{"id":138553,"date":"2025-06-30T11:11:59","date_gmt":"2025-06-30T09:11:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ubuntu-budet-postavlyat-intel-compute-runtime-bez-zashhity-ot-spectre-snizhayushhej-proizvoditelnost-na-20"},"modified":"2025-06-30T11:11:59","modified_gmt":"2025-06-30T09:11:59","slug":"ubuntu-budet-postavlyat-intel-compute-runtime-bez-zashhity-ot-spectre-snizhayushhej-proizvoditelnost-na-20","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/ubuntu-budet-postavlyat-intel-compute-runtime-bez-zashhity-ot-spectre-snizhayushhej-proizvoditelnost-na-20","title":{"rendered":"Ubuntu fornir\u00e0 intel-compute-runtime senza protezione contro Spectre, che riduce le prestazioni del 20%","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In Ubuntu, si \u00e8 deciso di passare per impostazione predefinita alla fornitura del pacchetto intel-compute-runtime, compilato con il flag NEO_DISABLE_MITIGATIONS, che disabilita la protezione contro gli attacchi di tipo Spectre. Secondo le stime degli sviluppatori di Ubuntu, la presenza di tale protezione comporta una riduzione delle prestazioni del pacchetto di circa il 20%. <\/p>\n
Il pacchetto intel-compute-runtime include i componenti necessari per utilizzare OpenCL e OneAPI Level Zero su sistemi con GPU Intel. Durante la compilazione delle librerie fornite nel pacchetto, la presenza del flag di compilazione NEO_DISABLE_MITIGATIONS disattiva nel compilatore le opzioni \u00ab-mretpoline -mindirect-branch=thunk -mfunction-return=thunk -mindirect-branch-register\u00bb, che offrono una protezione aggiuntiva contro Spectre. Queste opzioni non influiscono sulle prestazioni di OpenCL e delle operazioni della GPU, ma riducono l'overhead durante l'esecuzione del codice responsabile del funzionamento dell'API. <\/p>\n
Gli ingegneri responsabili della sicurezza in Intel e Canonical, durante una discussione, sono arrivati alla conclusione che non \u00e8 pi\u00f9 necessaria la protezione contro Spectre, implementata a livello di Compute Runtime, poich\u00e9 la protezione necessaria \u00e8 gi\u00e0 presente a livello di kernel. La protezione contro Spectre presente in Compute Runtime \u00e8 di interesse principalmente per coloro che utilizzano nuclei privi della necessaria protezione, e i benefici derivanti da essa non superano la riduzione delle prestazioni osservata. Inoltre, i rilasci forniti da Intel di Intel Graphics Compute Runtime vengono compilati con l'impostazione predefinita del flag NEO_DISABLE_MITIGATIONS, che disabilita la protezione. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"