开源指令集的RISC-V，被西工大挖出了漏洞，聊聊芯片安全要符合哪些要求【龙科多116】

ccsout:
现在的自媒体太过软弱，很多向资本委屈求全，就比如买办与自主的话题，有谁敢在b站说？[吃瓜]

【回复】b站第一个带头封，直接闭你的嘴，还聊个der[doge]
【回复】10个字儿的话换3种说法你都发不出去。[嗑瓜子]
ID小百科:
海光有个毛的架构授权？人家只有ip授权。 支持海光真不如支持龙芯。 我已经下单了一个3a6000的mini主机

vgoodor:
不是，你咋啥论据也没有，纯输出观点？好歹说下信息来源。什么日报，什么调研机构，什么发布会。你这啥也没有，跟营销号的区别就是没加BGM。

【回复】龙科多也就百度百科水平，特别是对**的妥协与软弱
Dawn丶_晨曦:
开源的挖出漏洞是好事，都闭源了那岂不是厂商随便加

【回复】回复 @--个大冤种 :漏洞不修复是很致命的问题。几乎不可能不接受。而且就算万一不接受我们可以自己开一个分支。其他人也会为了安全性而使用我们的分支或者是自己开一个分支。
【回复】回复 @--个大冤种 :开源社区里肯定会接受啊。。。
【回复】回复 @--个大冤种 :别臆想社区……漏洞不修还开源来干嘛
草叶之泪:
地基还是得自己打 我们的八卦指令集更好从上古流传下来的

Stonetudio:
你用别人的架构 然后说指令集有问题 。。。果然搞新闻的就是牛逼啊 张雪峰还是说的对

坝下乁:
水了一期。 x86路线ia两家有很高的专利壁垒，也不是授权模式，海光当时借机拿到了zen架构授权，但没有证明它有自主演进的能力，当做备胎是好的。 龙芯的技术能力很强，商业化能力聊胜于无，国家对自主路线的政策倾斜不够。 arm授权模式有很大不确定性，单考虑芯片领域，arm在卡我们脖子，但考虑到大国竞争状况美国颓势明显，arm为商业利益考虑服软可能性很大。 riscv开源模式，发现漏洞不是问题，闭源的有漏洞你更难发现。问题是它如果不接受我们提交的改进，生态就会分裂。

【回复】开源指令集的分裂几乎是必然的
【回复】龙芯的商业化能力现在能够养活自己，能够持续发展，这就已经很好了。
每天就想着躺平:
用的人越多，漏洞被发现的几率就越大 用的人越少，可能一个漏洞几十年都发现不了

Odein:
无论是什么架构都有可能被发现安全漏洞，全自主芯片也不妨碍老外买去进行安全研究 自主可控了技术掌握了就有了安全运维的自主权，但是效果如何还是取决于设计，安全研究，运维各方面的综合水平的

【回复】从最基础的01和字母重新研究架构，人要搞破坏，起码得先学中文。我觉得假如这样，国外黑客看到就头大。
苦大仇深的小苦逼:
海光只有zen1代授权，后续没有授权。海光性能在麒麟和同信uos下和飞腾 麒麟9006没啥差别。你也别吹啥自我迭代了，自我迭代只有申伟和龙芯有成果，飞腾 海光 兆鑫和前一代没啥大差别

【回复】你用过开先的新款吗？我天天在3a6000下编程，都烦死，新旧世界不兼容问题搞死人，不要人云亦云，你多用再说话
Sn0WarE:
题目有问题，误导，Risc-V是指令集不是架构

【回复】刚想说 发现有人说过了
Evaailliance:
最后一个我认同，不过ARM和龙芯那边的情况估计我认为是有问题的，ARM在服不服软的问题上没有主导权，它的“血”（融资，关系网）都是美西方的，一抽就垮；龙芯在服务器领域上有比较大的发展空间，特别是6000系的一些多核大片出来以后，另外一个就是工控机和嵌入式领域，自产成本低，迭代周期快，能形成较大的优势这个在17年时就已经证明过了

【回复】龙也就在b站狠狠蹭，狠狠宣传了
【回复】回复 @苦大仇深的小苦逼 :海光就算了，明显资本运作卷钱的玩意儿。不看好它家前途，即便有中科曙光支持，何况中科曙光还比不上人家清华的紫光，人家ARM敢卖永久授权表明一切。目前在这方面只看好华为、龙芯、君正和申威，显示芯片看好海信，车载的看好比亚迪。阿里与腾讯也还行，其它应该是驴马烂子。我想不明白国家不统一清华中科等等院校力量集中搞国内自主性强的三大龙芯、君正与申威，非得校企紫光搞一山头，中科院旗下中科曙光搞一山头，又搞龙芯等等，更不要说各地方合作搞的，山头林立。
【回复】回复 @苦大仇深的小苦逼 :别和我说实际采购价比这低多了啥的，这是公开文件的封顶限价。您能拿到别的公开证据请提供。
利兹喵:
海光没有，兆芯有啊，买断的VIA手上的[doge] 就是可惜兆芯用的架构烂，性能跟不上，光兼容性上去了[笑哭]

【回复】从某些方面上看兼容性，就是靠性能损失得到的。就像指令集兼容一样。新老指令集一直堆砌。其实新的指令集效率高。但因为兼容还要保留老的指令集[doge]
【回复】回复 @夢醒时紛 :新指令集其实无所谓的而且18年之后Intel还废了avx指令
【回复】via没有后续指令集的授权，性能基本无解，但是想要拿到授权基本不可能
endnote333:
反向思维，这种把基金会设在瑞士的应该是个陷阱

雨纷飞isme:
risc v能通过固件重新定义微代码堵住漏洞吗？还是得重新流片和报废已售卖产品？

【回复】取决于微码能不能绕开关闭有漏洞的那一块功能并对芯片影响较小，如果影响大或者无法微码修复那只能是召回在芯片了[doge]
【回复】微码这种东西不属于指令集范畴，不会有相关规范
【回复】其实是差异化导致每家漏洞不同，看上去漏洞很多，每家那边几个
万美世界:
互联网开源的东西都是残次品拚揍的，没有技术可言，能用就不错了[吃瓜]