Pazite: Meltdown/Spectre ažuriranje mikrokoda CPU-a uzrokuje ponovno pokretanje na svim Intelovim procesorima

Nedavno je Intel izdao ažuriranja CPU mikrokoda kako bi ublažila Meltdown i Spectre nedostatke. Kasnije je otkriveno da je ažuriranje uzrokovalo neočekivana ponovno podizanje sustava na Broadwell i Haswell sustavima. Novija istraživanja iz Intela pokazuju da su platforme temeljene na Ivy Bridgeu, Sandy Bridgeu, Skylakeu i Kaby Lakeu pogođene ažuriranjem s greškama i spontano ponovno pokretanje.

Novi post na Intelovom blogu potvrđuje prisutnost ovih problema dok istražuju uzrok. Prema izvršnom potpredsjedniku i generalnom direktoru Intelove Data Center Group, Navin Shenoy, sljedeći tjedan bit će objavljen ažurirani mikrokod CPU-a kako bi se riješila situacija. Stručni korisnici mogu primijeniti ažuriranja mikrokoda prilikom pokretanja sustava, ili alternativno možete primijeniti ažuriranje UEFI/BIOS/firmvera od dobavljača hardvera.

Iako su ažuriranja UEFI firmvera od proizvođača računala ili ažuriranja mikrokoda procesora od Intela učinkovita u ublažavanju

Meltdown i Spectre nedostaci, ažurirana računala pate od neočekivanih ponovnih pokretanja. Ovo je alarmantna situacija na već ranjivim platformama.

Osim problema s ponovnim pokretanjem, Intel je podijelio i neke referentne informacije koje otkrivaju učinak popravka ranjivosti na performanse. To je kako slijedi:

• Za FlexibleIO, mjerilo koje simulira različite vrste I/O opterećenja, rezultati ovise o mnogim čimbenicima, uključujući mješavinu čitanja/pisanja, veličinu bloka, pogone i korištenje CPU-a. Kada smo proveli testiranje kako bismo naglasili CPU (100% slučaja pisanja), vidjeli smo 18% smanjenje performansi propusnosti jer nije bilo prostora za iskorištenje CPU-a. Kada smo koristili model čitanja/pisanja 70/30, vidjeli smo 2% smanjenje performansi propusnosti. Kada je iskorištenost CPU-a bila niska (100% slučaja čitanja), kao što je slučaj s uobičajenim dodjelom pohrane, vidjeli smo povećanje iskorištenosti CPU-a, ali bez utjecaja na performanse propusnosti.
• Testovi Storage Performance Development Kit (SPDK) koji pružaju skup alata i knjižnica za pisanje visoke performanse, skalabilne aplikacije za pohranu u korisničkom načinu rada, mjerene su u višestrukim testovima konfiguracije. Koristeći SPDK iSCSI, vidjeli smo čak 25% utjecaja dok smo koristili samo jednu jezgru. Koristeći SPDK vHost, nismo vidjeli nikakav utjecaj.

Greške Meltdown i Spectre uzrokovale su prave probleme IT administratorima i općim korisnicima. Iako predstavljaju sigurnosnu rupu, nema potrebe za panikom, ali popravci koje su objavili dobavljači softvera i hardvera stvaraju dodatne probleme krajnjim korisnicima. Linux i Windows sustavi pate od padova performansi, a korisnici AMD-a koji koriste sustave Windows 7 i Windows 8.1 mogli bi dobiti u stanje bez pokretanja.

Intel planira ponovno isporučiti fiksni beta mikrokod dobavljačima hardvera na provjeru do sljedećeg tjedna.