處理器漏洞英特爾/Arm/AMD/高通/蘋果全躺槍：RISC-V能幸免于難？

　　蘋果官網稱，熔斷(Meltdown)和幽靈(Spectre)攻擊方式適用所有現代處理器，并影響幾乎所有的計算設備和操作系統。

　　當然，截至目前，尚未有利用該漏洞攻擊消費者的實例。

　　真的所有處理器都難幸免于難?構建一個安全的處理器世界有多難?

　　今天我們看到一篇來自“riscv.org”社區的文章“Building a More Secure World with the RISC-V ISA”。

　　開源指令RISC-V當真不存在熔斷和幽靈的漏洞?我們來看看這篇文章的觀點：

　　目前，沒有任何聲明表示RISC-V指令會受到熔斷和幽靈漏洞攻擊的危險。開源硬件RISC-V Rocket處理器之所以能不受其影響，歸功于其不執行內存隨機訪問。

　　雖然這兩個漏洞在于獨立的指令，但這也告訴我們，我們每天使用且信任的處理器隨時有被攻擊的危險。每次新漏洞的發現，架構師都會進行硬件與軟件的改善與提升，但是需要注意的時，有的漏洞不是隨著新技術革新而出現的，是“歷史遺漏問題”，可能在安全被關注之前已經存在了。RISC-V強調，從一開始就以最新知識做保障。特別是，開源的RISC-V指令使得許多不同團隊在開發時，可以有不同的技術選擇，享受技術分享成果。

　　讀了這個文章，對于RISC-V如何避開熔斷和幽靈的“雷區”，RISC-V似乎強調“新”指令方式應對“舊”指令問題。