“计算机史上最大安全事件”持续发酵，cpu漏洞除了亡羊补牢还能怎样？

IC交易网 · 公众号 · · 2018-01-12 17:45

正文

请到「今天看啥」查看全文

业界发生什么事?

有人说此次事件影响之大、波及面之广堪比几年前的IT业界遭遇的“千年虫”，但是当年的“千年虫”是业界一起“捉虫”。而这次的事件有明确的厂商指向，英特尔成为率先中枪者。

这几天，英特尔公司在事件的风口浪尖上，原因是2017年6月,谷歌Project Zero安全团队发现了这一漏洞告知了英特尔以及其他几家芯片生产商，但他们都没有向业界公布，直到2018年1月2日，科技媒体The Register发表文章Kernel-memory-leaking Intel processor design flaw forces Linux, Windows redesign，提前报道了这个问题。1月3日，英特尔公布最新安全研究结果及英特尔产品说明，公布受影响的处理器产品清单。于是所有矛头指向英特尔，因为知情不报，直到被踢爆。

英特尔喊冤，因为其称在接到谷歌的报告后就已经开始联合上下游来解决此问题，因为问题难度之大，超乎想象。而且媒体在2017年下半年已经有报道“几个月来英特尔以及其他科技公司和专家一直在努力解决这个问题”。“这些芯片生产商及其客户、合作伙伴，包括苹果、Alphabet Inc.旗下谷歌、亚马逊公司和微软等，都已在加紧解决这一问题，一个由大型科技公司组成的联盟正展开合作，保护其服务器，并向客户的电脑和智能手机发送补丁。”