5熊猫网

 找回密码
 免费注册
开启左侧
查看: 93|回复: 0
 阿宝 发表于: 2018-1-14 20:59:17|显示全部楼层|阅读模式

[2018年] AMD为自家处理器推出Spectre补丁

 [复制链接]
源自:小熊在线
  自从Spectre和Meltdown漏洞在世界引发巨大危机以来,AMD一直保持低调。AMD坚持认为,因为架构的关系,Meltdown漏洞对自家的产品几乎没有威胁,同时也很可能免于受到Spectre漏洞的影响。不过这并没有让他们怠慢下来。本周,AMD针对Ryzen(锐龙)和EPYC(霄龙)系列产品推出了固件更新。
EN05-fyqrewh5736621.jpg
  关于Spectre漏洞,AMD的CTO、高级副总裁马克·佩珀马斯特(Mark Papermaster)在其官网的一篇日志上表示:“我们设计了一些附加的步骤,以更新处理器微代码和系统补丁的方式,将对使用AMD处理器的消费者和合作伙伴的威胁降到最低。”
  在坚持Meltdown漏洞免疫论的同时,佩珀玛斯特对公司如何处理Spectre的威胁进行了详细的探究。例如对变种1:“我们相信这一威胁可以通过系统补丁遏制。我们也在积极配合操作系统提供方处理这一问题。”
2xTX-fyqrewh5736674.jpg
  微软已经为运行AMD产品的系统发布补丁了。本周早些时候,补丁在一些稍老的AMD处理器平台上(皓龙、速龙、炫龙X2 Ultra)暂时中止发布。我们正在和微软紧密合作,以解决这一问题。
eoXc-fyqrewh5736726.jpg
  目前,Linux供应商也已推出修复补丁。对于变种2,Mark表示,AMD采用的处理器架构会使得分支目标注入(Branch Target Injection)难以攻陷。但他们也看到了与硬件行业并肩作战的利益:“AMD将对使用锐龙和霄龙处理器的消费者和合作伙伴提供可选的微代码更新,这些更新将由电脑和操作系统供应商提供。请用户与供应商联系,以取得符合自身配置需求的可用选项最新信息。Linux供应商已对AMD设备开始发布操作系统补丁。我们也在与微软加紧联系,以了解补丁的推送时间。我们也在Linux社区紧密接触,加紧开发Retpoline软件修正方案。”
  在被问及漏洞是否影响到Radeon GPU的时候,佩珀玛斯特表示,预测执行(Speculative Execution)是得以进行攻击的基础,芯片架构并未采用预测执行,因此并不会受影响。
GqNr-fyqrewh5736785.jpg
  AMD的老冤家Intel正站在CPU危机的风口浪尖。在本次危机中,绝大部分问题都指向Intel,因其绝大部分芯片产品独受Meltdown影响。尽管Intel也开始了固件更新发布,并称近5年生产的90%的产品都将在1月15日前得到对两种漏洞的免疫,余下的10%则会在月底前得到。Intel的CEO布莱恩·克兰尼克(Brian Krzanich)也承诺,会在更新和需求修复上提高透明度。
『 5熊猫网 』提醒,在使用本论坛之前您必须仔细阅读并同意下列条款:
  1. 遵守《全国人大常委会关于维护互联网安全的决定》及中华人民共和国其他各项有关法律法规,并遵守您在会员注册时已同意的《『 5熊猫网 』管理办法》;
  2. 严禁发表危害国家安全、破坏民族团结、破坏国家宗教政策、破坏社会稳定、侮辱、诽谤、教唆、淫秽等内容;
  3. 本帖子由 阿宝 发表,享有版权和著作权(转帖除外),如需转载或引用本帖子中的图片和文字等内容时,必须事前征得 阿宝 的书面同意;
  4. 本帖子由 阿宝 发表,仅代表用户本人所为和观点,与『 5熊猫网 』的立场无关,阿宝 承担一切因您的行为而直接或间接导致的民事或刑事法律责任。
  5. 本帖子由 阿宝 发表,帖子内容(可能)转载自其它媒体,但并不代表『 5熊猫网 』赞同其观点和对其真实性负责。
  6. 本帖子由 阿宝 发表,如违规、或侵犯到任何版权问题,请立即举报,本论坛将及时删除并致歉。
  7. 『 5熊猫网 』管理员和版主有权不事先通知发帖者而删除其所发的帖子。
您需要登录后才可以回帖 登录 | 免费注册

本版积分规则

© 2009-2018, 蜀ICP备12031014号, Powered by 5Panda
GMT+8, 2018-12-15 21:49, Processed in 0.171600 second(s), 12 queries, Gzip On, MemCache On
快速回复 返回顶部 返回列表