹...沒看到Pentium Pro XDDDD 01/04 21:44
13F：推 ariadne : 靠 有買的再前一顆是PII-233MMX 再更早就是486了 QQ 01/04 21:44
14F：→ louis0407 : 所以需要廢掉現在所有的結構? 抱歉我不是在挑刺 01/04 21:44
15F：→ louis0407 : 純粹是好奇修這個bug需要整個打掉重來嗎? 01/04 21:44
16F：→ louis0407 : 喔 我是說新產品 不是換步進之類 01/04 21:45
17F：→ kira925 : 要從Pipeline開始修起吧? 要加入判斷安全層級等等 01/04 21:45
18F：推 walelile : 不用阿，但是關鍵部位 01/04 21:45
19F：→ DANTEINFERNO: 時間會證明 atom才是（ 01/04 21:46
20F：推 peatle : 問題是你所有的水管都一樣的問題啊 01/04 21:46
21F：→ kira925 : 就說PII還有Meltdown了齁XDD 去找EEEPC比較快吧XD 01/04 21:46
22F：推 b325019 : 如果十年以上的架構漏洞能夠小改架構就好那也夠神了 01/04 21:47
23F：→ bust222 : 那我現在該用左手邊的Cyrix還是右手邊的Ryzen啊(?) 01/04 21:48
24F：推 wahaha99 : 說是架構漏洞...不也就是沒有檢查權限不是? 01/04 21:48
25F：推 louis0407 : 其實我好奇的是,修好這bug的新產品會需要好幾年嗎? 01/04 21:48
26F：→ kira925 : 他就是硬體上沒有檢查權限 所以是結構漏洞阿 01/04 21:49
27F：→ louis0407 : 因為本來只是在等10nm產線,現在又爆出這系列的bug 01/04 21:49
28F：→ wahaha99 : 能不能乾脆封掉read cache的功能.... 01/04 21:49
29F：→ wahaha99 : cache對軟體端是純透明的 頂多只能下flush這樣? 01/04 21:50
30F：推 ariadne : 解法不就是封掉 所以會掉20％ 因為本來的效率就是靠 01/04 21:50
31F：→ walelile : 封掉read cache? 這跟沒cache有啥差別 01/04 21:50
32F：→ wahaha99 : 不是 我是說取得cache內容 還是說現在oooe的錯 01/04 21:51
33F：→ wahaha99 : 1不是放在cache? 01/04 21:51
34F：→ kira925 : @wahaha 往前看 Google有把整個問題都寫成報告了 01/04 21:51
35F：→ kira925 : @bust 有OOOE的應該都逃不過吧 至少Spectre一定中獎 01/04 21:53
36F：→ KCKCLIN : 抱歉最近忙+懶 對普通消費者影響層面大嗎? 01/04 21:54
37F：推 orze04 : 封掉cache不可能吧 01/04 21:54
38F：→ KCKCLIN : 除了效能降低外 一般使用安全上 01/04 21:54
39F：→ bust222 : 問題是Spectre問題看起來不大,要不是現在DDR4太貴 01/04 21:54
40F：→ kira925 : 更新以上安全上"應該"沒問題 01/04 21:55
41F：→ orze04 : 純遊戲是還好 工作要看內容 01/04 21:55
42F：→ bust222 : 不然我還真的有點想等二代Ryzen出來組一台... 01/04 21:55
43F：推 b325019 : 只要系統有更新修補漏洞除了效能降低外沒啥問題吧 01/04 21:55
44F：→ kira925 : 不過新的Patch還在做的樣子 應該會砍的沒那麼兇..? 01/04 21:56
45F：→ KCKCLIN : 感謝 等RYZEN 2出來再看看惹 I也沒威到打八折還屌打 01/04 21:56
46F：→ bust222 : Intel之前Management Engine一直包已經很讓人感冒了 01/04 21:56
47F：→ kira925 : 我還是在想ME跟著Meltdown一起炸裂的問題... 01/04 21:57
48F：→ bust222 : 腳位相同不相容/阻熱膏/Meltdown真的是逼人跳槽 01/04 21:58
49F：推 b325019 : 一般日常使用應該不明顯拉，再說下去aya又要出來了 01/04 21:58
50F：推 mercuries2 : 要是下一代沒修好,也不用端出來賣了,直接矮ryzen一 01/04 21:59
51F：→ mercuries2 : 截 01/04 21:59
52F：→ bust222 : 重點是End User是有幾個人會去更新ME firmware啊 01/04 21:59
53F：→ kira925 : 我今天才看到MS說Surface上的ME不更新... 01/04 21:59
54F：→ b325019 : 下一代已經沒救了這沒改這麼快 01/04 22:00
55F：推 Shauter : 10NM本身就不會比現在好......當初的流出也是這樣 01/04 22:00
56F：→ b325019 : surface不更新ME是認真的嗎... 01/04 22:00
57F：→ Shauter : 因為要練功 末代的12/14強粉多 01/04 22:01
58F：推 tint : 手邊還有一台Atom N270的Eee PC 不過那真的是笑能XD 01/04 22:01
59F：→ Shauter : 本來就要組ZEN2 看來現在要跟身旁的人也這樣講了 01/04 22:02
60F：→ kira925 : 認真的 MS的公告說之前ME的漏洞因為Surface沒有那 01/04 22:02
61F：→ kira925 : 些機制 所以Surface上的ME將不予更新 01/04 22:03
62F：→ bust222 : 大部分人你要他開cmd打FWUpdLcl -f根本要他命好嗎XD 01/04 22:03
63F：推 b325019 : 是說我家防火牆也是N270的...過幾天看看有沒有patch 01/04 22:03
64F：→ ashburr : 看完，嗯...還是等I7-9700K。 01/04 22:06
65F：→ bust222 : 就算提供更新我覺得幫助還是有限,畢竟不是大家都灌 01/04 22:10
66F：→ bust222 : Win10,也是一堆人Bios跟Windows都沒在更新的 01/04 22:10
67F：→ ken841520 : 為什麼有人會覺得9700K就沒問題? 01/04 22:12
68F：→ bust222 : 之前勒索病毒其實躲在分享器後面就安全很多,但是 01/04 22:12
69F：→ ken841520 : 有拉，架構打掉重練，9700K預計於2023年發售之類的 01/04 22:12
70F：→ bust222 : 不是每個人都有家用無線上網需求還是一堆人中 01/04 22:13
71F：→ bust222 : 這禮拜我SNB的ME firmware又更新了一次,我本來還在 01/04 22:15
72F：→ ashburr : 倒不如說說食安問題，你也不知道店家用什麼，也不是 01/04 22:15
73F：→ bust222 : 想要不要寫個猴子都會的ME firmware更新教學 XD 01/04 22:15
74F：→ ashburr : 吃爽爽，以鬼島的價格，AMD沒有強到讓人想等。 01/04 22:15
75F：推 b325019 : 每天看nas被試帳密只覺得敢把電腦直接接網際網路的 01/04 22:15
76F：→ b325019 : 很帶種 01/04 22:15
77F：→ aa1477888 : 起碼躲在NAT後面啊 XD 01/04 22:16
78F：→ ashburr : 可以把教學放在有google adsense，也能賺$。 01/04 22:17
79F：→ bust222 : 會知道躲在NAT後面的就不會是一般使用者了...XD 01/04 22:19
80F：→ bust222 : 更多人是連NAT是啥都不知道的才是現實 01/04 22:20
81F：推 Bencrie : 裸奔王道(誤 01/04 22:23
82F：推 b325019 : ipv4你還有nat可以躲換ipv6就要防火牆了 01/04 22:24
83F：→ bust222 : 話說Meltdown的Security Update好像出來了 01/04 22:27
84F：→ bust222 : Win7的是KB4056897 01/04 22:27
85F：推 twlight : 看來只能拿出P133裝WIN95了 01/04 22:46
86F：→ twflanker : 看來我只剩Cyrix 5x86,K6-III還有K7可以用了 01/04 23:01
87F：推 jk21234 : 沒用f0 0f炸宿舍電腦經驗的才會覺得那時候很安全吧 01/04 23:07
88F：→ proletariat : 我的Pentium100處理器拿出來也沒有板子可以裝了 01/04 23:09
89F：→ kira925 : 所以是嘲諷阿ww 01/04 23:22
90F：→ charlie20083: 看著現在沒硬碟沒記憶體的Atom D525... 01/05 01:03
91F：推 jior : Atom Z8300路過...... 01/05 01:23
92F：推 opass168 : 還好我珍藏的Pentium 133 SAFE QQ 01/05 08:26
93F：推 hegemon : 只能拿486DX66出來再戰10年 01/05 10:38
94F：推 GTR34 : 看來要修一下MMX233了 01/05 12:08
95F：推 aaaaooo : 現在小烏龜本身就有NAT功能了 直接連到網路的很少吧 01/05 13:52
96F：→ aaaaooo : 不過自己開DMZ或是把他mapping出去又是另一回事了.. 01/05 13:53