Intel CPU芯片漏洞門事件持續(xù)發(fā)酵：英偉達(dá)GPU曝幽靈漏洞
今年新年剛過(guò)，爆出了幾乎席卷整個(gè)IT產(chǎn)業(yè)的Intel CPU芯片安全漏洞事件，英特爾漏洞門事件對(duì)全球PC和手機(jī)行業(yè)造成的重創(chuàng)，讓我們不得不面對(duì)硬件安全問(wèn)題。然而如果你以為除了電腦和手機(jī)之外就安全的話，那你就還是低估了這次漏洞事件的危害了。據(jù)最新消息報(bào)道，看似八竿子打不著的英偉達(dá)GPU曝幽靈漏洞，而且在最新的顯卡驅(qū)動(dòng)里，NVIDIA已經(jīng)在為這次的漏洞推送補(bǔ)丁了。
Intel CPU芯片漏洞門事件持續(xù)發(fā)酵：英偉達(dá)GPU曝幽靈漏洞 圖1
在英特爾CPU曝光出安全漏洞之后，很多人聯(lián)想到了電腦硬件的GPU是否也會(huì)出現(xiàn)安全漏洞，于是乎將矛頭對(duì)準(zhǔn)了英偉達(dá)這家世界上最大的GPU廠商，然而，隨后NVIDIA發(fā)布聲明稱，GPU與CPU不同，不存在所謂的安全漏洞。但是沒(méi)想到逆轉(zhuǎn)來(lái)得如此之快…… 據(jù)報(bào)道，NVIDIA稱他們的顯卡不受Meltdown漏洞影響（該漏洞只針對(duì)Intel的CPU），但會(huì)受到范圍更廣、造成問(wèn)題更嚴(yán)重的Spectre影響。對(duì)此，NVIDIA發(fā)布了安全公告，稱會(huì)提供一個(gè)“初步的安全更新，以減少受影響的范圍”，并將會(huì)繼續(xù)更新跟進(jìn)。Intel CPU芯片漏洞門事件持續(xù)發(fā)酵：英偉達(dá)GPU曝幽靈漏洞 圖2
其中，GeForce、Quadro、NVS系列搭配Win、Linux、FreeBSD、Solaris系統(tǒng)均受影響，Tesla系列搭配Win、Linux系統(tǒng)受影響，GRID搭配Win、Win Server Hyper-V、Linux、Citrix XenServer、VMware vSphere、Red Hat KVM受影響?！ ‖F(xiàn)在，NVIDIA正在為旗下產(chǎn)品推送新的驅(qū)動(dòng)程序，其中就包含漏洞修復(fù)補(bǔ)丁，其中GeForce、Quadro、NVS系列的Win新驅(qū)動(dòng)版本號(hào)為390.65/386.07，Linux新驅(qū)動(dòng)版本為390.12/384.111，均已經(jīng)提供下載，強(qiáng)烈建議立即更新?！ esla、GRID系列的R384分支驅(qū)動(dòng)已經(jīng)更新，R390/R367分支則要等到月底。Intel CPU芯片漏洞門事件持續(xù)發(fā)酵：英偉達(dá)GPU曝幽靈漏洞 圖3
雖然，有了官方的安全補(bǔ)丁大家第一時(shí)間都可以松一口氣了。但是還有一個(gè)大家比較關(guān)心的問(wèn)題，目前CPU打了相關(guān)的安全補(bǔ)丁之后，系統(tǒng)性能會(huì)有2%到14%左右的性能降低。那么如果我們的顯卡也打了補(bǔ)丁之后會(huì)不會(huì)也出現(xiàn)性能降低的問(wèn)題呢？目前NVIDIA官方并未對(duì)此事進(jìn)行回復(fù)。但是就目前來(lái)看，如果是系統(tǒng)底層的漏洞的話，那么出現(xiàn)性能降低的問(wèn)題概率偏大，建議大家還是要有個(gè)心理準(zhǔn)備。如果說(shuō)對(duì)目前的補(bǔ)丁帶來(lái)的不確定性持有觀望態(tài)度的話，可以暫時(shí)不更新，等待官方和第三方媒體的測(cè)試結(jié)果。再取舍自己是否更新最新版的驅(qū)動(dòng)。