Vil Intel-processorer virkelig bremse? - Opdateret!

Sandsynligvis ja, men ikke værd at få panik over. Vi vil forsøge at afklare situationen.

Intel -processorer, der er bygget i løbet af det sidste årti, rapporteres at have en kritisk designfejl, der kan tillade uautoriserede applikationer at læse kernelhukommelse. Problemer af denne art er de mest alvorlige, men også de sværeste at opdage. I betragtning af situationens grovhed vil vi forsøge at forklare, hvad der skete mere detaljeret, selvom det gør det meget svært for os at gøre det, så der endnu ikke er afgivet officielle erklæringer om sagen.

Kernen

Kernen er den del af systemet, der er permanent i hukommelsen. Ud over hardware -abstraktionslaget (HAL) er dette den anden komponent, der er hardwareafhængig. I dette tilfælde er det, der er så interessant for os, at kernelaget afhænger af arkitekturen i den pågældende centrale behandlingsenhed, ikke den nøjagtige type. Sidstnævnte er vigtigt, fordi det betyder, at kernen ikke skelner mellem at håndtere en x86-baseret AMD eller en Intel CPU baseret på det samme fundament. Kernen har pr. Definition en meget vigtig rolle at spille for at bestemme, hvilken applikation der kan bruge et bestemt stykke hardware, udover at give en enkel grænseflade, der gør det lettere for programmerere, der bruger hardwarekomponenter - og vi kunne fortsætte længe tid til at komme. Windows NT -baserede produkter bruger hybridkerner, hvor kodestykker kan opgraderes fra brugerniveau til det beskyttede niveau - alt vigtigt for ydeevnen. Efter dette kan du gætte, hvilket alvorligt problem det er, når kernen i det væsentlige bliver en åben bog på grund af en sikkerhedsfejl, da en ondsindet applikation også kan få adgang til kritiske data.

A Phoronix målt en betydelig afmatning for PostgreqSQL.

Pletterne kommer

Den gode nyhed er, at programmører tidligere er begyndt at arbejde med de nødvendige rettelser, så Linux 4.15 -kernen er allerede ved at rette op på situationen, og Windows får den nødvendige patch den 9. januar. Det er dog vigtigt at nævne, at der er fundet en løsning, der involverer ydelsesforringelse. I øjeblikket er det ikke muligt at sige præcis, hvad almindelige brugere vil opfatte ud fra dette, den første nyhed er, at de fleste arbejdsgange forventes at bremse med et ciffer, men det værste tilfælde nævner allerede 30 til 35 procent - f.eks. i et databasesystem. Patchen bremser systemopkald, så programmer, der kører mange systemopkald og opgaver, der involverer at køre virtuelle maskiner, vil sandsynligvis forstå ændringen mere markant. Det er også værd at bemærke, at fejlen "kun" påvirker Intel -processorer, men patchen er sandsynligvis aktiv på alle x86 -processorer på Windows, så tempoet kan også være lavere for AMD -produkter. Sidstnævnte er interessant, idet fejlen ikke findes her, men en mulig teknisk årsag fremhæves i det foregående afsnit. Vi ved, at kernel -kortisolering med tiden vil blive deaktiveret på Linux, så AMD'er vil ikke se en ændring her.

Intet problem under spil ...

Der er ganske få spørgsmålstegn, efter vores mening er dette ikke tilfældigt. Det er klart fra Intel, at det ikke ønsker at give et stort sprøjt om sagen, selvom sagen involverer cloud -udbydere som Amazon, Google og Microsoft. Det er klart, at brugerne primært er interesserede i, hvilke ændringer de oplever. Dette er ikke tilfældet for Windows endnu. 

I tilfælde af I / O -intensive operationer, ja.

Resumé:

• Der er identificeret en alvorlig sikkerhedsfejl, der påvirker Intel -processorer.
• Patches skal håndteres på operativsystemniveau, patches er allerede i mål. 
• Der vil helt sikkert komme en afmatning til en vis grad, men hjemmebrugere vil mærke meget lidt til dette.
• Der blev ikke modtaget officielle erklæringer, der er lidt troværdig information, endnu færre målinger er tilgængelige.
• De vigtigste interessenter er: cloud -udbydere, datacentre, systemer, der kører virtuelle maskiner.

Opdatering:

Fordi den pågældende patch allerede var aktiv i Windows 10 build 17063, var der kun brug for et websted, der kørte nogle tests. Nå, vi fandt en i den tyske computerbase.

Dette virker acceptabelt lige nu - billedet kan forstørres!

Det viste sig også, at Assassin's Creed: Origins bremsede med 3 procent ved måling af CPU-grænser, og CrystalDiskMark viste et fald på 2-960% for en Samsung 2 PRO SSD i M.7-format. Også tysk hardwareluxx kommenterede også lignende tal (1-5%).