(資料圖片僅供參考)

Intel的處理器隔三差五就要出一些安全漏洞，本來這不是很大的問題，但是Intel和系統(tǒng)商對(duì)這種漏洞基本是零容忍態(tài)度，所以通常就要打補(bǔ)丁去解決這些漏洞。但問題是Intel的處理器的確有點(diǎn)奇葩，要是打補(bǔ)丁解決這些安全隱患的話，那么處理器性能就要降低，這使得用戶大為不滿，因?yàn)檫@樣聽起來的感覺就是：Intel處理器各種漏洞只有兩個(gè)目的——提升性能以及降低安全性……

近日Intel披露了一個(gè)名為“Downfall”的安全漏洞，追蹤編號(hào)為“CVE-2022-40982”。其利用“Gather Data Sampling”從計(jì)算機(jī)上竊取其他用戶的數(shù)據(jù)和敏感信息，影響多款酷睿處理器，橫跨第6代的Skylake至第11代的Rocket Lake和Tiger Lake。按照Intel的慣例，肯定還是用老辦法，打個(gè)補(bǔ)丁來彌補(bǔ)漏洞，關(guān)鍵就是看性能下滑的程度了。

Intel已針對(duì)“Downfall”安全漏洞推出了更新的微碼，對(duì)此進(jìn)行修復(fù)，當(dāng)然很多人之前就已經(jīng)預(yù)測(cè)會(huì)出現(xiàn)性能損失。一些媒體為了了解具體的性能影響，通過雙路Xeon Platinum 8380（Ice Lake）、單路Xeon Gold 6226R（Cascade Lake）、以及消費(fèi)端的Core i7-1165G7，使用各種軟件包進(jìn)行了測(cè)試。

這次測(cè)試結(jié)果是積極的，因?yàn)樗僖淮巫C明了Intel處理器的漏洞最終是靠犧牲性能來解決的，而且犧牲的性能還非常大。其中雙路Xeon Platinum 8380在OpenVKL 1.3.1上的運(yùn)行速度會(huì)降低6%左右，OSPRay 2.12的性能會(huì)下降34%，各種涉及人工智能的工作負(fù)載也受到了影響，比如Neural Magic DeepSparse 1.5、Tencent NCNN和QMCPACK，最多會(huì)降低17%的性能。

單路Xeon Gold 6226R的情況也類似，比如在OSPRay 2.12中損失了33%的性能，在Neural Magic DeepSparse 1.5中下降的幅度為20%。盡管消費(fèi)端的Core i7-1165G7并不是測(cè)試的重點(diǎn)，運(yùn)行了三個(gè)測(cè)試，但是大家關(guān)注的恰恰是這一部分，很顯然新的補(bǔ)丁同樣會(huì)給消費(fèi)端處理器帶來性能損失，三個(gè)測(cè)試中性能降低了11%至39%。這的確讓我們覺得不愧是Intel，沒有辜負(fù)我們對(duì)它性能損失的期望……

所以從具體情況來看，如果要彌補(bǔ)漏洞，那么大家的CPU性能不可避免地會(huì)降低，而且降低得還不少，如果一些程序要降低到30%以上，那這個(gè)漏洞要不要彌補(bǔ)就真是一個(gè)問題了。不過這里要注意，這個(gè)漏洞在十二代以及十三代酷睿上不存在，這兩代處理器的用戶就不用太擔(dān)心，關(guān)心未來自己的處理器會(huì)不會(huì)有其他漏洞就行；另外這個(gè)漏洞的補(bǔ)丁不是強(qiáng)制打的，如果覺得性能下滑太大難以接受，那么不打也行，大概率是不會(huì)中招的！

最后說一句：如果真擔(dān)心的話，不如去買AMD的CPU，每次打個(gè)漏洞補(bǔ)丁就性能狂降，Intel的處理器性能再好也架不住這樣折騰，說不定等CPU徹底安全了，性能也比AMD差很多了，何必呢！

關(guān)鍵詞：