近日，英特爾公司執行副總裁、數據中心事業部總經理孫納頤（Navin Shenoy）發表了安全問題相關博客文章，以下為文章全文：

過去幾天，英特爾在解決“Spectre”和“Meltdown”安全隱患方面已經取得進一步的進展。我們將持續專注并通過現有流程為廣大用戶提供支持。隨著工作的持續推進，我要誠摯感謝包括戴爾、HPE、HPI、聯想、微軟在內的眾多合作伙伴加入我們的誓保安全第一的承諾。

在這里我將談到兩個話題，即推出固件更新的情況和我上周提到的系統重啟問題解決過程中的進展，以及我們在數據中心平臺上進行的基準測試的初步結果。

固件更新

目前已經發布的固件更新覆蓋了過去 5 年內推出的 90%的英特爾CPU，但我們仍然有很多工作要做。正如我在上周的文章中提到的，固件更新可以有效地緩解安全風險，但一些客戶告知我們，系統在采用固件更新之后重啟次數增多。

與此同時，我們已發現其它產品在某些配置下會有類似情況發生，這些產品包括使用Ivy Bridge、Sandy Bridge、Skylake和Kaby Lake的平臺。英特爾內部已經將該問題復現，并在確定問題的根本原因方面取得進展。我們下周將向廠商提供Beta版微代碼以供驗證。對于需要更多指導和說明的客戶，我們已經在Intel.com安全中心網站上提供更多相關信息。我也將繼續提供更新和進展。

數據中心性能測試

1月10日，我提供了針對客戶端系統性能測試的初步結果。今天，我將公布有關數據中心性能測試的初步結果。這些數據是在基于行業標準的基準測試中取得的，有其重要價值。但我們理解，客戶最關心的是與他們各自的工作負載最相關的情況。截止目前，我們已經測試了基于最新服務器微架構（Skylake）的雙路英特爾至強?可擴展?處理器的平臺。

正如預測，迄今為止的測試結果表明性能影響取決于具體的工作負載和配置。通常來說，涉及大量用戶權限和內核權限切換并且大量時間處于內核權限模式下的工作負載將受到更大的影響。

截至目前，測試結果總結如下：

1. 根據基于Linpack、STREAM、服務器端Java和能效基準等行業標準的基準測試，整數和浮點運算吞吐量所受到的影響在0-2%的范圍內。這些基準測試代表了對企業和云計算用戶很重要的一些常見工作負載。

2. 一項模擬證券經紀公司的客戶-經紀人-股票之間彼此交互的聯機事務處理（OLTP）數據庫基準測試顯示，性能受到4%的影響。更多分析測試正在進行中，結果將取決于所使用的系統配置、測試設置和測試基準。

3. 基于存儲的標準測試結果亦呈現多樣性，且取決于具體測試基準、測試設置和系統配置：

 對于Flexible IO（模擬不同類型的I/O負載的基準測試），結果取決于很多因素，包括讀取/寫入組合、區塊大小、驅動器類型和CPU利用率。在我們進行CPU壓力測試（100%寫入）時，我們看到吞吐量性能下降了18%，因為這時沒有CPU利用率余量。當我們使用70/30讀/寫模式時，我們看到吞吐量性能下降了2%。在CPU利用率較低（100%只讀）時，即常見的存儲自動配置（storage provisioning）情形下，我們看到CPU利用率提升了，但對吞吐量性能無影響。

 對于存儲性能開發工具包（SPDK），即為編寫高性能、可擴展、用戶模式存儲應用提供一套工具和函數庫的場景，我們亦已在多種測試配置下進行了測試。如僅在處理器單核上運行，則在使用SPDK iSCSI時，受到25%的影響；在使用SPDK vHost時，我們沒有看到影響。

下表中總結了相關的基準測試、測試平臺和測試結果。

在影響較大的領域，我們正與合作伙伴和用戶一起努力解決。在這些領域已有影響更小的其他緩解措施。

我將在未來的更新中繼續公布相關進展的信息，包括在其它舊平臺上的更多性能數據。

免責聲明：

以上報告的基準測試結果可能需要根據額外的測試進行修改。結果取決于測試中使用的特定平臺配置和工作負載，可能并不適用于任一特定用戶的組件、計算機系統或者工作負載。該結果不一定代表其它基準測試，其它基準測試結果可能在減緩影響方面顯示出更大或更小的效果。

性能測試中使用的軟件和工作負載可能僅針對英特爾微處理器進行了性能優化。諸如SYSmark和MobileMark等性能測試是使用特定的計算機系統、組件、軟件、操作和功能來測量的。任何這些因素的變化都可能導致結果發生變化。您應該了解其他信息和性能測試的結果，包括特定產品與其他產品結合時的性能，以幫助您全面評估您的采購計劃。