Intel CPU爆巨大漏洞，可能让PC速度变慢

日前，英特尔芯片爆出一个巨大的设计缺陷，现在微软和 Linux 的内核开发人员都在积极推出补丁对此问题进行修复。但不幸的是，虽然安全漏洞可以打上补丁，但仍会让使用 Intel CPU 的 PC 或 MAC 处理速度变慢。（据一位开发人员测试，CPU 处理速度普遍会延迟 5% 左右，而在 Linux 中的某些任务甚至可能延缓到 30% 之巨。）

目前该 Intel 的 Bug 还没公开透露，不知道确切的缺陷细节。但还是可以从 Linux 内核的变更中推断出一些问题来。微软也在 Windows 操作系统中作出了类似的改变，目前此问题在 Windows Insider Preview 项目中讨论得相当活跃。Intel CPU的这一缺陷也迫使苹果被迫对 macOS 也进行了补丁更新，看来这一问题的影响面是相当的大。

Intel CPU Bug

简单来说：不管你运行的是什么操作系统，计算机中运行的程序都在以不同级别的安全权限运行。操作系统内核（例如 Windows 或 Linux 内核）具有最高级别的权限，桌面程序拥有较少的权限，内核限制了它们可执行的操作。由于硬件的处理比软件模拟快，操作系统内核会使用 CPU 的硬件功能来帮助强制执行这些限制。

但 Intel CPU 的硬件处理存在 Bug，那些强制执行限制的硬件处理并不总是能够正常工作。因此，为了确保权限较小的应用程序不能偷偷越权操作，这些限制就需要通过软件（通过上述的补丁）来加强。

在最糟糕的情况下，你 Web 浏览器中运行的 JavaScript 代码有可能会进入内核并访问它无权访问的东西。现在 Windows、Linux 和 macOS 正在实施的修补措施意虽然可以解决 Intel CPU 的安全漏洞，但这些通过软件方式实现的额外检查必定会让性能下降（操作变慢）。

如果你对底层细节感兴趣的话，可以阅读 The Register 的文章进行深入了解。