Google为“CPU漏洞门”发布架构上的芯片级补丁

尽管英特尔、微软等厂商已经开始部署“Meltdown”和“Spectre”修复补丁，但是正如英特尔官方承认的即使安装补丁，也会对产品性能造成负面影响，导致英特尔芯片速度放慢5%至30%。对于某些非连续负载场景，在初步的热修复后，可能性能损失较大，但之后验证机制、测试机制和进一步的修复到来，这种状况会逐步改善。

Google为那些身陷“CPU漏洞门”影响的芯片厂商带来了好消息。Google官方Online Security博客在今天的最新博文中写道，两名Google工程师成功制作出可广泛部署在企业基础架构上的芯片级补丁，能够将性能的损益降到最低。

在这篇博文中，Google重点讲述了新技术ReptOnline的诸多细节，希望能够帮助其他企业跟进这项技术。如果消息属实，那就意味着能够避免英特尔和其他厂商预测的灾难性性能下降影响。

在博文中写道：“导致性能下降的罪魁祸首已经推断出是内核页表隔离技术（KPTI）。性能极大程度取决于应用程序在系统调用中KPTI的影响。在我们大部分的工作负载中，包括我们的云架构，在性能上都会受到负面影响。”

根据博文内容，已经部署到Google基础架构中ReptOnline对于速度并不会有明显影响。博文写道：“自然，Google推荐在部署之前在自家环境中进行测试。我们无法保证不会出现其他性能或者运作影响。”