Патч для Retbleed может замедлить виртуальные машины Linux на 70%

Патч для Retbleed может замедлить виртуальные машины Linux на 70%

Патч для Retbleed может замедлить виртуальные машины Linux на 70%

Специалисты VMware решили проверить, насколько патч для уязвимости спекулятивного выполнения Retbleed влияет на производительность виртуальных машин в Linux. Результаты тестирования удивили инженеров: соответствующая заплатка может снижать производительность на 70%.

На днях в Linux Kernel Mailing List появился пост, озаглавленный “Performance Regression in Linux Kernel 5.19“. Инженеры VMware делились своими выводами относительно просадки производительности после установки патча для Retbleed.

В частности, специалисты выяснили, что запущенные на гипервизоре ESXi виртуальные машины Linux, использующие версию ядра Linux 5.19, могут замедлиться аж на 70%. Сетевая активность при этом может упасть на 30%.

Также исследователи отметили, что при удалении патча в версии Linux 5.19 уровень производительности возвращается на те же отметки, которые наблюдались на релизах до 5.18. Стоит отметить, что просадка на 70% может серьёзно сказаться на работе приложений, что приведёт к недопустимым для бизнес-процессов задержкам.

Тесты VMware проводились на процессорах линейки Skylake CPU, выпущенных между 2015 и 2017 годами.

Напомним, что о Retbleed стало известно в середине июля. Этот вектор атаки затрагивает процессоры Intel и AMD и может привести к утечке паролей. В том же месяце стало известно, что разработчики устранили Retbleed в Linux, однако выход патча задерживается на неделю.

Подпишитесь на новости

МАКС под новой вывеской? В App Store нашли Yaqin Messenger

В App Store появился Yaqin Messenger — приложение, которое позволяет войти в аккаунт МАКС и получить доступ к переписке. Название другое, иконка тоже незнакома, при этом внутри знакомые чаты и каналы. Вот только официального подтверждения, что за приложением стоят разработчики МАКС, пока нет.

Клиент проверил автор AppleInsider.ru. По его данным, Yaqin доступен в российском, белорусском и казахстанском App Store.

После входа по номеру телефона в приложении появились чаты, папки, подписки и права администратора канала. Автор также проверил публикацию постов, комментарии и уведомления. Код для аутентификации пришёл от отправителя МАКС.


Сам журналист подчёркивает: связь Yaqin с создателями МАКС пока является выводом по косвенным признакам. Кто именно выпустил клиент, публично не подтверждено.

Есть и настораживающее отличие: в Yaqin отсутствует раздел «Госуслуг» с цифровым ID. Переписываться можно, а предъявить цифровое удостоверение через этот клиент не получится.

Yaqin устанавливается отдельно и не заменяет прежний МАКС. По наблюдению автора, с конца сентября приложение получило уже пять версий. Сколько оно продержится в магазине, неизвестно.

Напомним, летом мессенджер МАКС неожиданно пропал из App Store. Позже Apple заявила, что удалила приложение в соответствии с правилами соблюдения санкций.

RSS: Новости на портале Anti-Malware.ru