
Spectre 是在去年被Google 保安团队发现的处理器安全漏洞之一。而最近的新闻发布当中,Intel 表示对年代久远处理器的安全性更新将停止供应,理由是产品特性令到被入侵的机会降低,另一方面用以缓和Spectre 影响的改善方案难于在此类处理器上实行。
Intel在最新版展示应对策略的「Microcode Update Guidance」文件当中,一些产品项目的更新状况变成了「Stoppped」,表示这些产品关于Spectre漏洞的更新支援将会中止。理由是此类处理器的微架构特性令缓和「Spectre」漏洞影响的功能难于实行,另外系统软件所提供的支援有限、大部份制品都采用「Closed System」,安全性受影响的可能性较少。

被Stopped 分类的处理器包括有「Bloomfield」、「Clarksfiled」、「Gulftown」等一部份Core 处理器,以及「Bloomfield Xeon」、「Harpertown Xeon C0」、「Harpertown Xeon E0」等一部份Xeon 处理器,以及Core 2、Pentium、Celeron、Atom 等部份处理器。
Intel 发言人指「过去9 年发售的新产品当中,差不多全部已发布了应对Spectre 安全性漏洞所需要的安全性更新。然而一部份较旧的平台,因不同理由,未能提供Microcode 更新」 。
|