Intel：補丁也有缺陷，英特爾正在悄悄建議一些客戶不要著急安裝補丁

英特爾芯片門再生事端，因為補丁也有缺陷，英特爾正在悄悄建議一些客戶不要著急安裝補丁。

美國當(dāng)?shù)貢r間1月11日，華爾街日報報道了上述內(nèi)容，并評論稱，這次的差錯顯示出英特爾目前面臨挑戰(zhàn)的復(fù)雜性。

華爾街日報在當(dāng)?shù)貢r間1月10日收到了一份用戶提供的保密文件，其中，英特爾說在上星期發(fā)布的“微碼”更新中找到了3個問題。這種更新也被稱為固件——一種針對處理器的軟件。這種更新與微軟等操作系統(tǒng)廠商提供的更新不同。

在保密文件中，英特爾建議用戶“延遲部署這些微碼更新”，該公司在一份技術(shù)咨詢中表示，“英特爾會持續(xù)提供更新”。

英特爾數(shù)據(jù)中心集團總經(jīng)理史蒂芬-史密斯（Stephen Smith）對華爾街日報證實，這份文件與計算機制造商和大型云服務(wù)提供商共享，因為有報道稱這些更新可能會導(dǎo)致一些計算機重啟。

史蒂芬-史密斯表示，這些bug“與安全無關(guān)”。并補充稱，這些bug影響的范圍主要為英特爾老款個人電腦和服務(wù)器芯片，包括2015年推出的Broadwell處理器和2013年推出的Haswell芯片。

史蒂芬-史密斯還表示，英特爾建議客戶使用計算機制造商提供的固件更新，但建議計算機制造商和云服務(wù)提供商暫停使用英特爾固件更新。

獨立安全研究員Paul Kocher在接受華爾街日報采訪時表示，鑒于英特爾芯片使用的范圍非常廣泛，一些客戶可能會以英特爾沒有預(yù)期到的方式來使用芯片，因此他能理解英特爾的做法。Paul Kocher發(fā)現(xiàn)了上周被媒體爆出的英特爾芯片存在的主要安全缺陷，對上述情況他表示“我不會感到驚訝，因為總會有一些小問題”。

一位熟悉該文件的英特爾合作伙伴則表示，英特爾的這種做法是有問題的，因為該公司只是通知了特定的客戶，但真正應(yīng)該要做的是全面停止補丁更新。該合作伙伴表示，“公眾已經(jīng)獲得了微碼更新，但是卻沒有得到英特爾的重要技術(shù)提醒稱不要使用這些更新”。

史蒂芬-史密斯對此表示，英特爾計劃就該問題在公司官網(wǎng)上提供最新信息。

1月3日，英特爾公司被科技媒體曝光芯片存在安全漏洞Spectre（幽靈）和Meltdown（熔斷）。前者允許低權(quán)限、用戶級別的應(yīng)用程序“越界”訪問系統(tǒng)級的內(nèi)存，后者則可以騙過安全檢查程序，使應(yīng)用程序訪問內(nèi)存的任意位置。

1月9日，微軟公司W(wǎng)indows和設(shè)備組執(zhí)行副總裁Terry Myerson在微軟官方網(wǎng)站發(fā)表名為《理解Spectre（幽靈）和Meltdown（熔斷）漏洞對拖慢Windows系統(tǒng)性能表現(xiàn)的影響》的文章，稱對安全漏洞的修復(fù)將會影響到電腦和服務(wù)器的性能表現(xiàn)。

在微軟公司發(fā)表上述文章當(dāng)天，英特爾也在官方網(wǎng)站發(fā)表了一篇名為《英特爾提供安全問題更新》的文章，稱尚未發(fā)現(xiàn)有人利用這些漏洞獲取用戶數(shù)據(jù)，建議用戶及時安裝補丁，并認為大多數(shù)的電腦用戶不會感受到芯片漏洞門修復(fù)導(dǎo)致的顯著降速影響，根據(jù)測試，這些最近使用的電腦的速度降幅大部分少于6%，基本處于14%到2%的區(qū)間。

對此，微軟則認為，速度降低問題比英特爾公司預(yù)計的要更加嚴重。微軟發(fā)表的文章稱，2016年以后銷售且裝載Windows 10操作系統(tǒng)的電腦，速度降幅將不到10%，對于用戶來說可能難以察覺。但是對于更老款的電腦，用戶們則會顯著感受到速度變慢了，因為這些設(shè)備使用的芯片更為老舊，其中2015以前銷售的、運行Windows 7和Windows 8操作系統(tǒng)的電腦，將受最大影響。

英特爾關(guān)于安全問題的更新：應(yīng)對系統(tǒng)重啟問題

針對這個問題，英特爾官方在昨天上午做了再度回應(yīng)，回應(yīng)全文如下：

正如英特爾公司CEO科再奇在“誓保安全第一”的承諾中所強調(diào)，在處理Google Project Zero披露的安全隱患的過程中，英特爾將及時通報進展，盡力保持透明。

一些客戶告知我們，在采用固件更新之后，系統(tǒng)重啟次數(shù)增多。具體來說，這些系統(tǒng)運行英特爾Broadwell和Haswell處理器，涵蓋客戶端和數(shù)據(jù)中心設(shè)備。我們正與這些客戶迅速合作，以了解、診斷并解決這一重啟問題。如果需要英特爾修改固件更新，我們將通過正常渠道發(fā)布更新。同時，我們正在直接與數(shù)據(jù)中心的客戶合作，直接討論這個問題。

終端用戶應(yīng)繼續(xù)采納系統(tǒng)和操作系統(tǒng)供應(yīng)商所推薦的更新。