Pas på: Meltdown/Spectre CPU-mikrokodeopdatering forårsager genstart på alle Intel-processorer

For nylig udgav Intel CPU-mikrokodeopdateringer for at afbøde Meltdown- og Spectre-fejlene. Senere blev det opdaget, at opdateringen forårsagede uventede genstarter på Broadwell- og Haswell-systemer. Nyere forskning fra Intel viser, at Ivy Bridge, Sandy Bridge, Skylake og Kaby Lake-baserede platforme alle er påvirket af den fejlbehæftede opdatering og genstarter spontant.

Et nyt indlæg på Intels blog bekræfter tilstedeværelsen af ​​disse problemer, mens de undersøger årsagen. Ifølge executive vice president og general manager for Intels Data Center Group, Navin Shenoy, vil en opdateret CPU-mikrokode blive frigivet i næste uge for at løse situationen. Mikrokodeopdateringer kan anvendes ved opstart af ekspertbrugere, eller alternativt kan du anvende en UEFI/BIOS/firmwareopdatering fra din hardwareleverandør.

Mens UEFI-firmwareopdateringer fra computerproducenter eller CPU-mikrokodeopdateringer fra Intel begge er effektive til at afbøde Nedsmeltning og Spectre fejl, lider de opdaterede computere under uventede genstarter. Dette er en alarmerende situation på allerede sårbare platforme.

Udover genstartsproblemet har Intel delt nogle benchmarkoplysninger, som afslører ydeevnepåvirkningen af ​​sårbarhedsrettelsen. Det er som følger:

• For FlexibleIO, et benchmark, der simulerer forskellige typer I/O-belastninger, afhænger resultaterne af mange faktorer, herunder læse/skrive-mix, blokstørrelse, drev og CPU-udnyttelse. Da vi udførte test for at stresse CPU'en (100 % skrivesag), så vi et fald på 18 % i gennemløbsydelsen, fordi der ikke var plads til CPU-udnyttelse. Da vi brugte en 70/30 læse/skrive-model, så vi et fald på 2 % i gennemstrømningsydelsen. Da CPU-udnyttelsen var lav (100 % læst tilfælde), som det er tilfældet med almindelig lagerforsyning, så vi en stigning i CPU-udnyttelsen, men ingen effekt på gennemstrømningsydelsen.
• Storage Performance Development Kit (SPDK) test, som giver et sæt værktøjer og biblioteker til skrivning højtydende, skalerbare lagringsapplikationer i brugertilstand blev målt i flere test konfigurationer. Ved at bruge SPDK iSCSI oplevede vi så meget som 25 % effekt, mens vi kun brugte en enkelt kerne. Ved at bruge SPDK vHost så vi ingen indvirkning.

Nedsmeltning og Spectre-fejl har forårsaget nogle reelle problemer for it-administratorer og generelle brugere. Selvom de er et sikkerhedshul, er der ingen grund til panik, men rettelserne frigivet af både software- og hardwareleverandører giver ekstra problemer for slutbrugerne. Linux- og Windows-systemer lider under ydeevnehits, og AMD-brugere, der kører Windows 7 og Windows 8.1-systemer, kan få ind i en ustartbar tilstand.

Intel planlægger at levere fast beta-mikrokode igen til hardwareleverandører til validering i næste uge.