I processori Intel rallenteranno davvero? - Aggiornato!

Probabilmente sì, ma non vale la pena farsi prendere dal panico. Cercheremo di chiarire la situazione.

Si dice che i processori Intel costruiti nell'ultimo decennio abbiano un difetto di progettazione critico che potrebbe consentire alle applicazioni non autorizzate di leggere la memoria del kernel. I problemi di questa natura sono i più gravi, ma anche i più difficili da rilevare. Data la gravità della situazione, cercheremo di spiegare più nel dettaglio quanto accaduto, anche se ci rende molto difficile fare in modo che non siano ancora state rilasciate dichiarazioni formali in merito.

Il nocciolo

Il kernel è la parte del sistema che è permanentemente in memoria. Oltre al livello di astrazione hardware (HAL), questo è l'altro componente che dipende dall'hardware. Nel caso in questione, ciò che è così interessante per noi è che il livello del kernel dipende dall'architettura della data unità centrale, non dal tipo esatto. Quest'ultimo è importante perché significa che il kernel non fa differenza tra avere a che fare con un AMD basato su x86 o una CPU Intel basata sulle stesse basi. Il kernel, per definizione, ha un ruolo molto significativo da svolgere nel determinare quale applicazione può utilizzare un particolare componente hardware, oltre a fornire un'interfaccia semplice per facilitare ai programmatori l'utilizzo di componenti hardware - e potremmo andare avanti a lungo tempo a venire. I prodotti basati su Windows NT utilizzano kernel ibridi, in cui i frammenti di codice possono essere aggiornati dal livello utente al livello protetto, tutto importante per le prestazioni. Dopodiché, puoi immaginare quale serio problema sia quando il kernel diventa essenzialmente un libro aperto a causa di un difetto di sicurezza, poiché anche un'applicazione dannosa può accedere a dati critici.

A Phoronix ha misurato un rallentamento significativo per PostgreqSQL.

Le macchie stanno arrivando

La buona notizia è che i programmatori hanno già iniziato a lavorare sulle correzioni necessarie, quindi il kernel Linux 4.15 sta già risolvendo la situazione e Windows riceverà la patch necessaria il 9 gennaio. Tuttavia, è importante ricordare che è stata trovata una soluzione che comporta un degrado delle prestazioni. Al momento, non è possibile dire esattamente cosa percepiranno gli utenti ordinari da questo, la prima notizia è che la maggior parte dei flussi di lavoro dovrebbe rallentare di una cifra, ma lo scenario peggiore menziona già dal 30 al 35 percento - ad esempio, in un sistema di gestione di database. La patch rallenta le chiamate di sistema, quindi è probabile che i programmi che eseguono molte chiamate di sistema e le attività che eseguono macchine virtuali comprendano la modifica in modo più significativo. Vale anche la pena notare che il bug riguarda "solo" i processori Intel, tuttavia, è probabile che la patch sia attiva su tutti i processori x86 su Windows, quindi il ritmo potrebbe essere più lento anche per i prodotti AMD. Quest'ultimo è interessante in quanto l'errore qui non esiste, tuttavia una possibile ragione tecnica è evidenziata nel paragrafo precedente. Sappiamo che nel tempo, l'isolamento della scheda del kernel sarà disabilitato su Linux, quindi gli AMD non vedranno alcun cambiamento qui.

Nessun problema durante le partite...

Ci sono alcuni punti interrogativi, a nostro avviso, questo non è un caso. È chiaro da Intel che non vuole fare un grande colpo sul caso, anche se il caso coinvolge fornitori di cloud come Amazon, Google e Microsoft. Ovviamente, gli utenti sono principalmente interessati ai cambiamenti che stanno vivendo. Questo non è ancora il caso di Windows. 

Nel caso di operazioni intensive di I/O, sì.

Sommario:

• È stata identificata una grave falla di sicurezza che interessa i processori Intel.
• Le patch devono essere gestite a livello di sistema operativo, le patch sono già al traguardo. 
• Ci sarà sicuramente un rallentamento in una certa misura, ma gli utenti domestici se ne accorgeranno molto poco.
• Non sono pervenute dichiarazioni ufficiali, ci sono poche informazioni credibili, ancor meno misurazioni disponibili.
• I principali stakeholder sono: cloud provider, data center, sistemi che eseguono macchine virtuali.

Aggiornare:

Poiché la patch in questione era già attiva nella build 10 di Windows 17063, tutto ciò che serviva era un sito Web che eseguisse alcuni test. Bene, ne abbiamo trovato uno nel ComputerBase tedesco.

Per il momento, questo sembra accettabile: l'immagine può essere ingrandita!

Si è anche scoperto che Assassin's Creed: Origins ha rallentato del 3% durante la misurazione dei limiti della CPU e CrystalDiskMark ha mostrato un calo del 2-960% per un SSD Samsung 2 PRO in formato M.7. anche tedesco Hardwareluxx ha anche commentato numeri simili (1-5%).