Apple ütles, et Inteli protsessorite uue ZombieLoadi haavatavuse täielik kõrvaldamine võib mõnel juhul jõudlust vähendada kuni 40%. Muidugi oleneb kõik konkreetsest protsessorist ja stsenaariumist, milles seda kasutatakse, kuid igal juhul on see süsteemi jõudlusele üsna märkimisväärne löök.
Alustuseks tuletagem meelde, et eelmisel päeval sai teatavaks veel üks paljudes Inteli protsessorites avastatud haavatavus. Seda nimetatakse ZombieLoadiks, kuigi Intel ise eelistab kasutada neutraalsemat nimetust Microarchitectural Data Sampling (MDS) või Microarchitectural Data Sampling. Oleme sellest juba üksikasjalikult rääkinud ja saadaval .
Nüüd on Apple avaldanud oma MDS-i puudutava avalduse, kuna kõik tema Maci arvutid on ehitatud Inteli kiipidele ja seetõttu saab neid rünnata. Ettevõte pakkus ka üsna karmi, kuid enda sõnul tõhusa viisi arvuti kaitsmiseks.
"Intel on avastanud haavatavused, mida nimetatakse mikroarhitektuuriliseks andmete proovivõtuks (MDS), mis mõjutavad Inteli protsessoritega laua- ja sülearvuteid, sealhulgas kõiki kaasaegseid Mace.
Selle kirjutamise ajal ei ole teada, et meie kliente oleks mõjutanud. Kuid kasutajad, kes usuvad, et nende arvutil on suurem ründeoht, saavad kasutada terminalirakendust CPU täiendava juhise lubamiseks ja ise keelata Hyper-Threading tehnoloogia, mis tagab täieliku kaitse nende turvaprobleemide eest.
See valik on saadaval macOS Mojave, High Sierra ja Sierra jaoks. Kuid see võib teie arvuti jõudlust oluliselt mõjutada.
Apple'i 2019. aasta mais läbi viidud testimine näitas jõudluse langust kuni 40%. Testimine hõlmas mitme lõimega töökoormust ja avalikult kättesaadavaid võrdlusnäitajaid. Jõudlustestid viidi läbi valitud Maci arvutitega. Tegelikud tulemused võivad mudelist, konfiguratsioonist, kasutusstsenaariumist ja muudest teguritest olenevalt erineda.
Pange tähele, et ettevõte et Hyper-Threadingi keelamine pole tegelikult vajalik. Peate lihtsalt kasutama tõestatud tarkvara. Tegelikult jättis Apple ka kasutajale valiku: kaitsta end täielikult ja vähendada jõudlust või jätta kõik nii nagu on. Intel märkis ka, et on juba rakendanud riistvaraparandusi MDS-i vastu oma kaheksanda ja üheksanda põlvkonna protsessorites, samuti teise põlvkonna Xeon-SP protsessorites (Cascade Lake), nii et nende kiipide kasutajad ei pea uue haavatavuse pärast muretsema. .
Kuid üldiselt selgub, et täieliku kaitse tagamiseks ZombieLoadi vastu peate kas värskendama süsteemi konfiguratsiooni ja kasutama selles uuemat protsessorit või keelama Hyper-Threading, vähendades sellega oluliselt süsteemi jõudlust. Kuigi viimane ei kaitse teiste ohtude eest, mis kasutavad spekulatiivset käskude täitmist. Siiski on veel üks võimalus - kasutada süsteemi AMD protsessoril. Kuid Apple'i arvutite puhul pole see võimalik.
Allikas: 3dnews.ru