Наскоро откритата уязвимост в сигурността Downfall“, засягаща избрани процесори на

...
Наскоро откритата уязвимост в сигурността Downfall“, засягаща избрани процесори на
Коментари Харесай

Процесорите на Intel губят до 39% от производителността си заради кръпката поради уязвимостта „Downfall“

Наскоро откритата накърнимост в сигурността „ Downfall “, засягаща определени процесори на Intel, пуснати на пазара сред 2015 и 2019 година е отстранена с помощта на нова актуализация на микрокода на софтуерно равнище. За страдание, ранните проби разкриха много забележителен спад на продуктивността.

Майкъл Ларабел от Phoronix е подложил на проби актуализацията на микрокода, употребявайки разнообразни процесори, в това число Xeon Platinum 8380, Xeon Gold 6226R и Core i7-1165G7 при голям брой работни натоварвания в Linux.

Двата чипа Xeon Platinum 8380 бяха с към 6% по-бавни в OpenVKL 1.3.1, само че с близо 34% в някои проби на OSPRay 2.12. В Neural Magic DeepSparse 1.5 понижението на продуктивността доближи съвсем 21% в един тест.

При процесора Xeon Gold 6226R се следи съвсем същото. В OSPRay 2.12 ударът по продуктивността в някои случаи беше над 32%, а в Neural Magic – до 26% в един случай. Само няколко теста бяха извършени с Core i7-1165G7, като въздействието върху продуктивността варираше от 11,25% в ниския до към 39% във високия клас.

Добрата вест е, че даже в най-лошия случай спадовете не са били толкоз високи, колкото 50-те %, което съгласно Intel може да се случи в някои случаи.

Струва си да се означи, че в микрокода има механизъм за отвод, който разрешава на потребителите на процедура да деактивират кръпката, в случай че сметнат, че ударът по продуктивността е прекомерно огромен, или не считат, че работят в среда, в която биха били уязвими към офанзива. Както означават от Tom’s Hardware, сложността на офанзивата също може да играе роля при вземането на решение дали да се заобиколи смекчаването.

Phoronix даде обещание да изследва спомагателни работни натоварвания, само че на Ларабел ще му отнеме още известно време, с цел да даде тези резултати онлайн.

Източник: kaldata.com


СПОДЕЛИ СТАТИЯТА


КОМЕНТАРИ
НАПИШИ КОМЕНТАР