Apple tha se adresimi i plotë i cenueshmërisë së re ZombieLoad në procesorët Intel mund të zvogëlojë performancën deri në 40% në disa raste. Sigurisht, gjithçka do të varet nga procesori specifik dhe skenari në të cilin përdoret, por në çdo rast kjo do të jetë një goditje mjaft e rëndësishme për performancën e sistemit.
Për të filluar, le t'ju kujtojmë se një ditë më parë u bë e ditur për një tjetër dobësi të zbuluar në shumë procesorë Intel. Quhet ZombieLoad, megjithëse vetë Intel preferon të përdorë emrin më neutral Microarchitectural Data Sampling (MDS) ose Microarchitectural Data Sampling. Ne kemi folur tashmë në disa detaje rreth dhe në dispozicion .
Tani Apple ka publikuar deklaratën e saj në lidhje me MDS, sepse të gjithë kompjuterët e saj Mac janë ndërtuar në çipa Intel, dhe për këtë arsye mund të sulmohen. Kompania ofroi gjithashtu një mënyrë mjaft të ashpër, por efektive, sipas saj, për të mbrojtur kompjuterin tuaj.
“Intel ka zbuluar dobësi të quajtura kampionimi i të dhënave mikroarkitekturore (MDS) që prekin kompjuterët desktop dhe laptop me procesorë Intel, duke përfshirë të gjithë Mac-ët modernë.
Në kohën e këtij shkrimi, nuk ka shfrytëzime të njohura që prekin klientët tanë. Sidoqoftë, përdoruesit që besojnë se kompjuteri i tyre është në rrezik të shtuar sulmi mund të përdorin aplikacionin Terminal për të aktivizuar një udhëzim shtesë të CPU-së dhe për të çaktivizuar vetë teknologjinë Hyper-Threading, e cila do të sigurojë mbrojtje të plotë kundër këtyre çështjeve të sigurisë.
Ky opsion është i disponueshëm për macOS Mojave, High Sierra dhe Sierra. Por mund të ketë një ndikim të rëndësishëm në performancën e kompjuterit tuaj.
Testimi i kryer nga Apple në maj 2019 tregoi një rënie të performancës deri në 40%. Testimi përfshiu ngarkesa pune me shumë fije dhe standarde të disponueshme publikisht. Testet e performancës u kryen duke përdorur kompjuterë të zgjedhur Mac. Rezultatet aktuale ndryshojnë në varësi të modelit, konfigurimit, skenarit të përdorimit dhe faktorëve të tjerë."
Vini re se kompania se çaktivizimi i Hyper-Threading në fakt nuk është i nevojshëm. Thjesht duhet të përdorni softuer të provuar. Në fakt, Apple gjithashtu i la përdoruesit një zgjedhje: të mbrohen plotësisht dhe të zvogëlojnë performancën, ose të lënë gjithçka ashtu siç është. Intel gjithashtu vuri në dukje se tashmë ka aplikuar arnime harduerike kundër MDS në procesorët e saj të gjeneratës së tetë dhe të nëntë, si dhe në procesorët e gjeneratës së dytë Xeon-SP (Cascade Lake), kështu që përdoruesit e këtyre çipave nuk duhet të shqetësohen për dobësinë e re. .
Por në përgjithësi, rezulton se për të siguruar mbrojtje të plotë kundër ZombieLoad, duhet ose të përditësoni konfigurimin e sistemit dhe të përdorni një procesor më të fundit në të, ose të çaktivizoni Hyper-Threading, duke ulur ndjeshëm performancën e sistemit. Edhe pse kjo e fundit nuk do të mbrojë kundër kërcënimeve të tjera që përdorin ekzekutimin spekulativ të komandës. Sidoqoftë, ekziston një mundësi tjetër - përdorimi i një sistemi në një procesor AMD. Por në rastin e kompjuterëve Apple kjo nuk është e mundur.
Burimi: 3dnews.ru