28、硬件选择：安全与性能的综合考量

硬件选择：安全与性能的综合考量

1. 常见处理器漏洞及应对措施

在硬件选择过程中，处理器的安全性是至关重要的。以下介绍两种常见的处理器漏洞及其影响和缓解措施：
- Foreshadow（L1 Terminal Fault，L1TF） ：该漏洞主要攻击内存管理，影响虚拟机、管理程序，最终影响操作系统（相关CVE编号：CVE - 2018 - 3615和CVE - 2018 - 3620）。几乎所有英特尔和AMD微处理器家族都受影响。最佳的修复方法是更换处理器，英特尔至强处理器家族从Cascade Lake版本开始已解决此问题，较新的芯片组应能抵御此类攻击。
- Inception（Return Address Security，RAS） ：这是一种针对推测执行的新型侧信道攻击（CVE - 2023 - 20569），几乎影响所有近期的AMD微处理器。AMD已发布BIOS和固件补丁包来缓解此攻击，操作系统供应商可能也发布了变通补丁。截至2024年2月28日，AMD已更新其发布的白皮书，提供了关于如何在未来AMD处理器上缓解此攻击的新信息。

漏洞名称	影响范围	缓解措施
Foreshadow（L1TF）	英特尔和AMD微处理器	更换处理器，英特尔至强Cascade Lake及后续版本已解决
In