这两件事让全球IT界陷入了危机

　　第一枚“炸弹” 在2018年1月2日炸响，美国科技博客The Register率先披露由CPU Speculative Execution引发的芯片级安全漏洞，Spectre(幽灵)和Meltdown(熔断)，这是继“千年虫”漏洞后最大的安全漏洞。漏洞可以让非特权用户访问系统内存从而读取敏感信息，黑客可以窃取计算机内的全部内存内容。

　　这次CPU“漏洞门”事件危及全球，欧美各国的网络安全受到了极大挑战，中国的上海、天津等地的网信办已经发出预警通报，要求相关单位启动网络安全应急预案，并采取应对措施。

　　比特币交易所，微信、QQ等社交聊天软件，甚至大量政府机构，都极有可能成为黑客的攻击对象。比特币钱包，用户的密码、聊天记录，政府机构的重要数据都面临安全风险。

　　“祸不单行”，第二枚“炸弹”又在近日“引爆”。芬兰安全公司又发现了Intel CPU处理器的一个新漏洞，影响数以百万计的企业级笔记本。

　　作为全球芯片业“老大”，英特尔是这次“漏洞门”最大的输家。英特尔的股价已经由1月2日的46.85美元/股下跌至1月11日的42.50美元/股，市值缩水204亿美元。

　　而英特尔的竞争对手AMD，股价已从1月2日的10.98美元/股，涨至1月11日的11.93美元/股，涨幅接近10%。

　　在“漏洞门”事件爆发后，英特尔CEO柯再奇在1月9日的CES 2018开幕演讲中表示，“在本周内，修复更新将覆盖到90%的近5年产品，剩余的10%也会在1月底前修复。”他强调，不会召回受Meltdown和Spectre漏洞影响的芯片产品。

　　线上内容存储服务商Backblaze公司老板格列布·比德曼表示：“如果ARM能在价格更低，或是能耗比x86更低的情况下提供足够的算力，我们就很愿意放弃英特尔芯片，转而使用ARM芯片。如果英特尔在修复了漏洞之后导致芯片的性能下降，我们很可能会更坚决的转向ARM芯片。”

　　无独有偶，2017年3月，微软也开始尝试在自家的Azure云服务上使用ARM处理器。2017年12月，微软Azure在数据中心上部署了AMD处理器。而谷歌在2016年表示，他们将会设计一个基于IBM Power 9处理器的服务器。2017年12月，亚马逊宣布旗下的AWS选择了AMD的GPU来进行图像设计服务。

　　对于“30%性能损失”的说法，英特尔方面予以了否认。同时，苹果、微软、亚马逊和Google的测试结果也都表明系统更新不会对性能造成太大影响。

　　业内专家张攀表示：“性能损失不是一件坏事”，CPU架构的发展都是缘起于如何解决问题。当前CPU架构已许久没有创造性地改造，这个问题有可能成为CPU架构更新的契机，推动CPU的进步，从而造福IT产业。

　　一波未平一波又起，近日芬兰安全公司 F-Secure 曝出的Intel CPU处理器新漏洞，再次将英特尔推到了风口浪尖。

　　令人吃惊的是，F-Secure在一份声明中表示，这个漏洞与“漏洞门”中发现的 Spectre(幽灵)和 Meltdown(熔断)漏洞毫无关系。黑客几秒钟之内就能控制用户的笔记本。

　　该网络安全公司表示，这是一个与英特尔主动管理技术(AMT)有关的问题。这个问题在大多数企业用户的笔记本设备中十分常见，它能允许攻击者在眨眼之间就能完全控制用户的设备。”

　　“这个问题在全球范围内可能影响到数百万台笔记本电脑。”F-Secure 公司的顾问、漏洞发现者 Harry Sintonen 说，这个漏洞“简单到令人瞠目结舌，但是破坏性也大到无法想象。”

　　阿里云已于北京时间1月12日24点前，完成了云平台底层基础架构的漏洞修复更新。百度云也在2018年1月12日零点，进行了热修复升级。

　　腾讯云、华为云、京东云等厂商也进行了平台安全升级。不过，防御这两组漏洞需要更新硬件设备与系统，这也为云厂商带来了服务成本的上升。

　　免责声明：中国网科技转载此文目的在于传递更多信息，不代表本网的观点和立场。文章内容仅供参考，不构成投资建议。投资者据此操作，风险自担。

　　“新三板+H”模式落地为资本市场对外开放揭开新篇章，为提升新三板市场管理水平和能力带来机遇。

　　港交所与股转的合作可参考沪港通、深港通的模式，预计今年6月7月将出现首批合资格三板企业上市。

免责声明：本站所有信息均搜集自互联网，并不代表本站观点，本站不对其真实合法性负责。如有信息侵犯了您的权益，请告知，本站将立刻处理。联系QQ：1640731186