这次的 CPU 漏洞补丁你会打吗?我反正肯定不会打这个补丁的 我机器杀毒软件都不安装, 你跟我说打 CPU 补丁? 影响性能的补丁和杀软我容不下
1
Mac 2018-01-15 12:09:08 +08:00
我的笔记本 WIN10 根本没更新到这个补丁
|
2
Tink 2018-01-15 12:09:31 +08:00 via iPhone
打
|
3
crysislinux 2018-01-15 12:24:22 +08:00 via Android
那你就不打呗,还有啥问头。反正要装后续的更新都得把这个更新给你装上再说
|
4
loading 2018-01-15 12:25:17 +08:00 via Android
打
我是 linux,我都打。 |
5
onsale 2018-01-15 12:30:33 +08:00
你的服务器打补丁了吗 ?
|
6
Osk 2018-01-15 12:34:52 +08:00 via Android
要跑虚拟机,吓得赶紧打了
|
7
jasontse 2018-01-15 12:37:41 +08:00 via iPad 6
由不得你选择,反正以后的任何系统都是修复过的,除非你一辈子停在这个系统版本。
|
8
realpg 2018-01-15 12:38:31 +08:00 1
windows 不打
linux 打完关了选项 除了给直接散户的 VPS 母鸡 |
9
hjc4869 2018-01-15 12:40:07 +08:00 via iPhone
补丁都是要装的,视情况关掉 protection
|
10
boywhp OP 本人 07 年开始从事网络安全行业, 这次传得沸沸扬扬的 CPU 漏洞其实并不是特别严重, 需要在宿主机器上执行代码才能泄露操作系统内核地址的内存数据。个人认为危害甚至不如前几年的 SSL 心血漏洞危害大,炒作成份比较大。因此强烈建议个人用户不要打这个补丁,得不偿失。
|
11
pelloz 2018-01-15 12:49:39 +08:00
话说哪位高人可以告诉我,win10 系统自动升级的这个补丁怎么才能关掉?我不在乎这个漏洞啊,但是我不想损失性能
|
12
evagreenworking 2018-01-15 12:49:50 +08:00 via Android
Windows 只能打 Linux 可以 pti =off 反正只跑些开源 来路可信的包
|
13
Love4Taylor 2018-01-15 12:54:00 +08:00
@pelloz #11 以前有个工具可以忽略某个指定的补丁 好像...
|
14
giuem 2018-01-15 12:54:58 +08:00 via iPhone
不打,对普通用户影响不大
|
15
zjsxwc 2018-01-15 12:55:30 +08:00 via Android
我 macOS 还在 10.13.1
|
16
a272184745 2018-01-15 12:55:53 +08:00 via Android
服务里面 update 关闭,
|
17
a272184745 2018-01-15 12:56:33 +08:00 via Android
@pelloz 服务里关闭 update
|
18
Love4Taylor 2018-01-15 12:57:47 +08:00
@a272184745 #16 不怕哪天再经历一次 WannaCry 么...
|
20
xyfan 2018-01-15 13:22:20 +08:00
@pelloz 如果还没打这个补丁,可以使用 http://download.microsoft.com/download/f/2/2/f22d5fdb-59cd-4275-8c95-1be17bf70b21/wushowhide.diagcab 这个工具隐藏特定更新。
|
21
LGA1150 2018-01-15 13:24:03 +08:00 via Android
Win 好像可以改注册表手动关闭内核页表隔离
|
23
yksoft1 2018-01-15 13:36:39 +08:00
现在 M$那边似乎只有 win10 全面上线了这个补丁?
|
24
Oucreate 2018-01-15 13:59:08 +08:00
|
25
riggzh 2018-01-15 14:07:27 +08:00
才发现,上次升级 BIOS 的时候已经打了,另一个 Windows 自动更新打了
http://bbs.pcbeta.com/data/attachment/forum/201801/15/134419xqsaauessyeqp8ek.png |
26
riggzh 2018-01-15 14:10:24 +08:00
|
27
riggzh 2018-01-15 14:11:06 +08:00
|
30
boywhp OP @gamexg 这样都是理论上的东西!实际上只能做到读内存~~~ js 在本机执行时读内存而已!还不确保稳定读取!有啥严重的?还不如用 js 挖矿呢
|
31
gamexg 2018-01-15 14:39:47 +08:00
|
32
boywhp OP @gamexg 关键这个远不如心血稳定!而且心血因为本身在 ssl 进程中有敏感信息!这个 js 要跨进程读难度挺大的,而且为什么不直接打浏览器补丁?而去打一个 CPU 补丁?
|
33
BitBoX 2018-01-15 14:51:47 +08:00 via Android
我已经打了。
周末测了下, win 10 垃圾 ssd 500 写入,400 读取。cpu 和 ssd 前后基本没影响。 macbookpro,也测了下。cpu 没有太大影响。1%左右。 |
34
RqPS6rhmP3Nyn3Tm 2018-01-15 15:07:33 +08:00
上次永恒之蓝的也是这批人
|
35
Humorce 2018-01-15 15:12:23 +08:00 via iPhone
Win10 有一个尴尬而又搞笑的地方,
修复这个漏洞的前一个版本(好像是.125 )有一个 bug, 大量用户都可以复线,注册表错误导致无法获取到补丁更新,完美避开这个补丁。 |
36
xshwy 2018-01-15 15:13:38 +08:00
打
|
37
joysir 2018-01-15 15:25:48 +08:00
这种漏洞操作难度大,会操作的也不会攻击普通用户吧,普通用户看个人喜好。
|
38
roychan 2018-01-15 15:30:38 +08:00 1
Meltdown 虽然不是远程执行漏洞,但是如果你的机器上运行着不可信的代码那就有可能被利用。至于对于“不可信”怎么界定看个人。我个人是肯定会打补丁的,因为不是自己写的代码都是“不可信”的。
|
39
AEANWspPmj3FUhDc 2018-01-15 15:43:10 +08:00
我用 Windows 系统,都是官方原版系统安装后,驱动安装完,把系统依据自己使用习惯配置好(包括关闭更新),然后就 ghost 备份。
|
40
ayconanw 2018-01-15 15:43:56 +08:00
windows 的如果自动更新打上就算了,bios 我肯定不会升级
|
41
AEANWspPmj3FUhDc 2018-01-15 15:47:08 +08:00
接上。
所以除非下载的镜像已经添加过补丁,不然我都不会去更新的。 电脑裸奔几年,只中过一次毒,还是上次闲的无聊,真机运行了下永恒之蓝。 当然用 Linux 肯定会更新,因为 sudo pacman -Syu |
42
AEANWspPmj3FUhDc 2018-01-15 15:50:18 +08:00
主要是系统被玩出问题了,可以直接 ghsot 还原就行,打了补丁的话,ghost 后文件太大了。
|
43
annielong 2018-01-15 15:55:23 +08:00
个人能装就装,就目前这尿性说不定哪个软件或者网页就给加了一缸子,现在真正纠结的是服务器,性能据说下降的很厉害,最多的能下降百分之十几,不过云平台类母机基本上都已经后台更新了,
|
44
yjd 2018-01-15 16:27:32 +08:00
@gamexg 我也觉得危险。比如大流量网站被挂一个 js 收集数据那可不得了,难怪各浏览器修复很快。
https://www.windowscentral.com/microsoft-talks-steps-taken-mitigate-meltdown-spectre-vulnerabilities-edge-and-internet-explorer |
45
changwei 2018-01-15 16:40:40 +08:00 via Android
同楼主,我平时杀毒软件都不装。平时老老实实使用正规来源的文件,电脑玩玩正规网络游戏,写写代码看看视频,真的没什么中毒来源。(我现在待业在家,电脑就我一个人用,u 盘染毒不存在的)
|
46
zeq 2018-01-15 18:42:54 +08:00
等新的 CPU 出来,直接换
|
47
hugee 2018-01-15 18:43:34 +08:00 via Android
不打
|
50
FishTorres 2018-01-15 19:18:24 +08:00
bios 打和系统补丁打有什么区别
|
51
tghgffdgd 2018-01-15 19:48:59 +08:00 via Android
@changwei 前几天就有一个使用官方的升级 vs2017 被安装了腾讯管家。所以你不要抱着这心理
|
53
isCyan 2018-01-15 20:26:19 +08:00
|
54
miketeam 2018-01-15 22:04:13 +08:00 via iPhone
不打,那个黑客会闲的无聊给我呢?又不是什么重要人物
|
55
wildcat007 2018-01-15 22:16:01 +08:00
自己的京东云 京东帮忙升级,哎呦喂 进不了开机了。
然后发起工单。技术无法完成良性升级。so 最后 "您好,您反馈的云主机无法启动问题因系统内核由 327 版本升级至 514 版本发生异常导致,现已处理完毕,为您回退至 327 版本,云主机已启动,请您登录云主机确认有无异常。建议您在升级内核时,使用官方推荐的方法进行操作,如非必须可保持在当前内核版本运行。谢谢!" |
56
UnknownR 2018-01-15 22:16:41 +08:00
|
58
kokutou 2018-01-15 22:37:14 +08:00
垃圾技嘉还没更新 BIOS。。。
|
59
azh7138m 2018-01-15 22:39:28 +08:00 via Android
@Oucreate js 可以以高达 500KB/s 的速度 dump 内存数据,数据里面存的啥,是哪个程序的,都不知道:)
|
60
boywhp OP @azh7138m js 没这么简单!实际利用会出现各种意外的!反正我目前还没见过谁写出来读密码的!
|
61
williamx 2018-01-15 23:00:06 +08:00
我会打,可是我不会打。
|
62
TuxcraFt 2018-01-16 00:16:35 +08:00
我用的是 AMD
我从用电脑开始 就没有买过 intel 的 cpu 除了 n 年前的笔记本没办法 哈哈 |
63
Solitudechn 2018-01-16 06:35:55 +08:00 via Android
好像据说这个补丁是否更新会听从杀毒软件的操作。像火绒貌似现在就没推送呢。火绒论坛说是在评估影响。
|
65
CatCode 2018-01-16 09:20:46 +08:00
两台 windows 都打了,性能下降不超过 3%
|
67
willakira 2018-01-16 10:23:45 +08:00
打,当然要打。
MacBook 的补丁打完貌似性能还提升了… Windows 机器也肯定会打 然后还要等主板商把 microcode 弄到 BIOS 里面,这个是性能影响最小的一步 Microcode 已经 release 了: https://www.bleepingcomputer.com/news/security/intel-releases-linux-cpu-microcodes-to-fix-meltdown-and-spectre-bugs/ |
68
nanke2018 2018-01-16 11:21:17 +08:00
|