Nedávné odhalení nové zranitelnosti procesorů Intel nazvané MDS (nebo Zombieload) vyvolalo další spory o tom, jaký pokles výkonu budou muset snášet uživatelé, kteří chtějí využít nabízená hardwarová řešení problémů. Společnost Intel zveřejnila vlastní , které ukazovaly velmi malý vliv opravy na výkon, i když byla technologie Hyper-Threading vypnuta. Nicméně, s tímto názorem nesouhlasí zdaleka všichni. Server Phoronix provedl vlastní nezávislé testy v Linuxu a zjistil, že aplikace oprav celého nedávno odhaleného souboru procesorových zranitelností vede k průměrnému poklesu výkonu procesorů Intel o 16 % bez vypnutí Hyper-Threading a o 25 % – s jejím vypnutím. Výkon procesorů AMD s architekturou Zen+, jak ukazují stejné testy, klesá pouze o 3 %.
Z předložených testů v rámci studie lze usoudit, že pokles výkonu procesorů Intel se značně liší v závislosti na konkrétní aplikaci a při vypnutí Hyper-Threading může snadno přesáhnout i padesátiprocentní pokles. Samotné to kompanii Apple, když uvádí svou cenu za odstranění Zombieload – až 40 %. Přitom Apple, stejně jako Google, tvrdí, že učinit systémy založené na procesorech Intel zcela bezpečnými je možné pouze tímto způsobem. Pokud se však Hyper-Threading nevypne, pokles výkonu může být také výrazný: v nejhorším případě dosahuje dvojnásobného rozsahu.
Je třeba vysvětlit, že testy Phoronix se zabývaly zkoumáním vlivu celého spektra záplat na všechny nedávné zranitelnosti – Spectre, Meltdown, L1TF a MDS. To znamená, že v tomto případě se jedná o maximální rozdíl v výkonu, který získají vlastníci procesorů Intel po aplikaci všech záplat najednou. To také vysvětluje pokles výkonu zaznamenaný u procesorů AMD. Ačkoli se MDS jich netýká, čipy AMD jsou náchylné k některým typům zranitelnosti Spectre, což si také vyžaduje instalaci softwarových oprav. Nicméně není nutné přijímat žádná radikální opatření, jako je například vypnutí Hyper-Threading.
Závažné zhoršení výkonu procesorů Intel po aplikaci záplat může být osudovým faktorem pro postavení společnosti na serverovém trhu. Zatímco AMD se připravuje zvýšit výkon svými novými 7nm procesory EPYC (Rome), výkon čipů Intel se spolehlivě ubírá opačným směrem. Zároveň není možné se vzdát opravy zranitelností v serverových řešeních – tam představují hlavní nebezpečí. Tím pádem má AMD šanci se brzy stát dodavatelem rychlejších serverových řešení, což má vážný dopad na její postavení na serverovém trhu, kde společnost plánuje získat 10% podíl během příštího roku.
Uživatelé deskových systémů spotřebitelského rázu se mohou celkem snadno vzdát využívání záplat, alespoň do doby, než budou identifikovány potenciálně nebezpečné scénáře využití zranitelností. Nicméně, podle testů Phoronix, pokud je procesor Core i7-8700K v původním stavu rychlejší než Ryzen 7 2700X, průměrně o 24 %, po aplikaci oprav se tento náskok zúží na 7 %. Pokud se pak postupuje podle nejkonzervativnějších doporučení a navíc se vypne Hyper-Threading, starší procesor AMD se ukáže být rychlejší než Core i7-8700K o 4 %.
Zdroj: 3dnews.ru
