看板 PC_Shopping作者 allyourshit (都你的大便)標題 [情報] 果然削弱性能！Intel i7+Win10打漏洞補丁時間 Sun Jan 7 12:46:01 2018
intel bug披露跟修補程式出來後
後續的測試路陸續序出爐了
底下這部份資料是來自對岸的快科技(前驅動之家改名後)
http://news.mydrivers.com/1/561/561947_1.htm
網址短就不縮了
節錄重點：
4K讀取的性能出現了比較明顯的下滑，最高達23%，而且處理的文件越小，損失越明顯。
所以在IO部份果然如預期般下降很多
至於遊戲跟office的測試則沒有明顯影響
測試內容蠻詳細的，這裡就不多貼了
所以受不受影響跟影響大不大要看應用程式
至於那些雲端廠商...
現在應該是哭慘了 XD
--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 122.116.169.24
※ 文章代碼(AID): #1QKQOCwh (PC_Shopping)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1515300364.A.EAB.html
※ 同主題文章:
[情報] 果然削弱性能！Intel i7+Win10打漏洞補丁
01-07 12:46 allyourshit.
※ 編輯: allyourshit (122.116.169.24), 01/07/2018 12:46:35
→ Jr0000: i9咧？@@3F 01/07 12:56
推 a2935373: 之前那個遊戲測試比較有差的是A卡 蘇媽的逆襲?4F 01/07 12:56
推 llw116: Amd要起飛了嗎5F 01/07 13:00
推 sova0809: 這波下來 I為了股價利潤一直在說鬼話 根本不能信6F 01/07 13:00
推 wielly: 哭哭 以後要看4k的愛情動作片 不能用intel了7F 01/07 13:08
→ allyourshit …
→ allyourshit: 另一條消息比較嚴重 google說去年六月就通知intel8F 01/07 13:09
推 tonyian: 好啦接下來就是定調高I/O需求的都不是一般用戶,散場9F 01/07 13:09
→ allyourshit …
→ allyourshit: 然後intel CEO 12月賣掉手中八成持股 這沒內線交易?10F 01/07 13:09
→ tonyian: 以後跑分有跑I/O測試的都是極端案例不可信11F 01/07 13:10
推 etr19941: c52好久沒出現了 跑去哪哭了16F 01/07 13:15
→ a2935373: 剛爆出來的時候有出來喊兩下17F 01/07 13:16
推 abdgmnzc: 沒事沒事 樓下再買10張壓壓驚20F 01/07 13:21
推 kira925: Intel公關表示:那是正常出清持股 沒有內線
(當時也確實是高點拉)
但只要能證明他知情就有8~9成會被判定內線了21F 01/07 13:22
推 attis: Meltdown 我記得以前教主好像有說過24F 01/07 13:25
推 spfy: CEO有可能不知道自己家近15年來的產品都有個會動搖國本的根基性漏洞...?25F 01/07 13:26
推 kira925: "我說沒有就沒有"27F 01/07 13:28
推 Dragonz: 下一代的Intel CPU銷量應該會狂漲，很多受影響的
用戶都會升級28F 01/07 13:35
→ a2935373: 下一代不可能XD CNL或者ICL一定沒時間改
而且這扯到分支預測 不是重新Tape out就好32F 01/07 13:36
→ a2935373: 差不多跟砍掉重練一樣意思 越底層改起來問題越多35F 01/07 13:37
推 kira925: 會被質疑內線不就是這件事情沒公開嗎XD38F 01/07 13:49
推 ariadne: 照時程規劃出的都不可能改 那時程規劃的都是舊架構39F 01/07 13:49
→ KCKCLIN: 那這樣AMD過往弱勢IO搞不好反超囉40F 01/07 13:50
推 MinoltaSTF: 六月給消息 七月leader離職 10月CEO等財報出漲夠一口氣賣光股票41F 01/07 13:51
推 Shauter: 其實這樣可以看看後年 INTEL B計畫是啥43F 01/07 13:51
推 a2935373: 難道這傢伙是昔年的設計出大包才被火掉?44F 01/07 13:51
→ Shauter: 當初P3->P4 不行 INTEL馬上有第二組人馬出來45F 01/07 13:51
推 chrisdar: 小顆的S/H慘兮兮 那大顆SP不就慘到褲底一包46F 01/07 13:51
→ MinoltaSTF: 最後之到消息的是消費者 他X的好屌 把名子遮起來還以為是中國公司47F 01/07 13:51
→ Shauter: AMD則是吃土好幾年49F 01/07 13:52
推 kira925: @KCKC 不會 AMD的IO還是輸50F 01/07 13:52
→ a2935373: P3->P4不行並不是馬上有第二組人馬出來 當年Mobile51F 01/07 13:52
→ kira925: 現在你看到Intel的IO暴跌是因為為了解決Meltdown52F 01/07 13:53
推 ariadne: 所以這是當初海法團隊的奇招？ 不過時間點對不起來53F 01/07 13:53
→ chrisdar: lake 系列是 海法團隊設計的嗎?54F 01/07 13:53
→ kira925: 所以他吃了從OS來的非常嚴重的懲罰55F 01/07 13:53
→ a2935373: 依舊延續K7路線 是P4搞不下去才只好搬舊貨56F 01/07 13:53
→ kira925: 但是就IO存取來說Intel還是比AMD快 只是他現在被
刻意指揮要做很多白工57F 01/07 13:53
推 atbb: 有點好奇美國國防部fbi cia 這些電腦之前有沒有被這漏洞洩漏機密，有沒有駭客早就發現，爽用很久了59F 01/07 13:54
→ kira925: 他們有沒有利用過這個才是問題吧XD61F 01/07 13:54
→ a2935373: 這漏洞很底層 一般駭客應該沒人知道
不排除有極少數人當私房料理藏著62F 01/07 13:54
推 ZroeX: 護駕！護駕！64F 01/07 13:55
推 Litfal: 這些漏洞也沒那麼容易用，要先植入惡意程式才行65F 01/07 13:55
推 MinoltaSTF: 現在的core核心就海法團隊設計的 一路用了九代66F 01/07 13:55
→ kira925: 雲端服務:我本來就是給人上傳程式的QQ67F 01/07 13:56
→ MinoltaSTF: 結果leader七月離職 現在想想 時間完全對起來68F 01/07 13:56
→ dslite: fps game還變快了69F 01/07 13:56
推 ariadne: 要防毒軟體先定義什麼是惡意程式才會去檔之前抓不到71F 01/07 13:56
→ kira925: 我是不認為會因為這個火人拉 落跑...有可能72F 01/07 13:56
推 chrisdar: 那whitley(IceLake-SP 10nm,Xeon-E5)怎麼辦?要延期73F 01/07 13:56
→ MinoltaSTF: 公司高層離職的離職賣股的賣股 直到消息爆出來74F 01/07 13:57
→ SPDY: 只是Intel不能不做白工 AMD之後爭氣點的話就好玩了76F 01/07 13:57
→ ariadne: 問題這個洞不是core才有的 更早就有了77F 01/07 13:57
→ kira925: 畢竟你要追的話要追到設計P6的團隊79F 01/07 13:58
→ KCKCLIN: 3Q 不過觀望ZEN+惹80F 01/07 13:58
→ Litfal: 雲端服務那種共用的就慘阿，那種高機敏單位躲在隔離81F 01/07 13:58
推 p72910: 你太小太駭客了，很多駭客是X86組合語言高手82F 01/07 13:58
→ Litfal: 區裡面的其實不容易受到這個漏洞直接攻擊83F 01/07 13:58
→ p72910: 計算機組織與結構對他們來說是常識中的常識84F 01/07 13:59
→ kira925: 今天被指出來之前我想應該也沒幾個有想到OOOE有地雷85F 01/07 13:59
推 Shauter: 其實知道有問題回報給INTEL都很久了.........86F 01/07 14:01
→ Litfal: 最難點還是在怎麼去植入惡意程式，所以社交工程攻擊87F 01/07 14:01
→ Shauter: 所以要說沒幾個應該不太可能 只是大家有搞了啥都
沒公開而已88F 01/07 14:01
→ Litfal: 依舊是最強的(而且無解?)的攻擊XDDD90F 01/07 14:01
推 kira925: 牽涉到這麼底層的事情 六個月才公開並不久91F 01/07 14:01
推 a2935373: 這麼底層的攻擊我印象中好像首見?92F 01/07 14:02
→ Shauter: 這還是大廠商有信譽的公開文件啊 真實一定更久93F 01/07 14:02
→ p72910: 我記得以前看一些經典的病毒Assembly code註解都會94F 01/07 14:03
→ kira925: 你不懂就不要自己亂講 一個漏洞被確定也要時間95F 01/07 14:03
→ Shauter: 因為你也不能捅INTEL太深 不可能完全撕破臉96F 01/07 14:03
推 ariadne: 真的植入了相關程式OS並不會有多大影響 最容易被發97F 01/07 14:03
→ a2935373: 最好是 這麼大包誰還管顏面 一個沒搞好賠客戶到死98F 01/07 14:04
→ kira925: 一直用陰謀論去瞎講那也是在低估這次漏洞的難度99F 01/07 14:04
→ p72910: 寫為什麼要加這一條NOP100F 01/07 14:04
→ ariadne: 現有問題的步驟 在偷到資料後 把資料傳到外界的動作101F 01/07 14:04
推 kira925: 對雲端服務來說 上下傳資料也是正常的
他也不應該去檢查人家傳的東西是不是跟別人一樣
或許這解釋了為什麼Google/Amazon/Azure這麼急吧103F 01/07 14:15
推 Lumia625: c52只有一開始出來叫個兩句 後來看苗頭不對就龜了他大概也知道繼續講臉會被打爛吧106F 01/07 14:18
推 kira925: 已經出了的8代就算了 9代才真的哭110F 01/07 14:25
推 chrisdar: 八代一共要上市三次 現在才第一次就重傷111F 01/07 14:25
→ chrisdar: 八代G1搭KBL PCH,G2搭CNL PCH,G3推出八核心113F 01/07 14:26
→ Litfal: 只是傳資料不會怎麼樣吧...114F 01/07 14:27
→ chrisdar: 總統的私人行程被公開也不會怎樣也是資料115F 01/07 14:28
→ Litfal: 你要先偷到公開行程，傳資料跟偷資料是兩回事116F 01/07 14:29
推 sdbb: 對於駭客或高手來說，一點蛛絲馬跡就能起頭挖東西了話說也不能保證AMD就沒問題，只是還沒被找到117F 01/07 14:36
推 ericinttu: 駭客本來就不是用常識來行動 怎麼會覺得不會怎樣就不會怎樣?119F 01/07 14:38
→ sdbb: 現代CPU能加速的方法就那麼多，偷吃步也就那幾樣121F 01/07 14:38
推 SurfacePro4: dwyane又在反串啦 沒法幫Intel說話了？122F 01/07 14:38
→ a2935373: 還沒被找到這種屁話就省了吧...永遠都有還沒被發現的漏洞好嗎?123F 01/07 14:39
推 Burtgang: 如果集體訴訟能證明INTEL內部已知漏洞卻曾試圖掩蓋可能會非常好玩125F 01/07 14:40
→ sdbb: 我說的是採用類似偷吃步，造成的漏洞129F 01/07 14:41
→ a2935373: 沒證據的不實指控你確定要繼續講下去?130F 01/07 14:42
→ sdbb: 理論上，不要用偷吃步就沒事了131F 01/07 14:42
→ SPDY: 話說也不能保證Intel就沒其他問題了只是還沒被找到132F 01/07 14:42
→ sdbb: 當然可以講啊，又不犯法，AMD告我啊133F 01/07 14:42
→ Litfal: = =本來光傳資料就不會怎麼樣，沒有執行的動作是要怎麼用這個攻擊...134F 01/07 14:43
→ JoyRex: 雲端以前8顆甚至5顆U就能跑的,現在可能要10顆...136F 01/07 14:43
→ SPDY: 基本上大家都一樣 等著哪天出乎預料 被挖出問題 唉137F 01/07 14:44
→ Litfal: 可以把大前提砍掉做片面解釋，這種斷章取義也真是猛138F 01/07 14:44
→ ww578912tw: 信徒現在只能用大家一樣黑的方式穩定信仰惹XD140F 01/07 14:46
推 cory8249: 點進去看細節 感覺其實還好141F 01/07 14:48
推 sdbb: 不是，本來前天要拿錢賭AMD股票，想想還是觀望142F 01/07 14:48
推 exca: I粉不離不棄143F 01/07 14:50
→ JoyRex: 暗黑3的伺服器4人房就是容易卡,現在還是差不多卡144F 01/07 14:50
→ sdbb: 換句話說，早知有這漏洞，稜鏡計畫還可以更輕鬆些145F 01/07 14:51
→ Molsely: 雲端每1vcpu提供的效能應該不會變146F 01/07 14:51
推 a2935373: 稜鏡計畫在搞啥你到底知不知道啊?147F 01/07 14:51
→ Molsely: 但是廠商得用更多實體cpu來維持住原本的用量148F 01/07 14:52
→ a2935373: 美國都直接來的好不好 誰跟你玩這種小家子氣的把戲149F 01/07 14:52
推 ariadne: 感覺其實還好？趴在server端光攔結使用者驗證的密帳150F 01/07 14:53
→ a2935373: 雲端廠現在也只能穩住客戶 要快速汰換是不可能的151F 01/07 14:53
→ ariadne: 這樣就翻天了好嗎？ 在那邊感覺其實還好152F 01/07 14:53
推 Litfal: 簡單來說，就是process權限之間的牆被打穿了啦153F 01/07 14:56
推 ariadne: 而且這個洞還不用入侵 每個合法使用雲端主機的客戶都可以放合法程式去讀其他用戶的資料 超嚴重的好嗎154F 01/07 14:56
→ Litfal: 虛擬機器之間能不能打穿，還不確定156F 01/07 14:58
推 zayin1999: 等Whiskey lake 修的好嗎？157F 01/07 14:58
推 ariadne: 用戶端能讀到其他用戶丟給主機驗證的密帳 就萬能了158F 01/07 15:00
推 kira925: 虛擬機器之間打穿不是Google自己都說有了?159F 01/07 15:02
→ Litfal: 目前已知是Spectre有，Meltdown沒有。不過資訊每天都在更新，可能是我沒跟到160F 01/07 15:04
推 a2935373: BTI現在不知道要怎麼堵 只能禁用RDTSC?162F 01/07 15:10
→ Molsely: 所以gcp打得穿嗎? 沒找到相關消息163F 01/07 15:17
推 chrisdar: Whiskey lake 來不及了164F 01/07 15:50
推 will3509111: 有人搞過AMD的microcode啊，看34c3168F 01/07 19:07
推 iceyeman: 會爆出來應該就是用的人變多了 而且開始偷不該偷的東西169F 01/07 19:26
--