作者ravager (wait for it)
看板PC_Shopping
標題[情報] Intel處理器發現新的漏洞Spectre-NG
時間Wed May 16 15:49:44 2018
轟轟烈烈的Meltdown熔斷、Spectre幽靈安全漏洞事件似乎已經告一段落，但是今天突然風雲再起。德國權威硬件媒體Heise.de曝料稱，他們拿到獨家資料顯示，Intel處理器又被發現了一系列Spectre級別漏洞，而且危險性極高！
漏洞具體細節尚未公佈，目前只知道總共有8個之多，都得到了CVE漏洞庫的認可和編號，暫時統稱為“Spectre-NG”(下一代幽靈)。
其中4個漏洞是高危級別的，會優先修復，有一個會引發虛擬機主機攻擊，在優先修復之列。
報導稱，Intel目前正在開發相應的修復補丁，計劃分兩波發布，第一波會在本月放出，漏洞細節也可能會在屆時一起公開。
除了Intel處理器，報導指ARM處理器似乎也受到了影響，AMD處理器有可能但還需要進一步確認。
Intel今天也發布了一份簡短的公告，從側面證實了這些漏洞的存在，以及修復工作的進行，但同樣缺乏任何細節：
“保護客戶數據和確保產品安全是我們的最優先任務。我們一貫與客戶、夥伴、其他芯片廠商、研究人員緊密合作，研究和修復任何已知漏洞。我們堅信，共同披露是極為關鍵點。在最終完成修復後，我們會分享任何潛在漏洞的更多細節。”
http://news.mydrivers.com/1/575/575609.htm
來源是大陸網站，轉成繁體再貼上來。
有另外找了一些英文的來源如下，看起來應該是真的
https://www.makeuseof.com/tag/intel-spectre-vulnerability-returns/
https://www.tomshardware.com/news/intel-spectre-ng-cpu-flaws,37018.html
--
___
▼ ▲按這裡檢視圖片
￣￣￣￣￣￣￣
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.138.222.93
※ 文章網址: https://webptt.com/m.aspx?n=bbs/PC_Shopping/M.1526456995.A.F11.html
1F：推 E6300 : 抓到了，AMD外圍組織 05/16 15:50
2F：推 royroy666 : 難道你要買___? 05/16 15:50
3F：→ ChangWufei : 洞洞相連到坑邊 05/16 15:53
4F：→ june0204 : 當然是繼續推A買I阿 05/16 15:54
5F：推 ltyintw : 效能要倒退至2000年了嗎? 05/16 15:54
6F：推 ww578912tw : 就算有漏洞 難不成你要買AMD? I皇UCCU 05/16 15:55
7F：推 Kappa : AMD股價開嘎 05/16 15:56
8F：推 ray90910 : 難道樓下要買 05/16 15:58
9F：推 niniko : 還好我已經買AMD了 05/16 16:00
10F：推 gg068187 : 我覺得Spectre的圖案好可愛XD 05/16 16:02
11F：推 twlin : 話說Nvidia地瓜也發現漏洞，在復原模式時可以用usb 05/16 16:04
12F：→ twlin : 執行任意程式...任天堂又再一次被老黃坑殺QQ 05/16 16:04
13F：→ SPDY : 這跟那 是完全不同方面不同層面的洞... 05/16 16:06
14F：推 a2935373 : 反正隔壁PS4也被破的差不多了(? 05/16 16:07
15F：推 saito2190 : C52出來護航一下 05/16 16:07
16F：推 kira925 : LAG拉... 05/16 16:08
17F：推 kira925 : 不過英文有新東西啦 Intel暫時Patch出不來 05/16 16:10
18F：→ june0204 : 幹嘛護航...,難道你要買 ? Y 05/16 16:11
19F：推 a2935373 : Intel有漏洞 讓我們持續放空AMD(? 05/16 16:11
21F：推 NerVGear : 下個新聞就是AMD跟著中槍 走著瞧 05/16 16:12
22F：→ nakayamayyt : 難道你要買AMD 05/16 16:13
23F：推 bobboy8755 : 難道你要買AMD? 05/16 16:13
24F：→ friedpig : 不過鐵瓜那個好像新一點的補起來了 舊機會越來越值 05/16 16:15
25F：推 Shauter : 沒關係 等等我們註冊AMDsucks網域 多公布幾個Ryzen 05/16 16:15
26F：推 qxxrbull : amd說spectre V2難以被在amd cpu上實作，不過仍然有 05/16 16:16
27F：→ qxxrbull : 提供相關安全性更新 05/16 16:16
28F：→ Shauter : fall 05/16 16:16
29F：推 a2935373 : 目前最實際的應用似乎是被拿來破PS4 05/16 16:18
30F：推 qxxrbull : 其實這個上個月就disclose出來的東西了 05/16 16:18
31F：→ a2935373 : AMD這責任100%跑不掉(? 05/16 16:18
32F：推 a2935373 : Intel比較麻煩是Windows補meltdown跟沒補一樣 05/16 16:20
33F：→ ken720331 : 以色列公司我們已經準備好了 請指示 05/16 16:20
34F：→ friedpig : 原來鐵瓜新版的還沒出 真的是慘不忍睹 雖然老任一直 05/16 16:21
35F：→ friedpig : 都是破解榜上的前幾名 05/16 16:22
36F：推 biggood20708: 又要請人蓋幾間以色列虛擬實驗室了= = 05/16 16:22
37F：→ a2935373 : 花枝那類的遊戲你破也沒意義 05/16 16:22
38F：推 twlin : Intel BP的utag偷雞，48 bit address只利用了前30多 05/16 16:22
39F：→ twlin : 個bit，當然比較容易被破解啊XD 05/16 16:22
40F：→ a2935373 : AMD不用負責嗎(? 05/16 16:23
41F：→ a2935373 : 小心高盛又來空AMD 別小看金氏家族 05/16 16:23
42F：推 tomsawyer : c52出來玩啊 05/16 16:30
43F：噓 r30385 : 佛心公司 05/16 16:32
44F：推 NerVGear : AMD真的很鳥 股價就是上不去 同期NVDA現在都不知道 05/16 16:33
45F：→ NerVGear : 在哪了 05/16 16:33
46F：推 twlin : tapeout出去兩個月後晶片回來再驗證，地瓜的洞應該 05/16 16:35
47F：→ twlin : 沒那麼快補好，另類刺激舊版switch銷售？ 05/16 16:35
48F：→ friedpig : 鐵瓜問題我記得好像出廠前燒過不同fireware就行的樣 05/16 16:36
49F：→ friedpig : 子 還怎樣的 當初新聞要找一下 05/16 16:37
50F：推 tomsawyer : switch的漏洞只是有助於被破解吧? 05/16 16:37
51F：→ TaiwanFight : intel標準樹大招風 05/16 16:38
52F：推 a2935373 : PS4那個Spectre才是 地瓜那個已經是隨便你執行東西 05/16 16:39
53F：→ a2935373 : 了吧 05/16 16:39
54F：→ friedpig : 好像記錯了 鐵瓜那個是超嚴重的事情 呵呵 05/16 16:39
55F：→ friedpig : 目前感覺起來NS的進度有機會反超PS4 慘 05/16 16:42
56F：→ a2935373 : 反正我覺得Switch改版應該會蠻快的 05/16 16:42
57F：→ a2935373 : 能耗比太差 05/16 16:42
58F：推 kobelake : 難道你要買AMD？ 05/16 16:43
59F：→ kobelake : 已買 05/16 16:43
60F：→ a2935373 : 如果任天堂有意的話 換到7nm 掌機模式會差超多 05/16 16:43
61F：→ kuma660224 : 老任應該只想省錢。 05/16 16:51
62F：→ kuma660224 : 不然7nm應可不因耗電熱量主動降頻 05/16 16:52
63F：→ a2935373 : 20nm不會多省 老黃價碼也不低 05/16 16:52
64F：→ a2935373 : 我認為換製程還是會搞降頻 05/16 16:52
65F：→ kuma660224 : 掌機模式能比照插電跑正常時脈 05/16 16:52
66F：→ a2935373 : 除非換螢幕 然後製程換下去 降頻模式拔掉 05/16 16:53
67F：→ a2935373 : 不然八成不會 05/16 16:53
68F：→ a2935373 : 我是認為老黃那顆庫存地瓜不會用那麼久 05/16 16:54
69F：→ jk01 : 在減30% 05/16 16:54
70F：→ kuma660224 : 降頻本來就是因為20nm而搞的吧 05/16 16:54
71F：推 Shauter : 老任的東西是賣情懷的 你們整天把7nm放口邊 懂不懂 05/16 16:55
72F：→ Shauter : 尊重阿 05/16 16:55
73F：→ kuma660224 : 就算只換12nm也可能不降。 05/16 16:55
74F：→ a2935373 : 那螢幕也只有720P 05/16 16:57
76F：推 iceyeman : 嘖嘖嘖~歐盟搞美國最會惹XD 05/16 17:02
77F：→ SPDY : Spectre是只要軟/硬沒設法應付 無論在什麼OS都能搞 05/16 17:03
78F：→ SPDY : Tegra那個是 在手機/平板的話會算是非官解BL的手段 05/16 17:03
79F：→ SPDY : 論這兩者原理上的誰慘誰嚴重 還不如看弄出啥了再說 05/16 17:03
80F：→ friedpig : 結果論而言 兩個都拿去做壞事了 05/16 17:04
81F：→ SPDY : 至於製程 很實際就看沿用20nm的成本划不划算而已吧 05/16 17:05
82F：→ SPDY : 要是GG的產能轉移了之類的因素 不換也不行就會換了 05/16 17:05
83F：→ friedpig : 理論上GG應該沒20了才對 05/16 17:06
84F：推 a2935373 : 以老任的量來看 換製程只要生產成本有降 沿用能省 05/16 17:07
85F：→ a2935373 : 的成本有限 05/16 17:07
86F：→ kuma660224 : 話說NV自己出過家機也出過掌機... 05/16 17:11
87F：→ kuma660224 : 但後來沒成果，剩餘資源都讓老任接收 05/16 17:12
88F：推 Windcws9Z : 就沒什麼大作 話題炒不起來 05/16 17:13
89F：→ a2935373 : 老任這次吸indie game的成果還不錯 05/16 17:13
90F：→ SPDY : NV應該是明白了自己沒軟體內容來充實 硬體只是空殼 05/16 17:13
91F：→ a2935373 : 老黃沒壓場子的遊戲 不像老任 紅綠帽加黃色老鼠 再 05/16 17:14
92F：→ a2935373 : 爛也千萬級 05/16 17:14
93F：推 Windcws9Z : Intel舊洞Patch不起來 05/16 17:19
94F：→ Windcws9Z : 新漏洞還越來越多 05/16 17:19
95F：→ Windcws9Z : 要大漏洞時代惹嗎？！ 05/16 17:19
96F：推 a2935373 : 這算同系列的洞吧 05/16 17:23
97F：噓 corlos : 洞這麼多，補不完效能又低落，誰要補啊wwwwww 05/16 17:54
98F：→ kuma660224 : 這系列也太長.... 05/16 18:06
99F：→ kuma660224 : 衍生bug一直出，前面沒補完新的又來 05/16 18:07
100F：→ Shauter : 衍生作品通常是被認為重開機or平行宇宙 所以不算BUG 05/16 18:12
101F：→ kaj1983 : 請正名二創~XDD 05/16 18:19
102F：推 clover1211 : 舊CPU至今仍然不斷推陳出新 佛心企業 05/16 18:56
103F：推 kabkglomr : 還好我買AMD 05/16 19:09
104F：→ kuma660224 : 每次都是intel被破，不知道AMD狀況 05/16 19:21
105F：→ kuma660224 : 難道駭客都愛找i皇麻煩.... 05/16 19:21
106F：推 avmm9898 : 沒什麼人在研究AMD，所以有漏洞也找不出來 05/16 19:27
107F：→ ChangWufei : 市佔低 投報率不好 05/16 19:29
108F：→ kondoyu : 又要崩不應求囉 05/16 20:05
109F：噓 b09134 : 別怕，不影響i信仰 05/16 21:33
110F：推 c52chungyuny: 真的是有夠可憐的公司 連駭客都不想花時間研究 05/16 23:41
111F：→ c52chungyuny: BTB 05/16 23:41
112F：推 ctes940008 : 怕 05/16 23:57
113F：推 Windcws9Z : 崩 05/17 00:12
114F：推 ken841520 : 不 05/17 00:31
115F：→ ken720331 : 求 05/17 05:43
116F：推 PROMETHEANS : 斷 05/17 08:16
117F：推 waiter337 : 水 05/17 08:50
118F：→ ken841520 : 流 05/17 09:45
119F：→ a2935373 : 大 05/17 11:55
120F：推 iraqolddad : 濕 05/17 12:07
121F：推 Shauter : 胸 05/17 12:33
122F：推 azuel : 墊 05/17 13:46
123F：推 goldie : 瞎 05/18 00:27
124F：推 Windcws9Z : 買 05/19 00:36