{"id":138553,"date":"2025-06-30T11:11:59","date_gmt":"2025-06-30T09:11:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ubuntu-budet-postavlyat-intel-compute-runtime-bez-zashhity-ot-spectre-snizhayushhej-proizvoditelnost-na-20"},"modified":"2025-06-30T11:11:59","modified_gmt":"2025-06-30T09:11:59","slug":"ubuntu-budet-postavlyat-intel-compute-runtime-bez-zashhity-ot-spectre-snizhayushhej-proizvoditelnost-na-20","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/ubuntu-budet-postavlyat-intel-compute-runtime-bez-zashhity-ot-spectre-snizhayushhej-proizvoditelnost-na-20","title":{"rendered":"Ubuntu enviar\u00e1 intel-compute-runtime sin protecci\u00f3n contra Spectre, lo que reduce el rendimiento en un 20%","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En Ubuntu se ha decidido ofrecer por defecto el paquete intel-compute-runtime, construido con la opci\u00f3n NEO_DISABLE_MITIGATIONS, que desactiva la protecci\u00f3n contra ataques de tipo Spectre. Seg\u00fan los desarrolladores de Ubuntu, esta protecci\u00f3n reduce el rendimiento del paquete en aproximadamente un 20%. <\/p>\n
El paquete intel-compute-runtime incluye los componentes necesarios para utilizar OpenCL y OneAPI Level Zero en sistemas con GPU Intel. Al compilar las bibliotecas incluidas en el paquete, la presencia de la bandera de compilaci\u00f3n NEO_DISABLE_MITIGATIONS desactiva en el compilador las opciones \u00ab-mretpoline -mindirect-branch=thunk -mfunction-return=thunk -mindirect-branch-register\u00bb, que proporcionan protecci\u00f3n adicional contra Spectre. Estas opciones no afectan el rendimiento de OpenCL ni las operaciones en el lado de la GPU, pero reducen la sobrecarga al ejecutar el c\u00f3digo relacionado con el funcionamiento de la API. <\/p>\n
Los ingenieros responsables de la seguridad en Intel y Canonical, tras una discusi\u00f3n, llegaron a la conclusi\u00f3n de que ya no es necesaria la protecci\u00f3n contra Spectre implementada a nivel de Compute Runtime, ya que la protecci\u00f3n necesaria ya existe a nivel de n\u00facleo. La protecci\u00f3n existente en Compute Runtime es principalmente relevante para aquellos que utilizan n\u00facleos sin la debida protecci\u00f3n, y sus beneficios no compensan la reducci\u00f3n observable del rendimiento. Adem\u00e1s, las versiones proporcionadas por Intel de Intel Graphics Compute Runtime se compilan con la opci\u00f3n NEO_DISABLE_MITIGATIONS desactivada por defecto. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"