英特尔处理器漏洞_英特尔CPU性能降低30%_英特尔漏洞检测工具推荐

　　英特尔处理器一直都是大家比较青睐的处理器，但是近日英特尔处理器被爆大漏洞修复的话性能将会降低5%-30%，具体是什么情况，跟随小编一起来了解一下事件的真相吧。

　　英特尔CPU性能降低30%

　　英特尔处理器芯片的一个基本设计缺陷已经迫使Linux和Windows重新设计其系统内核，以解决芯片级的安全漏洞。

　　程序员正在争先恐后地检查开源Linux内核的虚拟内存系统。与此同时，微软预计将在即将到来的补丁周二公开介绍Windows操作系统的必要变更：这些变化是在11月份和12月份运行快速Windows内部版本的beta测试者。

　　至关重要的是，Linux和Windows的这些更新将会对英特尔系列产品造成冲击，缺陷影响效果仍然在基准测试中，但是我们预见的是：运行任务和处理器型号的不同，CPU性能将降低5%-30%的。最近的英特尔芯片具有PCID等功能，可以降低性能。最近的英特尔芯片都采用了PCID等，这可以减少性能影响，但也只是杯水车薪。

　　英特尔处理器漏洞_英特尔CPU性能降低30%_英特尔漏洞检测工具推荐

　　类似的操作系统，如苹果公司的64位macOS，也将需要更新 - 这个缺陷是在Intel x86-64硬件层面的，并且简单的更新无法解决彻底解决。它必须在操作系统级别的软件中进行修复，或者购买新的没有设计失误的处理器。

　　英特尔芯片内部的漏洞细节处于封闭状态：对这些细节的禁令是本月早些时候提出的，或许是微软下周二的补丁。实际上， Linux内核的修补程序可供所有人查看，但源代码中的注释已被编辑以混淆该问题。

　　然而，这个缺陷的一些细节已经出现，所以这就是我们所知道的。

　　据了解，该错误出现在过去十年中生产的现代英特尔处理器中。它允许普通的用户程序（从数据库应用程序到Web浏览器中的JavaScript）在一定程度上辨别受保护的内核内存区域的布局或内容。

　　解决方法是使用所谓的内核页面表隔离（KPTI）将内核的内存与用户进程完全分开。有一次，Linux内核团队仔细研究了强制取消内核中断蹦床（又名FUCKWIT）的内核，让你了解开发人员是多么烦人。

　　只要正在运行的程序需要执行任何有用的操作（如写入文件或打开网络连接），就必须暂时将处理器的控制权交给内核来执行。为了尽可能快速高效地从用户模式转换到内核模式并回到用户模式，内核存在于所有进程的虚拟内存地址空间中，尽管这些程序是不可见的。当需要内核时，程序进行系统调用，处理器切换到内核模式并进入内核。完成后，告知CPU切换回用户模式，并重新进入该过程。在用户模式下，内核的代码和数据保持不见，但出现在进程的页表中。

　　把内核想象成上帝坐在云上，俯视地球。它在那里，没有正常的生物可以看到它，但他们可以祈祷。

　　这些KPTI补丁将内核移入一个完全独立的地址空间，所以它不仅对运行的进程是不可见的，甚至根本就不存在。实际上，这不应该是需要的，但显然英特尔芯片中存在一个缺陷，允许内核访问保护以某种方式被绕过。

　　这种分离的不利之处在于，在每个系统调用的每个系统调用和每个来自硬件的中断之间，在两个单独的地址空间之间切换是相对昂贵且时间明智的。这些上下文切换不会立即发生，而是强制处理器转储缓存的数据并从内存中重新加载信息。这增加了内核的开销，并减慢了计算机的速度。

　　您的英特尔驱动的机器将因此运行速度较慢。

　　我的电脑会慢多少？

　　我们不知道这将对日常PC的使用产生多大的影响。在英特尔工作的Linux内核开发人员戴夫·汉森（Dave Hansen）写道，在Linux内核中所做的改变将会影响一切。据他说，大多数工作负载都出现了个位数的减速，大概会降低5%。最糟糕的情况是，网络测试的速度降低了30%，因为所执行任务不同。该解决方案减慢了系统调用的速度，因此许多系统调用的任务，例如编译软件和运行虚拟机，可能会减慢速度。但是每个软件都会或多或少使用一些系统调用。

　　这些是Linux的结果，所以它们可能并不适用于Windows。对Windows造成的影响可能会有所不同，也许会少，也许会更多。这在日常的电脑使用中究竟会有多大的影响还不清楚。

　　但有一件事是清楚的：你的电脑在打了这个补丁之后，速度肯定不会变快。