Apple рече дека целосното решавање на новата ранливост на ZombieLoad во процесорите на Intel може да ги намали перформансите до 40% во некои случаи. Се разбира, сè ќе зависи од конкретниот процесор и сценариото во кое се користи, но во секој случај ова ќе биде прилично значаен удар за перформансите на системот.
За почеток, да потсетиме дека пред некој ден се дозна за уште една ранливост откриена кај многу процесори на Интел. Се нарекува ZombieLoad, иако самиот Интел претпочита да го користи понеутралното име Microarchitectural Data Sampling (MDS) или Microarchitectural Data Sampling. Веќе разговаравме подетално за и достапни .
Сега Apple објави своја изјава во врска со MDS, бидејќи сите негови Mac компјутери се изградени на Intel чипови и затоа можат да бидат нападнати. Компанијата понуди и прилично тежок, но ефикасен, според неа, начин за заштита на вашиот компјутер.
„Intel откри пропусти наречени микроархитектонски примероци на податоци (MDS) кои влијаат на десктоп и лаптоп компјутери со процесори Intel, вклучувајќи ги и сите модерни Mac.
За време на пишувањето на ова пишување, нема познати експлоатирања кои влијаат на нашите клиенти. Сепак, корисниците кои веруваат дека нивниот компјутер е изложен на зголемен ризик од напад, може да ја користат апликацијата Terminal за да овозможат дополнителна инструкција за процесорот и самите да ја оневозможат технологијата Hyper-Threading, што ќе обезбеди целосна заштита од овие безбедносни проблеми.
Оваа опција е достапна за macOS Mojave, High Sierra и Sierra. Но, тоа може да има значително влијание врз перформансите на вашиот компјутер.
Тестирањето спроведено од Apple во мај 2019 година покажа пад на перформансите до 40%. Тестирањето вклучуваше оптоварувања со повеќе нишки и јавно достапни репери. Тестовите за изведба беа спроведени со користење на избрани Mac компјутери. Вистинските резултати може да варираат во зависност од моделот, конфигурацијата, сценариото за користење и други фактори“.
Имајте на ум дека компанијата дека оневозможувањето на Hyper-Threading всушност не е неопходно. Треба само да користите докажан софтвер. Всушност, Apple исто така му остави на корисникот избор: целосно да се заштитат и да ги намалат перформансите или да остават сè како што е. Интел, исто така, истакна дека веќе применил хардверски закрпи против MDS во своите процесори од осмата и деветтата генерација, како и во втората генерација Xeon-SP процесори (Cascade Lake), така што корисниците на овие чипови не мора да се грижат за новата ранливост .
Но, генерално, излегува дека за да се обезбеди целосна заштита од ZombieLoad, треба или да ја ажурирате конфигурацијата на системот и да користите понов процесор во неа или да го оневозможите Hyper-Threading, со што значително ќе ги намалите перформансите на системот. Иако второто нема да заштити од други закани кои користат шпекулативно извршување на командата. Сепак, постои друга опција - да се користи систем на AMD процесор. Но, во случајот со компјутерите на Apple тоа не е можно.
Извор: 3dnews.ru