Apple a spus că abordarea completă a noii vulnerabilități ZombieLoad din procesoarele Intel ar putea reduce performanța cu până la 40% în unele cazuri. Desigur, totul va depinde de procesorul specific și de scenariul în care este utilizat, dar în orice caz aceasta va fi o lovitură destul de semnificativă pentru performanța sistemului.
Pentru început, să vă reamintim că zilele trecute s-a aflat despre o altă vulnerabilitate descoperită la multe procesoare Intel. Se numește ZombieLoad, deși Intel în sine preferă să folosească denumirea mai neutră Microarchitectural Data Sampling (MDS) sau Microarchitectural Data Sampling. Am vorbit deja în detaliu despre și disponibilă .
Acum Apple și-a publicat propria declarație cu privire la MDS, deoarece toate computerele sale Mac sunt construite pe cipuri Intel și, prin urmare, pot fi atacate. Compania a oferit și o modalitate destul de dură, dar eficientă, potrivit acesteia, de a vă proteja computerul.
„Intel a descoperit vulnerabilități numite microarchitectural data sampling (MDS) care afectează computerele desktop și laptopurile cu procesoare Intel, inclusiv toate Mac-urile moderne.
La momentul scrierii acestui articol, nu există exploatații cunoscute care să afecteze clienții noștri. Cu toate acestea, utilizatorii care cred că computerul lor prezintă un risc crescut de atac pot folosi aplicația Terminal pentru a activa o instrucțiune suplimentară pentru CPU și pentru a dezactiva ei înșiși tehnologia Hyper-Threading, care va oferi protecție completă împotriva acestor probleme de securitate.
Această opțiune este disponibilă pentru macOS Mojave, High Sierra și Sierra. Dar poate avea un impact semnificativ asupra performanței computerului dvs.
Testele efectuate de Apple în mai 2019 au arătat o scădere a performanței de până la 40%. Testarea a inclus sarcini de lucru cu mai multe fire și benchmark-uri disponibile public. Testele de performanță au fost efectuate folosind anumite computere Mac. Rezultatele reale pot varia în funcție de model, configurație, scenariu de utilizare și alți factori.”
Rețineți că compania că dezactivarea Hyper-Threading nu este de fapt necesară. Trebuie doar să utilizați software dovedit. De fapt, Apple a lăsat utilizatorului o alegere: să se protejeze complet și să reducă performanța sau să lase totul așa cum este. Intel a mai menționat că a aplicat deja patch-uri hardware împotriva MDS în procesoarele din generația a opta și a noua, precum și în a doua generație a procesoarelor Xeon-SP (Cascade Lake), astfel încât utilizatorii acestor cipuri nu trebuie să-și facă griji cu privire la noua vulnerabilitate .
Dar, în general, se dovedește că, pentru a asigura o protecție completă împotriva ZombieLoad, trebuie fie să actualizați configurația sistemului și să utilizați un procesor mai recent în ea, fie să dezactivați Hyper-Threading, reducând astfel semnificativ performanța sistemului. Deși acesta din urmă nu va proteja împotriva altor amenințări care folosesc execuția comenzilor speculative. Există, totuși, o altă opțiune - să folosești un sistem pe un procesor AMD. Dar în cazul computerelor Apple acest lucru nu este posibil.
Sursa: 3dnews.ru