Spectre修补程式引发效能大灾难,Red Hat干脆撤回,请用户找CPU、服务器商解决!
报价宝综合消息Spectre修补程式引发效能大灾难,Red Hat干脆撤回,请用户找CPU、服务器商解决!

图片来源:
Red Hat
近三周的Meltdown、Spectre修补程式引发的问题仍未结束。Red Hat上周释出最新版Red Hat Enterprise Linux更新,移除了造成用户系统开机及效能问题的Spectre修补程式。
Red Hat表示,由于造成用户系统无法开机,Red Hat不再提供修补CVE-2017-5715(即Spectre漏洞中的第2变种)的机码,而最新Red Hat Enterprise Linux 6/7更新的microcode_ctl 及linux-firmware套件也修正了前版更新的问题。
1月2日英特尔、AMD及ARM爆发Meltdown、Spectre漏洞攻击危机后,Red Hat曾经释出安全更新,并评估搭载英特尔Haswell、Broadwell与Skylake系列的机器大约会受到1-20%的效能影响。但有用户反映它的Xeon/RHEL 7的HPE服务器出现效能大幅震荡,而非仅只效能下降,用户被迫移除更新。
移除Spectre修补程式后,Red Hat建议用户针对这项漏洞问题,自行联络其CPU及服务器硬件业者解决之。
Meltdown、Spectre攻击漏洞令企业用户陷入不修补有被攻击风险,修补后系统效能下降或不能用的两难处境。在Red Hat之前,微软、Ubuntu释出更新后,也分别传出部分机种无法开机或系统不稳的状况,最后导致撤回或日后重新释出。
