Apple: Коригирането на уязвимостта на ZombieLoad може да намали производителността на Mac с 40%

Apple каза, че пълното справяне с новата уязвимост на ZombieLoad в процесорите на Intel може да намали производителността с до 40% в някои случаи. Разбира се, всичко ще зависи от конкретния процесор и сценария, в който се използва, но във всеки случай това ще бъде доста значителен удар върху производителността на системата.

Като начало, нека ви напомним, че онзи ден стана известно за друга уязвимост, открита в много процесори на Intel. Нарича се ZombieLoad, въпреки че самата Intel предпочита да използва по-неутралното име Microarchitectural Data Sampling (MDS) или Microarchitectural Data Sampling. Вече говорихме доста подробно за самия проблем и налични начини за решаването му.

Сега Apple публикува собствено изявление относно MDS, тъй като всички техни Mac компютри са изградени на чипове Intel и следователно могат да бъдат атакувани. Компанията предложи и доста труден, но ефективен, според нея, начин за защита на вашия компютър.

„Intel откри уязвимости, наречени вземане на проби от микроархитектурни данни (MDS), които засягат настолни и преносими компютри с процесори Intel, включително всички съвременни Mac.

Към момента на писане на това съобщение не са известни експлойти, засягащи нашите клиенти. Потребителите обаче, които смятат, че техният компютър е изложен на повишен риск от атака, могат да използват приложението Terminal, за да активират допълнителна инструкция на процесора и сами да деактивират технологията Hyper-Threading, което ще осигури пълна защита срещу тези проблеми със сигурността.

Тази опция е налична за macOS Mojave, High Sierra и Sierra. Но може да окаже значително влияние върху производителността на вашия компютър.

Тестовете, проведени от Apple през май 2019 г., показаха спад на производителността с до 40%. Тестването включваше многонишкови работни натоварвания и публично достъпни бенчмаркове. Тестовете за производителност бяха проведени с помощта на избрани Mac компютри. Действителните резултати може да варират в зависимост от модела, конфигурацията, сценария на използване и други фактори."

Имайте предвид, че компанията Intel заяви че деактивирането на Hyper-Threading всъщност не е необходимо. Просто трябва да използвате доказан софтуер. Всъщност Apple също остави на потребителя избор: да се защити напълно и да намали производителността или да остави всичко както е. Intel също така отбеляза, че вече е приложил хардуерни корекции срещу MDS в своите процесори от осмо и девето поколение, както и във второто поколение процесори Xeon-SP (Cascade Lake), така че потребителите на тези чипове не трябва да се тревожат за новата уязвимост .

Но като цяло се оказва, че за да осигурите пълна защита срещу ZombieLoad, трябва или да актуализирате системната конфигурация и да използвате по-нов процесор в нея, или да деактивирате Hyper-Threading, като по този начин значително намалите производителността на системата. Въпреки че последният няма да защити срещу други заплахи, които използват спекулативно изпълнение на команда. Има обаче и друг вариант - да използвате система на AMD процесор. Но в случая с компютрите на Apple това не е възможно.

Източник: 3dnews.ru