首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
V2EX  ›  问与答

对于此次 Intel、ARM 芯片缺陷的两点疑惑

  •  
  •   ivmm · 2018-01-05 20:40:39 +08:00 · 1749 次点击
    这是一个创建于 704 天前的主题,其中的信息可能已经有所发展或是发生改变。

    一、 云计算 IaaS 在主机修复漏洞后,虚拟机的漏洞是不是修复还是不修复的意义都不大了?

    二、 据说苹果全线除了 AW 都受影响了,是不是 iPhone 也会有性能降低?

    6 回复  |  直到 2018-01-06 12:14:23 +08:00
        1
    twy2004   2018-01-05 23:05:11 +08:00
    1,只是厂商没危险了,你自己的虚拟机还有危险
    2,是的
        2
    NemoAlex   2018-01-05 23:10:48 +08:00 via iPhone
    不太专业,说说我的理解。
    1. 取决于你的虚拟机会不会运行一些未知的程序。因为尽管母机修复了问题,不同的虚拟机之间不会有数据泄漏了,但是一台虚拟机的不同应用之间还是会有问题。例如个人电脑的浏览器,就经常会运行未知的 JS。虽然难度很高,但仍然存在被利用的可能。而一般这样做的服务器非常少,我们通常会信任所有跑在服务器上的应用,确保不存在恶意软件是比较容易的。
    2. 之前业界普遍认为补丁无法不影响到性能。至于未来会不会有方法,应该不太看好。
        3
    AstroProfundis   2018-01-06 00:31:30 +08:00
    简单说就是如果你可以信任系统上运行的一切东西,就可以不打补丁
    对于云厂商,每个小鸡里面跑什么东西是不可控的,所以基本上必须打补丁
    对个人用户,可能会经常运行一些外来程序,包括浏览器访问陌生网站运行有潜在威胁的 js, 虽然比宿主机风险小很多,但还是可能会中招
    但如果是纯内网运行的服务器、或者几乎没有开放外界交互的 VPS, 相对就不是那么危险了
        4
    lisonfan   2018-01-06 02:31:36 +08:00
    先不计成本把漏洞给补上,接下来该优化补丁优化补丁,该修复架构修复架构
        5
    inflationaaron   2018-01-06 11:13:19 +08:00 via iPad
    苹果不越狱也不会有恶意利用的程序吧,可能就不修了?
        6
    Flygoat   2018-01-06 12:14:23 +08:00
    Spectre 都有影响
    不过操作系统层面很难修复
    目前需要性能损失来修复的是 Meltdown,不确定是否影响了 Apple
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   994 人在线   最高记录 5043   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.3 · 21ms · UTC 20:03 · PVG 04:03 · LAX 12:03 · JFK 15:03
    ♥ Do have faith in what you're doing.