tonepsas

【鄒頌】台農57號黃金地瓜(5斤±10%)

【愛上新鮮】特A級日本栗香地瓜6包(300g)

【果之蔬】台灣溫室綠肉網紋大哈蜜瓜(5斤±10%-約3-4顆)

【allin】五青排空(13包-盒)5入		【宏醫】超級有酵淨纖萃家庭組(買四送四)		【New Cal】莓汁橙香雙飲組(窈窕美飽飲2入+莓酵纖飲2入) (網路下單送420ml造型玻璃杯1入)
【allin】五青排空(13包-盒)3入		【日濢Tsuie】窈窕山苦瓜綠纖籽(30顆-盒x12盒)		【日濢Tsuie】花蓮4號山苦瓜暖薑茶(10包-盒x9盒)
【農純鄉】彈力燕窩飲 7入(100%真食材 AAA等級 純燕窩)		【Nutrimate你滋美得】ORG新淨寶瓶裝家庭號x1(+新淨寶隨身包30包)		【日本山本漢方】大麥若葉粉末-附搖杯(3g-168包-盒)

#【St.Clare聖克萊爾】美机膠原C1000+鐵 發泡飲(4入組)評價.熱銷

#【St.Clare聖克萊爾】美机膠原C1000+鐵 發泡飲(4入組)開箱文.優缺點比較

#【St.Clare聖克萊爾】美机膠原C1000+鐵 發泡飲(4入組)MOBILE01 PTT



記憶床墊缺點









▲intel目前已經攜手國內外科技廠釋出首波安全更新，intel 預計至下週末，最新更新預計解決過去5年內推出90%以上處理器產品的安全疑慮。（圖／記者洪聖壹攝）

記者洪聖壹／綜合報導

針對日前外媒踢爆的intel晶片重大安全漏洞，除了Microsoft、Linux、Apple 和 Google 都開始釋出更新來解決問題外，intel 在證實這項消息之後不到 24 小時內，也針對各系統的電腦與伺服器發佈一項更新，並已經獲得 Apple、Microsoft、Amazon與Google等四家公司測試認同，證實不會因為更新而降低系統效能。

安全漏洞確實存在，而且影響的是全世界所有電腦

這絕對不是危言聳聽，不過也不用太過焦慮，目前所有科技大廠都已經有初步對策。在前篇報導「Intel認了CPU安全漏洞問題...AMD、ARM等所有電腦都中招」當中，intel坦承晶片設計上有安全漏洞的疑慮，但否認這項漏洞會因為系統更新而降低效能，同時也表達正與AMD、ARM 控股和多家操作系統供應商在內的技術公司緊密合作，以即時和有效的解決這個問題，在這同時，intel 已經開始提供相對應的軟體與韌體更新，藉此降低這些漏洞的安全風險。而即使 AMD 聲鞋櫃深度稱自家設備安全無風險，並表示會釋出安全更新，然而外媒認為AMD不可能、也該這麼樂觀，而且已經有測試報告指出，AMD 的產品確實可以因為這漏洞而被入侵。

這些聲明都意味著，全世界的電腦都有這個重大安全漏洞的疑慮。而後續 Google Projet Zero 的報告進一步指出，這項安全漏洞主要有「Meltdown」和「Spectre」兩個。Meltdown 是編號為 CVE-2017-5754 的漏洞，可讓駭客以系統管理員的身份，存取電腦內的應用程式與作業系統所用到的某些記憶體，這方面主要是 intel 處理器的問題。

至於另一個 Spectre 是編號 CVE-2017-5753 與 CVE-2017-5715 兩個漏洞的總稱，可讓駭客以系統權限獲取處理器的電腦當中，核心記憶體內的資料，這包括個人密碼、登入密碼等等，即使 intel 強調這問題駭客並無法修改這些資料，然而這項漏洞卻可以讓駭客得以在使用者不知不覺當中，入侵個人電腦，作出更大的破壞，而這個安全漏洞問題就很大條，影響的公司還橫跨 Intel、AMD及ARM三家公司所生產的系統晶片，換句話說，幾乎全世界的電腦，都會有安全層級上的問題，這也是為什麼這次的事件被視為重大安全層級上的問題。

▲Google Project Zero 團隊率先發現「Meltdown」和「Spectre」兩個安全漏洞，並在第一時間向 intel 發出警告。（圖／記者洪聖壹攝）

iOS 跟 Android 也中鏢，各家廠商釋出更新救火

除了電腦廠商該擔心外，行動設備廠也出問題，由於ARM的Cortex-A晶片也有這方面的疑慮，而Cortex-A目前廣泛應用於手機處理器平台，這包括高通、聯發科、三星、華為生產的行動晶片，而這整起事件則是因為Apple公司的一項公開聲明造成恐慌。Apple 公司向外媒回應，不只所有的 Mac 設備，iOS 設備已經受到"Meltdown"和"Spectre"安全漏洞的威脅。Google Project Zero 團隊也在一份報告當中，明確說明 Android 設備也受到威脅。

對此，率先發出聲明的 Microsoft、Linux 和 Google，依序宣布釋出安全更新。微軟除了針對 Surface 進行安全性更新，也已經於美國時間 2018 年 1 月 3 日在最新的 Windows 10 系統發布了「KB4056892」更新檔，用戶可直接透過系統設定的 Windows Update 下載。至於蘋果mac OS 則已經在 2017 年 12 月釋出macOS 10.13.2 更新來修補安全漏洞。至於 Google 公司在最新聲明當中，口徑與 intel 一致，並已經針對YouTube、Google Ads、Chrome 等應用內容推出相對應的防範措施，同時針對 Android 推出安全修補更新。Mozilla 也推出了 Firefox 57 來解決相關漏洞。至於 Linux 系統方面，亦已經發放 KAISER 修正檔案。

▲微軟已於美國時間 2018 年 1 月 3 日在最新的 Windows 10 系統發布了「KB4056892」更新檔。（圖／記者洪聖壹攝）

不會再發生「晶片召回事件」

對此，intel CEO 科再奇（Brian Krzanich）接受外媒訪問時指出，Meltdown 和 Spectre 比起 1994 年的 FDIV 容易解決，強調這兩個安全問題並沒有外界解讀得這麼嚴重，而且 intel 很早之前就已經跟合作廠商攜手解決這項問題，並強調這次的事件，並強調不會對晶片進行召回的舉動。

簡而言之，這次發生的問題影響的層面包括 Windows、Linux、macOS、亞馬遜AWS、Android 系統、iOS 系統跟 ChromeOS等所有裝置，雖然各家廠商聲稱可在最新的系統更新之後獲得解決。然而真的是安全無慮嗎？其實並不然，外媒引述多項研究報告指稱，新的作業系統更新將會影響到整個裝置效能。

首波「不影響效能」的安全更新只搶救過去5年內「9成設備」

對此，intel 在 1 月 5 日的最新聲明當中表示，已經針對過去 5 年當中的大多數處理器產品發佈更新，藉此避免 GoogleProject Zero所報告的 Spectre 和 Meltdown 兩種漏洞，預計至下週末，intel 發佈的更新預計將包含過去5年內推出90%以上的處理器產品。

intel 再次強調，這些更新對不同工作負載的性能影響也會不一樣。對於一般的電腦使用者來說，影響並不顯著，而且會隨著時間的推移而減輕。雖然對於某些特定的工作負載，軟體更新對性能的影響可能一開始相對高，但隨著採取後續進一步的優化工作，包括更新部署後的識別、測試和軟體更新改進，「應該」可以減輕這種影響，建議所有用戶能夠啟用作業系統以及其他電腦軟體的自動更新功能，以確保其系統是最新版本。

對此，包括Apple、Amazon、Google和微軟都已評估並且報告結果，相關聲明整理如下：

Apple：「我們的GeekBench 4效能基準測試(benchmark)以及Speedometer、JetStream和ARES-6等常見的Web瀏覽效能基準測試結果，2017年12月的更新沒有顯著降低macOS和iOS的效能。」

Microsoft：「絕大多數Azure客戶不會感受到此次更新對效能的影響。我們已經將CPU和硬碟I/O路徑最佳化，在更新後並未看到對效能產生明顯的影響。」

Amazon：「我們並沒有觀察到這對絕大多數EC2工作負載的效能有產生實際的影響。」

Google：「在包括雲基礎架構(cloud infrastructure)在內的大多數工作負載上，我們看到對效能的影響可謂是微乎其微。」

不過這整起事件，最大的問題仍然是發生在 intel 於1995 年到 2013 年推出的舊款處理器，也就是說市場上超過 5 成以上的老舊電腦，都有這樣的危機，而微軟這次發布的更新，也是針對 Windows 10 系統，針對 Windows 7、XP 等系統並未做出進一步的回應，也就是說這首波更新後，多數電腦仍有安全層級上的疑慮。

強烈建議用戶進行更新

總而言之，如果你的設備是近期才剛購買，那麼恭喜你，可能目前的最新安全更新可以幫助你避免駭客攻擊，個人私密資料也可以被很安全的保護著。至於效能方面，intel 指出，這些更新對效能的影響，很大程度取決於具體的工作負載。對於一般的電腦使用者來說影響並不顯著，並會隨著時間的推移而減輕。

• ★分享★-【諾得】高單位南瓜籽油軟膠囊(30粒x7瓶)@E@
• 如何挑選-【亞培】益肺佳(237ml x24入-箱)@E@
• 如何挑選-【鷗莉芙美學】雪薊白青春錠(1入)
• 好物推薦-【三多】女性系列-血紅素鐵複方膠囊6盒組(30粒-盒)
• ★分享★-【Healthy Life加力活】優質生活維生素E膠囊 - 維他命E - Vitamin E(60顆-4瓶)

434EDE27CF3255B5