Intel现任CEO Brian Krzanich在最新官方公开信中提出了Customer-First Urgency、 Transparent and Timely Communications和Ongoing Security Assurance三大承诺，这包括了到1月15日，Intel将会为90%的在过去五年推出的CPU放出安全升级，之后还会按客户的重要优先级性来为一些更老的产品进行升级。

为消除大家对漏洞和修复补丁的顾虑，Intel所有的软件和固件补丁都会有公开透明的报告，去讲明补丁的修补过程、性能影响和其它信息。另外保障用户的安全将会是个持续的措施，并不是一次性行为，之后Intel还会继续与行业内其它厂商合作，加速对漏洞攻击的防范和处理，并会向一些学院和独立机构提供资金帮助研究潜在的安全威胁。

在Intel这次的发言中，可以看到其对于本次漏洞的处理上有了更为明确的动向，自上周被曝出CPU存在缺陷以来，Intel仅表示目前漏洞不会窃取用户的个人信息，而补丁对性能的影响取决于Workload（工作负载），实际对日常使用不明显，但这样的说法缺乏有详细的报道放出，多少让人难以信服，不免有回避和推卸之嫌，以致于不少用户对这样的回应态度感到不满，甚至出现了对Intel联合的诉讼。

所以Intel确实应该在一些安全问题上给予到更为透明、详细的信息给到用户去了解其中的潜在影响，Intel在这点处理上其实是不如其它厂商的地方，比如微软，便在漏洞曝出后，微软不仅有多次补丁和固件升级，还带有较为详细的安全报告放出，应对措施很有诚意。临近过年了，估计很多人想买新一波装备啦，想要各类硬件推荐的请找小超哥（微信9501417），也可以让小超哥拉你进去超能群与其他网友一起聊哦~

京东商城作为中国领先的电商，拥有良好的物流体系而备受大家喜欢，已经成为大家日常中经常使用的网购平台，甚至已经打入到农村当中。AMD正是看中了这一点，希望京东商城能够帮助AMD推动锐龙处理器在中国市场的销售状况，让广大消费者可以更容易买到AMD最新的锐龙处理器。

而京东集团副总裁、3C文旅事业部总裁胡胜利表示：双方签署备忘录后，京东将通过大数据的优势，为AMD在中国区的发展持续赋能，把AMD高端处理器产品带给广大的中国消费者，拉近国际一线品牌与中国市场的距离。

小编只想问一句，AMD说好的第一代锐龙处理器降价什么时候开始呢？越是高端的处理器优惠力度越大，目前卖得最好的锐龙5 1600X现价是1779元，到时候应该还能优惠上200元，1600元不到就能购买个6核12线程的处理器，是不是很不错呢？临近过年了，估计很多人想买新一波装备啦，想要各类硬件推荐的请找小超哥（微信9501417），也可以让小超哥拉你进去超能群与其他网友一起聊哦~

按照NVIDIA的说法，和之前大家了解的一样，分为“Meltdown”和“Spectre”两大类，而“Spectre”又有两个变种，一共是三个“史诗级”漏洞。NVIDIA驱动即便是在受到“Meltdown”漏洞CVE-2017-5754影响的CPU上运行时，依然不会产生风险，但是对于“Spectre”的CVE-2017-5753、CVE-2017-5715两个漏洞，NVIDIA的驱动程序是会受到影响，而且几乎波及到所有系统上，包括但不限于Windows, Linux, FreeBSD, Solaris等，NVIDIA将会联合其他厂商针对受影响的设备发布系统/驱动更新，希望可以缓解漏洞带来的潜在风险。

NVIDIA建议就是马上更新驱动程序，以减缓CPU漏洞对你信息安全的影响。目前像GeForce、Quadro、NVS系列显卡产品已经发布了390.65/386.07的Windows驱动、390.12/384.111版本Linux驱动，但是像Tesla以及Grid系列产品需要等到1月22日或者1月底才能获得驱动更新。临近过年了，估计很多人想买新一波装备啦，想要各类硬件推荐的请找小超哥（微信9501417），也可以让小超哥拉你进去超能群与其他网友一起聊哦~

如果你还想知道该怎么防范这两个漏洞，欢迎点击这里《对于这次两大处理器缺陷，我们需要做些什么来防范？》

首先要让大家冷静的是，目前所提及的安全风险是在受控的实验室环境（也就是Google Project Zero发现问题的环境），由知识极为丰富的安全团队所做的非常具体的研究，因此威胁还没有在公共领域出现，这就是说作为一种现象，最近被报道的安全风波距离广泛传播、影响我们的实际生活体验还很有距离。

另外对于最近被广泛研究的基于处理器推测执行而衍生出来的多种攻击方式，AMD中国有在声明中详细说明其中的运作原理和对于AMD处理器的具体影响。具体来说，首先是“绕过边界检查”技术，这点可以系统供应商（Windows、Linux、Apple）或设备制造商推出软件/操作系统更新解决，并且对性能影响很微小。第二点是“分支目标注入”，这一点就是针对Intel的芯片漏洞有效的，而AMD“因为架构不同，利用该方式进行攻击的风险近乎为零”，所以在AMD处理器发现基于该原理的漏洞还未被发现。而最后一点“恶意的数据缓存载入”，不过因为架构不同，基于该漏洞的攻击在AMD处理器是不存在的。关于这个事件持续的跟进，大家敬请留意后面的更新哦，也可以来我们超能群组一起聊聊，加入超能群组请找小超哥（微信9501417）~~

既然没有解药，那就只能在预防环节下功夫，具体来说就是在流通环节排除异常文件的传播，其实我们常用的外接存储设备都是潜在的传播源，但最重要、使用频率最高的是我们的网页浏览器，根据Google Project Zero发布的细节，前文所提及的漏洞可以通过浏览器当中的JavaScript语言代码传播，这意味着Google、Mozilla需要加紧发布更新，而微软今天已经通过补丁KB4056890更新Microsoft Edge、Internat Explore 11两款浏览器，通过一些微调，来降低漏洞通过读取内存来窃取数据的问题，注意微软的原文是“Mitigate”，not“Eliminate”。

其实要封堵这项漏洞，基本的思路还是针对访问内存、预测执行功能动手，虽然这样听起来很不灵活，但是也是最简单粗暴的方案。首先微软将会移除原本在Windows 10 Fall Creator Update当中为上述两个浏览器加入的ShareArrayBuffer，然后就是将Performance.now()的执行精度从千分之五毫秒（五微秒）降低到百分之二毫秒（二十微秒），这两项改变可以很大程度上增大从浏览器进程当中推断处理器缓存的难度，其实基本的思路还是这样。

PS：我敢打赌大家宁可遇到“Meltdown”和“Spectre”也是不会用Edge、IE11这两款浏览器的。关于这个事件持续的跟进，大家敬请留意后面的更新哦，也可以来我们超能群组一起聊聊，加入超能群组请找小超哥（微信9501417）~~

在今年的2017至2018年度横评中，我们给大家准备了共计10篇的横评文章，涉及CPU、主板、显卡、电源、机械键盘、闪存盘（U盘）、智能手机系统等多个领域，这场视觉盛宴相信能让各位同学饱餐一顿。

那么首发的第一篇横评是什么呢？那当然是9款主流CPU的战斗了，参与这次战斗的CPU分别是Core i7-8700K、Core i5-8600K、Core i3-8350K、Core i7-7700K、Core i5-7600K、Core i3-7350K、Ryzen R7 1800X、Ryzen R5 1600X以及Ryzen R5 1500X，我们将通过一些列的测试，告诉大家这些CPU之间性能差距，以及告诉大家什么价位、什么用途应该选择怎样的CPU。

对于这个问题感兴趣的同学，可以把目光锁定在2017年12月15日，即本周五，也就是明天，我们讲给大家送上2017至2018年度横评的第一篇——9款主流CPU横评，各位同学不要错过哦！

本次发现的漏洞直接影响到了众多的服务器，PC和物联网设备，这个问题就有点难解决了，Intel可以向OEM设备提供商下放更新补丁，但是客户或消费者却要等OEM设备提供商验证过的的修复程序。有鉴于Intel公布的信息相对有限，目前这个ME漏洞到底对我们有多大影响还不清楚，好消息是大部分的漏洞都需要利用到本地访问，Intel也注意到了如果攻击者拥有管理权限，则可以远程利用漏洞攻击设备，因为ME管理引擎支持Intel的主动管理技术（AMT），允许管理员远程管理和修复设备。

Intel现在已经发布了一个检测工具，以便Windows和Linux管理员可以检测到他们的系统是否成为暴露目标，这些ME漏洞的全面影响需要一段时间才能体现出来，但多年来Intel都对安全人员的警告选择性无视，所以Intel什么时候可以彻底修复Skylake，Kaby Lake和Coffee Lake处理器上的这些已发现漏洞还是未知数。