{"id":138553,"date":"2025-06-30T11:11:59","date_gmt":"2025-06-30T09:11:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ubuntu-budet-postavlyat-intel-compute-runtime-bez-zashhity-ot-spectre-snizhayushhej-proizvoditelnost-na-20"},"modified":"2025-06-30T11:11:59","modified_gmt":"2025-06-30T09:11:59","slug":"ubuntu-budet-postavlyat-intel-compute-runtime-bez-zashhity-ot-spectre-snizhayushhej-proizvoditelnost-na-20","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/ubuntu-budet-postavlyat-intel-compute-runtime-bez-zashhity-ot-spectre-snizhayushhej-proizvoditelnost-na-20","title":{"rendered":"Ubuntu wird intel-compute-runtime ohne Spectre-Schutz liefern, der die Leistung um 20 % verringert.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In Ubuntu wurde beschlossen, standardm\u00e4\u00dfig das Paket intel-compute-runtime bereitzustellen, das mit dem Flag NEO_DISABLE_MITIGATIONS erstellt wurde, welches den Schutz vor Angriffen der Spectre-Klasse deaktiviert. Nach Einsch\u00e4tzung der Entwickler von Ubuntu f\u00fchrt das Vorhandensein eines solchen Schutzes zu einer Verringerung der Leistung des Pakets um etwa 20 %. <\/p>\n
Das Paket intel-compute-runtime umfasst die erforderlichen Komponenten zur Nutzung von OpenCL und OneAPI Level Zero auf Systemen mit Intel-GPU. Bei der Zusammenstellung der im Paket enthaltenen Bibliotheken f\u00fchrt die Verwendung der Build-Flag NEO_DISABLE_MITIGATIONS zur Deaktivierung der Compiler-Optionen «-mretpoline -mindirect-branch=thunk -mfunction-return=thunk -mindirect-branch-register», die zus\u00e4tzlichen Schutz gegen Spectre bieten. Diese Optionen haben keinen Einfluss auf die Leistung von OpenCL und GPU-seitigen Operationen, verringern jedoch den Overhead bei der Ausf\u00fchrung von Code, der f\u00fcr die API-Nutzung verantwortlich ist. <\/p>\n
Ingenieure, die f\u00fcr die Sicherheit bei Intel und Canonical verantwortlich sind, kamen in einer Diskussion zu dem Schluss, dass der Schutz vor Spectre, der auf der Ebene des Compute Runtime implementiert ist, nicht mehr notwendig ist, da der erforderliche Schutz bereits auf Kernel-Ebene vorhanden ist. Der im Compute Runtime vorhandene Schutz vor Spectre ist haupts\u00e4chlich f\u00fcr diejenigen von Interesse, die Kerne ohne angemessenen Schutz verwenden, und der Nutzen \u00fcberwiegt nicht die beobachtete Verringerung der Leistung. Dar\u00fcber hinaus werden die von Intel bereitgestellten Versionen des Intel Graphics Compute Runtime standardm\u00e4\u00dfig mit dem Flag NEO_DISABLE_MITIGATIONS erstellt, das den Schutz deaktiviert. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"