{"id":138553,"date":"2025-06-30T11:11:59","date_gmt":"2025-06-30T09:11:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ubuntu-budet-postavlyat-intel-compute-runtime-bez-zashhity-ot-spectre-snizhayushhej-proizvoditelnost-na-20"},"modified":"2025-06-30T11:11:59","modified_gmt":"2025-06-30T09:11:59","slug":"ubuntu-budet-postavlyat-intel-compute-runtime-bez-zashhity-ot-spectre-snizhayushhej-proizvoditelnost-na-20","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/ubuntu-budet-postavlyat-intel-compute-runtime-bez-zashhity-ot-spectre-snizhayushhej-proizvoditelnost-na-20","title":{"rendered":"Ubuntu zal intel-compute-runtime zonder bescherming tegen Spectre leveren, wat de prestaties met 20% vermindert","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In Ubuntu is besloten om standaard over te schakelen op het leveren van het pakket intel-compute-runtime, samengesteld met de vlag NEO_DISABLE_MITIGATIONS, die de bescherming tegen Spectre-aanvallen uitschakelt. Volgens de ontwikkelaars van Ubuntu leidt de aanwezigheid van dergelijke bescherming tot een verlaging van de prestaties van het pakket met ongeveer 20%. <\/p>\n
Het intel-compute-runtime pakket bevat de componenten die nodig zijn voor het gebruik van OpenCL en OneAPI Level Zero op systemen met Intel GPU's. Bij het bouwen van de meegeleverde bibliotheken leidt de assembleertoevoer NEO_DISABLE_MITIGATIONS tot het uitschakelen in de compiler van de opties «-mretpoline -mindirect-branch=thunk -mfunction-return=thunk -mindirect-branch-register», die extra bescherming bieden tegen Spectre. Deze opties hebben geen invloed op de prestaties van OpenCL en GPU-gerelateerde bewerkingen, maar verminderen de overhead bij het uitvoeren van code die verantwoordelijk is voor de werking van de API. <\/p>\n
Ingenieurs die verantwoordelijk zijn voor de veiligheid bij Intel en Canonical kwamen tijdens hun overleg tot de conclusie dat de bescherming tegen Spectre, ge\u00efmplementeerd op het niveau van Compute Runtime, niet langer nodig is, aangezien de benodigde bescherming al op kernniveau aanwezig is. De bescherming tegen Spectre in Compute Runtime is vooral van belang voor degenen die kernels zonder adequate bescherming gebruiken, en de voordelen ervan wegen niet op tegen de waarneembare verlaging van de prestaties. Bovendien worden de door Intel geleverde versies van Intel Graphics Compute Runtime standaard samengesteld met de vlag NEO_DISABLE_MITIGATIONS, die de bescherming uitschakelt. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"