Pass på: Meltdown/Spectre CPU-mikrokodeoppdatering forårsaker omstart på alle Intel-prosessorer

Nylig ga Intel ut CPU-mikrokodeoppdateringer for å dempe Meltdown- og Spectre-feilene. Senere ble det oppdaget at oppdateringen forårsaket uventede omstarter på Broadwell- og Haswell-systemer. Nyere forskning fra Intel viser at Ivy Bridge, Sandy Bridge, Skylake og Kaby Lake-baserte plattformer er alle påvirket av den feilede oppdateringen og starter spontant på nytt.

Et nytt innlegg på Intels blogg bekrefter tilstedeværelsen av disse problemene mens de undersøker årsaken. Ifølge konserndirektør og daglig leder for Intels datasentergruppe, Navin Shenoy, vil en oppdatert CPU-mikrokode bli utgitt neste uke for å løse situasjonen. Mikrokodeoppdateringer kan brukes ved oppstart av ekspertbrukere, eller alternativt kan du bruke en UEFI/BIOS/fastvareoppdatering fra maskinvareleverandøren din.

Mens UEFI-fastvareoppdateringer fra datamaskinprodusenter eller CPU-mikrokodeoppdateringer fra Intel er effektive for å redusere Meltdown og Spectre-feil, lider de oppdaterte datamaskinene av uventede omstarter. Dette er en alarmerende situasjon på allerede sårbare plattformer.

Foruten omstartsproblemet, har Intel delt en del referanseinformasjon som avslører ytelseseffekten av sikkerhetsproblemet. Det er som følger:

• For FlexibleIO, en benchmark som simulerer forskjellige typer I/O-belastninger, avhenger resultatene av mange faktorer, inkludert lese/skrive-miks, blokkstørrelse, stasjoner og CPU-bruk. Da vi utførte tester for å stresse CPUen (100 % skrivetilfelle), så vi en 18 % reduksjon i ytelsesytelsen fordi det ikke var plass til CPU-utnyttelse. Når vi brukte en 70/30 lese/skrive-modell, så vi en nedgang på 2 % i ytelsesytelsen. Når CPU-utnyttelsen var lav (100 % avlest sak), som tilfellet er med vanlig lagringsprovisionering, så vi en økning i CPU-utnyttelsen, men ingen effekt på ytelsen.
• Storage Performance Development Kit (SPDK)-tester, som gir et sett med verktøy og biblioteker for skriving høy ytelse, skalerbare lagringsapplikasjoner i brukermodus ble målt i flere tester konfigurasjoner. Ved å bruke SPDK iSCSI så vi så mye som 25 % effekt mens vi bare brukte en enkelt kjerne. Ved å bruke SPDK vHost så vi ingen innvirkning.

Meltdown og Spectre-feil har forårsaket noen reelle problemer for IT-administratorer og generelle brukere. Selv om de er et sikkerhetshull, er det ingen grunn til panikk, men rettelsene utgitt av både programvare- og maskinvareleverandører gir ekstra problemer for sluttbrukerne. Linux- og Windows-systemer lider av ytelsestreff, og AMD-brukere som kjører Windows 7 og Windows 8.1-systemer kan få inn i en uoppstartbar tilstand.

Intel planlegger å levere fast beta-mikrokode igjen til maskinvareleverandører for validering innen neste uke.