最近环绕处理器底层设计涌现漏洞，而随意马虎遭到Meltdown（熔断）和Spectre（幽灵）安全漏洞攻击威胁，从而可能影响用户数据安全的事宜，英特尔其实承受了不小的压力。
作为吃瓜群众中的一员，笔者起初也和大家一样，是通过外媒发布的测试报告来理解这次事宜。
认为这样的漏洞便是出自于英特尔一家，并且还关闭了家里电脑的自动更新，来避免因安全漏洞更新补丁造成的性能丢失。
毕竟最高可能30%的性能损耗，对付处理器而言真的是致命伤。
1安全漏洞只是X86一家问题吗？
不过随着事宜的发酵，以及包括高通、苹果、AMD等在内的公司相继发布声明，承认其芯片同样存在相应漏洞，同样存在易受Meltdown（熔断）和Spectre（幽灵）攻击的风险之后。
各类迹象表明这该当是全体处理器芯片底层设计的行业性问题，并不是某一家存在的问题。
AMD官网有关于处理器安全性的解释
而且，这样的漏洞不仅仅只存在于英特尔和AMD的X86架构处理器当中，包括高通、苹果、三星、NVIDIA Tegra等基于ARM架构设计的部分处理器，也未能幸免于难。
苹果推送的iOS 11.2.2更新将修复安全漏洞
根据苹果官网给出的关于安全更新的内容来看，苹果指出熔断和幽灵攻击办法适用于所有当代处理器（This issues apply to all modern processors），并影响险些所有的打算设备和操作系统，所有的Mac系统和iOS设备都会受到不同程度的影响。
此外，根据Venturebeat宣布，ARM公司在1月4日承认其一系列Cortex架构处理器均有被攻击风险。
同时ARM还通过一张表格指出了存在风险的平台，包括Cortex-A8、A9、A15、A17、A57、A72、A73，以及A75均受到熔断和幽灵威胁。
这意味着，包括iOS设备，乃至是索尼Playstation Vita，以及基于部分NVIDIA Tegra芯片和高通骁龙系列芯片的设备，都有被熔断和幽灵攻击的风险，不但是我们的电脑设备存在这样的风险。
同样在1月4日，IBM官方也发布解释，确认谷歌Zero项目组将POWER架构处理器列入受影响名单是精确的。
包括POWER 7+、POWER 8以及POWER 9在内的处理器均会遭受熔断和幽灵威胁。
而IBM POWER于1月9日上线了三款处理器的固件补丁，POWER 7+之前的处理器补丁还在研究当中。
IBM官网发布的POWER架构处理器安全声明
由此可见，本次安全漏洞问题实在并不是某一家单独存在的问题，而是一全体行业所面临的问题，如果忽略或规避这样的问题，就会对用户造成潜在的安全风险。
而目前所要做的，便是能够多方联合，共同通过硬件更新来抵御可能存在的风险或攻击。
不过，综合英特尔官方、苹果官方、AMD官方、高通官方等来看，截至目前为止，还并未创造有利用该漏洞攻击普通消费者的实例，这该当能让大众用户舒一口气了。
2普通用户如何规避安全风险？
其余，各家给出的针对付安全漏洞的办理方案也与不少媒体流传宣传的不同，包括英特尔、苹果、高通等在内，都建议用户该当积极通过更新相应平台发布的安全漏洞更新补丁，来避免遭受熔断和幽灵可能造成的攻击。
3硬件更新会影响性能吗？
那么涉及到漏洞更新，问题就又来了。由于从外媒发布的测试数据来看，硬件更新将导致处理器性能有5%-30%旁边的性能丢失。
实在包括笔者在内的不少吃瓜群众，也是由于看到了这个才把系统的自动更新关闭。那么这一点是否精确呢？
首先，从目前所有发布的测试数据来看，不可否认的一点是本次硬件漏洞更新会导致硬件性能低落，而且越老的硬件受到的影响越大。
其次，综合多方来看，由于本次漏洞涉及到处理器底层硬件设计，以是一方面修复起来非常困难，另一方面想要得到完美修复同样非常困难。
当然我们也不能只看外媒发布的测试数据，还是要看看“涉事方”发布的研究报告。
根据英特尔官方表露的研究结果来看，更新对付大部分用户的影响并不具有想象中的普遍性。英特尔的安全职员对更新进行了测试，创造性能影响确实存在。
但是只有某些特定事情负载下才会受到影响，普通大众玩游戏、看电影、处理日常事情等，所受影响微乎其微。可以放心进行补丁更新。
而根据腾讯安全团队的实际测试来看，同样指出“性能问题对付普通用户来说影响并不大：只有在极度测试下，才会涌现明显的性能问题；而正常的利用过程中一样平常不会涌现。”
360安全专家也表示：“这种说法（性能低落30%）比较片面，30%的性能丢失是在比较极度的专门测试情形下涌现的。
常日的用户利用情形下，尤其在用户的电脑硬件较新的情形下，这些补丁的性能丢失对用户来说是险些可以忽略不计。”
4目前事宜进展
本次处理器安全漏洞之以是将矛头指向英特尔，一方面确实是由于英特尔处理器存在遭受熔断和幽灵攻击的风险，另一方面也是由于利用的测试平台是运用范围相称广的英特尔处理器平台。
同时，外媒起先发布的测试结果都只是基于英特尔处理器平台给出的结果，并未对其它处理器平台做同样的安全测试，致使英特尔替全体行业背了一口大锅。
不过正如华尔街日报援引安全专家的话指出的那样，英特尔在事宜表露方面做的乱七八糟。
不过就笔者来看，相对付那些起初不愿承认安全漏洞的公司来说，英特尔至少没有粉饰事实原形，并且积极与行业其他公司联手来共同寻求办理问题的方法。
在CES 2018英特尔主题演讲环节中，英特尔CEO科再奇表示，“英特尔下周将推送安全更新补丁，首批补丁覆盖90%以上的处理器，其余没有覆盖到的处理器将在1月尾的更新推送后办理相应问题”。
总体来说，包括谷歌、英特尔、苹果、微软等在内的公司，通过相对快速的应对机制，将熔断和幽灵可能造成的安全威胁扼杀在了摇篮里。
5熔断和幽灵漏洞的背景知识
本次熔断和幽灵漏洞之以是能够影响如此多的处理器和不同架构的处理器，紧张缘故原由并非这些处理器厂商故意为之，而是源于“分支预测”这项处理器底层技能。
这也意味着，只假如支持乱序实行和投契实行的处理器，都会遭受熔断和幽灵的攻击。那么其机制是什么呢？
对PC硬件有一定理解的朋友都知道，如今处理器实行指令的速率瓶颈不在打算本身，而在于内存访问。
为了降落内存访问所需韶光，缓存（Cache）就成了目前来看最好的办理方案。
缓存便是把曾经访问过的内存备份一部分，如果下次再读同一块内存数据的话，就可以直接从缓存里调取，从而让访问速率更快。
不过即便是这样，访问内存的瓶颈依然还是存在。因此对付不同指令之间的实行，其时间差距就可能非常大。
比如前一条指令的实行须要1秒钟（实际并不会这么长久），后续指令如果正常经由访问内存实行的话，可能须要10秒-100秒，但如果前序指令访问内存时涌现卡顿，那么后续指令的实行就会受到影响，使得指令实行速率大大减慢，用户就会觉得到电脑卡顿。
为理解决这样的问题，当代处理器（英特尔从奔驰时期开始）加入了分支预测技能，并设计了乱序实行机制。
乱序实行机制便是许可多条指令不按程序规定的顺序，分开发送给各相应电路单元处理的技能。避免了因一条指令“堵塞”，影响后续指令实行韶光的问题。
打算机的内存里保存着用户的很多信息，包括密码、个人信息等。如果不对这些信息进行保护，黑客们就能够轻而易举的盗取用户的这些信息。
那么如何防止这样的问题发生呢？光靠软件保密远远不足，因此须要硬件底层来进行相应的保护事情。
当程序读取内存的时候，处理器会帮助检讨读取地址是否属于这个程序。如果不属于，那么就是非法访问，处理器就会在这条指令上产生一个非常，之后报告操作系统实行枪毙。
而操作系统为了处理这个非常，会提出一项哀求：如果涌现非常，那么非常指令之前的所有指令都已经实行完，非常指令之后的所有指令都尚未实行。
不过这就与乱序实行产生了抵牾，前面都乱序实行完了该怎么办呢？实在指令乱序实行时，要修正什么东西都不是真正的修正，而是做预修正。
只有实行完指令并真正发送出去之后，才会正式提交修正，并坚持指令之间的顺序关系。也便是虽然在实行时采取乱序处理，但实行完之后，各条指令还是会按“大小个”排好队发出去。
这时候如果一条指令产生了非常，那么这条指令“脸上”就有被贴上了“非常标识”，之后就会封锁出口，将非常指令和其后其他指令抛弃掉，不予提交，担保数据安全。
其余在指令实行之前，由于当代处理器又都设计有投契实行特性。以是“入口处”会根据历史规律，来把指令分配到相应的军队中，如果涌现问题，只要出口封锁毙掉就可以了。
被取消掉的指令不会得到提交，以是它们修正不了任何东西，也不会产生非常。以是大可以随意去投契实行指令，不会有任何危险，由于有危险的都会被取消掉——这个逻辑是架构体系设计者最初的、也是空想的设想。
但大家都明白现实与空想总是有很大差距，这次的漏洞问题就出在这里。
被取消掉的指令虽然不会造成整体构造上的影响，但在微构造上会留下可以不雅观测的影响——便是缓存。
这些被取消掉的指令不受非常掌握，可以访问任何东西。比如你的银行帐号密码，然后“借口”自己实行错了被取消掉，就不会被操作系统彻底毙掉。而体系构造设计者认为被取消掉的指令即便看到你的银行密码也不会产生问题，由于它们留不下任何痕迹。
但事实上它们还是在那些曾经访问过的内存留下了“蛛丝马迹”。一旦被黑客利用，那么这部分用户数据就将被窃取出来，用户数据安全也将遭到透露。
这也便是说为什么这次事宜是一次行业性的事宜，而非大略的A或B一家所碰着的问题。
由于这样的攻击机制，使得所有拥有分支预测、乱序实行、投契实行、缓存特性的当代处理器平台，都会遭到这样的攻击。
除非你的处理器没有这样的特性，否则就很难幸免。不过话又说回来了，如果处理器没有这些技能特性，那么可以想象这个处理器的打算速率究竟得有多么的慢。
6结语
总体来说，这次硬件安全漏洞的实质，是早期处理器底层设计遗留的问题。
在引入乱序实行机制时，技能职员并未预见到会有这样的安全漏洞存在，毕竟只假如人设计的硬件或软件，就会存在漏洞。
此外不得不提的是，英特尔对付这些漏洞的研究实在已经持续了比较长的韶光，并且始终在研究如何办理这样的底层硬件漏洞。
其余从目前推送的更新来看，幽灵漏洞已经有了比较有效的修补对策，通过microcode更新，禁用分支预测器里的间接跳转预测部分，就能够避免黑客通过该漏洞来威胁数据安全。
如英特尔的Haswell-X、Skylake-X、Broadwell-X平台都采取了microcode更新办法来进行修补。
而AMD同样对Zen家族的CPU（包括Ryzen）推送microcode更新来进行修补。不过与英特尔不同的是，AMD直接禁用了分支预测器来应对幽灵漏洞。
其余须要指出的是，从华尔街日报2018年1月5日的宣布来看，英特尔应对芯片安全漏洞已经有数月韶光，这显然比外媒曝出漏洞的韶光要早很多。
事实上，早在2017年6月份，谷歌ProjectZero 团队就创造了这些漏洞，并通报给了包括英特尔、AMD、ARM公司。
同时，Project Zero 团队与这些公司签订了保密协议，协议到2018年1月9日。
