虛驚一場(chǎng)？修正芯片缺陷后蘋(píng)果系統(tǒng)性能沒(méi)有明顯下降通信
據(jù)AppleInsider北京時(shí)間1月4日?qǐng)?bào)道，蘋(píng)果已經(jīng)通過(guò)去年12月份發(fā)布的macOS 10.13.2，至少部分修正了英特爾芯片中的缺陷。
導(dǎo)語(yǔ)：據(jù)AppleInsider北京時(shí)間1月4日?qǐng)?bào)道，蘋(píng)果已經(jīng)通過(guò)去年12月份發(fā)布的macOS 10.13.2，至少部分修正了英特爾芯片中的缺陷。
據(jù)AppleInsider北京時(shí)間1月4日?qǐng)?bào)道，蘋(píng)果已經(jīng)通過(guò)去年12月份發(fā)布的macOS 10.13.2，至少部分修正了英特爾芯片中的缺陷。AppleInsider正在利用一臺(tái)2017年款MacBook Pro對(duì)補(bǔ)丁軟件對(duì)系統(tǒng)性能的影響進(jìn)行測(cè)試，初期測(cè)試結(jié)果表明，與運(yùn)行macOS High Sierra 10.13.1相比，運(yùn)行10.13.2時(shí)系統(tǒng)性能沒(méi)有明顯下降。
在一個(gè)影響過(guò)去15年來(lái)幾乎所有英特爾處理器的安全缺陷曝光后，讓業(yè)界越來(lái)越擔(dān)憂的是，補(bǔ)丁軟件可能使系統(tǒng)性能降低至多30%。蘋(píng)果似乎已經(jīng)通過(guò)去年12月發(fā)布的macOS 10.13.2，部分修正了這一問(wèn)題，10.13.3中將包含更多補(bǔ)丁軟件。
多名蘋(píng)果內(nèi)部人士向AppleInsider證實(shí)，10.13.2中已經(jīng)有能修正這一缺陷的例程。與蘋(píng)果過(guò)去10多年來(lái)部署的安全措施結(jié)合，這些措施似乎能緩和大多數(shù)――即使不是全部――與星期二公開(kāi)的缺陷有關(guān)的安全擔(dān)憂。
開(kāi)發(fā)者亞歷克斯?艾尼斯丘（Alex Ionescu）識(shí)別出了修正英特爾芯片缺陷的代碼，進(jìn)一步證實(shí)蘋(píng)果的補(bǔ)丁軟件，并把它稱作“Double Map”。
AppleInsider的“線人”和艾尼斯丘均表示，macOS High Sierra 10.13.3會(huì)部署更多補(bǔ)丁軟件，但均沒(méi)有就可能部署的補(bǔ)丁軟件，或?yàn)榇_保用戶安全還需要采取哪些措施發(fā)表評(píng)論。
Linux代碼庫(kù)維護(hù)人員和微軟都在開(kāi)發(fā)修正英特爾芯片安全缺陷的補(bǔ)丁軟件。微軟向AppleInsider表示，目前不便就發(fā)布補(bǔ)丁軟件的時(shí)間發(fā)表評(píng)論，但去年底發(fā)布的Windows 10β測(cè)試版本已經(jīng)修改了內(nèi)核內(nèi)存訪問(wèn)機(jī)制。
因該缺陷面臨危險(xiǎn)的包括存儲(chǔ)在內(nèi)核內(nèi)存中的任何數(shù)據(jù)，例如密碼、應(yīng)用密鑰和文件緩存內(nèi)容。與該缺陷有關(guān)的細(xì)節(jié)、利用它發(fā)動(dòng)攻擊的方法目前仍然處于保密狀態(tài)。
英特爾無(wú)法通過(guò)發(fā)布固件更新包的方式修正該缺陷。
除macOS外，微軟Windows和Linux也面臨這一缺陷的風(fēng)險(xiǎn)。有分析師指出，除PC外，公共云服務(wù)――亞馬遜EC2、微軟Azure和谷歌Compute Engine――也受到該缺陷影響，需要得到更新。
亞馬遜已經(jīng)通知用戶2月份將為云服務(wù)發(fā)布大型更新包，微軟將在1月10日按計(jì)劃對(duì)Azure進(jìn)行維護(hù)。
1.TMT觀察網(wǎng)遵循行業(yè)規(guī)范，任何轉(zhuǎn)載的稿件都會(huì)明確標(biāo)注作者和來(lái)源；
2.TMT觀察網(wǎng)的原創(chuàng)文章，請(qǐng)轉(zhuǎn)載時(shí)務(wù)必注明文章作者和"來(lái)源：TMT觀察網(wǎng)"，不尊重原創(chuàng)的行為T(mén)MT觀察網(wǎng)或?qū)⒆肪控?zé)任；
3.作者投稿可能會(huì)經(jīng)TMT觀察網(wǎng)編輯修改或補(bǔ)充。
