英特爾的CPU存在兩大漏洞 ——Meltdown 和 Spectre，波及自 1995 年以來(lái)所有使用英特爾芯片的硬件設(shè)備。不止 Linux、Android、Windows、蘋(píng)果 OS X 等操作系統(tǒng)，AWS、Azure、谷歌云等云計(jì)算提供商均受到影響，其威脅范圍之廣，令人咋舌。

其中，Meltdown 可以允許低權(quán)限的用戶和應(yīng)用“越界”訪問(wèn)系統(tǒng)級(jí)內(nèi)存，從而造成數(shù)據(jù)泄露; Spectre 可騙過(guò)安全檢查程序，直接通過(guò)應(yīng)用訪問(wèn)內(nèi)存任意位置。對(duì)于以往的 軟件安全 Bug 僅需修復(fù)打個(gè)補(bǔ)丁即可，但是此次的漏洞存在于處理器端，與硬件相關(guān)，Intel 無(wú)法通過(guò)微代碼的方式修補(bǔ)漏洞，需要操作系統(tǒng)廠商進(jìn)行彌補(bǔ)，然而，據(jù)悉，不同的操作系統(tǒng)都要從內(nèi)核層面進(jìn)行漏洞修復(fù)，而修補(bǔ)該漏洞之后會(huì)讓處理器的性能最高下降 30%。

如今微軟、谷歌、蘋(píng)果、亞馬遜等公司已經(jīng)相繼發(fā)布了解決方案，其他一些廠商也正在加急的修復(fù)中，不得不說(shuō)，巨頭的一個(gè) Bug，整個(gè)業(yè)界都要抖三抖。事實(shí)上，這并非是第一次 CPU 出現(xiàn) Bug，那么以往 CPU 出現(xiàn) Bug 都是如何處理的呢?接下來(lái)，我們將一一盤(pán)點(diǎn)曾經(jīng)的 CPU Bug 事件。

不會(huì)算數(shù)的奔騰 FDIV Bug

1994 年 6 月，在英特爾首次推出奔騰處理器的前幾天，其技術(shù)人員發(fā)現(xiàn)奔騰芯片的除法運(yùn)算會(huì)發(fā)生一些偏差，即 FDIV 缺陷。奔騰 CPU 的 FPU 單元有嚴(yán)重缺陷的產(chǎn)品，影響到 FDIV(浮點(diǎn)除法運(yùn)算)指令。例如：

正常電腦計(jì)算器運(yùn)算結(jié)果：962306957033÷11010046=87402.6282027341

帶有 Bug 的奔騰 CPU 運(yùn)算結(jié)果：962306957033÷11010046=87339.5805831329

對(duì)于以上偏差，Intel 測(cè)試人員表示 90 億次除法運(yùn)算中才可能出現(xiàn) 1 次錯(cuò)誤，因此懷著僥幸心理無(wú)視了該問(wèn)題，但是嚴(yán)謹(jǐn)?shù)膶W(xué)術(shù)人員還是在這個(gè)幾億分之一幾率中找到這個(gè)除法 Bug。

圖片來(lái)源：太平洋電腦網(wǎng)

解決方案

起初，英特爾只決定為部分已經(jīng)證明受影響的用戶更換 CPU。但是，這引起了用戶的不滿，因?yàn)檫B最基本運(yùn)算的正確都不能百分之百的保證，何來(lái)對(duì) CPU 的信任。后來(lái)，在用戶以及競(jìng)爭(zhēng)對(duì)手(IBM等公司)的壓力下，英特爾于 1994 年的 12 月對(duì)外宣布自身 CPU 的缺陷并召回了受影響的 CPU。

顯然，奔騰 FDIV Bug 并不能通過(guò)軟件的方法修補(bǔ)，為了解決問(wèn)題，英特爾召回的成本甚至高達(dá) 4.75 億美元，結(jié)合通貨膨脹率，這大致相當(dāng)于現(xiàn)在的 7.88 億美元。

死機(jī)的奔騰 F00F bug

這是一個(gè)在 1997 年發(fā)現(xiàn)的 CPU Bug，影響了奔騰 MMX 和奔騰 OverDrive 處理器等基于 P5 微架構(gòu)的 CPU。這個(gè) Bug 會(huì)導(dǎo)致電腦出現(xiàn)死機(jī)之類的情況，需要重啟才能繼續(xù)使用電腦。這也是一個(gè)影響深遠(yuǎn)的 Bug，以至于現(xiàn)在很多硬件設(shè)計(jì)的缺陷都用 F00F 來(lái)命名。

解決方案

英特爾通過(guò)更新處理器的步進(jìn)修復(fù)了奔騰 F00F bug，B2 步進(jìn)已經(jīng)解決了相關(guān)的問(wèn)題。不過(guò)對(duì)于之前出現(xiàn)錯(cuò)誤的 CPU，也可以通過(guò)操作系統(tǒng)的更新來(lái)修復(fù)，因此這是一個(gè)可以通過(guò)軟件修復(fù)的 CPU Bug。

礦渣奔騰 III 1.13GHz

2000 年，英特爾為抗衡 AMD 發(fā)布的 1GHz CPU，迅速的推出 Pentium III 1.13GHz。卻未料，大部分用戶在安裝 Pentium III 1.13GHz 之后，發(fā)現(xiàn)處理器在使用中發(fā)生了執(zhí)行部分軟件時(shí)死機(jī)、不穩(wěn)定等情況。

圖片來(lái)源：太平洋電腦網(wǎng)

解決方案

因英特爾草率地推出 Coppermine 架構(gòu)的奔騰 III CPU，其在發(fā)售不到一個(gè)月后便召回了所有的 CPU。

藍(lán)屏及死機(jī)的英特爾 Broadwell MCE Bug

隨著英特爾 Broadwell 的廣泛推廣，不少 Broadwell 處理器用戶發(fā)現(xiàn)在使用時(shí)，會(huì)經(jīng)常出現(xiàn)藍(lán)屏死機(jī)，Linux、Windows 系統(tǒng)報(bào)錯(cuò)是 MCE( Machine Check Exception，機(jī)器異常檢查)。這個(gè)問(wèn)題是有 SpeedStep 節(jié)能技術(shù)導(dǎo)致的，關(guān)閉了 SpeedStep 后，問(wèn)題就不會(huì)出現(xiàn)。

解決方案

當(dāng)然，就算可以關(guān)閉 SpeedStep 來(lái)避免 Bug，用戶也不會(huì)當(dāng)是沒(méi)事發(fā)生過(guò)，而且某些設(shè)備例如筆記本、平板電腦關(guān)閉了節(jié)能技術(shù)的話，會(huì)發(fā)熱、能耗大增，甚至已經(jīng)影響正常使用了。英特爾通過(guò)微碼更新來(lái)修復(fù)了這一問(wèn)題，只要更新 BIOS，Broadwell MCE Bug 就能夠得到修復(fù)，因此這也是一個(gè)可以通過(guò)軟件更新來(lái)解決的 CPU Bug。

黑客可控制計(jì)算機(jī)的英特爾 ME 漏洞

在 2008 年后，英特爾在 CPU 中內(nèi)置了一個(gè)低功耗子系統(tǒng) Management Engine 也就是 ME。ME 可以協(xié)助專業(yè)人員遠(yuǎn)程管理計(jì)算機(jī)，深受企業(yè)用戶歡迎。不過(guò)，這個(gè) ME 系統(tǒng)卻爆出了問(wèn)題，它原本設(shè)計(jì)用于遠(yuǎn)程維護(hù)，但由于存在漏洞反倒讓黑客有可能通過(guò) ME 后門(mén)進(jìn)而控制計(jì)算機(jī)。

解決方案

英特爾很快就公布了相應(yīng)的修復(fù)方法，釋放了相應(yīng)的代碼，用戶可以通過(guò)更新主板 BIOS、操作系統(tǒng)和相應(yīng)的軟件、驅(qū)動(dòng)來(lái)修復(fù) ME 相關(guān)的漏洞。通過(guò)軟件就能修復(fù)這個(gè) CPU 漏洞，也算是不幸中的大幸吧。

以上是作為全球知名芯片制造商的英特爾近些年 CPU 發(fā)生的一些重大 Bug，然而，不僅僅是英特爾，AMD、高通、蘋(píng)果也曾遇到過(guò)一些大的處理器漏洞。

折翼的 Phenom TLC Bug

AMD 的第一代 Phenom(羿龍)處理器被賦予了迎擊 Intel 酷睿處理器的重任，首次使用了三級(jí)緩存的設(shè)計(jì)。然而不幸的是，率先登場(chǎng)的 B2 步進(jìn)的 Phenom 竟然存在 TLB 的 Bug。TLB 是用來(lái)連接內(nèi)存和 CPU 緩存的橋梁，在有 Bug 的 Phenom 處理器中，TLB 會(huì)導(dǎo)致 CPU 讀取頁(yè)表出現(xiàn)錯(cuò)誤，出現(xiàn)死機(jī)等情況。出了 Bug 后，AMD 就提供了軟件方案來(lái)解決問(wèn)題。

圖片來(lái)源：太平洋電腦網(wǎng)

解決方案

AMD 通過(guò)系統(tǒng)補(bǔ)丁及 BIOS 的方法避開(kāi)了這個(gè)硬件 Bug，但會(huì)造成性能下降 AMD 發(fā)布了一個(gè)新 BIOS，也為 Win 系統(tǒng)提供了一個(gè)補(bǔ)丁，無(wú)論是那種方法，其作用都是屏蔽某段頁(yè)表乃至 CPU 緩存。這當(dāng)然可以避免 Bug 的出現(xiàn)，不過(guò)也會(huì)造成性能降低?？梢哉f(shuō)，這個(gè)軟件修復(fù)的方案只是權(quán)宜之計(jì)，其實(shí)并不完美。此后 AMD 推出了 B3 步進(jìn)的 Phenom 處理器，從硬件上修改，才徹底解決了問(wèn)題，步進(jìn)改動(dòng)后的 CPU 還從 9X00 改名為 9X50，可見(jiàn)此次修補(bǔ)之重要。

火爐的高通驍龍 810

2015 年，高通旗下高端 CPU 驍龍 810 發(fā)生發(fā)熱問(wèn)題。事實(shí)上，驍龍 810 芯片推出的主要原因是為了跟進(jìn)蘋(píng)果 A7 處理器的 64 位尋址的競(jìng)爭(zhēng)，驍龍 810 使用 ARM 公版 64 位A 57/A53 架構(gòu)，而自家一直研發(fā)的 Krait 架構(gòu) 64 位尋址在短期內(nèi)尚未實(shí)現(xiàn)，于是只能用公版四個(gè)高性能核心+四個(gè)低性能核心的組合，高通在 Krait 架構(gòu)上積累的經(jīng)驗(yàn)無(wú)法套用到 ARM 公版上來(lái)，于是導(dǎo)致了 810 慘淡收?qǐng)龅暮蠊?/p>

圖片來(lái)源：太平洋電腦網(wǎng)

引發(fā)退貨潮流的 iPhone 6S A9 處理器

2015 年，iPhone 6S A9 處理器上有兩個(gè)版本，一個(gè)是出自臺(tái)積電，而另外一個(gè)是三星，前者基于 16nm 制程，而后者則是 14nm 制程，由于工藝上的不同，導(dǎo)致它們性能、續(xù)航上有了不同，由此引發(fā)的“芯片門(mén)”備受關(guān)注。

解決方案

后續(xù)蘋(píng)果官方迅速表態(tài)，不同 iPhone 6S 芯片之間功耗差距極小，僅 2%~3%。但部分用戶并不買賬，要求退貨，在中國(guó)，不少港臺(tái)地區(qū)用戶換貨成功，大陸用戶似乎并未受到太大影響。

總結(jié)

Bug 不僅僅會(huì)出現(xiàn)在軟件方面，在硬件上也會(huì)時(shí)常發(fā)生。整體而言，硬件上的問(wèn)題似乎要比軟件漏洞更為嚴(yán)重，而作為程序員， CPU 上的部分 Bug 也完全可用軟件來(lái)修補(bǔ)。雖然缺陷會(huì)不可避免的存在，但是廠商還是應(yīng)該加強(qiáng)自身管理及測(cè)試，避免牽一發(fā)而動(dòng)全身的兩難局面出現(xiàn)。同時(shí)作為普通消費(fèi)者，要時(shí)刻關(guān)注軟件更新，將已有的漏洞帶來(lái)的威脅降到最低。