Apple sa att ett fullständigt åtgärdande av den nya ZombieLoad-sårbarheten i Intel-processorer kan minska prestandan med upp till 40 % i vissa fall. Naturligtvis kommer allt att bero på den specifika processorn och scenariot där den används, men i alla fall kommer detta att vara ett ganska betydande slag för systemets prestanda.
Till att börja med, låt oss påminna dig om att det häromdagen blev känt om en annan sårbarhet som upptäckts i många Intel-processorer. Det kallas ZombieLoad, även om Intel själva föredrar att använda det mer neutrala namnet Microarchitectural Data Sampling (MDS) eller Microarchitectural Data Sampling. Vi har redan pratat i detalj om och tillgänglig .
Nu har Apple publicerat ett eget uttalande angående MDS, eftersom alla dess Mac-datorer är byggda på Intel-chips och därför kan attackeras. Företaget erbjöd också ett ganska tufft, men effektivt, enligt det, sätt att skydda din dator.
"Intel har upptäckt sårbarheter som kallas microarchitectural data sampling (MDS) som påverkar stationära och bärbara datorer med Intel-processorer, inklusive alla moderna Mac-datorer.
När detta skrivs finns det inga kända missbruk som påverkar våra kunder. Användare som tror att deras dator löper ökad risk för attacker kan dock använda Terminal-applikationen för att aktivera ytterligare CPU-instruktioner och själva inaktivera Hyper-Threading-teknik, vilket kommer att ge ett fullständigt skydd mot dessa säkerhetsproblem.
Det här alternativet är tillgängligt för macOS Mojave, High Sierra och Sierra. Men det kan ha en betydande inverkan på din dators prestanda.
Tester utförda av Apple i maj 2019 visade en prestandaminskning på upp till 40 %. Testerna inkluderade flertrådiga arbetsbelastningar och allmänt tillgängliga riktmärken. Prestandatester utfördes med utvalda Mac-datorer. Faktiska resultat kan variera beroende på modell, konfiguration, användningsscenario och andra faktorer."
Observera att företaget att det faktiskt inte är nödvändigt att inaktivera Hyper-Threading. Du behöver bara använda beprövad programvara. Egentligen lämnade Apple också användaren ett val: skydda sig helt och sänka prestanda, eller lämna allt som det är. Intel noterade också att de redan har applicerat hårdvarukorrigeringar mot MDS i sin åttonde och nionde generationens processorer, såväl som i andra generationens Xeon-SP-processorer (Cascade Lake), så användare av dessa chips behöver inte oroa sig för den nya sårbarheten .
Men generellt sett visar det sig att för att säkerställa ett fullständigt skydd mot ZombieLoad måste du antingen uppdatera systemkonfigurationen och använda en nyare processor i den, eller inaktivera Hyper-Threading, vilket avsevärt minskar systemets prestanda. Även om det senare inte kommer att skydda mot andra hot som använder spekulativ kommandoexekvering. Det finns dock ett annat alternativ - att använda ett system på en AMD-processor. Men när det gäller Apple-datorer är detta inte möjligt.
Källa: 3dnews.ru