英特爾芯片門再生事端，因?yàn)檠a(bǔ)丁也有缺陷，英特爾正在悄悄建議一些客戶不要著急安裝補(bǔ)丁。

美國(guó)當(dāng)?shù)貢r(shí)間1月11日，華爾街日?qǐng)?bào)報(bào)道了上述內(nèi)容，并評(píng)論稱，這次的差錯(cuò)顯示出英特爾目前面臨挑戰(zhàn)的復(fù)雜性。

華爾街日?qǐng)?bào)在當(dāng)?shù)貢r(shí)間1月10日收到了一份用戶提供的保密文件，其中，英特爾說在上星期發(fā)布的“微碼”更新中找到了3個(gè)問題。這種更新也被稱為固件——一種針對(duì)處理器的軟件。這種更新與微軟等操作系統(tǒng)廠商提供的更新不同。

在保密文件中，英特爾建議用戶“延遲部署這些微碼更新”，該公司在一份技術(shù)咨詢中表示，“英特爾會(huì)持續(xù)提供更新”。

英特爾數(shù)據(jù)中心集團(tuán)總經(jīng)理史蒂芬-史密斯（Stephen Smith）對(duì)華爾街日?qǐng)?bào)證實(shí)，這份文件與計(jì)算機(jī)制造商和大型云服務(wù)提供商共享，因?yàn)橛袌?bào)道稱這些更新可能會(huì)導(dǎo)致一些計(jì)算機(jī)重啟。

史蒂芬-史密斯表示，這些bug“與安全無關(guān)”。并補(bǔ)充稱，這些bug影響的范圍主要為英特爾老款個(gè)人電腦和服務(wù)器芯片，包括2015年推出的Broadwell處理器和2013年推出的Haswell芯片。

史蒂芬-史密斯還表示，英特爾建議客戶使用計(jì)算機(jī)制造商提供的固件更新，但建議計(jì)算機(jī)制造商和云服務(wù)提供商暫停使用英特爾固件更新。

獨(dú)立安全研究員Paul Kocher在接受華爾街日?qǐng)?bào)采訪時(shí)表示，鑒于英特爾芯片使用的范圍非常廣泛，一些客戶可能會(huì)以英特爾沒有預(yù)期到的方式來使用芯片，因此他能理解英特爾的做法。Paul Kocher發(fā)現(xiàn)了上周被媒體爆出的英特爾芯片存在的主要安全缺陷，對(duì)上述情況他表示“我不會(huì)感到驚訝，因?yàn)榭倳?huì)有一些小問題”。

一位熟悉該文件的英特爾合作伙伴則表示，英特爾的這種做法是有問題的，因?yàn)樵摴局皇峭ㄖ颂囟ǖ目蛻?，但真正?yīng)該要做的是全面停止補(bǔ)丁更新。該合作伙伴表示，“公眾已經(jīng)獲得了微碼更新，但是卻沒有得到英特爾的重要技術(shù)提醒稱不要使用這些更新”。

史蒂芬-史密斯對(duì)此表示，英特爾計(jì)劃就該問題在公司官網(wǎng)上提供最新信息。

1月3日，英特爾公司被科技媒體曝光芯片存在安全漏洞Spectre（幽靈）和Meltdown（熔斷）。前者允許低權(quán)限、用戶級(jí)別的應(yīng)用程序“越界”訪問系統(tǒng)級(jí)的內(nèi)存，后者則可以騙過安全檢查程序，使應(yīng)用程序訪問內(nèi)存的任意位置。

1月9日，微軟公司W(wǎng)indows和設(shè)備組執(zhí)行副總裁Terry Myerson在微軟官方網(wǎng)站發(fā)表名為《理解Spectre（幽靈）和Meltdown（熔斷）漏洞對(duì)拖慢Windows系統(tǒng)性能表現(xiàn)的影響》的文章，稱對(duì)安全漏洞的修復(fù)將會(huì)影響到電腦和服務(wù)器的性能表現(xiàn)。

在微軟公司發(fā)表上述文章當(dāng)天，英特爾也在官方網(wǎng)站發(fā)表了一篇名為《英特爾提供安全問題更新》的文章，稱尚未發(fā)現(xiàn)有人利用這些漏洞獲取用戶數(shù)據(jù)，建議用戶及時(shí)安裝補(bǔ)丁，并認(rèn)為大多數(shù)的電腦用戶不會(huì)感受到芯片漏洞門修復(fù)導(dǎo)致的顯著降速影響，根據(jù)測(cè)試，這些最近使用的電腦的速度降幅大部分少于6%，基本處于14%到2%的區(qū)間。

對(duì)此，微軟則認(rèn)為，速度降低問題比英特爾公司預(yù)計(jì)的要更加嚴(yán)重。微軟發(fā)表的文章稱，2016年以后銷售且裝載Windows 10操作系統(tǒng)的電腦，速度降幅將不到10%，對(duì)于用戶來說可能難以察覺。但是對(duì)于更老款的電腦，用戶們則會(huì)顯著感受到速度變慢了，因?yàn)檫@些設(shè)備使用的芯片更為老舊，其中2015以前銷售的、運(yùn)行Windows 7和Windows 8操作系統(tǒng)的電腦，將受最大影響。

英特爾關(guān)于安全問題的更新：應(yīng)對(duì)系統(tǒng)重啟問題

針對(duì)這個(gè)問題，英特爾官方在昨天上午做了再度回應(yīng)，回應(yīng)全文如下：

正如英特爾公司CEO科再奇在“誓保安全第一”的承諾中所強(qiáng)調(diào)，在處理Google Project Zero披露的安全隱患的過程中，英特爾將及時(shí)通報(bào)進(jìn)展，盡力保持透明。

一些客戶告知我們，在采用固件更新之后，系統(tǒng)重啟次數(shù)增多。具體來說，這些系統(tǒng)運(yùn)行英特爾Broadwell和Haswell處理器，涵蓋客戶端和數(shù)據(jù)中心設(shè)備。我們正與這些客戶迅速合作，以了解、診斷并解決這一重啟問題。如果需要英特爾修改固件更新，我們將通過正常渠道發(fā)布更新。同時(shí)，我們正在直接與數(shù)據(jù)中心的客戶合作，直接討論這個(gè)問題。

終端用戶應(yīng)繼續(xù)采納系統(tǒng)和操作系統(tǒng)供應(yīng)商所推薦的更新。