Патч для Retbleed может замедлить виртуальные машины Linux на 70%

Патч для Retbleed может замедлить виртуальные машины Linux на 70%

Патч для Retbleed может замедлить виртуальные машины Linux на 70%

Специалисты VMware решили проверить, насколько патч для уязвимости спекулятивного выполнения Retbleed влияет на производительность виртуальных машин в Linux. Результаты тестирования удивили инженеров: соответствующая заплатка может снижать производительность на 70%.

На днях в Linux Kernel Mailing List появился пост, озаглавленный “Performance Regression in Linux Kernel 5.19“. Инженеры VMware делились своими выводами относительно просадки производительности после установки патча для Retbleed.

В частности, специалисты выяснили, что запущенные на гипервизоре ESXi виртуальные машины Linux, использующие версию ядра Linux 5.19, могут замедлиться аж на 70%. Сетевая активность при этом может упасть на 30%.

Также исследователи отметили, что при удалении патча в версии Linux 5.19 уровень производительности возвращается на те же отметки, которые наблюдались на релизах до 5.18. Стоит отметить, что просадка на 70% может серьёзно сказаться на работе приложений, что приведёт к недопустимым для бизнес-процессов задержкам.

Тесты VMware проводились на процессорах линейки Skylake CPU, выпущенных между 2015 и 2017 годами.

Напомним, что о Retbleed стало известно в середине июля. Этот вектор атаки затрагивает процессоры Intel и AMD и может привести к утечке паролей. В том же месяце стало известно, что разработчики устранили Retbleed в Linux, однако выход патча задерживается на неделю.

В Госдуме опровергли слухи о принудительном переходе на цифровой рубль

Цифровой рубль не станет обязательным, а открыть такой счёт без согласия человека будет нельзя. Глава комитета Госдумы по финансовому рынку Анатолий Аксаков опроверг очередную порцию финансовых страшилок, разлетевшихся по соцсетям и мессенджерам.

Использование новой формы российской валюты останется исключительно добровольным, заявил депутат ТАСС.

Цифровой рубль должен существовать вместе с наличными и обычными безналичными деньгами, а не отправить их на пенсию одним постановлением.

Аксаков также назвал бредом и абсурдом сообщения о том, что с определённой даты цифровой рубль якобы станет обязательным для всех россиян. Не соответствуют действительности и слухи, будто покупать иностранную валюту разрешат только после подтверждения доходов.

По словам депутата, у государства нет задачи устанавливать тотальный контроль над финансами граждан. Такая политика могла бы вызвать недоверие, спровоцировать отток денег из финансовой системы и в итоге ударить по экономике. Получился бы контроль ради контроля, но с дорогими и весьма неприятными последствиями.

Новые платёжные технологии, подчеркнул Аксаков, должны расширять возможности граждан и делать расчёты безопаснее, а не ограничивать права пользователей. При этом власти продолжат бороться с мошенничеством, отмыванием преступных доходов и другими незаконными операциями, стараясь не усложнять жизнь добросовестным клиентам.

Иными словами, никакого автоматического цифрового кошелька, принудительного перевода зарплат и финансового ошейника пока не планируется. Чтобы начать пользоваться цифровыми рублями, человеку придётся самостоятельно открыть соответствующий счёт и дать на это согласие. А если не хочется, наличные и банковские счета никуда не исчезают.

Напомним, на днях мы писали, что ФНС сможет запрашивать не только сумму и получателя платежа в цифровых рублях, но и его технический след. В выписки попадут IP- и MAC-адреса, номер телефона, данные сим-карты или другой идентификатор устройства.

RSS: Новости на портале Anti-Malware.ru