CPU竟然有这样的漏洞！一旦修复性能就会下降30%之多

大家好，这里是专业玩家网小编~

Intel CPU中潜在的大规模漏洞目前引起轰动，这几年安全研究人员发现了一种新的攻击方式，它通过测量时序旁路的攻击方式，精确分辨出存储器的用户空间和内核空间，进而攻击内核，内核被突破以后，你的机器和机器上的所有东西都是对方的。此BUG导致的安全问题直接影响到Amazon、Google等巨型云服务商，能够直接对同一台主机内的其他虚拟机进行读写及操作。反制的方法也不难，Linux在4.15版本预计发布KPTI防御，又称KAISER。另外Windows已经做出了完全相同原理的修改，在Build 17035上已经开启。但会造成性能上的损失，普通情况下会损失约3-5%性能，极端情况下会损失30%~35%性能，例如NVME跑分就是极端情况的一种。Linux 4.15发布后慢慢被各服务器厂用上以后，Xeon全线性能降3-5%，极端IO密集降30%另外AMD处理器不存在上述时序攻击的问题，不需要KPTI机制。