{"id":138553,"date":"2025-06-30T11:11:59","date_gmt":"2025-06-30T09:11:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ubuntu-budet-postavlyat-intel-compute-runtime-bez-zashhity-ot-spectre-snizhayushhej-proizvoditelnost-na-20"},"modified":"2025-06-30T11:11:59","modified_gmt":"2025-06-30T09:11:59","slug":"ubuntu-budet-postavlyat-intel-compute-runtime-bez-zashhity-ot-spectre-snizhayushhej-proizvoditelnost-na-20","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/ubuntu-budet-postavlyat-intel-compute-runtime-bez-zashhity-ot-spectre-snizhayushhej-proizvoditelnost-na-20","title":{"rendered":"Ubuntu fornir\u00e0 intel-compute-runtime senza la protezione contro Spectre, che riduce le prestazioni del 20%.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In Ubuntu \u00e8 stata presa la decisione di passare per impostazione predefinita alla fornitura del pacchetto intel-compute-runtime, compilato con l'opzione NEO_DISABLE_MITIGATIONS, che disabilit\u00e0 la protezione contro gli attacchi di tipo Spectre. Secondo le stime degli sviluppatori di Ubuntu, la presenza di tale protezione porta a una diminuzione delle prestazioni del pacchetto di circa il 20%. <\/p>\n
Il pacchetto intel-compute-runtime include i componenti necessari per utilizzare OpenCL e OneAPI Level Zero sui sistemi con GPU Intel. Durante la compilazione delle librerie fornite nel pacchetto, la presenza del flag di compilazione NEO_DISABLE_MITIGATIONS disabilita nel compilatore le opzioni \u00ab-mretpoline -mindirect-branch=thunk -mfunction-return=thunk -mindirect-branch-register\u00bb, che forniscono ulteriore protezione contro Spectre. Queste opzioni non influiscono sulle prestazioni di OpenCL e delle operazioni lato GPU, ma riducono il sovraccarico nell'esecuzione del codice responsabile del funzionamento dell'API. <\/p>\n
Gli ingegneri responsabili della sicurezza in Intel e Canonacal, durante una discussione, hanno concluso che non \u00e8 pi\u00f9 necessaria la protezione contro Spectre implementata a livello di Compute Runtime, poich\u00e9 la protezione necessaria \u00e8 gi\u00e0 presente a livello di kernel. La protezione attualmente disponibile in Compute Runtime \u00e8 di interesse principalmente per coloro che utilizzano i kernel senza una protezione adeguata, e i benefici derivati non compensano la riduzione delle prestazioni osservata. Inoltre, le versioni fornite da Intel di Intel Graphics Compute Runtime sono compilate impostando di default il flag NEO_DISABLE_MITIGATIONS, che disabilita la protezione. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"