Apple berkata bahawa menangani sepenuhnya kelemahan ZombieLoad baharu dalam pemproses Intel boleh mengurangkan prestasi sehingga 40% dalam beberapa kes. Sudah tentu, segala-galanya akan bergantung pada pemproses tertentu dan senario di mana ia digunakan, tetapi dalam apa jua keadaan ini akan menjadi tamparan yang agak ketara kepada prestasi sistem.
Sebagai permulaan, mari kami ingatkan anda bahawa pada hari lain ia telah diketahui tentang kerentanan lain yang ditemui dalam banyak pemproses Intel. Ia dipanggil ZombieLoad, walaupun Intel sendiri lebih suka menggunakan nama yang lebih neutral Microarchitectural Data Sampling (MDS) atau Microarchitectural Data Sampling. Kami telah membincangkan secara terperinci dan tersedia .
Kini Apple telah menerbitkan kenyataannya sendiri mengenai MDS, kerana semua komputer Macnya dibina pada cip Intel, dan oleh itu boleh diserang. Syarikat itu juga menawarkan cara yang agak sukar, tetapi berkesan, menurutnya, untuk melindungi komputer anda.
βIntel telah menemui kelemahan yang dipanggil pensampelan data microarchitectural data (MDS) yang menjejaskan komputer meja dan komputer riba dengan pemproses Intel, termasuk semua komputer Mac moden.
Pada masa penulisan ini, tiada eksploitasi yang diketahui menjejaskan pelanggan kami. Walau bagaimanapun, pengguna yang percaya komputer mereka menghadapi peningkatan risiko serangan boleh menggunakan aplikasi Terminal untuk mendayakan arahan CPU tambahan dan melumpuhkan sendiri teknologi Hyper-Threading, yang akan memberikan perlindungan lengkap terhadap isu keselamatan ini.
Pilihan ini tersedia untuk macOS Mojave, High Sierra dan Sierra. Tetapi ia boleh memberi kesan yang ketara pada prestasi komputer anda.
Ujian yang dijalankan oleh Apple pada Mei 2019 menunjukkan penurunan prestasi sehingga 40%. Ujian termasuk beban kerja berbilang benang dan penanda aras yang tersedia untuk umum. Ujian prestasi dijalankan menggunakan komputer Mac terpilih. Keputusan sebenar mungkin berbeza-beza bergantung pada model, konfigurasi, senario penggunaan dan faktor lain."
Perhatikan bahawa syarikat itu bahawa melumpuhkan Hyper-Threading sebenarnya tidak perlu. Anda hanya perlu menggunakan perisian yang terbukti. Sebenarnya, Apple juga memberi pilihan kepada pengguna: lindungi diri mereka sepenuhnya dan kurangkan prestasi, atau biarkan segala-galanya seperti sedia ada. Intel juga menyatakan bahawa ia telah menggunakan tampung perkakasan terhadap MDS dalam pemproses generasi kelapan dan kesembilannya, serta dalam pemproses Xeon-SP generasi kedua (Cascade Lake), jadi pengguna cip ini tidak perlu risau tentang kelemahan baharu .
Tetapi secara umum, ternyata untuk memastikan perlindungan lengkap terhadap ZombieLoad, anda perlu sama ada mengemas kini konfigurasi sistem dan menggunakan pemproses yang lebih terkini di dalamnya, atau melumpuhkan Hyper-Threading, dengan itu mengurangkan prestasi sistem dengan ketara. Walaupun yang terakhir tidak akan melindungi daripada ancaman lain yang menggunakan pelaksanaan arahan spekulatif. Walau bagaimanapun, terdapat pilihan lain - untuk menggunakan sistem pada pemproses AMD. Tetapi dalam kes komputer Apple ini tidak mungkin.
Sumber: 3dnews.ru