Intel после патчей теряет в производительности в 5 раз больше, чем AMD

Intel после патчей теряет в производительности в 5 раз больше, чем AMD

Intel после патчей теряет в производительности в 5 раз больше, чем AMD

Издание Phoronix провело тесты производительности процессоров Intel и AMD после установки патчей, чтобы вычислить, насколько сильно на работу CPU влияют меры, предпринимаемые производителями для защиты пользователей от атак вроде Fallout, Zombieload и RIDL.

Аналитики пришли к выводу, что патчи действительно являются причиной заметного снижения производительности затронутых устройств. При этом процессоры Intel страдают больше всего — с включенной технологией Hyper-threading (HT) производительность падает на 16%.

Для сравнения — процессоры AMD теряют всего лишь 3%.

К слову, чипсеты Intel проседают по мощности еще больше, если Hyper-Threading не задействована. HT бывает отключена из соображений безопасности, так делают некоторые компании, среди которых Apple.

По словам исследователей Phoronix, с отключенной технологией HT производительность процессоров Intel падала почти на 50%.

Помимо патчей для таких MDS-атак, как Fallout, Zombieload и RIDL, сотрудники Phoronix также проверили апдейты, защищающие пользователей от предыдущего поколения уязвимостей в процессорах — Spectre и Meltdown.

В итоге оказалось, что CPU от AMD находятся в более выигрышной ситуации, так как пользователям не нужно отключать Multi-Threading (SMT, аналог Hyper-threading от Intel), потому что эта технология не создает дополнительных рисков для безопасности.

А пользователи Zen-процессоров вообще вряд ли почувствуют какую-либо разницу.

Напомним, что на днях специалисты выявили новую уязвимость, допускающую атаку по сторонним каналам. Проблема, получившая имя Zombieload, затрагивает процессоры Intel и позволяет перехватить данные, обрабатываемые CPU. Эксперты сравнивают Zombieload с Meltdown, Spectre и Foreshadow.

Уязвимость Dirty Frag даёт права root в Linux, а патчей пока нет

В Linux обнаружили новую серьёзную уязвимость Dirty Frag, которая позволяет локальному пользователю получить права root на большинстве популярных дистрибутивов. Проблема затрагивает ядра Linux примерно с 2017 года и связана с ошибками в механизмах записи кеша страницы в компонентах xfrm-ESP и RxRPC.

Dirty Frag похожа на уже нашумевшие Dirty Pipe и Copy Fail: атакующему достаточно иметь локальный доступ к системе и запустить небольшой код.

После этого он может повысить привилегии до администратора без сложных условий гонки (race condition) или редкой конфигурации.

Под ударом оказались многие актуальные Linux-дистрибутивы, включая Ubuntu, Arch, RHEL, openSUSE, Fedora, AlmaLinux и другие. Согласно сообщениям исследователей, брешь также воспроизводится в WSL2.

 

Самое скверное, что информация стала публичной до выпуска патчей. По данным Phoronix, эмбарго было нарушено третьей стороной, поэтому исследователь опубликовал детали раньше планируемого срока. На момент раскрытия патчей для основных дистрибутивов ещё не было.

В качестве временной меры специалисты предлагают отключить модули esp4, esp6 и rxrpc, если они не используются. Они связаны с IPsec и RxRPC, поэтому для большинства обычных серверов такая мера не должна сломать работу, но для систем с IPsec её нужно оценивать аккуратно.

RSS: Новости на портале Anti-Malware.ru