Intel：CPU漏洞本月底全部修復 效能損失不超過6
近來有關Intel CPU Spectre/Meltdown漏洞一事鬧得沸沸揚揚、人心惶惶，AMD、ARM也被波及。事發之後，Intel一直在積極採取相關措施，並隨時公佈進展。
今天，Intel又釋出了一份最新公告，看完之後大家基本可以放心了。
Intel首先明確表示，迄今為止尚未發現相關漏洞被利用，也沒有任何使用者隱私資料洩露。
Intel從去年12月初開始漏洞未公開之時，就已經開始與行業、OEM夥伴合作，為過去五年中受影響的CPU處理器提供軟體和韌體更新，預計會在一週內覆蓋超過90％的產品，本月底完成剩餘所有產品的升級。
關於修復漏洞後效能下滑的問題，Intel稱根據最新內部測試，對於典型使用者的影響不會很明顯，也就是說，日常家庭、商業使用者在更新補丁後，上網、收發郵件、錄入文件、瀏覽照片、看影片等普通操作不會變慢。
SYSMark 2014 SE測試表明，八代酷睿處理器搭配SSD固態硬碟，效能會損失不超過6％。
至於對資料中心的影響，Intel還在進行評估，尚未得出完整結論，不過蘋果、微軟、谷歌、亞馬遜、紅帽等行業巨頭已經紛紛聲援Intel，稱更新補丁後效能下降微乎其微，或者沒有下降。
Intel指出，效能變化取決於特定工作負載、平臺配置、測試方法，不能一概而論。
來源：驅動之家
AMD 徹底躺槍：微軟 KB4056892 補丁或導致系統變磚
據外媒 1 月 8 日報導， 微軟為 Meltdown 、 Spectre 釋出的安全更新 Windows KB4056892 對一些 AMD 裝置的系統(尤其老款 AMD Athlon 64）產生了負面影響。相關使用者向微軟上反饋了該影響的具體細節，不過目前尚無確切調查情況以及官方回應。
近期被披露的 Meltdown ( 熔斷 ) 和 Spectre（幽靈 ）漏洞給使用者和晶片供應商帶來很多問題，值得注意的是，AMD 的 cpu 不容易受到 Meltdown 漏洞的影響，但可能會受到 Spectre 的攻擊。目前像蘋果、思科和微軟這些科技巨頭承認了其產品問題，並相繼推出安全補丁。
然而相關安全專家認為這些修復補丁可能將會對裝置的效能產生重大影響。不過這些說法遭到英特爾方面的否認，英特爾證實經過蘋果、亞馬遜、谷歌和微軟的廣泛測試，評估了安全更新不會對系統效能產生負面影響。
個別使用者聲稱 Windows 的安全更新 KB4056892 壓制使用 AMD （尤其是 Athlon）驅動的電腦，致使系統無法啟動，只顯示沒有動畫的 Windows 圖示。經過幾次失敗的啟動後執行回滾，還是顯示錯誤 0x800f0845。補丁安裝完成後，Athlon 驅動的系統停止工作，但重點是修復程式並沒有建立恢復點，以至於甚至在某些情況下都不能恢復回滾。
還有有些使用者報告說，即使重新安裝 Windows 10 也不能解決問題。
針對這一情況，受影響的使用者將需要禁用 Windows Update，但 AMD 使用者的尷尬局面最終還是隻有微軟才能解決。不過微軟尚未對該頁面上的使用者反饋作出任何回應。
後續更新
昨日在微軟論壇大量 AMD 使用者報告無法進入系統之後，微軟正式確認補丁存在相容性問題，已緊急撤回。
微軟官方在支援頁面稱，他們拿到的用於堵漏 Meltdown 和 Spectre 的 AMD 晶片組技術檔案和實際情況不符。目前，微軟已經停止了 9 個補丁向 AMD 平臺的分發工作（主要是 Win10 的 KB4056892 和 Win7 的 KB4056894 ），正和 AMD 一道聯手解決。（cnBeta 訊息）
來源：hackernews