Appleは、Intelプロセッサの新たなZombieLoad脆弱性に完全に対処すると、場合によってはパフォーマンスが最大40％低下する可能性があると述べた。 もちろん、すべては特定のプロセッサーとそれが使用されるシナリオによって異なりますが、いずれの場合でも、これはシステムのパフォーマンスにかなり重大な打撃を与えることになります。
まず最初に、先日、多くの Intel プロセッサーで発見された別の脆弱性が判明したことを思い出してください。 これは ZombieLoad と呼ばれますが、Intel 自体はより中立的な名前である Microarchitectural Data Sampling (MDS) または Microarchitectural Data Sampling を使用することを好みます。 についてはすでに詳しくお話しましたが、 そして利用可能 .
Apple は現在、MDS に関する独自の声明を発表しています。同社のすべての Mac コンピュータは Intel チップで構築されているため、攻撃される可能性があるからです。 同社によれば、コンピュータを保護するためのかなり厳しいが効果的な方法も提供されています。
「インテルは、最新のすべての Mac を含む、インテル プロセッサーを搭載したデスクトップおよびラップトップ コンピューターに影響を与えるマイクロアーキテクチャ データ サンプリング (MDS) と呼ばれる脆弱性を発見しました。
この記事の執筆時点では、お客様に影響を与える既知のエクスプロイトはありません。 ただし、自分のコンピュータが攻撃の危険にさらされていると考えるユーザーは、ターミナル アプリケーションを使用して追加の CPU 命令を有効にし、ハイパー スレッディング テクノロジを無効にすることができます。これにより、これらのセキュリティ問題に対する完全な保護が提供されます。
このオプションは、macOS Mojave、High Sierra、および Sierra で利用できます。 ただし、コンピュータのパフォーマンスに重大な影響を与える可能性があります。
2019 年 40 月に Apple が実施したテストでは、パフォーマンスが最大 XNUMX% 低下することがわかりました。 テストには、マルチスレッド ワークロードと公開されているベンチマークが含まれます。 パフォーマンス テストは、一部の Mac コンピューターを使用して実施されました。 実際の結果は、モデル、構成、使用シナリオ、その他の要因によって異なります。」
会社は注意してください 実際には、ハイパー スレッディングを無効にする必要はありません。 実績のあるソフトウェアを使用する必要があるだけです。 実際、Apple もユーザーに選択肢を残しました。自分自身を完全に保護してパフォーマンスを低下させるか、すべてをそのままにしておくかです。 Intelはまた、同社の第XNUMX世代および第XNUMX世代プロセッサ、ならびに第XNUMX世代Xeon-SPプロセッサ（Cascade Lake）にはすでにMDSに対するハードウェアパッチを適用しているため、これらのチップのユーザーは新たな脆弱性について心配する必要はない、とも述べた。 。
しかし一般に、ZombieLoad に対する完全な保護を確実にするには、システム構成を更新してより新しいプロセッサを使用するか、ハイパースレッディングを無効にしてシステム パフォーマンスを大幅に低下させる必要があることがわかります。 ただし、後者は投機的なコマンド実行を使用する他の脅威からは保護されません。 ただし、AMD プロセッサ上のシステムを使用するという別のオプションもあります。 しかし、Apple コンピュータの場合、これは不可能です。
出所： 3dnews.ru