微軟今天推出了累積更新KB4482887，這是一個包含重要安全修復(fù)程序的更新，是針對Spectre v2 CPU漏洞的新緩解措施。

這種新的緩解措施基于一種名為Retpoline的編碼技術(shù)，由谷歌工程師開發(fā)。

使用Retpoline保護(hù)編寫的代碼對Specter v2(CVE-2017-5715)是安全的，這是現(xiàn)代處理器中的一個漏洞，它允許攻擊者打破不同應(yīng)用程序之間的隔離并從本地運(yùn)行的進(jìn)程中竊取數(shù)據(jù)。

谷歌已經(jīng)在其基于Linux的服務(wù)器上部署了Retpoline，并且去年還為Linux內(nèi)核提供了補(bǔ)丁。整個2018年，Retpoline慢慢地取消了主要的Linux發(fā)行版，如Red Hat，SUSE，Ubuntu和Oracle Linux 6和7。

微軟去年開始致力于將Retpoline集成到Windows內(nèi)核中，最初，該公司計劃在今年春天推出的下一版Windows 10,19H1上部署Retpoline緩解措施。

當(dāng)時，一些Windows內(nèi)核專家，如CrowdStrike研究員Alex Ionescu，聲稱如果微軟希望發(fā)布這些緩解措施，那么緩解措施將與Windows 10 10月2018更新兼容。

但是，在今天發(fā)布的微軟社區(qū)頁面上發(fā)布的更新專用于公司減輕Specter v2的工作，Windows內(nèi)核團(tuán)隊(duì)開發(fā)經(jīng)理Mehmet Iyigun說事情并不那么簡單。

“由于實(shí)施和更改的復(fù)雜性，我們只為Windows 10，版本1809及更高版本啟用Retpoline性能優(yōu)勢，”他說。“在接下來的幾個月里，我們將通過云配置啟用Retpoline作為分階段部署的一部分。”

當(dāng)谷歌去年宣布Retpoline時，這家搜索巨頭吹噓Retpoline“對性能的影響可以忽略不計”，理由是對谷歌云服務(wù)器的性能影響高達(dá)1.5%。

這些數(shù)字遠(yuǎn)遠(yuǎn)小于當(dāng)時大多數(shù)其他Linux發(fā)行版報告的10-20%的影響，依賴于操作系統(tǒng)更新和CPU微碼更新混合的發(fā)行版來處理Spectre v2緩解，被認(rèn)為是最初的Meltdown和凌塵暴露于2018年1月。