温哥华科技新闻，专题，未来，进步，发达，AI，信息 - 温哥华天空

通用汽车的第二代自动驾驶测试车，正在位于密歇根州的工厂进行组装　　2017年11月，Waymo宣布启动全自动驾驶汽车测试，不再需要司机。上周，通用汽车请求联邦政府批准量产一款没有方向盘和制动踏板的无人驾驶汽车，并计划在2019年推出。这些历史性的转折都在诠释着一件事：无人驾驶正在从实验室走向商业产品化的现实。　　近日，咨询公司Navigant的一份新报告引起汽车界人士的广泛关注，这份报告列出具有代表性的19家无人驾驶汽车企业并对它们进行了排名。　　具体排名被全面展示在如下这张图表中，横坐标代表的是战略，纵坐标是执行度。　　评判这些玩家的标准包括：目标、市场化策略、合作伙伴、量产策略、技术、销售、产品质量与组合、市场份额和可靠性等等。 2017年19家自动驾驶企业排名　　19家企业被分为四类：领导者、竞争者、挑战者和追随者，下面列出这四类企业具体包括哪些（排名分先后）。　　领导者：通用、福特、Waymo、大众、戴姆勒-博世、雷诺日产联盟、安波福、宝马-英特尔-FCA 　　竞争者：沃尔沃-Autoliv-爱立信-Zenuity、PSA、Navya、百度-北汽、捷豹路虎、丰田、现代　　挑战者：Uber、特斯拉、本田和苹果　　追随者：无　　综合排名中的前十名：通用、Waymo、戴姆勒-博世、福特、大众、宝马-英特尔-FCA、安波福、雷诺-日产联盟、沃尔沃-Autoliv-爱立信-Zenuity、PSA。　　要想在无人驾驶汽车行业中占据主导地位，除先进的自动驾驶技术之外，还需具备大规模生产汽车的能力，并配备必要的传感器和计算硬件。在这方面，硅谷的科技公司和OEM厂商们面临着相反的挑战。Waymo一直是无人驾驶软件的领导者，但它需要找到一个合作伙伴来帮助它制造运行该软件的汽车。相反，汽车公司知道如何制造汽车，但不一定具备制造全自动驾驶汽车所需复杂软件的专业知识。　　为了解决这个问题，通用汽车在两年前收购了一家名为Cruise的硅谷公司。与此同时，Waymo已经与菲亚特克莱斯勒达成了600辆车的小额交易，但仍在寻找一个长期的合作伙伴，这将有助于扩大计划中的无人驾驶出租车服务。　　特斯拉作为唯一拥有大量制造汽车经验的硅谷公司，本应具备充分利用无人驾驶的优势。但事实并非如此，在19家公司中，Navigant把特斯拉和苹果一起排在最后。　　与Mobileye分手，特斯拉苦苦挣扎　　据雷锋网新智驾了解，2015年，特斯拉推出了一款带有驾驶辅助功能的Autopilot，当时在自动驾驶领域处于领先地位。最初版本的自动驾驶仪采用了以色列公司Mobileye提供的硬件，而2016年发生的一场致命自动驾驶系统事故，直接导致这两家公司分道扬镳。从那以后，特斯拉一直在努力构建自己的自动驾驶系统，即第二版Autopilot，特斯拉CEO Elon Musk表示，预计完全自动驾驶功能将在2019年实现。　　如果Musk能按照这一时间表的计划实现，特斯拉无疑将成为无人驾驶汽车竞赛的领军企业之一，但目前看来，特斯拉的发展并非一帆风顺。　　Navigant报告中写道:自2015年末首次推出Autopilot，特斯拉的自动驾驶系统在产品应用上就已经停滞不前，甚至倒退。在推出第二版本之后的一年多里，自动驾驶仪仍然缺乏一些原始的功能，而且用户反馈系统存在大量不可预测行为。　　在2017年5月的TED演讲中，Musk称正在建造Level 5级的自动驾驶系统。也就是说，在2019年之前，只需软件更新就能完全自动驾驶。对此，Navigant直接给出结论，这是不现实的。　　Navigant指出，原因在于特斯拉目前的系统缺乏完全自动驾驶功能所需的几个关键部件，如在恶劣天气中保持传感器清洁和不被遮挡的配置，以及大部分冗余系统。　　另一方面，Waymo和通用汽车都在炫耀自己的原型无人驾驶汽车存在大量冗余。两家公司的汽车都至少有两台车载电脑，如果其中一台坏了，另外一台就会接管控制权。他们也有多余的电力供应和多余的控制转向和刹车，确保车辆在任何单个部件失效的情况下能够安全地停车。　　如今的特斯拉汽车也缺乏激光雷达传感器，而行业内大多数公司认为该部件是实现完全自动驾驶的必要条件。甚至连英伟达都表示怀疑，它卖给特斯拉的计算硬件能否可靠地支持完全自动驾驶，Navigant说。　　因此，对于特斯拉承诺可以在2019年或之前升级为全自动驾驶，是值得高度怀疑的。　　但更大的问题是，特斯拉似乎并没有像业内其他公司那样迅速取得进展。极其缓慢推出的Model 3，已经消耗了特斯拉大部分精力。2017年第四季度，Model 3只交付了微不足道的1550辆汽车。去年，特斯拉的自动驾驶部门还流失了一些关键的工程师和管理人员。　　Musk一直以来都能最终兑现自己的目标，即使晚于原定时间几个月甚至几年，所以特斯拉最终掌握完全无人驾驶技术的可能性是存在的。但问题是，其他行业的发展速度比大多数人几年前预计的要快，当特斯拉最终实现完全自动驾驶功能时，它可能会发现市场几乎处于饱和状态。　　通用收购Cruise取得回报通用汽车计划在2019年推出这款改良的Chevy Bolt，在无人驾驶出租车服务中使用　　Navigant认为通用汽车是无人驾驶汽车的领导者，不难看出为什么。两年前，这家汽车巨头收购了一家鲜为人知的无人驾驶汽车公司Cruise，自那以后，Cruise就一直蓬勃发展。　　通常这种收购方式具有一定的风险，因为新企业母公司的官僚机构会扼杀掉新企业的创新文化，而这种文化正是让初创企业获取成功的关键。幸运的是，通用汽车已经成功地给予Cruise CEO Kyle Vogt足够的自主能力和影响力，以便无缝衔接地迅速改进无人驾驶汽车技术。　　因此，在完全无人驾驶技术方面，Cruise已成为Waymo的最大竞争对手之一。虽然Waymo已经将大部分测试工作转移到了监管宽松的凤凰城，但Cruise集中精力在旧金山进行测试。Vogt认为，旧金山有更好的测试环境，汽车可以遇到异常和困难的情况，比如建筑区、行人和紧急车辆，这能让Cruise更快地改进软件。　　不过，Cruise的最大优势在于作为通用汽车的一部分，它能轻松获得汽车设计和底层架构，这是任何技术初创公司都不具备的。Cruise的工程师一直在与通用工程师密切合作，设计一款改装后的Chevy Bolt用于无人驾驶。上周，通用汽车向联邦政府请求批准，明年开始生产没有方向盘或踏板的改装Bolt。　　一旦Cruise确信其软件安全可靠，通用汽车就可以开始生产这些车辆。这意味着，即使Cruise不是第一个上市的公司（貌似Waymo会率先上市），它也能更快地扩大规模，最终占据大部分市场份额。　　Waymo拥有最好的技术，现在只需要生产大量的汽车　　作为一家认真对待无人驾驶技术的公司，谷歌在无人驾驶汽车软件开发方面一直处于领先地位。去年11月，谷歌的无人驾驶汽车项目Waymo宣布，将开始对无人驾驶汽车进行测试。这表明他们对于自家技术的安全性信心十足。目前，Waymo还没有宣布开始商业运营的日期，但已经暗示，只需再等几个月，而不是几年。　　但Waymo最大的挑战是在它推出最初的无人驾驶出租车服务之后（最有可能在凤凰城地区）。Waymo的商业模式是想提供无人驾驶出租车服务，车辆由自己拥有和运营，但它却没有任何制造汽车的经验。　　制造汽车是一个复杂的过程，需要大量的资金和劳动力。Waymo知道自己不会掌握汽车制造业，因此一直在寻找合作伙伴。据雷锋网新智驾了解，Waymo已经与菲亚特克莱斯勒签署了几项小型协议，将为600辆Pacifica小型货车提供Waymo的专有传感器和内置硬件。但Waymo需要600多辆汽车，才能在凤凰城开展全面的出租车服务，更不用说全国各地和世界其他城市了。　　Navigant报告称:随着2017年的结束，Waymo仍缺乏与汽车制造商达成更广泛的长期制造协议，以持续提供一个或更多的汽车平台。这仍然是Waymo成功路上的绊脚石。　　部分原因在于Waymo和其潜在的汽车制造商合作伙伴的动机不一致。Waymo的商业模式是提供一个Waymo品牌的无人驾驶出租车服务，可能会切断汽车公司与客户之间的联系。汽车制造商明白，如果Waymo获得成功，汽车公司可能会沦为商品硬件供应商的地位。　　此外，制造汽车是一项资本密集型业务，据雷锋网(公众号：雷锋网)新智驾了解，Waymo在2016年与福特合作过，然而，合作最终分崩离析，因为Waymo不想把福特的部分成本放在前面来扩大生产能力，生产数千甚至数百万辆携带谷歌软件的电动轻型乘用车。　　对于福特来说，汽车是一项低利润和高风险的业务，如果福特的服务受到冲击，将面临巨大的风险，而Waymo可以获得大部分的利润。如果工程师为不同的公司工作，那么工程师之间就更难合作了，因为他们担心无意中会暴露商业秘密。Cruise和通用汽车的工程师就没有这个问题，因为他们都是同一家公司的。　　这些障碍都不是无法克服的。Waymo母公司Alphabet有大量资金，Waymo迟早会找到人生产汽车。但Waymo所面临的危险是，无法充分利用其早期技术领先优势来迅速扩大规模。　　其他汽车公司也在稳步前进福特自动驾驶汽车外卖披萨　　虽然这次Cruise收购使通用领先于其他汽车公司，但大多数其他汽车公司都在努力研发无人驾驶汽车技术，而且戴姆勒、福特、大众和宝马等公司也仅仅排在通用汽车之后。　　戴姆勒计划在2018年推出一款带有智能驱动器的高级辅助驾驶功能的车型，该功能被称为目前最具竞争力的车型之一。戴姆勒已与一级汽车供应商博世结成战略联盟，致力于开发完全无人驾驶技术。　　去年，Navigant把通用与福特并列为顶级汽车公司，但在今年的报告中，福特排名下滑了几位。尽管通用汽车已将所有无人驾驶汽车芯片投入了Cruise公司中，但福特也已经对自动驾驶汽车技术进行了几项不同的投资。去年，福特向一家鲜为人知的初创公司Argo AI投资了10亿美元。在这前一年，福特宣布成立了一个名为福特智能移动的硅谷子公司。　　Navigant写道:福特的整体产品节奏略低于排在其前面的公司。当福特2016年表示，计划在2021年前推出完全无人驾驶技术，听起来像是一个雄心勃勃的目标，但现在看起来有点落后于Waymo、通用以及其他公司。　　大众旗下的奥迪品牌一直在驾驶辅助技术中处于领先地位。去年，奥迪推出了一项新的交通拥堵试点，使得在交通拥堵中完全自动驾驶的时速低于37英里（约59公里）。但大众汽车对完全自动驾驶汽车的长期战略仍不明确，而在美国，交通拥堵试点的可用性仍需要获得监管部门的批准。　　宝马与英特尔(2017年3月收购了Mobileye)和菲亚特克莱斯勒结盟，共同开发无人驾驶汽车技术。宝马的半自动驾驶系统越来越成熟，Navigant报告中说，但是向完全自动驾驶汽车转变的长期计划还不清楚。

话说，今天要给大家说一个在业内已经轰动朝野，然而吃瓜群众可能还漠不关心的故事..... 让我用最不技术的语言，让大家了解下这其中的经过吧... 如果大家之前看过各种好莱坞电影，对一个类似的情节可能已经不陌生了..... 比如有人做出了一个可以黑进世界上任何一台手机的芯片... 而另一伙人却想得到它.... 一场争斗为止展开... 又或是一个组织发现了一个电脑漏洞，做成了一个可以黑进世界上任何一台电脑的程序... 一场追杀和逃亡，又围绕着一个U盘展开...... 又或者是某个天才程序员，自己发明了某个可以攻破各种电脑的系统，进入各国政府，机构的电脑，每当主角需要的各种关键信息的时候，他都可以轻易找到..... 一直以来，很多人都以为，这种能攻破世界上任何电脑的入侵技术，只存在电影的想象当中.... 确实，这年头科技这么发达，各路安全人员的技能也如此高超怎么可能会有如此可以轻易干掉全球的东西存在？真要有，最多也就电影里的情节罢了吧.... 恩，之前确实是这样的.... 直到一天晚上，奥地利格拉茨技术大学的一个研究员Michael Schwarz 发现了一个不得了的东西..... 他在intel的中央处理器芯片上，发现了一个致命级别的漏洞！我们知道，中央处理器，也就是CPU，是每台电脑的核心。几乎所有的指令都要通过这来执行。而intel更是已经占据了如今世界上各种个人电脑和服务器的绝大部分江山.... 而这个研究员发现，这个漏洞出现在了他研究的所有intel处理器上，而且马上就可以加以利用，最终可以绕过安全限制，直接获取到各种关键信息。。说人话？那就是电影中的那种足以攻破一切电脑系统的漏洞，真的被他找到了！这简直是一个足以撼动全球的电脑漏洞，当他们成功确认这个漏洞可以被利用后，一个周日的下午，他们激动的给intel发去了汇报邮件..... 按理说，这么一个史诗级的漏洞，对方应该很快引起重视是不是？然而一天过去了，两天，三天...... 。。。直到第九天之后， Michael才突然接到了一个来自intel公司的电话... “谢谢你的汇报，是的，其实我们目前已经知道我们的CPU里有这个漏洞了。而且正在尽公司上下之力想要修复好这个漏洞.... 我们非常感谢你做出的努力。不过更关键的是，你发现的这个东西，是当前的最高机密。我们现在正在用尽全力，希望把它控制在最小得知的人群里。希望你们让越少的人知道越好。在我们处理好之前，请绝对不要公开。我们会跟你保持联系，在可以公开的日期确定后，我们会跟你说的。 “ 好吧，原来Intel早就知道，但是已经研究了那么久还没有完美的解决方案。这下Michael真的意识到，他可能见证了电脑发展史上一次最大的震撼.... 那么这个漏洞又是啥？总的来说目前这个星球上使用的所使用的绝大多数电脑，都存在着两个共同的漏洞，这两个漏洞存在于CPU中，属于硬件设计上的漏洞...因为这两个漏洞的存在，理论上可能泄露这台电脑上的任何关键信息... 比如密码，比如绕过密码保护直接读取一些关键文件。除非把CPU重新设计，修补好漏洞。然后再换掉每一台电脑的CPU。才有可能修复。不然只能从软件补丁上绕过，但是这会让整个电脑的速度降低，让整个电脑速度的发展倒退N年...... 这两个漏洞，被称为计算机体系结构发展史上的最大硬件漏洞，很可能没有之一.... 而这两个漏洞的代号，其中一个叫做熔毁(meltdown)，另一个就叫做“幽灵”（Spectre）说人话解释一下？之前NGA用户kprismk做过一个比喻... --------------------- 我们把CPU比做学校食堂，把黑客比作两个男生A，B，用户则是女神。这天，男生A，B总要想办法获得女神的一点私密信息——比如，女神今天午饭吃的啥~ 中午，女神来到食堂打饭，点了一份小笼包。男生A在女神后面跟食堂大娘说：我也来一份，跟她一样的~ 然而这会食堂大娘表示，你等会，你前面还有人哦。好吧，虽然说是这么说，但是后面的厨房师傅已经听到了对话，已经提前开始准备好了另一份小笼包..... 后来女神点好走了，轮到男生A点，他表示，我要一个跟她一样的... 然而这会，食堂大娘表示，人家是人家，你是你，我们不能透露女神隐私喔，你可以走了，下一个！（这就是目前CPU的内置的安全防线）然而！当下一个男生B走到食堂大娘面前，直接说：随便，哪道菜最快给我上哪道... 于是乎，既然之前厨房师傅已经提前多准备好了一份小笼包，就干脆直接把小笼包给了男生B.... 这下男生知道了，女神中午吃了小笼包...... 关键信息，就这么被泄露了，安全防线，就这么被攻破了.... 虽然这个比喻里忽略了很多技术细节。而且实际操作起来需要的技术还要复杂的多。更麻烦的是，这位“多管闲事的食堂师傅”，是很早以前在设计芯片时就从硬件层面上定义好他会这么做的。不只是Intel的芯片，连AMD，ARM芯片等大公司的各大下游产品，电脑，手机等等，全都或多或少的有这个漏洞... 而这么一个致命漏洞，也随着这些芯片，装进了这星球上的千千万万台终端设备里.... 如果不加以修复，那全球电脑被攻破只是迟早的事情了... 更让人惊爆眼球的是，早在半年前，业内人士就发现了它们，却一直秘而不宣，直到不久前一次意外披露出来，宛如计算机安全领域扔下了一枚核弹.... 这么一个惊天漏洞，要修复起来，谈何容易.... 这么一个惊天漏洞，势必要协调全世界各个方面巨头的共同努力，才有可能尽快解决.... 然而，怎么又能让尽可能多的人参与进来修补漏洞，又同时不要让这个最高机密泄露？这，成了这场对抗这场漏洞的终极战役..... 一切，要从去年年中说起.... 2017年6月，谷歌安全部门Project Zero的的研究员Jann Horn，在自己的计算机上发现了一个神秘安全的漏洞…. Horn发现这个惊人的漏洞之后，他很快意识到了问题的严重性。他发现这不是一家厂商的问题..... 这涉及的，是这个地球上绝大多数的电脑.... 无论这台电脑运行的是什么操作系统或软件..... 这简直如同一个潘多拉宝盒，为了不要过早的开启，发现漏洞后，他甚至没有通知谷歌的其他部门。而是直接把邮件发给了英特尔，AMD和ARM三家顶级芯片制造商，他在邮件里小心翼翼的用词，只透露几个能让芯片公司足以引发注意的关键信息。他希望能直接引起三家芯片公司的注意，而又不至于无意间泄露了技术细节，而不小心打开潘多拉宝盒。他同时又告诫他们，千万不要让这个漏洞让太多的人知道。包括他们各家公司里其他的团队。 “请注意，这个漏洞我们团队至今没有通告google的其他团队。因此，在你们内部讨论时，请不要通知非必要之情的团队....” 很快，Horn的邮件引发了几家公司的重视... 大家同时也很快发现，这个漏洞几乎无法用常规软件补丁的方式修补... 因为这是一个硬件级漏洞，初步修补的方法只有换掉CPU！！而换掉全世界电脑里的CPU，这工程量得多大？？！随着他们进一步讨论，他们发现从操作系统上也许可以在软件级别进行修补。只要让用户安装操作系统补丁就好了。那么，如果要操作系统来修补，那除了把这个漏洞告知芯片制造商外，他们只能进一步通知了操作系统的开发商，微软，苹果，Linux内核开发团队... 然而进一步研究下去他们发现还不够，他们只能又进一步通知了一些云服务的提供商，比如谷歌云服务，比如亚马逊.... 然而他们又进一步发现，连浏览器也会收到影响，可以直接绕过安全机制泄露了用户保存的密码.. 他们只能进一步通知一些浏览器的开发商.... 既然没有办法让全世界电脑都换CPU，但是只能让各个领域的软件提供商们自己打补丁了吧.... 就这样，为了修复这么一个最高机密级别的漏洞，及其小心的，在软件和硬件行业的各个巨头公司里，慢慢流传了起来.... 而一切都基于一个前提：最高机密，请仅限于必要的安全修复团队知悉..... 于是乎，几个月以前，除了Intel，AMD、ARM等著名CPU设计（制造）公司... 还有微软、苹果、linux kernel核心开发组等相关机构和团体，其实都已经知道了这个漏洞的存在.... 然而，大家都遵守早已形成的“行业规矩”，在所有知情人中间以各种方式下达了“封口令”，大家都在私底下快马加鞭地赶制解决方案.... 决定直到有了完整的解决方案之后，才正式对外公布这个漏洞.... 在接下来的几个月里，这些巨头公司的安全人员全力以赴，而在这之前，他们只能尽可能的保密。因为一旦漏洞泄露，黑客们留给他们的时间，就不多了..... 7月，在漏洞最早被发现的1个月后，谷歌自己的紧急响应团队得到了自己Project Zero团队的内部通知。开始研究响应预案.... 11月，漏洞发现的第五个月，微软悄悄发布了一个内部更新..... 在今年的新年夜又发布了另一个大点的更新... 虽然更新说明上没有明说，但是推测应该是修补这个漏洞有关。 12月，亚马逊云服务器通知用户，1月初要进行一大波系统重启，当天可能速度会减慢一点.... 这段时间里，各种巨头们，都在用尽各种方式，偷偷的修补着这个漏洞，用这各种模棱两可的补丁说明，尽可能的劝用户安装补丁，而又不至于泄露整个情况。希望尽可能大的减小这个漏洞未来可能带来的影响... 而关于漏洞的这一切，当时仍依旧成功的保密中..... 然而，当修复的范围越来越大，想要在互联网领域想要保守一个秘密，谈何容易！一切崩塌的起源，来源于Linux系统的更新.... 跟Windows不同，Linux是一个公开的操作系统，无论对其做的什么修改，都会公之于众.... 包括修补补丁的具体细节.... 崩塌的第一角，来自去年12月18号，Linux的创始人，Linux内核的首席架构师Linus Torvalds更新的一个大补丁... 然而，这个补丁的更新时间却异常的反常..... 一些技术人员表示 “ 通常一些补丁，都会在例行发布的时候才整合到内核里去.... 而这次不一样，明明前一天才进行了例行发布，后一天突然又发布了补丁，马上就开始整合了？居然让大名鼎鼎的Linus Torvalds 都能打破常规，这次一定非同寻常！” ...... 这引发了一些圈内安全人员的重视，他们研究了一下这个补丁，发现修补了一下安全机制。很显然，他们知道了内核中有一些可能泄露敏感信息的漏洞... 然而光是看补丁，他们能觉察到的，只有冰山一角.... 他们只能知道这一大块里有问题，然后这么补上了。却完全不知道，这个问题具体的细节是什么... 还好，机密还是安全的........ 然而，整个事件开始崩塌的另一角.... 来源于芯片制造公司AMD公司。 AMD和Intel是两家电脑CPU的制造商，之间是互相竞争的关系。当之前那个补丁发布后，补丁要求所有常规架构的电脑都要安装（这就同时包括了intel和AMD的CPU的电脑）。然而，这个补丁可能会减慢速度，而同时AMD的芯片的这个漏洞远没有Intel的大.... 既然我们的芯片没事，我们凭什么要Intel绑一起装这个补丁减慢速度？ AMD公司当然表示不爽啊！！因此，圣诞节之后的一天，一个AMD的工程师在网上公开回复到： “AMD的CPU的电脑其实可以不用装这个补丁的！因为我们的芯片不允许内存引用（memory references），也就更不会允许预测引用（speculative references）技术.... 所以在我们的芯片上，低权限的模式下想要调用高权限的数据，只会导致出错” （intel芯片对‘预测引用’技术安全措施不严正是这次漏洞的主要原因，技术细节不多解释了）上面的这个解释，听起来很像一个普通的技术讨论是不是？然而，听者有心，就是这一个解释，捅开了大篓子！！首先，他是一个AMD的资深工程师。他研究自家芯片已经很久了。显然他知道这次漏洞具体是什么。所以才能够这么自信的说出自家芯片没问题. ---> 他说的话很有价值。其次，既然他是AMD的工程师，说自家的不受影响。那么影射一下的话，也就是说对手Intel的CPU会受到影响咯？那么也就表明，这不是一个操作系统本身的问题，而是出在CPU硬件本身的问题！！硬件的漏洞比软件要难修补多了，整个问题的规模也大多了！！ ---> 这是一个关于CPU的史诗级漏洞！再次，他提到了‘预测引用’技术。他们没用这个技术，所以没问题。 --->这次这个漏洞，出在CPU的‘预测引用’技术上！！于是乎，他的这番话，在各路资深安全人员的眼里，就成了真的有个漏洞，还是一个史诗级的CPU漏洞，而且这个漏洞就出在‘预测引用’技术上！！这下，整件事情，包不住了！！！在一些人的事后回顾上，他们表示：在这番话之前，没有人在任何公开场合提到过‘预测引用’。没有人这么公开的去影射有这么一个问题。也正是在这番话过后，人们终于意识到了，这个问题有多大，有多严重，更可怕的是，人们已经知道了，这个问题具体可能发生在哪.... 在那之后，安全圈内人士开始各种研究这个问题.... 整个漏洞的知悉范围，已经逐渐从业内巨头的安全团队，慢慢扩散到了互联网安全圈子中..... 接下来的一周，关于漏洞的谣言开始通过推特和各个网络讨论组开始传播..... 人们测试发现，之前发布的那个Linux的大补丁，会让电脑性能显著的下降。在一些测试里，下降幅度甚至达到17%！这对于等待补丁的人来说，无意是个可怕的消息…. 究竟装，还是不装？如果不是发生了什么重大事件，Linux内核开发团队大概绝对不可能发布一个让性能如此倒退的补丁，不装估计很危险.. 可是装的话，性能下降简直太明显了啊！结合同一时段里，微软的Windows和苹果的Mac OS也在各种暧昧的，暗搓搓的紧急发布补丁.... 大家越来越觉得，大事件要发生了...... 当几大操作系统的补丁都在慢慢发布... 也正是这样的补丁发布引发的各种讨论越来越激烈的时候... 这个秘密，是越来越保守不住了..... 直到..... 权威IT媒体，科技新闻网The Register的美国主管Chris Williams觉得实在没办法了，社媒上传得沸沸扬扬，我们作为权威科技新闻网，不写点什么说不过去了吧…. 今年1月2日，The Register刊发了以“英特尔处理器设计缺陷”为题目的文章…. 综合分析了推特上的各种线索，从Linux讨论区里所发生的一切，以及那封来自AMD工程师的一番话，和所有之前的相关研究后得出结论。他们认为，坊间的传言是有可信度的。我们的计算机里，存在一个“普遍且严重的漏洞”的可能性非常大.... 这篇报道一经刊出，顿时激起了渲染大波... 因为业内的人一直认为，当漏洞出现的时候，业内一般都会达成默契的“封口令”。让受影响的公司有时间赶制补丁。等补丁发布了之后才公开漏洞。减小漏洞的影响。而显然，在这个节骨眼上，The register爆出的这篇新闻，无异于半路杀出了个程咬金.... 权威媒体新闻的扩散力是不可想象的，一旦消息传开，更多的犯罪分子就有可能逮住这个机会，在补丁出来之前弄出攻破CPU的大行动！！因此很多人认为，在这个时间点发布这篇文章，显然不太妥当..... 然而The Register表示，他们发出这篇新闻前，秘密其实也已经泄漏了，起码社媒上已经闹得沸沸扬扬了… “我认为我们已经做到提醒大家了，当补丁出来的时候，将有一大堆补需要安装…如果你足够聪明，即便我们不发那篇新闻，凭那些传言，你也能作案了…” 现实情况似乎真的是这样，如果不是几大巨头方都已经做好了准备，发布了各种补丁。业内其他人士也不太可能从补丁反推出这个漏洞的细节.... 其实，原本官方定下的公布这个“最高机密”的日期定在了今年的1月9日，微软的补丁也会当天准备好…. 为此，微软特意动了点小心思，选在这一天中午发布，因为正好是消费类电子产品展CES举行的时候，他们指望用展览会的喜庆氛围来缓和气氛，把这个惊天坏消息造成的可怕印象降到最低…. 然而，鉴于之前谣言满天飞，业内相关研究员的收件箱了堆满了询问的邮件，业内业外的人都在询问真相…. 知道这件事的每个人都保持了最大限度的缄默，争取让秘密再隐瞒一周吧... 一周之后，大家的补丁或许就能出来了….. 然而，全算万算，这单猛料还是让行业内部的人给曝光了... 这篇文章曝光之后..... 圈内开始彻底疯狂的研究这个漏洞可能的利用方法.... Linux的kernel核心组的研究员，推特户名为brainsmoke的哥们.... brainsmoke是少数不愿遵守“封口令”的人，自打听到传言开始，他就自己开始捣鼓，找出这个漏洞... 就在The Register刊发那篇“怀疑论”文章的第二天早上， 1月3日，brainsmoke找到了那个漏洞，它po出了自己电脑运行的截屏，作为实锤证据！！！ “没有相应的错误提示….就这么攻破了…” 这，算是在最公开的场合，以最实锤的方式，公开了这个漏洞的存在... （没有公开具体技术细节）业内正在快马加鞭捣鼓补丁的研究员们看到这个推特，直接惊掉了下巴… 完蛋了.... 人家已经找到漏洞，还运行后截屏公布.... 包不住了，被拆穿了…. 既然已经彻底走漏... 当天下午，谷歌方面也传来风声，“封口令”已经解除了…. 1月3日下午两点，在两个知名直播网站上，选定的发言人对外公布了全部的真相…. 一时间，各大媒体争相报道了此事…. 经过将近7个月的精心隐瞒和修复…. 这个电脑发展史上最大的漏洞，最终对公众曝光….. 既然天大的秘密被捅了出来... 那就站出来面对公众吧... 1月4日，英特尔公司对外发布了声明，对芯片漏洞的问题公开进行了解释... 他们表示：问题确实存在，但没有网上传言的那么危言耸听.... CEO也在接受媒体采访时也公开承诺，会修复芯片的安全漏洞.... 而谷歌，亚马逊等一些业内公司也相继拿发布了声明，承诺尽快修复漏洞.... 然而，前景并不乐观.... 关于两大漏洞“熔毁”，“幽灵”的补丁方案普遍不太成功，反而让补丁方案陷入了两难的境地... 就目前的补丁测试来看.... 不安装补丁吧，全世界电脑的信息安全没法保障... 安装补丁吧，会降低CPU的性能，减慢电脑的速度。虽然对个人电脑影响不太大，但是对服务器的影响还是挺大的.... 无论如何，这些技术方面的事情.. 还是交给业界吧。我们关于这个秘密的故事，先讲到这里好了。