Pozor: Aktualizace mikrokódu procesoru Meltdown/Spectre způsobí restartování všech procesorů Intel

Nedávno Intel vydal aktualizace mikrokódu CPU, aby zmírnil nedostatky Meltdown a Spectre. Později se zjistilo, že aktualizace způsobovala neočekávané restarty na systémech Broadwell a Haswell. Novější výzkum společnosti Intel ukazuje, že platformy založené na Ivy Bridge, Sandy Bridge, Skylake a Kaby Lake jsou všechny ovlivněny chybovou aktualizací a spontánně se restartují.

Nový příspěvek na blogu Intelu potvrzuje přítomnost těchto problémů, když vyšetřují příčinu. Podle výkonného viceprezidenta a generálního ředitele Intel's Data Center Group Navina Shenoye bude příští týden zveřejněn aktualizovaný mikrokód CPU, který situaci vyřeší. Aktualizace mikrokódu mohou být aplikovány při spouštění zkušenými uživateli, případně můžete použít aktualizaci UEFI/BIOS/firmware od vašeho dodavatele hardwaru.

Aktualizace firmwaru UEFI od výrobců počítačů nebo aktualizace mikrokódu CPU od společnosti Intel jsou účinné při zmírňování

Chyby Meltdown a Spectre, aktualizované počítače trpí neočekávaným restartováním. Toto je alarmující situace na již tak zranitelných platformách.

Kromě problému s restartem Intel sdílel některé srovnávací informace, které odhalují dopad opravy zranitelnosti na výkon. Je to takto:

• U FlexibleIO, benchmarku simulujícího různé typy I/O zátěže, závisí výsledky na mnoha faktorech, včetně mixu čtení/zápisu, velikosti bloku, disků a využití CPU. Když jsme provedli testování, abychom zatížili CPU (100% případ zápisu), zaznamenali jsme 18% pokles výkonu propustnosti, protože nebyl prostor pro využití CPU. Když jsme použili model čtení/zápisu 70/30, zaznamenali jsme 2% pokles propustnosti. Když bylo využití CPU nízké (100% případ čtení), jako je tomu u běžného zřizování úložiště, zaznamenali jsme zvýšení využití CPU, ale žádný dopad na výkon propustnosti.
• Testy Storage Performance Development Kit (SPDK), které poskytují sadu nástrojů a knihoven pro zápis vysoce výkonné, škálovatelné úložné aplikace v uživatelském režimu byly měřeny v několika testech konfigurace. Při použití SPDK iSCSI jsme viděli až 25% dopad při použití pouze jednoho jádra. Při použití SPDK vHost jsme nezaznamenali žádný dopad.

Chyby Meltdown a Spectre způsobily správcům IT a obecným uživatelům skutečné potíže. I když jsou bezpečnostní dírou, není třeba panikařit, ale opravy vydané jak dodavateli softwaru, tak hardwaru způsobují koncovým uživatelům další problémy. Systémy Linux a Windows trpí výpadky výkonu a uživatelé AMD se systémy Windows 7 a Windows 8.1 mohou dostat do nespustitelného stavu.

Intel plánuje do příštího týdne opět dodat opravený beta mikrokód prodejcům hardwaru k ověření.