业界无"良芯"---继CPU后显卡也沦陷Spectre漏洞!
TOM2000
今天以后不知厂商是否还有底气说个人用户不受影响? 据ZDNet报道,NVIDIA称他们的显卡不受Meltdown漏洞影响(该漏洞只针对Intel的CPU),但会受到范围更广、造成问题更严重的Spectre影响。对此,NVIDIA发布了安全公告,称会提供一个“初步的安全更新,以减少受影响的范围”,并将会继续更新跟进。
这些更新不仅会推送给消费级的GeForce显卡,还会推送到重量级的产品上,例如Quadro系列和Tesla系列。
Geforce、Quadro和NVS显卡的更新和驱动补丁(版本号390.65)现已可以安装,包括Windows和Linux版本。Tesla和Grid的驱动更新将会在一月底前发布。
对于显卡驱动的更新,更多用户通常会选择安装前先观望一会,确认有无突如其来的重大问题。这一次,用户们最好“尽快地”给显卡驱动打上补丁。
同时,新的GeForce驱动包含了大量平常的问题修复和性能改善,包括对堡垒之夜的优化和添加大逃杀模式的Shadowplay高光时刻支持。
今天早晨一则新闻里,微软和Intel已经对打Meltdown和Spectre漏洞补丁带来的降速情况进行了进一步的详细说明。对Intel老平台和旧版Windows(Windows10以前的版本)用户来说,情况不容乐观。
虽然Intel宣称漏洞对新CPU影响很小且已经发布BIOS补丁,但是面对海量的老产品各大厂商有多少精力为老产品更新固件,而且很多受影响严重的老型号可能已经早过技术支持期。如果显卡也加入本次危机,那所谓驱动更新也仅仅只是临时安全措施而已,非硬件层面永久解决措施还是要到固件更新层面,要真是这样那问题就更加棘手。我并不认为厂商真有精力为绝大多数产品提供固件更新尤其老产品,要真是这样那Spectre漏洞不但将会成为影响最广最深的漏洞,也将成为史上最难根除的漏洞。