CPU漏洞频现，如何不在性能和安全之间二选一？

尽管Meltdown和Spectre两大CPU漏洞发生在2018年年初，但近半年的时间并没有让其带来的影响完全消除。· 使用了支持加速器技术（包括 DPDK、RDMA 等） 网卡的应用性能退化微乎其微，甚至完全不受影响。

苹果发布新Meltdown补丁 可修复老macOS系统

北京时间1月24日上午消息，苹果面向老式Mac机推出一个安全补丁，目标是降低移动芯片漏洞带来的威胁。1月8日，苹果曾发布面向macOS 10 13 2的补充性安全升级补丁，当时macOS Sierra和OS X El Capitan并没有包含在内。

Linux之父：英特尔的漏洞补丁是“彻头彻尾的垃圾”

虽然英特尔承诺90%的机器现在可以修复，但事实证明，一些修补程序已经使机器自发重启。Ivy Bridge，Sandy Bridge，Skylake和Kaby Lake处理器也受到影响，英特尔表示正在积极为这些处理器开发解决方案。

面向所有Windows 10版本 微软发布KB4056254更新

受本月上旬曝光的Meltdown和Spectre两大CPU漏洞影响，微软本月面向Windows系统发布了大量更新，其中更是因为AMD兼容性等问题而重新发布。本次更新所包含的文件和资源都是为了确保操作系统能够无缝安装升级，并改进Windows 10系统的可靠性和安全性。

深入了解Spectre和Meltdown

当应用程序进行系统调用让OS内核帮它们做某事时，这些问题补丁的性能影响就会显现出来。Intel已经向OEM厂商提供了固件升级包，包括CPU微指令修复，不过显然，软件补丁的推出说明这些升级包本身并不够。

化解尴尬：微软重新推送面向AMD旧平台的Spectre和Meltdown补丁

与英特尔相比，AMD 处理器受“幽灵”和“熔毁”两个漏洞的影响要更小一些。好消息是，在紧急撤回补丁并作进一步调整之后，微软终于重推推出了面向 AMD 平台的处理器漏洞补丁

化解尴尬：微软重新推送面向AMD旧平台的Spectre和Meltdown补丁

与英特尔相比，AMD 处理器受“幽灵”和“熔毁”两个漏洞的影响要更小一些。好消息是，在紧急撤回补丁并作进一步调整之后，微软终于重推推出了面向 AMD 平台的处理器漏洞补丁。我们在调查后发现，部分 AMD 芯片组未能遵从此前提交给微软、用于开发减缓 Spectre 和 Meltdown 漏洞的文档。

Spectre和Meltdown漏洞补丁会影响性能？你需要知道的七件事

本周对于幽灵(Spectre)和熔毁(Meltdown)处理器安全漏洞的担忧进一步延续，技术供应商和解决方案提供商在安全补丁及其可能对性能造成的影响方面遇到了越来越多的问题

谷歌称Spectre和Meltdown不会影响产品性能

外媒消息，Alphabet旗下谷歌部门周四称，该公司去年就已开发出用于修补Spectre和Meltdown芯片安全漏洞的软件补丁，其云服务速度并未因此变慢。

如何保护Windows Server免遭Meltdown与Spectre侵扰

近期各大新闻媒体皆在高度关注Meltdown与Spectre安全漏洞对Windows PC设备造成的影响，但可以想见，二者带来的真正隐患其实在于对服务器以及云带来的冲击。

Meltdown和Spectre是什么以及如何应对

本文讨论最新的CPU漏洞，Meltdown和Spectre，以及当下的解决方案。Google Project Zero以及一些研究人员发现了两个硬件漏洞并提供了详细信息，这两个漏洞会对大部分的桌面和移动设备造成安全影响。

Spectre/Meltdown漏洞对存储性能有什么影响？

Spectre Meltdown漏洞的消息一出，处理器界英特尔，AMD，Power等主流处理器都受到了不同程度的影响。如果系统没啥额外资源，而且又不是横向扩展架构，或者横向扩展很复杂的话，这样的系统如果系统调用又比较多的话问题就比较棘手了。

苹果因Meltdown和Spectre漏洞面临起诉 降速门诉讼增至45起

根据外媒MacRumors获得的一份法庭文件，苹果公司在美国首次因Meltdown和Spectre漏洞面临起诉，这些漏洞被发现几乎影响到所有电脑和其他设备。

各大供应商纷纷宣布，现已无需对Spectre与Meltdown进行修复

几家SAN供应商宣布其系统已无需针对Spectre与Meltdown漏洞进行修补。于是我们对戴尔与Pure Storage进行了采访

甲骨文推出的233个新修复程序含x86服务器补丁但仍然保持对Meltdown沉默

甲骨文(Oracle)仍然不提Meltdown 或 Spectre漏洞是否是旗下硬件的问题。

美国会议员要求芯片制造商就Meltdown/Spectre问题作出正面回应

据外媒报道，美国国会开始就Meltdown和Spectre漏洞问题对芯片制造商提出尖锐问题。当地时间周二，议员Jerry McNerney（民主党-加州）写信要求英特尔、AMD、ARM就漏洞对消费者的影响制作一份简报。

英特尔发现Spectre和Meltdown 补丁对性能影响程度为0-21%

微软、红帽（Red Hat）和英特尔一起发布了Meltdown和Spectre补丁对各种系统影响的性能评估报告。微软从他们的基准测试中总结出：“变种1和变种3的补丁对性能的影响最小，而变种2的补丁对操作系统和微代码（OS和microcode）的性能有影响。

Spectre &Meltdown漏洞补丁修复安全贴士

在重启亚马逊PV实例后，CPU使用率猛增至25％左右，这与打补丁前的状态大相径庭。该公司还监测其EC2实例的性能，注意到亚马逊正在推出崩溃补丁。

CentOS团队发布新版补丁：修复Meltdown和Spectre漏洞

针对日前爆发的Meltdown和Spectre安全漏洞，CentOS开发团队于今天再次面向CentOS Linux 7 6系统用户发布修复处理器代码更新。两周前，CentOS 7 6用户已经获得内核和处理器代码更新

Win10跟进三个新正式版：完全解决AMD修复幽灵漏洞变砖BUG

1月初，微软提前进行周二补丁日活动，主要原因就是Spectre和Meltdown两个漏洞祸乱全球。Windows 10秋季创意者更新x86版（32位）用户收获KB4073291，版本号升级为Build 16299 201。