苹果(几乎)所有设备受芯片安全漏洞影响 居然没有人留意吗?

[timhal]

CNN app 一个小时之前推送的
http://money.cnn.com/2018/01/04/technology/business/apple-macs-ios-spectre-meltdown/index.html
漏洞名叫 “灾难”（ Meltdown ）和“幽灵”（ Spectre ）
AW 系列排除在外 苹果公告表示会出补丁补救

[oxoxoxox]

昨天就已经讨论一波接一波了 你反应太慢了点

[QAPTEAWH]

定投的纳斯达克 100，是不是应该卖掉...

[chairuosen]

大清亡了

[fuxiaohei]

这个不单单是苹果的事情，是所有 intel 世代的事情

[pq]

公正地说，这事并不是苹果的错，Android 设备，如果用了名单中的芯片，也不能幸免，而且没人修复。

[zn]

什么？大清亡了？

再说了，这玩意儿干嘛要限定苹果设备？搞个大欣慰？几乎所有用 Intel、ARM 处理器的设备的都会受影响好嘛。

[sunboman]

iOS 11.2, macOS 10.13.2 和 tvOS 11.2 已经把 meltdown 修复了

[ck65]

可能是排异性新闻资源不齐症候群。

[honeycomb]

@pq
其实这最可怕，大部分 Android 设备不会获得更新。

[chengzhoukun]

@pq 谁和你说没人修复的，笑话

[Mitt]

@pq 神 TM 安卓就没人修复了

[bleaker]

XNU 用户态程序与内核态程序只会共享非常有有限的物理内存空间，这点和 Windows 与 Linux 的设计都非常不一样，理论上收到的风险会小很多。

[paradoxs]

@chengzhoukun 他用词是 大部分 ， 没错的啊

[pq]

@chengzhoukun
@Mitt

唉呀，用户不严谨就容易引起争端。。。我应该加个限定词的：“绝大部分”。用 Google 官方固件或 lineageos 之类的倒是会有更新，但那么多国产手机，你以为会有几个给你更新？

[morethansean]

@paradoxs ……是我眼瞎了吗？他回复的人的留言里哪有 大部分 ？

[paradoxs]

@morethansean 我看错了。 是我瞎 sorry

[ePingTu]

这是 Intel 挖的坑，几大知名公司都说要发布补丁来解决该问题。

[shutongxinq]

@ePingTu 用 iOS 的设备的 CPU 都是苹果自己设计的，这个赖不到 Intel 身上吧。
应该是这种设计是 common practice，所以 ARM 系也中招了。
AMD 这次成功避过，运气好。
苹果反应但是很快，已经提前把最严重的 meltdown 补了。
难道这是有人反应 11.2 慢的原因之一？

[FFLY]

@pq 拿山寨小厂和水果比，有意思吗？你至少也拿国内大厂说吧？据最新消息，MIUI 就是你口中的“少数”。

其实，如果 IOS 开放，大家随便适配随便用，最后也就和 Android 一个样。

拿一个封闭的系统和一个开放的系统比，果粉还真是不要 X。

[hythyt9898]

多少天的新闻了，再说去年 12 月中旬发布的 10.13.2 就已经修复了，性能平均损失了 7%

[chengzhoukun]

@shutongxinq arm 哪有什么 meltdown，需要修复的都是用 Intel CPU 的

[bubuyu]

@chengzhoukun ARM 也有的

[Shura]

你自己不关注而已，https://www.zhihu.com/question/265012502。关注者 7,315 被浏览 1,814,839

[KevinChan]

@shutongxinq 我建议你看一看事件始末，AMD 并没有成功躲过，也需要修复，没弄清楚之前不要妄下结论。
11.2 大多数人反应是恢复 iOS 正常水准，不知道你说的 11.2 慢是从哪里得出的

[KevinChan]

@shutongxinq https://www.zhihu.com/question/265012502

[xy90321]

@KevinChan 按摩店确实不受 meltdown 影响，至于 spectre 怕是所有支持分支预测和乱序执行的现代处理器的命门，得从底层架构设计开始修正才可以

[chengzhoukun]

@bubuyu #22 Meltdown appears to be specific to chips made by Intel. 现在都不会看新闻了？

[shutongxinq]

@chengzhoukun 这个是 ARM 自己的 statement。variant3 就是 meltdown。Cortex-A75 中招了。
ref: https://developer.arm.com/support/security-update

用了 ARM 指令集的 Apple 的 statement, 除了 AW 全线中招:
https://support.apple.com/en-us/HT208394

抱歉打脸了。。。

[kyotrue]

苹果的所有应用程序都要经过审查的，出了问题总能找到人的

[shutongxinq]

@KevinChan 回应你第一个问题。你说的对，AMD 也中了，我之前没说清楚，但是 AMD 没有中 meltdown，只有 variant1 需要修复，只有 Negligible performance impact。Intel 就惨了，kernel intensive 的 application 有很大的性能损失（当然个人认为在 system research 里面 10-30%也不是那么多。。。）

回应第二个问题，“有人反映 11.2 慢”的 ref 如下，注意我没有 claim “大多数人反映慢”：（以下是我随便搜的）
https://www.v2ex.com/t/414617?p=1

15 楼，iTakeo：“我都后悔升级 11.2 了，ip 7 感觉特别卡，无法忍受”
87 楼，UnknownR：“,升到 11.2.1，各个 app 都卡，Aribnb 更是卡得怀疑人生，系统级动画都卡，只能关闭动画在用，忍无可忍，刚刚下单 X ”

[leavic]

库克：卧槽，这锅都要我来背？

[chengzhoukun]

@shutongxinq #28 好吧，被打脸，只看了楼主给的链接，A75 以及相关魔改的架构现在只有 A11 量产了吧，845，9810 是不是能出炉重造补救一下

[lisonfan]

“垃圾苹果，废物苹果，库克散尽天良”

[antileech]

@kyotrue Spectre 可以直接在通过网页中的 js 执行攻击，这个漏洞目前还没有修复，iOS 11.2 只是修复了 Meltdown

[maemolee]

留意了，英特尔不发新芯片，我也没钱买新芯片。以上。

[leekayui]

有什么隐私可以泄漏的呢。。。。。

[chengluyu]

@leekayui 已经有人做出 demo 了，普通进程可以直接读另一个进程中的敏感数据。

[cache82]

@shutongxinq 11.2,11.2.X 慢的原因是降频了。11.1.2 是没有降频满血的。用 cpu dasher64 以及 battery life 验证了，iphone7 是在 11.2 开始根据电池的情况降频的，该死的 apple，如果在 patchnote 上声明，我是不会升级 11.2 的。

[lunacory]

@cache82 好像降频情况也很随机；我有一台老的 iPhone6，电池损耗近 20%，iOS11 各个版本，每次升级后我都用 CPU Dasher 查过，CPU 频率都是满血 1400MHz，但看到有些人反应的案例，电池损耗比我的轻，反而降频了

[yksoft1]

iPhone 4 及以前的老设备应该不受影响吧。