Intel: ທ່ານບໍ່ຈໍາເປັນຕ້ອງປິດການໃຊ້ງານ Hyper-Threading ເພື່ອປ້ອງກັນ ZombieLoad

ຖ້າຫຼັງຈາກ ທີ່ຜ່ານມາ ຂ່າວ ກ່ຽວກັບ ZombieLoad ຖ້າທ່ານຕົກຢູ່ໃນຄວາມຕື່ນຕົກໃຈທີ່ຈະຊອກຫາວິທີປິດການໃຊ້ງານຄຸນສົມບັດ Hyper-Threading ຂອງ Intel ເພື່ອປ້ອງກັນການຂູດຮີດຊ່ອງໂຫວ່ໃຫມ່ທີ່ຄ້າຍຄືກັນກັບ Spectre ແລະ Meltdown, ຫຼັງຈາກນັ້ນໃຫ້ຫາຍໃຈເລິກໆ - ຄໍາແນະນໍາຢ່າງເປັນທາງການຂອງ Intel ຕົວຈິງແລ້ວບໍ່ໄດ້ແນະນໍາໃຫ້ເຮັດສິ່ງນີ້ສໍາລັບສ່ວນໃຫຍ່. ກໍລະນີ.

ZombieLoad ແມ່ນຄ້າຍຄືກັນກັບການໂຈມຕີທາງຂ້າງກ່ອນຫນ້ານີ້ທີ່ບັງຄັບໃຫ້ໂປເຊດເຊີ Intel ເປີດເຜີຍຂໍ້ມູນທີ່ມີຄວາມອ່ອນໄຫວທີ່ປົກກະຕິຈະຖືກໂດດດ່ຽວແລະສາມາດເຂົ້າເຖິງໄດ້ພຽງແຕ່ແອັບພລິເຄຊັນທີ່ໃຊ້ມັນ. ນັກຄົ້ນຄວ້າດ້ານຄວາມປອດໄພໄດ້ລາຍງານກ່ອນຫນ້ານີ້ວ່າຈຸດອ່ອນແມ່ນມີຢູ່ໃນຊິບ Intel ສ່ວນໃຫຍ່ແລະສາມາດຖືກຂູດຮີດໃນ Windows, MacOS ແລະ Linux.

Intel, ສໍາລັບສ່ວນຫນຶ່ງຂອງຕົນ, ບໍ່ເຫັນດີກັບວ່າຄວາມສ່ຽງຂອງ ZombieLoad ໄດ້ຖືກປະເມີນຮ້າຍແຮງເທົ່າໃດ. ບໍລິສັດໄດ້ຕັດສິນໃຈໃຫ້ ZombieLoad ເປັນຊື່ທີ່ແຕກຕ່າງກັນ - Microarchitectural Data Sampling (MDS) ຫຼື Microarchitectural Data Sampling. ຕົກລົງ, ນີ້ຟັງແລ້ວເປັນຕາຢ້ານໜ້ອຍກວ່າການອ້າງອີງເຖິງບາງ zombies.

ບໍລິສັດອະທິບາຍວ່າ "ຄວາມອ່ອນແອຂອງ MDS ແມ່ນອີງໃສ່ການເກັບຕົວຢ່າງຂໍ້ມູນທີ່ຮົ່ວໄຫລຈາກໂຄງສ້າງຂະຫນາດນ້ອຍເຂົ້າໄປໃນ CPU ໂດຍໃຊ້ຊ່ອງທາງຂ້າງຄຽງຂອງການປະຕິບັດການຄາດເດົາໃນທ້ອງຖິ່ນ," ບໍລິສັດອະທິບາຍ. "ການປະຕິບັດຕົວຈິງຂອງ MDS ແມ່ນສັບສົນຫຼາຍ. ຊ່ອງໂຫວ່ຕົວມັນເອງບໍ່ໄດ້ໃຫ້ຜູ້ໂຈມຕີມີວິທີທີ່ຈະເລືອກເອົາຂໍ້ມູນທີ່ເຂົາເຈົ້າຕ້ອງການທີ່ຈະໄດ້ຮັບ."

ບໍລິສັດກ່າວວ່າ "MDS ໄດ້ຖືກແກ້ໄຂແລ້ວໃນລະດັບຮາດແວໃນຫຼາຍໆໂປເຊດເຊີ Intel Core ລຸ້ນ 8 ແລະ 9th ຫຼ້າສຸດຂອງພວກເຮົາ, ເຊັ່ນດຽວກັນກັບຄອບຄົວຂອງໂປເຊດເຊີ Intel Xeon Scalable ລຸ້ນທີ XNUMX," ບໍລິສັດກ່າວ. "ສໍາລັບຜະລິດຕະພັນອື່ນໆທີ່ໄດ້ຮັບຜົນກະທົບ, ມາດຕະການຫຼຸດຜ່ອນແມ່ນມີຢູ່ໂດຍຜ່ານການປັບປຸງ microcode ປະສົມປະສານກັບລະບົບປະຕິບັດການທີ່ເຫມາະສົມແລະການປັບປຸງຊອບແວ hypervisor, ເຊິ່ງມີຢູ່ຕັ້ງແຕ່ມື້ນີ້. ພວກເຮົາສະຫນອງໃຫ້ ຂໍ້ມູນເພີ່ມເຕີມ ຢູ່ໃນເວັບໄຊທ໌ຂອງພວກເຮົາແລະສືບຕໍ່ຊຸກຍູ້ໃຫ້ທຸກຄົນຮັກສາລະບົບຂອງພວກເຂົາໃຫ້ທັນສະໄຫມເພາະວ່ານີ້ແມ່ນວິທີທີ່ດີທີ່ສຸດທີ່ຈະປອດໄພ."

Intel ຍັງໄດ້ຊີ້ໃຫ້ເຫັນວ່າທີມງານຄົ້ນຄ້ວາຂອງ ZombieLoad ກໍາລັງເຮັດວຽກຮ່ວມກັບບໍລິສັດແລະຜູ້ອື່ນໆໃນອຸດສາຫະກໍາ PC ເພື່ອແກ້ໄຂຊ່ອງໂຫວ່ກ່ອນທີ່ມັນຈະເປັນທີ່ຮູ້ຈັກສາທາລະນະ. "ພວກເຮົາຢາກສະແດງຄວາມຮູ້ບຸນຄຸນຕໍ່ນັກຄົ້ນຄວ້າທີ່ເຮັດວຽກກັບພວກເຮົາແລະຄູ່ຮ່ວມງານອຸດສາຫະກໍາຂອງພວກເຮົາສໍາລັບການປະກອບສ່ວນຂອງພວກເຂົາໃນການປະສານງານແກ້ໄຂບັນຫານີ້."

ດັ່ງນັ້ນສິ່ງທີ່ກ່ຽວກັບ Hyper-Threading?

Intel ໄດ້ລະບຸວ່າການປິດ Hyper-Threading ແມ່ນບໍ່ຈໍາເປັນຫຼືທາງເລືອກດຽວສໍາລັບຜູ້ໃຊ້ PC. ໃນຄວາມເປັນຈິງ, Intel ກ່າວວ່າມັນຂຶ້ນກັບລູກຄ້າແຕ່ລະຄົນທີ່ຈະຕັດສິນໃຈວ່າຈະເຮັດແນວໃດ. ຖ້າທ່ານບໍ່ສາມາດຮັບປະກັນຄວາມປອດໄພຂອງຊອບແວທີ່ທ່ານໄດ້ຕິດຕັ້ງ, ແມ່ນແລ້ວ, ມັນອາດຈະເປັນຄວາມຄິດທີ່ດີທີ່ຈະປິດການໃຊ້ງານ Hyper-Threading. ຖ້າຊອບແວພຽງແຕ່ມາຈາກຮ້ານ Microsoft, ຈາກພະແນກ IT ຂອງທ່ານ, ຫຼືຖືກຕິດຕັ້ງງ່າຍໆຈາກສິ່ງທີ່ທ່ານເຊື່ອວ່າເປັນແຫຼ່ງທີ່ເຊື່ອຖືໄດ້, ທ່ານອາດຈະປ່ອຍໃຫ້ Hyper-Threading ເປີດໃຊ້. ແທ້ຈິງແລ້ວພຽງແຕ່ຂຶ້ນກັບວ່າເຈົ້າເປັນຫ່ວງກ່ຽວກັບຄວາມປອດໄພຂອງເຈົ້າຫຼາຍປານໃດ.

"ເນື່ອງຈາກວ່າປັດໃຈແຕກຕ່າງກັນຢ່າງຫຼວງຫຼາຍລະຫວ່າງລູກຄ້າ, Intel ບໍ່ແນະນໍາໃຫ້ປິດການໃຊ້ງານ Hyper-Threading ເນື່ອງຈາກວ່າມັນເປັນສິ່ງສໍາຄັນທີ່ຈະເຂົ້າໃຈວ່າມັນບໍ່ແມ່ນວິທີດຽວທີ່ຈະໃຫ້ການປົກປ້ອງຕໍ່ MDS ແລະບໍ່ໃຫ້ການປົກປ້ອງດ້ວຍຕົນເອງ", ບໍລິສັດກ່າວໃນຖະແຫຼງການ. .

ໃນເວລາດຽວກັນ, ປະຕິກິລິຍາຂອງຜູ້ຜະລິດລະບົບປະຕິບັດການແຕກຕ່າງກັນ.

Google ໄດ້ອອກການແກ້ໄຂສໍາລັບ Chrome OS ທີ່ປິດການໃຊ້ງານ Hyper-Threading ສໍາລັບ Chromebooks ໂດຍຄ່າເລີ່ມຕົ້ນ. ບໍລິສັດກ່າວວ່າຜູ້ທີ່ຕ້ອງການທີ່ຈະຫັນປ່ຽນເທກໂນໂລຍີ multi-threading ສາມາດເຮັດໄດ້ດ້ວຍຕົນເອງ, ບໍລິສັດກ່າວວ່າ.

Apple ໄດ້ອອກອັບເດດສໍາລັບ MacOS Mojave ແລະປະກາດວ່າລູກຄ້າຂອງບໍລິສັດ, ໂດຍສະເພາະຜູ້ທີ່ຮັກສາຄວາມປອດໄພ, ສາມາດປິດການໃຊ້ງານ Hyper-Threading ດ້ວຍຕົນເອງ.

Microsoft ກ່າວວ່າມັນໄດ້ອອກ patches ສໍາລັບຊອບແວຂອງຕົນເພື່ອຫຼຸດຜ່ອນຄວາມເປັນໄປໄດ້ຂອງ MDS, ແຕ່ຍັງສັງເກດເຫັນວ່າລູກຄ້າຄວນໄດ້ຮັບການປັບປຸງເຟີມແວຈາກຜູ້ຜະລິດ PC ຂອງເຂົາເຈົ້າ.

ເນື່ອງຈາກຄວາມຈິງທີ່ວ່າ, ສໍາລັບສ່ວນໃຫຍ່, ຜູ້ຂາຍລະບົບປະຕິບັດການໄດ້ຕັດສິນໃຈທີ່ຈະອອກຈາກການເປີດໃຊ້ Hyper-Threading, ໄພຂົ່ມຂູ່ຂອງ ZombieLoad ເບິ່ງຄືວ່າບໍ່ຮ້າຍແຮງເທົ່າທີ່ມັນເບິ່ງຄືວ່າພຽງແຕ່ຫນຶ່ງມື້ກ່ອນຫນ້ານີ້. ນອກຈາກນັ້ນ, ຍັງບໍ່ທັນຮູ້ກໍລະນີທີ່ມີຄວາມສ່ຽງທີ່ຈະຖືກນໍາໃຊ້ໃນການໂຈມຕີທີ່ແທ້ຈິງ.

ໃນເວລາດຽວກັນ, ການນໍາໃຊ້ patches ໂດຍບໍ່ມີການປິດການໃຊ້ງານເຕັກໂນໂລຊີ Hyper-Threading ເກືອບບໍ່ໄດ້ຫຼຸດລົງປະສິດທິພາບຂອງໂປເຊດເຊີ Intel.

ແຕ່ເຈົ້າຈະບໍ່ເຊື່ອຖ້າເຈົ້າເບິ່ງມັນ ຜົນ​ການ​ທົດ​ສອບ​ Intel ຜົນກະທົບຂອງ patches ຄວາມປອດໄພໃນການປະຕິບັດໃນເວລາທີ່ Hyper-Threading ຖືກປິດໃຊ້ງານ. ບໍລິສັດອ້າງວ່າຊຸດປ້ອງກັນຄວາມປອດໄພ, ພ້ອມກັບການປິດການໃຊ້ງານ Hyper-Threading, ມີຜົນກະທົບເລັກນ້ອຍຕໍ່ການປະຕິບັດ.

ສະບັບພິມໄດ້ PCWorld ຂ້າພະເຈົ້າບໍ່ເຫັນດີກັບຄວາມຄິດເຫັນຂອງ Intel ຢ່າງແຂງແຮງວ່າການປິດການໃຊ້ງານ Hyper-Threading ບໍ່ແມ່ນບັນຫາໃຫຍ່, ເຖິງແມ່ນວ່າ Intel ສະແດງໃຫ້ເຫັນໃນເອກະສານຂອງຕົນວ່າການປະຕິບັດແມ່ນເກືອບບໍ່ປ່ຽນແປງ. ບັນຫາແມ່ນວ່າການທົດສອບຂອງ Intel ແມ່ນປອມໃນເວລາທີ່ປິດການໃຊ້ງານ Hyper-Threading, ເນື່ອງຈາກວ່າບໍລິສັດບໍ່ໄດ້ທົດສອບການໂຫຼດຫຼາຍເສັ້ນສະເພາະ. ຖ້າ Intel ໄດ້ເອົາ Blender, Cinebench, ຫຼືມາດຕະຖານອື່ນໆທີ່ອອກແບບມາສໍາລັບໂປເຊດເຊີ multi-core ແລະ multi-threaded, ພວກເຮົາຈະເຫັນການປະຕິບັດທີ່ຫຼຸດລົງຢ່າງຫຼວງຫຼາຍ.

ເພື່ອຊີ້ໃຫ້ເຫັນຄວາມສໍາຄັນຂອງເທກໂນໂລຍີ Hyper-Threading, ທ່ານພຽງແຕ່ສາມາດເບິ່ງໂປເຊດເຊີ Intel i9-9900K ແລະ $ 500 $ 7 i9700-375K, ຄວາມແຕກຕ່າງຕົ້ນຕໍແມ່ນການສະຫນັບສະຫນູນ Hyper-Threading. ການປິດການໃຊ້ງານ Hyper-Threading ໃນໂປເຊດເຊີ Intel ແມ່ນເປັນຄວາມເສຍຫາຍທີ່ບໍ່ຫນ້າເຊື່ອສໍາລັບທຸກຄົນທີ່ສົນໃຈກັບປະສິດທິພາບຫຼາຍ threaded.

ແຕ່ມີຂ່າວດີສໍາລັບຜູ້ທີ່ໃຊ້ໂປເຊດເຊີ Intel ຫລ້າສຸດ. ບໍລິສັດກ່າວວ່າຫຼາຍໆໂປເຊດເຊີລຸ້ນ 8 ແລະ 9 ຫຼ້າສຸດຂອງຕົນມີການແກ້ໄຂ microcode ຮາດແວແລ້ວ, ດັ່ງນັ້ນບໍ່ມີເຫດຜົນທີ່ເຈົ້າຂອງ i9-9900K ປິດການໃຊ້ງານ Hyper-Threading. ອັນຕະລາຍຂອງ ZombieLoad ແມ່ນແນ່ນອນສູງກວ່າສໍາລັບໂປເຊດເຊີເກົ່າ. ເຈົ້າຂອງລະບົບເຫຼົ່ານີ້ຈະຕ້ອງອີງໃສ່ລະບົບປະຕິບັດການແລະການປັບປຸງຊອບແວ, ເຊັ່ນດຽວກັນກັບການປະຕິບັດການແກ້ໄຂ antivirus ຂອງພວກເຂົາ, ເພື່ອຫຼຸດຜ່ອນຄວາມສ່ຽງຕໍ່ການໄດ້ຮັບລະຫັດທີ່ເປັນອັນຕະລາຍ. ຂໍໃຫ້ພວກເຮົາຈື່ອີກເທື່ອ ໜຶ່ງ ຄວາມຈິງທີ່ວ່າມາຮອດປັດຈຸບັນບໍ່ມີການໂຈມຕີໂດຍໃຊ້ ZombieLoad.

ແຫຼ່ງຂໍ້ມູນ: 3dnews.ru