時間：2018-01-09 來源：互聯網 瀏覽量：
2018年這才剛開始，Intel就搞出了個大新聞，同時爆出2個（官方命名為Meltown和Spectre）漏洞，波及範圍非常廣，包括Intel CPU以及Windows、Linux、Mac OS係統都受到影響。
通過漏洞，第三方程序可以獲得極端重要的內核內存中的數據，而且這樣的漏洞，情況確實非常嚴重。
從已知的信息來看，Meltown漏洞似乎隻有Intel一家中招，而Spectre漏洞則覆蓋了Intel、AMD和ARM大部分CPU芯片，也就是說電腦手機都無一幸免。所幸的是Spectre漏洞的利用成本很高，因此目前風險沒有Meltown大。
封堵漏洞會造成30%性能損失？
對於普通用戶來說，漏洞會造成什麼影響才不關心呢，堵上不就完事了嗎？
隻不過，由於這次漏洞是CPU架構設計的問題，雖然目前Linux、Windows已經以係統更新的方式解決這個問題（KB4056892更新），但同時CPU性能會因此下降5%到30%。
30%的性能損失，豈不是讓CPU性能一夜回到解放前？但大家先別急，根據實際的測試來看，影響最大的是IO頻繁的應用環境，所以最大的影響應該是各大公司的數據庫服務器。
而對於一般用戶來說（包括遊戲、辦公、圖形設計、視頻製作、3D建模等應用），影響應該是非常小的。
更新前後CPU實測對比
當然口說無憑，我們用一塊Intel Core i7 6700K，搭載32GB DDR4 2400內存和一塊500GB 三星850 EVO固態硬盤進行測試，主要對比係統升級前後的CPU、緩存及內存性能、固態硬盤讀寫性能的差異。
測試基於Windows 10 KB4056892更新前後。
從測試可以看出，更新KB4056892前後，CPU、內存和固態硬盤的性能沒有明顯的變化，數據的出入可以認為在誤差範圍內，因此本次更新對我們手上這套硬件平台來說並沒有顯著的影響。
當然，由於我們隻測試了i7 6700K一款CPU，自然無法代表所有Intel CPU產品，但從網上的網友自測結果來看，更新KB4056892後硬件性能並未見大幅下降。
不過，目前Windows 10更新的補丁僅針對Meltown這個漏洞，而影響範圍更廣的Spectre漏洞仍未得到解決，接下來的更新會不會影響係統和硬件性能，依然是未知之數。
看完測試結果，大家可以放心更新係統了，目前這兩個漏洞對係統信息安全的危害非常嚴重，建議大家在這段時間及時更新，求真實驗室也會密切關注事態的發展。
