英特尔最新第8代移动处理器，为修补安全漏洞性能预计下降3-10％

雷锋网 (公众号：雷锋网) 消息，本周英特尔发布了第八代酷睿处理器新成员U系列（原代号为Whiskey Lake）和Y系列（原代号为Amber Lake），这是英特尔首次针对轻薄笔记本和2合1产品连接能力进行优化的系列产品。不过，鉴于Meltdown（熔断）和Spectre（幽灵）漏洞两组漏洞在今年引发的全球关注，英特尔最新的移动处理器的安全性同样值得关注。

据雷锋网了解，英特尔第八代智能英特尔酷睿U系列处理器首次将集成千兆位 Wi-Fi 用于轻薄型主流笔记本电脑，可将连接速度提升高达12倍。另外，英特尔称基于新处理器的PC性能比5年前的PC最高可提升2倍，且日常网页浏览和少量内容创建方面的效率比前一代提升两位数。

不过，年初引发全球关注的Meltdown（熔断）和Spectre（幽灵）漏洞恰好源于芯片厂商为了提高CPU性能而引入的新特性。Spectre和Meltdown的问题仍未完全解决，英特尔此前承若到今年年底，部分问题将会得到硬件修复。除了上述两种漏洞，研究人员还发现了第三个重要漏洞L1 终端故障（L1 Terminal Fault，简称为 L1TF），不过英特尔称还没有收到这些漏洞被实际攻击利用的报告，并且给出了关于该漏洞的防御措施及修复建议，具体可参考雷锋网 《英特尔官宣第三大漏洞 L1TF 细节与防御措施》 一文。

Whiskey Lake的硬件解决措施

根据anandtech的报道，新的Whiskey Lake处理器中有一些针对Spectre和Meltdown的硬件缓解措施，当前状态如下：

这意味着与Kaby Lake Refresh相比，Whiskey Lake仍然建立在Kaby Lake微体系结构之上再优化。英特尔证实，Whiskey Lake确实建立在14 ++工艺节点技术的基础上。

因此，两个CPU系列都修复了最重要的Meltdown漏洞。在Whiskey Lake中未修复的问题区别于Cascade Lake CPU的Spectre Variant 2，即Branch Target Injection。如果在软件中修复此漏洞，会影响处理器的性能，而通过硬件修复所需的时间则更长。

Amber Lake怎么样？

Amber Lake的情况有点不同。英特尔确认Amber Lake仍然是Kaby Lake，建立在14+工艺节点上，与Kaby Lake Refresh完全相同，它们都需要保持在基频下达到5W TDP。Amber Lake与新的Kaby Lake Refresh情况相同，所有防止旁路攻击和缓冲时延攻击是在固件和操作系统修复中完成。

性能下降

最重要的性能指标，使用软件解决Spectre Variant 2时英特尔预计性能会下降3-10％，具体取决于工作负载，如果使用硬件，英特尔表示性能下降要少得多，但预计新平台（像Cascade Lake一样），无论如何都能提供更好的整体表现。Whiskey Lake和 Amber Lake都没有对v2进行优化，但Whiskey Lake肯定正在修复一些更危险的攻击，例如v3和L1TF。 

英特尔表示正在努力确保在将来的所有的产品发布中，都会出现有关修复过程的详细信息。

雷锋网编译，via  anandtech

相关文章：

英特尔正全力构建AI芯片，高通却要推骁龙1000笔记本处理器

为Windows10打造的骁龙850发布，Arm芯片能撼动英特尔的霸主地位？

英特尔官宣第三大漏洞 L1TF 细节与防御措施

雷锋网版权文章，未经授权禁止转载。详情见。