智能家居科技|网友：我的快乐又回来了，Linux之父亲手删补丁、怒怼亚马逊程序员大神教你在线怼人~“大神”LinusTorval

文章图片
大神教你在线怼人~
“大神”LinusTorvalds又来怼人了。
据开源中国报道，近日， Linux内核项目负责人LinusTorvalds删除了AWS工程师提交的一个补丁，他认为这将导致所有使用该补丁的Linux用户的CPU性能下降(无论他们是否使用英特尔CPU) 。在回复该邮件时表示：

文章图片
在我看来，这基本上是将缓存刷新指令导出到用户空间，并为进程提供了一种方式，可以说让与这事情无关的其他人也慢了下来。
换言之，据我所知，这就是疯狂的Intel发布了有缺陷的CPU ，它给虚拟化代码带来了问题（我对此并不太在意），但现在要因为它的问题影响到本来就没有这些问题的Linux用户，这是完全没有意义的。
我不想某个应用程序跑起来就像在说‘哦，我是一个特别的，漂亮的，如此娇嫩的花，我想刷新L1D上的每一个任务缓存，无论我在什么CPU上，无论它是否有漏洞’ 。因为这个应用程序不仅会降低自身速度，还会降低其他应用程序的速度。
也就是说，漏洞确实存在，影响不大，但如果利用这个补丁来修复反而会让用户的电脑变得更慢。
同时，他也指出， Linus对虚拟化的引用其实也是针对AWS的， AWS和其他云服务提供商一样，销售的虚拟cpu通常启用了同步多线程（simultaneousmultithreading ， SMT）功能。
“在启用SMT的情况下，任务调度是分布式进行的，所以说，在任务结束与新任务开始之间刷新L1D缓存是非常愚蠢的。 ”
对此，有网友表示赞成，认为这是典型的AOE补丁，打补丁之后，无论是AMD还是Intel ，都会降低性能，不能通过是正常的。

文章图片
也有些网友纯碎是来吃瓜的，表示Linus又口吐芬芳了，我的青春又回来了！（手动狗头）

文章图片
1
新型攻击方式Snoop
那么，让大神吐槽的这个漏洞补丁是啥？
据开源中国介绍，这种新型攻击名为“探听辅助L1数据采样攻击” ，简称Snoop（CVE-2020-0550）。
今年3月，来自AWS的软件工程师PawelWieczorkiewicz发现了Intel处理器的这一漏洞，称它可能会泄露CPU内部存储器或缓存中的数据，涉及CPU包括Intel旗下流行的Xeon和Core系列处理器。 Pawel迅速向Intel报告了此问题，随后该漏洞被Intel定位为中等严重性漏洞。
Snoop攻击利用IntelCPU多级缓存、缓存一致性和总线监听等特性，通过位于CPU内核中的一级数据缓存（L1D），通过“总线监听”（bussnooping）功能——在L1D中修改数据时发生的缓存更新操作，将数据从CPU中泄漏出来。
所以，这个漏洞到底重不重要呢？
在讲这个问题之前，先要明白三级缓存的概念。
百度百科显示，通常，计算机会采用三级缓存的设计来提高CPU的运行效率，三级缓存包括L1一级缓存、L2二级缓存、L3三级缓存，这些缓存都集成在CPU内，它们的作用是作为CPU与主内存之间的高速数据缓冲区。

文章图片
其中L1最靠近CPU核心；L2其次；L3再次。运行速度方面：L1最快、L2次快、L3最慢；在执行一项任务时， CPU会先在最快的L1中寻找需要的数据，找不到再去找次快的L2 ，还找不到再去找L3 ， L3都没有才去内存找。
一级缓存又可以分为一级数据缓存（DataCache ， D-Cache ， L1D）和一级指令缓存(InstructionCache ， I-Cache ， L1I) ，分别用于存放数据及执行数据的指令解码，两者可同时被CPU访问，减少了CPU多核心、多线程争用缓存造成的冲突，提高了处理器的性能。