Неужели процессоры Intel будут тормозить? - Обновлено!

Наверное да, но не паникуйте. Мы постараемся прояснить ситуацию.

По имеющимся данным, процессоры Intel, выпущенные за последнее десятилетие, имеют критический конструктивный недостаток, который позволяет неавторизованным приложениям читать память ядра. Проблемы такого рода являются наиболее серьезными, но и наиболее трудными для обнаружения. Ввиду серьезности ситуации мы постараемся разъяснить события более подробно, хотя то, что никаких официальных заявлений по этому поводу пока не сделано, нас затрудняет.

Ядро

Ядро — это часть системы, которая постоянно находится в памяти. Помимо уровня абстракции оборудования (HAL), это еще один компонент, зависящий от оборудования. В данном случае нас интересует то, что уровень ядра зависит от архитектуры данного центрального блока, а не от его точного типа. Последнее важно, поскольку означает, что ядро ​​не различает, имеет ли оно дело с процессором AMD на базе x86 или с процессором Intel, основанным на той же базе. Ядро системы по определению играет очень важную роль, оно диктует, какое приложение может использовать ту или иную часть аппаратного обеспечения, а также предоставляет простой интерфейс, облегчающий работу программистов, использующих элементы аппаратного обеспечения – и можно продолжать еще долго. время. Продукты на базе Windows NT используют гибридные ядра, в которых части кода могут быть повышены с пользовательского уровня до защищенного уровня — все это важно с точки зрения производительности. После этого можно догадаться, насколько серьезна проблема, когда ядро ​​системы из-за недостатка безопасности становится по сути открытой книгой, поскольку в этом случае вредоносное приложение может получить доступ к критически важным данным.

A Phoronix зафиксировал значительное замедление в случае PostgreqSQL.

Пятна идут

Хорошая новость в том, что программисты уже начали работу над необходимыми исправлениями, поэтому ядро ​​Linux 4.15 уже исправляет ситуацию, а Windows получит необходимый патч 9 января. Однако важно отметить, что создано решение, предполагающее снижение производительности. На данный момент невозможно сказать, что именно от этого воспримут обычные пользователи, по первым новостям ожидается однозначное замедление большинства рабочих процессов, но в худшем случае уже упоминается 30-35 процентов - для Например, в системе управления базами данных. Исправление замедляет системные вызовы, поэтому программы, которые работают с большим количеством системных вызовов и задач, связанных с запуском виртуальных машин, скорее всего, почувствуют изменения более существенно. Также стоит подчеркнуть, что ошибка затрагивает «только» процессоры Intel, тем не менее исправление в Windows, вероятно, будет активно на всех процессорах x86, поэтому продукция AMD также может тормозить. Последнее интересно с той точки зрения, что ошибки здесь нет, но в то же время в предыдущем пункте выделена возможная техническая причина. Мы знаем, что в Linux изоляция платы ядра со временем будет отключена, поэтому AMD не заметит здесь никаких изменений.

Никаких проблем во время игр…

Вопросительных знаков довольно много, и, на наш взгляд, это не случайно. В Intel ясно, что она не хочет поднимать шумиху по этому делу, даже несмотря на то, что дело затрагивает таких поставщиков облачных услуг, как Amazon, Google и Microsoft. Очевидно, что пользователей в первую очередь интересует, какие изменения они испытывают. Этого пока нельзя сказать о Windows. 

Однако для операций с интенсивным вводом-выводом — да.

Резюме:

• Обнаружена серьезная уязвимость безопасности, явление затрагивает процессоры Intel.
• Патчи должны обрабатываться на уровне операционных систем, патчи уже на финишной прямой. 
• Некоторое замедление определенно будет, но домашние пользователи его почти не заметят.
• Официальных заявлений мы не получали, достоверной информации мало, а доступных измерений еще меньше.
• Основными заинтересованными сторонами являются: поставщики облачных услуг, центры обработки данных, системы, на которых работают виртуальные машины.

Обновлять:

Поскольку рассматриваемый патч уже активен в предварительной версии Windows 10, сборка 17063, все, что было необходимо, — это веб-сайт, на котором были проведены некоторые тесты. Что ж, мы нашли одного в лице немецкой ComputerBase.

На данный момент это кажется приемлемым – изображение можно увеличить!

Также выяснилось, что Assassin's Creed: Origins замедлилась на 3 процента в тесте с ограничением ЦП, а CrystalDiskMark показал падение на 2-960% на твердотельном накопителе Samsung 2 PRO формата M.7. Он тоже немец Hardwareluxx также заявили аналогичные цифры (1-5%).