这是一个创建于 2827 天前的主题，其中的信息可能已经有所发展或是发生改变。
这次的 CPU 漏洞补丁你会打吗?我反正肯定不会打这个补丁的 我机器杀毒软件都不安装, 你跟我说打 CPU 补丁? 影响性能的补丁和杀软我容不下
 | 1 Mac 2018-01-15 12:09:08 +08:00 我的笔记本 WIN10 根本没更新到这个补丁 |
 | 2 Tink PRO 打 |
 | 3 crysislinux 2018-01-15 12:24:22 +08:00 via Android 那你就不打呗，还有啥问头。反正要装后续的更新都得把这个更新给你装上再说 |
 | 4 loading 2018-01-15 12:25:17 +08:00 via Android 打 我是 linux，我都打。 |
 | 5 onsale 2018-01-15 12:30:33 +08:00 你的服务器打补丁了吗 ？ |
 | 6 Osk 2018-01-15 12:34:52 +08:00 via Android 要跑虚拟机，吓得赶紧打了 |
 | 7 jasontse 2018-01-15 12:37:41 +08:00 via iPad  6 由不得你选择，反正以后的任何系统都是修复过的，除非你一辈子停在这个系统版本。 |
 | 8 realpg PRO 1 windows 不打 linux 打完关了选项 除了给直接散户的 VPS 母鸡 |
 | 9 hjc4869 2018-01-15 12:40:07 +08:00 via iPhone 补丁都是要装的，视情况关掉 protection |
 | 10 boywhp OP 1 本人 07 年开始从事网络安全行业, 这次传得沸沸扬扬的 CPU 漏洞其实并不是特别严重, 需要在宿主机器上执行代码才能泄露操作系统内核地址的内存数据。个人认为危害甚至不如前几年的 SSL 心血漏洞危害大，炒作成份比较大。因此强烈建议个人用户不要打这个补丁，得不偿失。 |
 | 11 pelloz 2018-01-15 12:49:39 +08:00 话说哪位高人可以告诉我，win10 系统自动升级的这个补丁怎么才能关掉？我不在乎这个漏洞啊，但是我不想损失性能 |
 | 12 evagreenworking 2018-01-15 12:49:50 +08:00 via Android Windows 只能打 Linux 可以 pti =off 反正只跑些开源 来路可信的包 |
 | 13 love4taylor PRO @pelloz #11 以前有个工具可以忽略某个指定的补丁 好像... |
 | 14 giuem 2018-01-15 12:54:58 +08:00 via iPhone 不打，对普通用户影响不大 |
 | 15 zjsxwc 2018-01-15 12:55:30 +08:00 via Android 我 macOS 还在 10.13.1 |
 | 16 a272184745 2018-01-15 12:55:53 +08:00 via Android 服务里面 update 关闭， |
| 17 a272184745 2018-01-15 12:56:33 +08:00 via Android @pelloz 服务里关闭 update |
| 18 love4taylor PRO @a272184745 #16 不怕哪天再经历一次 WannaCry 么... |
 | 20 xyfan 2018-01-15 13:22:20 +08:00 @pelloz 如果还没打这个补丁，可以使用 http://download.microsoft.com/download/f/2/2/f22d5fdb-59cd-4275-8c95-1be17bf70b21/wushowhide.diagcab 这个工具隐藏特定更新。 |
 | 21 LGA1150 2018-01-15 13:24:03 +08:00 via Android Win 好像可以改注册表手动关闭内核页表隔离 |
 | 23 yksoft1 2018-01-15 13:36:39 +08:00 现在 M$那边似乎只有 win10 全面上线了这个补丁？ |
 | 25 riggzh 2018-01-15 14:07:27 +08:00 才发现，上次升级 BIOS 的时候已经打了，另一个 Windows 自动更新打了 http://bbs.pcbeta.com/data/attachment/forum/201801/15/134419xqsaauessyeqp8ek.png |
| 26 riggzh 2018-01-15 14:10:24 +08:00 |
| 27 riggzh 2018-01-15 14:11:06 +08:00  )怎么不会自动 Markdown 了 |
| 30 boywhp OP @gamexg 这样都是理论上的东西！实际上只能做到读内存～～～ js 在本机执行时读内存而已！还不确保稳定读取！有啥严重的？还不如用 js 挖矿呢 |
 | 31 gamexg 2018-01-15 14:39:47 +08:00 |
| 32 boywhp OP @gamexg 关键这个远不如心血稳定！而且心血因为本身在 ssl 进程中有敏感信息！这个 js 要跨进程读难度挺大的，而且为什么不直接打浏览器补丁？而去打一个 CPU 补丁？ |
 | 33 BitBoX 2018-01-15 14:51:47 +08:00 via Android 我已经打了。 周末测了下， win 10 垃圾 ssd 500 写入，400 读取。cpu 和 ssd 前后基本没影响。 macbookpro,也测了下。cpu 没有太大影响。1%左右。 |
 | 34 RqPS6rhmP3Nyn3Tm 2018-01-15 15:07:33 +08:00 上次永恒之蓝的也是这批人 |
 | 35 rzti483NAJ66l669 2018-01-15 15:12:23 +08:00 via iPhone Win10 有一个尴尬而又搞笑的地方， 修复这个漏洞的前一个版本（好像是.125 ）有一个 bug， 大量用户都可以复线，注册表错误导致无法获取到补丁更新，完美避开这个补丁。 |
 | 36 xshwy 2018-01-15 15:13:38 +08:00 打 |
 | 37 joysir 2018-01-15 15:25:48 +08:00 这种漏洞操作难度大，会操作的也不会攻击普通用户吧，普通用户看个人喜好。 |
 | 38 roychan 2018-01-15 15:30:38 +08:00 1 Meltdown 虽然不是远程执行漏洞，但是如果你的机器上运行着不可信的代码那就有可能被利用。至于对于“不可信”怎么界定看个人。我个人是肯定会打补丁的，因为不是自己写的代码都是“不可信”的。 |
 | 39 AEANWspPmj3FUhDc 2018-01-15 15:43:10 +08:00 我用 Windows 系统，都是官方原版系统安装后，驱动安装完，把系统依据自己使用习惯配置好（包括关闭更新），然后就 ghost 备份。 |
 | 40 ayconanw 2018-01-15 15:43:56 +08:00 windows 的如果自动更新打上就算了，bios 我肯定不会升级 |
| 41 AEANWspPmj3FUhDc 2018-01-15 15:47:08 +08:00 接上。 所以除非下载的镜像已经添加过补丁，不然我都不会去更新的。 电脑裸奔几年，只中过一次毒，还是上次闲的无聊，真机运行了下永恒之蓝。 当然用 Linux 肯定会更新，因为 sudo pacman -Syu |
| 42 AEANWspPmj3FUhDc 2018-01-15 15:50:18 +08:00 主要是系统被玩出问题了，可以直接 ghsot 还原就行，打了补丁的话，ghost 后文件太大了。 |
 | 43 annielong 2018-01-15 15:55:23 +08:00 个人能装就装，就目前这尿性说不定哪个软件或者网页就给加了一缸子，现在真正纠结的是服务器，性能据说下降的很厉害，最多的能下降百分之十几，不过云平台类母机基本上都已经后台更新了， |
 | 44 @gamexg 我也觉得危险。比如大流量网站被挂一个 js 收集数据那可不得了，难怪各浏览器修复很快。 https://www.windowscentral.com/microsoft-talks-steps-taken-mitigate-meltdown-spectre-vulnerabilities-edge-and-internet-explorer |
 | 45 changwei 2018-01-15 16:40:40 +08:00 via Android 同楼主，我平时杀毒软件都不装。平时老老实实使用正规来源的文件，电脑玩玩正规网络游戏，写写代码看看视频，真的没什么中毒来源。（我现在待业在家，电脑就我一个人用，u 盘染毒不存在的） |
 | 46 zeq 2018-01-15 18:42:54 +08:00 等新的 CPU 出来，直接换 |
 | 47 hugee 2018-01-15 18:43:34 +08:00 via Android 不打 |
 | 50 FishTorres 2018-01-15 19:18:24 +08:00 bios 打和系统补丁打有什么区别 |
 | 51 tghgffdgd 2018-01-15 19:48:59 +08:00 via Android @changwei 前几天就有一个使用官方的升级 vs2017 被安装了腾讯管家。所以你不要抱着这心理 |
 | 53 isCyan 2018-01-15 20:26:19 +08:00 好不容易才重新刷上了带补丁的 BIOS  |
 | 54 miketeam 2018-01-15 22:04:13 +08:00 via iPhone 不打，那个黑客会闲的无聊给我呢？又不是什么重要人物 |
 | 55 wildcat007 2018-01-15 22:16:01 +08:00 自己的京东云 京东帮忙升级，哎呦喂 进不了开机了。 然后发起工单。技术无法完成良性升级。so 最后 "您好，您反馈的云主机无法启动问题因系统内核由 327 版本升级至 514 版本发生异常导致，现已处理完毕，为您回退至 327 版本，云主机已启动，请您登录云主机确认有无异常。建议您在升级内核时，使用官方推荐的方法进行操作，如非必须可保持在当前内核版本运行。谢谢！" |
 | 56 UnknownR 2018-01-15 22:16:41 +08:00  加了一个礼拜的班，家里的电脑倒是自己已经更新好了，不过 BIOS 还没更，官方的 module 检测的话第 4 项应该还是 True |
 | 58 kokutou 2018-01-15 22:37:14 +08:00 垃圾技嘉还没更新 BIOS。。。  |
 | 59 azh7138m 2018-01-15 22:39:28 +08:00 via Android @Oucreate js 可以以高达 500KB/s 的速度 dump 内存数据，数据里面存的啥，是哪个程序的，都不知道:) |
| 60 boywhp OP @azh7138m js 没这么简单！实际利用会出现各种意外的！反正我目前还没见过谁写出来读密码的！ |
 | 61 williamx 2018-01-15 23:00:06 +08:00 我会打，可是我不会打。  |
 | 62 TuxcraFt 2018-01-16 00:16:35 +08:00 我用的是 AMD 我从用电脑开始 就没有买过 intel 的 cpu 除了 n 年前的笔记本没办法 哈哈 |
 | 63 Solitudechn 2018-01-16 06:35:55 +08:00 via Android 好像据说这个补丁是否更新会听从杀毒软件的操作。像火绒貌似现在就没推送呢。火绒论坛说是在评估影响。 |
 | 65 CatCode 2018-01-16 09:20:46 +08:00 两台 windows 都打了，性能下降不超过 3% |
 | 67 willakira 2018-01-16 10:23:45 +08:00 打，当然要打。 MacBook 的补丁打完貌似性能还提升了… Windows 机器也肯定会打 然后还要等主板商把 microcode 弄到 BIOS 里面，这个是性能影响最小的一步 Microcode 已经 release 了： https://www.bleepingcomputer.com/news/security/intel-releases-linux-cpu-microcodes-to-fix-meltdown-and-spectre-bugs/ |
 | 68 nanke2018 2018-01-16 11:21:17 +08:00 |
Select Language