@gamexg 是的，而且更尴尬的是 Spectre 无法容易的修复，Chrome 64 要推出的“修复”也只是把 performance.now 的精度降低，让 timing attack become less efficient。并不是从根本上解决问题。

这也是 Chrome 官方只将其称为 "temporary measure" 的原因。

@lrxiao 参见 Spectre 论文的 1.1 Our Results。KPTI 据我的理解是修 Meltdown，对 Spectre 并没有通用的修复。

@Nin 既然 exploit 都已经存在了，那就没难以利用一说了，只不过我们还没有 exploit 而已。

不过 Spectre 主要是同权限下的内存读取，似乎并不能跨特权级提权。

@KyonLi 不好意思，AMD CPU 应该是不受 Meltdown 影响，或者是目前没有 exploit 可以证明。

看 Kernel 里目前对于 AMD CPU 也是不打算开启 KPTI 的。

@Nin Spectre 可以跨进程读取内存和跨 V8 沙盒读取渲染进程地址空间，这危害还不大？

@ryd994 写死了一是可以继续不承认这个是缺陷，二是拖累所有 CPU，这样 Intel 的速度优势还能得以保持。

@realpg Intel 到现在也没承认他们的 CPU 有缺陷，说 KPTI 补丁是因为本身 CPU 就该这么用。

或者换句话说以前没有 KPTI 的时候有 30% 的性能提升是 bug。

明显在逃避责任，这才是 Linus 开喷的主要原因。

建议先从 Intel® 64 and IA-32 Architectures Software Developer Manuals 看起，Intel 网站上有免费下载。

理解架构后，看内核代码，尤其是 arch/x86 下面的那些就好理解了。

@zmj1316 怎么可能，这种性能影响这么大的 patch，Linus 一声没吭火速 merge，还看不出来吗。显然是通过气的。

@we000 PTI 不是特性，是绕过 bug 的安全修复，对性能有影响。

@wwek 并不是给民用的划分的带宽有限，而是一旦出国线路出现拥塞，想都不用想肯定是先丢一个月只付了 100 块钱的家用宽带而让这些大款的流量先走。

@hsuan 真的有钱，不仅可及，而且连墙都帮你翻了：

http://sh.189.cn/biz/application/sjzx/17332.html

https://i.imgur.com/ydspbyj.png

不用花钱，CPUDasher64 就能显示。我的 5S 也没被降频，

@TtiGeR 同意，UniFi 的东西都不错，不怕折腾的可以上 Cisco 3702，eBay 上二手不到 200 刀，秒杀任何家用产品。

别买无线路由器，买有线路由 + 无线 AP，这样稳定性和可升级性都最好。

现在已经恢复了。应该是 ATT 到联通的国际出口暂时炸了。

@yexm0 延迟一直都炸，但是大多情况下是不丢包的。

@copriwolf 除非你的 Mac 被种了后门，几乎不可能。

选择只信任 EAP，TLS 连接不会尝试用这个 CA 验证的。

@baskice 不过跑服务要注意一点：AT&T 家用宽带是封 80，443，25 等常见端口的，所以只能用非标准端口来服务。