Pozor: Aktualizace mikrokódu procesoru Meltdown/Spectre způsobí restartování všech procesorů Intel

Nedávno Intel vydal aktualizace mikrokódu CPU, aby zmírnil nedostatky Meltdown a Spectre. Později se zjistilo, že aktualizace způsobovala neočekávané restarty na systémech Broadwell a Haswell. Novější výzkum společnosti Intel ukazuje, že platformy založené na Ivy Bridge, Sandy Bridge, Skylake a Kaby Lake jsou všechny ovlivněny chybovou aktualizací a spontánně se restartují.

Nový příspěvek na blogu Intelu potvrzuje přítomnost těchto problémů, když vyšetřují příčinu. Podle výkonného viceprezidenta a generálního ředitele Intel's Data Center Group Navina Shenoye bude příští týden zveřejněn aktualizovaný mikrokód CPU, který situaci vyřeší. Aktualizace mikrokódu mohou být aplikovány při spouštění zkušenými uživateli, případně můžete použít aktualizaci UEFI/BIOS/firmware od vašeho dodavatele hardwaru.

Aktualizace firmwaru UEFI od výrobců počítačů nebo aktualizace mikrokódu CPU od společnosti Intel jsou účinné při zmírňování

Chyby Meltdown a Spectre, aktualizované počítače trpí neočekávaným restartováním. Toto je alarmující situace na již tak zranitelných platformách.

Kromě problému s restartem Intel sdílel některé referenční informace, které odhalují dopad opravy zranitelnosti na výkon. Je to takto:

• U FlexibleIO, benchmarku simulujícího různé typy I/O zátěže, závisí výsledky na mnoha faktorech, včetně mixu čtení/zápisu, velikosti bloku, disků a využití CPU. Když jsme provedli testování, abychom zatížili CPU (100% případ zápisu), viděli jsme 18% pokles výkonu propustnosti, protože zde nebyla rezerva ve využití CPU. Když jsme použili model čtení/zápisu 70/30, zaznamenali jsme 2% snížení propustnosti. Když bylo využití CPU nízké (100% případ čtení), jako je tomu u běžného poskytování úložiště, zaznamenali jsme zvýšení využití CPU, ale žádný dopad na výkon propustnosti.
• Testy Storage Performance Development Kit (SPDK), které poskytují sadu nástrojů a knihoven pro zápis vysoce výkonné, škálovatelné úložné aplikace v uživatelském režimu byly měřeny v několika testech konfigurace. Při použití SPDK iSCSI jsme viděli až 25% dopad při použití pouze jednoho jádra. Pomocí SPDK vHost jsme nezaznamenali žádný dopad.

Chyby Meltdown a Spectre způsobily správcům IT a obecným uživatelům skutečné potíže. I když jsou bezpečnostní dírou, není třeba panikařit, ale opravy vydané jak dodavateli softwaru, tak hardwaru způsobují koncovým uživatelům další problémy. Systémy Linux a Windows trpí výpadky výkonu a uživatelé AMD se systémy Windows 7 a Windows 8.1 mohou dostat do nespustitelného stavu.

Intel plánuje do příštího týdne opět dodat opravený beta mikrokód prodejcům hardwaru k ověření.