Pozor: posodobitev mikrokode procesorja Meltdown/Spectre povzroči ponovne zagone vseh procesorjev Intel

Pred kratkim je Intel izdal posodobitve mikrokode CPU, da bi ublažil napake Meltdown in Spectre. Kasneje je bilo ugotovljeno, da je posodobitev povzročila nepričakovane ponovne zagone sistemov Broadwell in Haswell. Novejše raziskave podjetja Intel kažejo, da na platforme, ki temeljijo na Ivy Bridge, Sandy Bridge, Skylake in Kaby Lake, vpliva posodobitev z napakami in se spontano znova zaženejo.

Nova objava na Intelovem blogu potrjuje prisotnost teh težav, ko raziskujejo vzrok. Po besedah ​​izvršnega podpredsednika in generalnega direktorja Intelove skupine podatkovnih centrov Navina Shenoya bo prihodnji teden izdana posodobljena mikrokoda CPU, ki bo rešila situacijo. Posodobitve mikrokode lahko ob zagonu uporabijo strokovni uporabniki ali pa lahko uporabite posodobitev UEFI/BIOS/vdelane programske opreme pri prodajalcu strojne opreme.

Medtem ko so posodobitve vdelane programske opreme UEFI proizvajalcev računalnikov ali posodobitve mikrokode CPU iz Intela učinkovite pri ublažitvi

Pomanjkljivosti Meltdown in Spectre, posodobljeni računalniki trpijo zaradi nepričakovanih ponovnih zagonov. To je zaskrbljujoča situacija na že ranljivih platformah.

Poleg težave s ponovnim zagonom je Intel delil nekaj informacij o primerjalnih vrednostih, ki razkrivajo vpliv popravka ranljivosti na zmogljivost. To je naslednje:

• Za FlexibleIO, merilo uspešnosti, ki simulira različne vrste V/I obremenitev, so rezultati odvisni od številnih dejavnikov, vključno z mešanico branja/pisanja, velikostjo bloka, pogoni in izkoriščenostjo CPE. Ko smo izvedli testiranje za obremenitev CPE (100-odstotni primer pisanja), smo opazili 18-odstotno zmanjšanje zmogljivosti prepustnosti, ker ni bilo prostora za izkoriščenost CPE. Ko smo uporabili model branja/pisanja 70/30, smo opazili 2-odstotno zmanjšanje zmogljivosti prepustnosti. Ko je bila izkoriščenost CPE nizka (100-odstotni primer branja), kot je to v primeru običajnega zagotavljanja prostora za shranjevanje, smo opazili povečanje izkoriščenosti CPE, vendar brez vpliva na zmogljivost prepustnosti.
• Testi Storage Performance Development Kit (SPDK), ki zagotavljajo nabor orodij in knjižnic za pisanje visoko zmogljive, razširljive aplikacije za shranjevanje v uporabniškem načinu, so bile izmerjene v več testih konfiguracije. Z uporabo SPDK iSCSI smo opazili kar 25-odstotni učinek pri uporabi samo enega jedra. Z uporabo SPDK vHost nismo opazili nobenega vpliva.

Pomanjkljivosti Meltdown in Spectre so skrbnikom IT in splošnim uporabnikom povzročile resne težave. Čeprav so varnostna luknja, ni treba panike, vendar popravki, ki so jih izdali tako prodajalci programske kot strojne opreme, povzročajo dodatne težave končnim uporabnikom. Sistemi Linux in Windows trpijo zaradi padcev zmogljivosti, uporabniki AMD, ki uporabljajo sisteme Windows 7 in Windows 8.1, pa lahko v stanje, ki ga ni mogoče zagnati.

Intel namerava do naslednjega tedna ponovno dostaviti fiksno beta mikrokodo prodajalcem strojne opreme za potrditev.