可以一次看完嗎? 連發兩次...

你可以自己去找 Google Project Zero 那篇測試, 然後再來看你自己說的對不對。
也可以去找 Linus Torvalds 最近針對這些 bug 的言論來看, 軟柿子真的有問題就是被鞭到不醒人事了。

軟柿子就是軟柿子... 真的沒問題也會被告。
為了防範未然是出的修正也可以被解讀: 啊!! 你就是有Bug!! 不然幹嘛修正!!

真的有 Bug 在旁邊笑著呢...

3C廠商... 黃色鬼屋也是3C廠商喔~

你說這篇的話
https://googleprojectzero.blogspot....-with-side.html

他只有測FX-8320,AMD PRO A8-9600,沒有測Ryzen
是說eBPF JIT開啟時AMD才會中

另外找了一下有沒有Ryzen的測試.Spectre的官網有寫
https://spectreattack.com/

他PDF有寫

前面的說明沒有細看,不過他們還是可以成功攻擊Ryzen,所以不能說Ryzen完全沒問題,
反正預防不預防還是要打patch,如果這樣要買AMD就去買,沒意見

反正我打算等2家都完全硬體上修好了再考慮換新機

此外我認識的人是寫韌體的,他說在他工作的經驗上硬體的bug是最難處理的,
因為硬體線路一改,牽一髮動全身,要信不信隨便你,就這樣

那家伙專來抹黑AMD 無視就好
歪樓功力遠勝大寫哥

AMD也要明年2019的ZEN2才能解決Spectre漏洞,
所以今年不管買哪家的CPU都有漏洞無誤

AMD will Spectre-proof the Zen 2 architecture, and 4 other nuggets from its earnings call
https://www.pcworld.com/article/325...nings-call.html

根據 TUM APISAK 所發表的影片，揭露了 AMD 即將推出的桌上型 APU R3 2200G 與 R5 2400G 的 3DMark 11 Performance 的性能分數，並與行動版的 U 系列 APU 比較。

桌上型的 R5 2400G 有著 5,042 分的繪圖性能與 7,844 分的物理運算，對於想打造無須獨顯的入門遊戲機，這顆可是相當強悍；而 R3 2200G 則是最入門的款式。至於 U 系列的行動版 APU，礙於台灣少見 AMD 筆電的關係，因此市場與玩家對這系列較為冷淡，因此台灣能見度不高。

此外，在台灣銷售通路銓易科技，公布了 Raven Ridge APU 的台灣價格，Ryzen 3 2200G 參考售價 $3,499 元、Ryzen 5 2400G 參考售價 $5,499 元。

from XFASTEST

這麼剛好!! 用了女支者的結論... I full the U~
從 bureia 引用 pcworld 的資料 可知
Zen2 將內建 Spectre mitigations 預防機制(看完原文可知)

如果你一直關注正在進行的 "Spectre" 和 "Meltdown" 事件，那麼你知道英特爾是這兩個芯片漏洞最受影響的廠商。 AMD公司 CEO Lisa Su 重申了AMD之前的立場，即公司的晶片不容易受到 Meltdown 的影響，也沒有涉及到一些潛在的Spectre漏洞。

Lisa Su 的解釋是：

Su 說：對於 Spectre 變種1，我們將繼續積極地與我們的生態系統合作夥伴合作進行緩解措施，包括已經開始推出的操作系統軟件包。 我們仍然認為 Spectre 變種2 在AMD處理器上很難被利用。但是，我們正在部署與操作系統補丁相結合的CPU微碼包，並提供其他緩解措施。

Su 補充說：“從更長遠的角度來看，我們已經在我們未來的處理器內核中包含了一些變化，從我們的 Zen 2設計開始，進一步解決潛在的類似 Spectre 的攻擊。我們將繼續就這些漏洞與業界密切合作，並致力於保護AMD用戶免受這些及其他安全威脅的侵害。“

換句話說，直到2019年AMD才解決了它的 Spectre 問題。基於AMD公司最近透露的廣泛的路線圖，下一代 Zen2 架構將在明年才會發布。
<- 女支者自己的結論

--- 原文 ---
Spectre mitigations will be built into Zen 2
If you’ve been following the ongoing Spectre and Meltdown saga, you know that Intel has been the vendor most affected by the two chip vulnerabilities. Lisa Su, AMD’s chief executive, reiterated AMD’s prior position that the company’s chips aren’t vulnerable to Meltdown, nor to some of the iterations of potential Spectre exploits.

Here’s how Su explained it:

“For Spectre variant 1, we continue actively working with our ecosystem partners on mitigations, including operating system packages that have begun to roll out,” Su said. “We continue to believe that variant 2 of Spectre is difficult to exploit on AMD processors. However, we are deploying CPU microcode packages that in combination with operating system patches, provide additional mitigation steps.

“Longer term, we have included changes in our future processsor cores, starting with our Zen 2 design, to further address potential Spectre-like exploits,” Su added. “We continue to collaborate closely with the industry on these vulnerabilities, and are committed to protecting AMD users on these and other security threats, as they arise.”

Put another way, it won’t be until 2019 that AMD solves its Spectre problem. Based on AMD’s extensive roadmap that the company recently revealed, the next-gen Zen 2 architecture won’t be released until next year. <- 女支者自己的結論
---

intel的洞比較大我也不否認,不過看你的說法就是AMD沒有問題

昨天稍看了一下這次的東西
Meltdown比較明確是intel的問題,也比較容易實作
Spectre是intel、AMD、ARM都有的問題,也比Meltdown難利用

不過Spectre的文件也說他們成功用Spectre攻擊Ryzen,而且不管在32-bit或64-bit,
Linux或Windows都成功

Lisa Su也說他們相信AMD CPU的Spectre的漏洞難以被利用,並沒說沒有漏洞,
在ZEN2會加強設計防止類似漏洞

我認為漏洞難用不難用不是廠商說了算,起碼Spectre團隊攻擊成功

所以你還要繼續堅持目前AMD CPU是沒問題的就請便吧,反正我不會買就是了

好漏洞

續用 XD

還是會買INTEL 因為不想要連二手脫手都被喊超賤價.......

望向RYZEN二手市場 太慘了 難出難賣價超低 DEBUG到死為止

疑... 我有鼓吹或是請您買AMD嗎?
只是很佩服您能刻意引用錯誤訊息來誤導有問題的方式~

從前面的對話, 我很了解 "您認為 AMD 是有漏洞的..." 。

但, 如果你真的有看仔細... Google Project Zero 的實驗
Spectre 變體1, AMD 是"手動開啟"[ kernel's BPF JIT is enabled (non-default configuration)] 才會中。

另外, 幸好大家都不是 Spectre 團隊...


最後... 我真的沒要您買 AMD CPU!!! (再次強調!!)