在 AMD 发布第二代 Threadripper 高端桌面处理器 2990WX（32 核心 64 线） 之后，Linux 之父 Linus Torvalds 在邮件列表上透露他考虑从英特尔 i7-6700K 升级到 2990WX。根据 Phoronix 的最新测试，Windows 10 以及 Windows Server 2019 在测试中的表现比 Linux 差很多，结果暗示微软的内核调度器缺乏对有几十个核心/线程的处理器的优化。Torvalds 表示他在 Opteron/K10 之后就没有接触过 AMD 平台，但现在正认真考虑升级到 AMD 系统，二代 Threadripper 非常契合他的工作需要。但 2990WX 的功耗 180 W+，他主要担心的是满负荷运作时的风扇噪音。

ARM 公开了其 CPU 路线图，准备到 2020 年在 PC 市场挑战英特尔。ARM 公布了为 PC 开发的新处理器，声称其芯片有潜力在单线程性能上与英特尔处理器相当甚至更高。英特尔处理器现阶段的主要优势是单线程性能，其处理器多线程性能已被竞争对手 AMD 超过。ARM 的新处理器包括计划在 2019 年发布的 7 纳米设计 Deimos，以及计划在 2020 年推出的 5 纳米设计 Hercules。芯片名字都来自罗马神话。目前绝大多数流行的 Windows 应用仍然是为 x86 架构编译的，需要通过模拟才能运行在 ARM 架构上，而这无疑会带来性能损失。ARM 处理器的一个优势是电池续航力更高。

英特尔披露了新的处理器漏洞：L1 Terminal Fault(L1TF) aka Foreshadow。AMD 发表声明它的处理器不受该漏洞影响，主要云服务供应商都已发表安全公告（AWS，Google Cloud，Azure 等）。L1TF 或 Foreshadow 是一种预测执行攻击，类似今年一月披露的 Meltdown 漏洞，允许攻击者从 PC 或第三方云窃取敏感信息。Foreshadow 有两个版本，第一种设计提取英特尔 SGX 安全区保护的数据，第二种 Next Generation (NG)影响虚拟机，虚拟机管理器程序，操作系统内核内存，系统管理模式内存，Foreshadow-NG 潜在可被用于读取 L1 缓存中的任何信息，读取运行在同一处理器其它线程上的虚拟机中储存的信息（因为超线程共享 L1 缓存）。最简单的解决方法显然是关闭超线程，但这无疑会带来巨大的性能开销。其它解决方案同样会带来性能开销，Linux 内核的稳定分支已经释出了补丁，详细的技术细节可浏览 LWN 的分析。

2013 年，陷入困境的戴尔公司 CEO Michael Dell 宣布了 250 亿美元私有化计划，让公司远离公众焦点，留出一丝喘息空间重新思考和定位公司的未来。2018 年，戴尔的前景比五年前要好得多，它的估值也达到了 700 亿美元，几乎是五年前的三倍。它已经计划再次成为上市公司。戴尔重返成功之路的关键是 670 亿美元收购数据存储公司 EMC，它的传统电脑业务收入继续下降，但其它与数据存储相关的企业基础设施相关收入出现了大幅增长。

AMD 的 32 核 64 线程的桌面高端处理器 Threadripper 2990WX 正式发售，AnandTech 等科技网站都公布了评测结果，其中 Phoronix 别出心裁的评测了在相同的硬件配置下，对比 Linux 桌面操作系统和 Windows 10 上运行不同基准测试软件的结果。结果并不出人意料，Linux 的测试表现远好于 Windows，几乎所有测试项目 Linux 发行版 Ubuntu 18.04.1 LTS、Clear Linux 24200、Antergos 18.7-Rolling 和 OpenSUSE Tumbleweed 都比 Windows 10 Pro 强，而且性能不只是超过 10% 或 20%，而是 50% 甚至 100%，比如 7-Zip 压缩。作者也承认，Windows 10 在高核非一致性内存访问环境下运行某些工作负荷的表现不佳众所周知，他计划接下来测试服务器版的 Windows（Windows Server 2016）和 Linux。

德国 Saarland 大学的两名研究人员公布论文《ret2spec: Speculative Execution Using Return Stack Buffers》（PDF），披露英特尔处理器的新漏洞“逆 spectre 攻击”，允许攻击者未经授权读取数据。漏洞是名叫“运行时优化返回地址”的 CPU 预测导致的。如果攻击者能操纵这一预测，他将能控制预测执行编程代码，通过旁路读取本应该禁止访问的数据。比如一个恶意网页能访问和拷贝重要数据如密码。研究人员称，他们在五月份通知了厂商，90 天的保密期已过，所以他们现在公开了论文。研究人员表示，ARM 和 AMD 的处理器可能也受到该漏洞的影响。

AMD 二代 Threadripper 处理器于 8 月 6 日晚上开放预售，13 日正式发售，评测网站开始陆续放出评测结果。Threadripper 是面向发烧友和专业人士的高端桌面处理器，但与英特尔的同类处理器相比价格更低性能更高。利用液氮冷却，32 核 64 线程 Threadripper 2990WX 超频到 5.1 GHz，在 Cinebench 测试中打败了利用工业冷水机超频到 5 GHz 的 28 核 56 线程服务器处理器。二代 Threadripper 有四个版本：32/64 的 TR 2990WX，频率 3.0/4.2 GHz，功耗 250 W，售价 $1799（中国版售价 13999 元，目前预购有 800 元的折扣）；24/48 的 TR 2970WX，频率 3.0/4.2 GHz， 功耗 250 W，售价 $1299；16/32 的 TR 2950X，频率 3.5/4.4 GHz，功耗 180 W，售价 $849；12/24 的 TR 2920X，频率 3.4/4.3 GHz，功耗 180 W，售价 $649。英特尔因为在新制程技术上的滞后其股票遭到降级。

在本周举行的 ChinaJoy 游戏展上，AMD 展示了与中山小霸王合作为中国市场开发的定制 Zen SoC。该 SoC 包含了 4 核 8 线 Ryzen CPU，运行频率 3Ghz，GPU 是基于 Vega，24CU，运行频率 1.3Ghzs，此外还有 8GB GDDR5。从配置上看比索尼和微软的主机使用的定制 SoC 相差不大或略胜一点。AMD 称，小霸王计划在 8 月底发布采用该 SoC 的游戏电脑，今年底发布硬件配置相同的主机，运行一个定制的操作系统，可能是 Linux，因为第三方不太可能能定制 Windows。

1913 年，费城发明家 Frank Shuman 在开罗郊区建造了世界第一座太阳能热电站，利用埃及充裕的阳光从尼罗河抽取水灌溉附近的棉田。一次世界大战和廉价石油的发现打碎了 Shuman 大规模复制太阳能发电厂的梦想。一百年后，他的梦想再次复活了。埃及正在距离开罗 400 英里的西部沙漠建造世界最大的太阳能发电场 Benban，项目耗资 28 亿美元，将于明年开放。目前埃及九成以上的电力来自于石油和天然气。政府计划到 2025 年 42% 的电力来自于可更新能源。Benban 预计将产生 1.8GW 的电力，能满足 4% 的全国电力需求。它由 30 个独立的太阳能发电厂组成，其中第一个将于今年 12 月开始运行。

印度研制出第一款 RISC-V 芯片原型 Shakrti。RISC-V 是基于精简指令集（RISC）原则的一个开源指令集架构。与大多数指令集相比，RISC-V 指令集可以自由地用于任何目的，允许任何人设计、制造和销售 RISC-V 芯片和软件。Shakrti 项目得到了印度政府的资助，包含从微控制器到多核处理器甚至面向 HPC 等应用的多个版本。Shakrti 首个面世的原型是低功耗版本，频率为 400MHz，开发者称该原型是为民用核反应堆的控制系统设计的。中国政府也对 RISC-V 架构感兴趣。

英特尔再次推迟了 10 纳米 Cannon Lake 处理器的量产时间，芯片巨人表示要等到 2019 年下半年才能向消费市场发布。目前英特尔唯一发布的 10 纳米芯片是低端的 i3-8121U，而且只供应联想一家，用于该公司的 IdeaPad 330 笔记本电脑（有消息称这款芯片返修率相当高）。英特尔的 10 纳米芯片最早是计划在 2016 年发布，但技术上的挑战让上市时间不断延期，而与此同时它的竞争对手则在不断改进制造工艺，台积电和 GF 都计划在明年量产 AMD 的 7 纳米芯片。从技术角度说，英特尔的 10 纳米工艺和竞争对手的 7 纳米工艺相差不大，但芯片巨人曾经遥遥领先的芯片制造技术已经一去不复返了。

加州大学河滨分校的研究人员发表论文，公布了命名为 SpectreRSB 的新 Spectre 漏洞。和已披露的其它 Spectre 漏洞类似，SpectreRSB 利用了预测执行功能——这是所有现代 CPU 都包含的功能，通过提前计算操作和抛弃不需要的数据来改进性能。与其它 Spectre 漏洞不同的是，SpectreRSB 利用了返回堆栈缓冲（Return Stack Buffer，RSB），能从预测执行中恢复数据。研究人员表示他们使用 SpectreRSB 恢复了其它进程的数据，甚至欺骗 RSB 泄露 SGX 的秘密。该攻击适用于英特尔、AMD 和 ARM 的处理器。

英特尔处理器平台都内置了一个低功耗的子系统 Management Engine(ME)，它包含了一个或多个处理器核心，内存，系统时钟，内部总线，保留的受保护内存，有自己的操作系统和程序，能访问系统主内存和网络。ME 能完全控制 PC，能启动和关闭电脑，读取打开的文件，检查所有运行的程序，跟踪按键和鼠标移动，甚至能捕捉屏幕截图。英特尔称 Management Engine 是远程管理方案，而 AMD 有类似的方案叫 Platform Security Processor（PSP）。因为 ME 整合在启动过程中，因此用户基本上不可能将其移除或禁用。为什么英特尔不让机器的拥有者控制 ME？因为 ME 具有 DRM 的功能，芯片巨人和媒体公司合作用 DRM 来锁定用户。AMD 别无选择，只能跟着后面实现功能相似的 PSP，因为英特尔定义了市场，而 Ultra-HD Blu-rays 依赖于英特尔 DRM 功能。如果 AMD 没有相应的功能，那么 AMD CPU 将无法观看 Ultra-HD Blu-rays 视频。

HardenedLinux 写道 "NewAE Technology Inc.开发的开放硬件错误注入平台ChipSHOUTER近日开始预售，从github repo上可以看到用户手册已经公开，ChipSHOUTER作为电磁错误注入平台廉价工具集可以帮助工程师针对硬件产品在早期进行质量测试，当然，这也对安全测试非常有帮助，去年著名硬件安全厂商Riscure的两名安全工程师在SHA2017会议上分享了利用错误注入绕过verifiedboot中可以看出，攻击者可以使用廉价的硬件组合包括NewAE的ChipWhisperer-Lite和EV/E-field probes对目标进行错误注入以达到hash碰撞，绕过验签逻辑或者直接让代码跳转(仅限于armv7)等目的，而随着ChipSHOUTER发布或许我们能预见未来这种类型攻击的成本会持续降低，另外，以错误注入的方式让内存“制造”漏洞或者配合某些本来存在的逻辑漏洞可以构造出更精密的漏洞利用方式，从防御的层面看，硬件设计时可以考虑检测glitch或者错误，而软件层面的防御除了安全相关的核心代码必须保证其语义的正确性（包括直接使用汇编或者使用一些tricks(_volatile_)阻止编译器成为你的敌人）外，其他还是基本回归到Hardening the COREs问题集合，"

相比英特尔的 Ice Lake Xeon 服务器处理器，AMD 下一代的 Rome 服务器处理器可能将是其历史首次在制造工艺上具有优势。Rome 基于 Zen 2 架构，预计从下半年开始试制样品，明年全面投产。处理器由台积电或 GlobalFoundries 制造，或两家都参与生产，采用 7 纳米制造工艺。相比第一代的 EPYC 处理器，Rome 的 IPC 性能改进了 10-15%，将最高有 64 个核心。Ice Lake 的细节所知不多，但众所周知的是英特尔的 10 纳米技术遭遇了多次延期，目前大规模量产已推迟到 2019 年的某个时间。根据 Scotten Jones 的分析，英特尔的 10 纳米节点与台积电和 GlobalFoundries 的 7 纳米节点几乎相差不大，而 7 纳米节点在晶体管密度上略有优势。这将是 AMD 的服务器芯片首次在晶体管密度领先于英特尔。

英特尔本月修复了两个新的 Management Engine(ME)漏洞，两个漏洞分别编号为 CVE-2018-3627 和 CVE-2018-3628，其中 CVE-2018-362 是一个逻辑漏洞，允许执行任意代码，容易利用；缓冲溢出漏洞 CVE-2018-3628 更严重，它允许远程代码执行，而且不需要管理账号。自 2008 年起，英特尔处理器平台都内置了一个低功耗的子系统 ME，它包含了一个或多个处理器核心，内存，系统时钟，内部总线，保留的受保护内存，有自己的操作系统和程序，能访问系统主内存和网络。ME 能完全访问和控制 PC，能启动和关闭电脑，读取打开的文件，检查所有运行的程序，跟踪按键和鼠标移动，甚至能捕捉屏幕截图。英特尔称 Management Engine 是远程管理方案，而批评者认为它其实就是秘密后门。

根据市场分析公司 IDC 和 Gartner 的数据，今年第二季度的 PC 出货量是 2012 年以来首次出现增长。Gartner 的数据称，2018 年 Q2 的出货量为 6210 万，相比 2017 年 Q2 同比增长 1.4%；IDC 的数据称 PC 出货量为 6230 万，同比增长 2.7%。两家公司都将 PC 市场的回暖归功于企业级市场和 Windows 10。看起来情况是企业最终开始采用微软的最新操作系统和购买新电脑了。PC 市场最大的两家制造商是惠普和联想，IDC 认为惠普出货量比联想多大约 100 万，而 Gartner 认为在收购日本富士通的 PC 业务之后联想多大约 1.2 万台。排名前五的厂商中其余三家是戴尔、苹果和华硕。

两位安全研究人员发表论文《Speculative Buffer Overflows: Attacks and Defenses》（PDF），披露了两个新的 CPU 漏洞，他们将其命名为 Spectre 1.1 和 Spectre 1.2。英特尔和 ARM 已经证实其部分 CPU 受到了 Spectre 1.1 漏洞的影响，而 AMD 尚未对此发布声明。新漏洞类似先前披露的 Meltdown 和 Spectre CPU 漏洞变种，都是利用了预测执行功能——这是所有现代 CPU 都包含的功能，通过提前计算操作和抛弃不需要的数据来改进性能。研究人员指出，Spectre 1.1 攻击利用预测执行传递代码溢出 CPU 存储缓存缓冲区，写入和执行恶意代码从先前保护的 CPU 内存区提取数据。Spectre 1.1 与 Spectre 1 和 Spectre 4 很相似。Spectre 1.2 则能被利用写入代码到只读标记保护的 CPU 内存区。

中国开始生产基于 AMD Zen 架构的 x86 芯片。2016 年，AMD 与天津海光先进技术投资有限公司成立合资公司，将 x86 处理器技术和系统级芯片技术授权给该公司，开发仅在中国销售的服务器系统的芯片。AMD 获得 2.93 亿美元的授权费，合资公司销售的任何芯片都需要支付专利使用费。成都海光已经向内核递交了补丁，该公司的 x86 芯片代号为 Dhyana，基本上可以直接调用 AMD Zen 的代码。AMD 此举是如何绕过它与英特尔达成的交叉许可协议的呢？AMD 的合作伙伴天津海光设立了两家企业：海光微电子有限公司和成都海光集成电路设计有限公司，其中 AMD 在海光微电子持有 51% 的股票，在成都海光持有 30% 的股份，天津海光在这两家公司分别拥有 49% 和 70% 的股份。海光微电子持有 x86 IP 并将生产芯片产品，因此满足了 AMD 与英特尔的交叉授权协议，因为 x86 IP 仍然控制在 AMD 控股的公司手中。为了留在法律限制范围内，海光微电子将 IP 授权给成都海光，由它设计 x86 芯片，然后将设计出售给海光微电子，海光微电子再找芯片厂商生产芯片，最终产品将只在中国境内销售。

上个月底，中国两座新型商业核反应堆并网发电，其一是泰山核电站的 EPR 反应堆，由德国和法国设计；其二是三门核电站的 AP1000 反应堆，由西屋公司设计。两个项目都落后于时间表，离完全商业化运营还有几个月时间。延期在核电行业十分普遍，但 AP1000 和 EPR 在西方国家的普遍延期则凸显了美国和欧洲公司在核反应堆建造和管理方面的能力缺乏。美国和欧洲 AP1000 和 EPR 反应堆在中国之前开始建造，但中国的核反应堆却能更早投入运营。过于依赖中国让全球的核能行业处于脆弱的位置。中国也开始不再建造新反应堆了。核能的衰落在继续，2017 年全球核电新装机容量为 3.3 GW，而仅仅中国一国的太阳能发电装机容量就有 53 GW。