英偉達(Nvidia)近日也針對“幽靈”(Spectre)漏洞發(fā)布了補丁程序,意味著該芯片組漏洞不僅影響CPU,同時也影響GPU(圖形處理器)。
安全研究人員上周發(fā)現(xiàn)了兩個芯片組漏洞,分別為“熔斷”(Meltdown)和“幽靈”(Spectre),允許黑客在計算機、手機和云服務器等多種設備上盜取密碼或密鑰。
英特爾已經(jīng)表示,其處理器產(chǎn)品同時受“熔斷”和“幽靈”兩個漏洞的影響,而AMD、ARM和英偉達的產(chǎn)品僅受“幽靈”漏洞的影響。
英偉達今日稱,其GeForce、Tesla、Grid、NVS和Quadro系列產(chǎn)品受“幽靈”漏洞的影響。
本周一,蘋果公司已經(jīng)針對“幽靈”漏洞發(fā)布了多個補丁包,分別囊括了iOS、macOS操作系統(tǒng),以及Safari網(wǎng)絡瀏覽器。蘋果還表示,到目前為止其用戶尚未受到這兩個漏洞的影響,尚未有黑客利用漏洞發(fā)起攻擊。
周二,微軟也發(fā)布了相應的補丁程序。微軟同時指出,補丁程序能降低部分PC和服務器的運行速度,配備英特爾舊款芯片的系統(tǒng)性能會有明顯下降。
而英特爾表示,已為過去5年制造的絕大多數(shù)處理器發(fā)布了補丁,且更多的更新將會陸續(xù)發(fā)布。英特爾還強調(diào),尚未發(fā)現(xiàn)有黑客利用這些漏洞獲取用戶數(shù)據(jù)。
被英特爾漏洞嚇怕 云服務提供商考慮選擇可替代芯片
據(jù)外媒報道,在英特爾芯片安全漏洞被曝光后,英特爾數(shù)據(jù)中心的一些客戶正考慮使用該芯片公司競爭對手的芯片來打造新的云服務基礎架構。
芯片部門是英特爾發(fā)展速度最快的部門之一。此次安全漏洞將會讓該部門遭受重創(chuàng)。英特爾的客戶可能會流失,它也可能被迫給客戶提供折扣。據(jù)市場研究公司IDC稱,英特爾芯片支持著98%的數(shù)據(jù)中心運行。
上周,安全研究人員披露了英特爾芯片的漏洞Meltdown和Spectre。這些漏洞可能會讓黑客竊取大多數(shù)電腦、手機或云端服務器的密碼或密鑰。
微軟周二稱,針對這些安全漏洞的補丁程序可能會對服務器的性能產(chǎn)生很大影響。
英特爾周二在一項聲明中稱,它將幫助客戶在安全、性能和兼容方面找到最佳的契合點。“對于很多客戶來說,性能是最重要的。我們專注于我們擅長的東西,努力確保達到客戶的期望。”
英特爾芯片的可替代者包括AMD的芯片和ARM的芯片(圖形處理器)。這種圖形處理器用于處理與英特爾和AMD的CPU不同的任務。
對于加州圣馬特奧的在線存儲公司Backblaze來說,換用ARM芯片并不難。
“如果ARM公司以低于x86的成本或能耗提供足夠的計算能力,它將能夠吸引我們換用它的芯片。”Backblaze公司的格雷布-布德曼(Gleb Budman)說,“如果x86芯片的安全補丁程序?qū)е滦阅艽蟠蠼档?,那么這也可能迫使我們換用ARM芯片。”
洛杉磯云計算供應商Infinitely Virtual的首席執(zhí)行官亞當-斯特恩(Adam Stern)在一項聲明中稱,該公司希望英特爾幫助更換設備或退還部分貨款來彌補其損失。
“如果英特爾不采取適當?shù)拇胧﹣韽浹a我們的損失,我們將不再購買它的產(chǎn)品。”斯特恩說。他的公司現(xiàn)在只使用了英特爾的芯片。
一些云服務提供商表示,將以前安裝的英特爾芯片換成競爭對手的芯片可能很麻煩,但是從長遠來說,他們可以用可替代的芯片來拓展其網(wǎng)絡。從英特爾芯片換到AMD芯片最簡單,因為這兩家公司的芯片具有相同的核心技術,即x86架構。
ARM芯片在執(zhí)行搜索等任務的時候,其速度可能趕不上英特爾x86芯片。而且,它的軟件不得不重新編寫。
英偉達的圖片處理器GPU并不能直接替換英特爾的CPU,但是這種芯片的功能超過了CPU的功能,可以處理一些新的任務,例如圖像識別和語音識別。
在英特爾芯片的安全漏洞被曝光前,一些大型科技公司一直在嘗試使用英特爾競爭對手的芯片。
去年3月,微軟開始在其Azure云服務中使用ARM芯片。在去年12月,微軟Azure云服務又在其數(shù)據(jù)中心部署了AMD芯片。
在2016年,谷歌稱,它準備設計一款利用IBM的Power9芯片的服務器。亞馬遜的AWS云服務則選擇了AMD公司的圖形處理器來支持其圖形設計服務。
高通和Cavium公司則在設計針對數(shù)據(jù)中心的ARM芯片。Cavium公司稱,它的目標是打造與英特爾芯片匹敵的芯片,并將其應用到數(shù)據(jù)庫和內(nèi)容提供網(wǎng)站中,從而幫助提高速度,例如在線視頻加載速度。
Cavium公司數(shù)據(jù)中心芯片部門副總裁戈帕爾-黑哥德(Gopal Hegde)稱,該公司還準備與微軟和“其他幾家云服務商”合作。Cavium公司和高通合作減少了ARM芯片需要重新編寫的軟件數(shù)量。
舊金山云網(wǎng)絡公司Cloudflare一直在考察ARM芯片。該公司的首席技術官約翰-格拉厄姆-庫明(John Graham Cumming)稱,新的安全補丁并沒有使該公司的云服務速度變慢,但是它將會利用這個機會來重新評估是否繼續(xù)使用英特爾芯片。