היזהר: עדכון מיקרוקוד של ה-Mtdown/Spectre CPU גורם לאתחול מחדש בכל מעבדי Intel

לאחרונה, אינטל פרסמה עדכוני מיקרוקוד של CPU כדי להפחית את הפגמים של Meltdown ו-Spectre. מאוחר יותר, התגלה שהעדכון גרם לאתחולים בלתי צפויים במערכות Broadwell וה-Haswell. מחקר חדש יותר של אינטל מראה שפלטפורמות מבוססות Ivy Bridge, Sandy Bridge, Skylake ו-Kaby Lake מושפעות כולן מהעדכון הפגום ואותחלות באופן ספונטני.

פוסט חדש בבלוג של אינטל מאשרים את נוכחותן של בעיות אלה בזמן שהם חוקרים את הסיבה. לדברי סגן נשיא בכיר ומנהל כללי של קבוצת הדאטה סנטר של אינטל, Navin Shenoy, מיקרוקוד CPU מעודכן ישוחרר בשבוע הבא כדי לפתור את המצב. עדכוני מיקרוקוד יכולים להיות מיושמים בזמן האתחול על ידי משתמשים מומחים, או לחילופין ניתן להחיל עדכון UEFI/BIOS/קושחה מספק החומרה שלך.

בעוד שעדכוני קושחה של UEFI מיצרני מחשבים או עדכוני מיקרוקוד של CPU מאת אינטל יעילים בהפחתת פגמים של התמוטטות וספקטר, המחשבים המעודכנים סובלים מאתחול בלתי צפוי. זהו מצב מדאיג בפלטפורמות פגיעות ממילא.

מלבד בעיית האתחול מחדש, אינטל שיתפה קצת מידע בנצ'מרק שחושף את השפעת הביצועים של תיקון הפגיעות. זה כדלקמן:

• עבור FlexibleIO, מדד המדמה סוגים שונים של עומסי קלט/פלט, התוצאות תלויות בגורמים רבים, כולל תמהיל קריאה/כתיבה, גודל בלוק, כוננים וניצול מעבד. כאשר ערכנו בדיקות כדי להדגיש את המעבד (100% כתיבה), ראינו ירידה של 18% בביצועי התפוקה מכיוון שלא היה מרווח ניצול מעבד. כאשר השתמשנו במודל של 70/30 קריאה/כתיבה, ראינו ירידה של 2% בביצועי התפוקה. כאשר ניצול ה-CPU היה נמוך (100% קריאה), כפי שקורה בהקצאת אחסון נפוצה, ראינו עלייה בניצול ה-CPU, אך ללא השפעה על ביצועי התפוקה.
• מבחני Storage Performance Development Kit (SPDK), המספקים סט של כלים וספריות לכתיבה יישומי אחסון עם ביצועים גבוהים, ניתנים להרחבה, במצב משתמש, נמדדו בבדיקות מרובות תצורות. באמצעות SPDK iSCSI, ראינו השפעה של עד 25% תוך שימוש בליבה בודדת בלבד. באמצעות SPDK vHost, לא ראינו שום השפעה.

פגמים של התמוטטות ו-Spectre גרמו לבעיות אמיתיות עבור מנהלי IT ומשתמשים כלליים. למרות שהם חור אבטחה, אין צורך להיכנס לפאניקה אבל התיקונים שפורסמו על ידי ספקי תוכנה וחומרה גורמים לבעיות נוספות למשתמשי הקצה. מערכות לינוקס ו-Windows סובלות מפגיעה בביצועים, ומשתמשי AMD המריצים מערכות Windows 7 ו-Windows 8.1 עלולים לקבל למצב בלתי ניתן לאתחול.

אינטל מתכננת לספק שוב מיקרוקוד בטא קבוע לספקי חומרה לצורך אימות עד השבוע הבא.