发布于：2018/1/18 18:55:19 | 408 次阅读
随着Meltdown（熔断）和Spectre（幽灵）两组CPU漏洞引发的“芯片漏洞门”升级和愈演愈烈，英特尔、AMD的市值缩水，笼罩着CES 2018展会上空的阴霾，苹果公司遭遇多地集体诉讼，一系列的事件仍在发酵，麻烦正不断增多，整个业界从未感受到有史以来源自芯片安全的巨大压力。
芯片门的起因
2018年1月3日，安全小组Google Project Zero的研究员Jann Horn在其组织官博上公布了两组芯片漏洞Meltdown和Spectre，分别对应统一漏洞库的CVE-2017-5754、CVE-2017-5753/CVE-2017-5715。Meltdown的发现者包括三个独立小组，Cyberus Technology小组、格拉茨技术大学研究小组得出相似结论。
两组漏洞的起因皆为芯片厂商长期为提高CPU执行效率而引入的两个特征：Out-of-Order Execution（乱序执行）和Speculative Execution（推测执行）。人类将20世纪工程学的伟大思想运用到计算机科学上，现代处理器为了提高执行效率有别于早期处理器的顺序指令执行，对指令执行进行相关性分析后进行乱序并行处理，这大大提高了CPU的性能。这种设计思想有赖于英特尔处理器的三级缓存构架，线程之间共享缓存的设计。
为了确保并行执行的准确性，处理器对执行指令进行安全检查，只有符合当前用户权限的指令才能被执行。然而这里有一个窗口期，在并行执行的一段过程中，被加载到缓存的指令并不会接受安全检查，而那些被丢弃的指令也不会在缓存中被重置。推测执行在性能提升的方法上有别于乱序执行，但是指令在缓存中的状态却是相似的。因此，缓存中的对象就成了的侧信道攻击的目标。攻击者通过非正面推测缓存中的信息，以此获得隐私数据。
芯片门是如何发酵的
据称，Jann Horn于2017年6月分别向三大芯片制造商报告了这一问题，可能是基于投资者和股东压力，芯片商的答复比较含糊，处理结果也比较糟糕，直到今年1月漏洞曝光，一石激起千层浪，铺天盖地的麻烦接踵而至，终于谁都躲不过了。
起初英特尔首当其冲，老同行AMD则初步调查后声称有别于英特尔处理器的不同架构，这次安全漏洞对自家处理器产品的影响几乎为零。然而很快一记重拳就打在AMD的脸上，漏洞发布者和测试研究员旋即宣布AMD处理器同样受到影响，同时ARM、英伟达无一幸免。英特尔CEO科再奇发布公开信，呼吁所有芯片商与相关的行业各方联手共渡难关。这它们终于“乖乖站好”齐心协力。
事件发酵数日后，英特尔宣布针对各大操作系统发布了更新，这些更新将覆盖近5年来超过90%的英特尔芯片产品。AMD则从一开始咬住“架构不同”不松口到慢慢承认“可能会受到Spectre的影响”，然后默默更新补丁。还真是傲娇呢！影响的云端Linux各发行版相继发布内核安全补丁，为抢救Windows 10的微软同样忙得急火燎原。谷歌则宣布对部分自家产品做出了“优雅地回避”，谁知道它干了什么！2018 CES上各位大佬一脸疲态，相视而（苦）笑。
芯片门的影响
1月的业界身“芯”疲惫，Meltdown和Spectre一跃成为史上影响最深刻、最广泛的史诗级安全漏洞，虽然至今还没有一起关于该漏洞引发的安全实例，但是它的影响力和波及范围足以令整个业界瑟瑟发抖。
Meltdown和Spectre同时影响1995年之后除2013年之前安腾、凌动之外的全系英特尔处理器，后者还影响AMD、ARM、英伟达的芯片产品，几乎波及整个计算机处理器世界。受影响的操作系统包括Windows、Linux、Mac OS、Android。科技企业重灾区还包括微软、亚马逊、谷歌这类云计算大户。
近期厂商更新的相应补丁虽解燃眉之急，但对处理器性能造成了30%的降速影响，这一结果相当于让CPU技术进程倒退至少五年。
除了被迫在性能和安全之间作权衡之外，更重要的是，芯片安全已经撼动了迄今为止的原始计算机架构本身。21世纪人类亟需算力资源以求发展当下生机蓬勃的人工智能等技术之时，关于现代计算机架构重构的声音历经半个多世纪或将再次浮上水面。
近年来智能网联汽车快速发展，新技术不断涌现，与相关产业融合度持续提升，正在推动全球汽车产业发生深刻变革。为应对此种形势，欧、美、日等汽车工业发达国家和地区都加大了智能网联汽车的国际标准法规协调的参与力度，在联合国世界车辆法规论坛(UN/WP.29)和国际标准化组织(ISO)层面，智能网联汽车相关国际标准法规协调活动正快速推进。 为更有效地支撑上述组织的国际标准法规协调活动，2017年全国汽车标准
0215jiejie
|
发布于：2022-12-01
0评论
0赞
据苹果官网，苹果推出搭载M2芯片的新款iPadPro。 11英寸wifi版起售价为799美元，wifi+蜂窝网络版起售价为999美元；12.9英寸wifi版起售价为1099美元，wifi+蜂窝网络版起售价为1299美元。
0215jiejie
|
发布于：2022-10-19
0评论
0赞
全球五大车展之一巴黎车展时隔四年再度启幕。在这场被视为“全球汽车行业风向标”的盛会上，国内外汽车品牌云集，长城汽车、比亚迪等再次领衔中国汽车出海。 长城汽车欧洲区域总裁孟祥军表示：“欧洲是长城汽车最重要的海外市场之一，巴黎车展是长城汽车向欧洲市场展示GWM品牌和产品的最佳机会。长城汽车正在研究汽车行业碳排放的整个生命周期，到2025年，将推出50多款新能源产品，全力支持可再生能源使用，为全球用户
0215jiejie
|
发布于：2022-10-19
0评论
0赞
针对通配烟弹厂商的一系列诉讼的结果，将对生产通配烟弹的品牌未来在电子烟行业的发展产生深远影响。 10月1日，《电子烟强制性国家标准》正式实施，中国电子烟监管全面生效。而在电子烟行业进入规范化、法治化阶段前夕，一场围绕着通配烟弹的争论在行业里发酵。 “通配”是电子烟从业者约定俗成的概念。换弹式电子烟由烟杆和烟弹组成，“通配”烟弹指的是非品牌商生产、可与品牌烟杆匹配使用的烟弹。多位业内人士表示，被
0215jiejie
|
发布于：2022-10-19
0评论
0赞
采用金属感应引脚，专用于大电流应用中进行精确测量 全新分流电阻器专为电池管理系统、大电流工业控制和电动汽车充电站 提供高可靠性、高成本效益的解决方案 美国柏恩Bourns全球知名电子组件领导制造供货商，宣布新增12款CSM2F系列功率分流电阻器，扩展其产品组合。全新系列采用铆接通孔金属传感引脚，可满足大电流应用中对电压测试点精确定位日益增长的需求。最新型Bourns?CSM2F系列分流电阻器
0215jiejie
|
发布于：2022-10-18
0评论
0赞
元宇宙是个筐，啥都往里装，但区别在于有的像聚宝盆，有的像垃圾桶。国庆假期刚结束，中青宝“90后”董事长李逸伦便亲自上阵，玩起了元宇宙婚礼。靠着老板首秀和代言，中青宝顺势推出“MetaLove元囍”App，正式进军元宇宙婚礼赛道。 就产品而言，如同其他元宇宙产品，李逸伦的元宇宙婚礼“新奇与吐槽齐飞”：有人说是有趣的尝试，有人则认为像QQ炫舞结婚系统。要知道，QQ炫舞是一款推出了十余年的老游戏。
0215jiejie
|
发布于：2022-10-13
0评论
0赞
截至8月末，中国5G基站总数达210.2万个，中国5G发展已经进入下半场。随着5G加速融入千行百业，互动直播、vCDN、安防监控等场景率先大规模落地，车联网、云游戏、工业互联网、智慧园区、智慧物流等场景也快速走向成熟，这些更大流量、更低时延、更高性能的场景涌现，对边缘计算的刚性需求势必爆发。 GrandViewResearch预测，即使在新型冠状病毒肺炎疫情肆虐全球的背景下，边缘计算和5G网络市
0215jiejie
|
发布于：2022-10-13
0评论
0赞
商务部回应美商务部升级半导体等领域对华出口管制并调整出口管制“未经验证清单”
商务部新闻发言人10日就美商务部升级半导体等领域对华出口管制并调整出口管制“未经验证清单”应询答记者问。 有记者问：近日，美国商务部在半导体制造和先进计算等领域对华升级出口管制措施。同时，在将9家中国实体移出“未经验证清单”过程中，又将31家中国实体列入，请问中方对此有何回应？ 对此，商务部新闻发言人回应称，中方注意到相关情况。首先，通过中美双方前一阶段共同努力，9家中国实体zui终
0215jiejie
|
发布于：2022-10-13
0评论
0赞
今年1月，奔驰带来了VISIONEQSS概念车，其中控台采用了一块完全无缝的47.5英寸曲面显示屏，横贯整个A柱，令人印象深刻。今天，TCL华星正式官宣与奔驰达成合作，并认领了VISIONEQSS上这块全球首款横贯整个A柱曲面的车载显示屏。 根据TCL介绍，这款显示屏采用了完全无缝的超薄一体化设计，将仪表盘、中控与副驾娱乐显示融为一体，并能够与3D实时导航系统相辅相成。 同时，这块显示屏还采用
0215jiejie
|
发布于：2022-10-12
0评论
0赞
国庆假期后首日开盘，上证综指时隔5个月再次失守3000点，与此同时，半导体板块也再度走低，其中，北方华创、雅克科技等个股跌停。10月11日早盘期间，半导体板块持续下挫，北方华创、雅克科技再度跌停。截至下午收盘，北方华创、雅克科技维持跌停状态，华海清科、拓荆科技-U、盛美上海、清溢光电、海光信息的跌幅则超10%。同日，半导体板块中的119只个股中超五成呈现下跌趋势。 在半导体板块遭遇下挫的同时，北
0215jiejie
|
发布于：2022-10-12
0评论
0赞
//评论区