“一核有難，9核圍觀”，這個(gè)梗來自于聯(lián)發(fā)科處理器。因?yàn)樵缙诘娜齾布O(shè)計(jì)問題，使得很多時(shí)候?qū)Χ嗪诵牡闹С植⒉粌?yōu)秀，所以之后經(jīng)常有人拿這個(gè)梗來調(diào)侃聯(lián)發(fā)科。不過近日win10操作系統(tǒng)也爆出了巨大的BUG，對(duì)多線程的支持出現(xiàn)了問題。Windows可說是用戶最熟悉的桌面操作系統(tǒng)，微軟一直在不遺余力的修復(fù)系統(tǒng)漏洞，避免用戶使用Windows的過程遭遇安全問題。不過我們也發(fā)現(xiàn)，依然有一些漏洞了”潛伏“了20年之久，它們或是剛被微軟修復(fù)，或是仍影響用戶，讓我們感慨系統(tǒng)安全來之不易。

　　實(shí)際上win10或許是微軟最后一款操作系統(tǒng)，因?yàn)橐院蟛粫?huì)推新版本系統(tǒng)，而會(huì)一直更新迭代，逐漸改善功能，修復(fù)漏洞。不過因?yàn)閣in10一直以來就漏洞不斷，所以被戲稱作BUG10。微軟自動(dòng)認(rèn)證漏洞于1997年被發(fā)現(xiàn)，影響Windows 95/NT等系統(tǒng)，不過該漏洞一直沒有被修復(fù)。現(xiàn)在研究人員發(fā)現(xiàn)，該漏洞還會(huì)影響Windows8和Windows10，造成用戶的微軟賬號(hào)登錄信息被泄露。

　　要觸發(fā)這個(gè)漏洞，攻擊者需設(shè)置一個(gè)網(wǎng)絡(luò)共享，然后誘騙受害者訪問，如在網(wǎng)站或郵件中嵌入指向共享IP的圖像。當(dāng)用戶使用微軟產(chǎn)品訪問該鏈接時(shí)，它會(huì)在靜默狀態(tài)下向攻擊者發(fā)送受害用戶的登錄名和密碼的NTLMv2哈希值。

　　在1997年時(shí)，這一漏洞或許不會(huì)造成太大影響，畢竟攻擊者僅能獲取用戶的本地登錄信息。但從WIndows 8開始，不少用戶通過微軟賬號(hào)登陸系統(tǒng)，因此密碼泄露可能會(huì)影響用戶的一系列產(chǎn)品服務(wù)，包括Skype、Email、Xbox Live等。

　　微軟Edge、IE瀏覽器以及Outlook郵件客戶端都會(huì)受該漏洞影響。安全人員建議，用戶不要通過微軟瀏覽器或郵件客戶端訪問網(wǎng)絡(luò)共享。

　　BadTunnel可能是Windows史上影響范圍最廣泛的漏洞，該漏洞由騰訊玄武實(shí)驗(yàn)室發(fā)現(xiàn)，可影響從Windows 95到Windows 10所有版本的操作系統(tǒng)。好在微軟已經(jīng)在今年6月修復(fù)了這一漏洞。

　　BadTunnel漏洞是Windows原始設(shè)計(jì)的問題，它能實(shí)現(xiàn)近乎完美的靜默運(yùn)行。當(dāng)受害者點(diǎn)擊一個(gè)網(wǎng)絡(luò)連接，或是插入USB設(shè)備時(shí)，黑客就能劫持用戶的所有網(wǎng)絡(luò)使用，并成為用戶電腦的“老大哥”。

　　而近日谷歌程序員就發(fā)現(xiàn)了win10的一個(gè)新漏洞，其使用一套intel 24核心，48線程的高端電腦編譯程序，但是在Windows 10下卻出現(xiàn)了卡頓得動(dòng)不了的情況，該程序員追蹤發(fā)現(xiàn)，CPU和內(nèi)存的占用卻很低，不到50%。繼續(xù)跟進(jìn)發(fā)現(xiàn)是win10存在一個(gè)嚴(yán)重的BUG，導(dǎo)致只有1個(gè)核心在滿負(fù)荷運(yùn)作，而剩下的47個(gè)都在圍觀！

　　實(shí)際上這是因?yàn)閣in10的運(yùn)行機(jī)制，當(dāng)系統(tǒng)或者程序需要關(guān)閉時(shí)，其只會(huì)通過單獨(dú)的一個(gè)線程進(jìn)行處理，即使這臺(tái)48線程的主機(jī)，實(shí)際上也只有1個(gè)在運(yùn)行關(guān)閉，其余程序都在圍觀。這樣的設(shè)計(jì)對(duì)大部分普通用戶來說沒太大問題，但是像程序員這樣的群體，經(jīng)常需要頻繁啟動(dòng)、關(guān)閉大量進(jìn)程，所以就出現(xiàn)了頂配主機(jī)卻卡頓得動(dòng)不了的情況！而且僅有1個(gè)核心在真正運(yùn)行，其余47個(gè)都處于閑置狀態(tài)，根本沒有利用起來！

　　另外，最郁悶的是，這個(gè)BUG目前只存在于win10當(dāng)中，更老的WIN8、WIN7系統(tǒng)并沒出現(xiàn)這樣的問題！所以在微軟改進(jìn)這個(gè)BUG之前，各位程序員朋友還是換低版本的微軟系統(tǒng)吧！另一方面，包括微軟、蘋果等操作系統(tǒng)提供商，也應(yīng)當(dāng)?shù)谝粫r(shí)間提醒用戶可能存在的安全漏洞，并給出解決方案，減少用戶可能面臨的安全攻擊。