La patch per Spectre che dimezza le prestazioni di Linux



[ZEUS News - www.zeusnews.it - 27-11-2018]

intel spectre linux 420 prestazioni

Sebbene ormai non se ne parli quasi più, nella prima parte dell'anno le falle Meltdown e Spectre scoperte nei processori Intel hanno spesso conquistato le prime pagine, a volte terrorizzando gli utenti ben oltre lo stretto necessario.

Anche se la questione non è più strettamente d'attualità, patch e correzioni per risolvere i problemi e contrastare le nuove varianti degli exploit che a mano a mano emergono continuano uscire.

Un caso particolarmente spiacevole è quello che riguarda una patch di recente inserita nella versione 4.20 del kernel di Linux (e, tramite backport, anche nella versione 4.19.2) e riguardante i Single Thread Indirect Branch Predictors (STIBP).

La correzione svolge il proprio lavoro, ma a caro prezzo: il suo impatto sulle prestazioni è infatti molto pesante.

Sin dall'inizio della vicenda lo spettro di un calo deciso delle prestazioni a seguito dell'installazione delle patch è stato agitato davanti agli occhi degli utenti, ma in generale il fenomeno ha riguardato pochi casi e l'impatto è stato molto limitato.

Questa volta la faccenda è più seria: in base ai test di Phoronix, a seconda delle operazioni condotte e usando l'HyperThreading, un processore debitamente patchato rallenta del 30% o addirittura del 50% rispetto a un processore che lavora senza patch.

La situazione è evidentemente inaccettabile, tanto che Linus Torvalds - nella sua nuova versione libera da intemperanze - è intervenuto suggerendo di disabilitare l'HyperThreading nei processori Intel, operazione che, secondo il padre di Linux, «quanti sono attenti alla sicurezza compiono comunque».

Sondaggio
In che modo installi nuove applicazioni sul computer?
Clicco su «Avanti-Avanti-Accetto-avanti...» quasi senza leggere
Leggo attentamente tutti le avvertenze e modifico le impostazioni se necessario
Di solito non installo applicazioni per conto mio

Mostra i risultati (1552 voti)
Leggi i commenti (15)

L'alternativa è non attivare la correzione STIBP, considerando che, dopotutto, la possibilità di un attacco tramite la falla che essa corregge è praticamente soltanto teorica ed è estremamente difficile che qualcuno lo conduca per davvero.

Se fosse soltanto per Torvalds, la strada sarebbe chiara: disabilitare la patch nel kernel Linux e lasciare agli utenti che lo vogliano la possibilità di riabilitarla.

«Avvisiamoli una volta» - scrive - «e lasciamo che i pazzi dicano "Preferisco che le prestazioni calino del 50% piuttosto che angosciarmi per un problema teorico».

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (3)

Soprattutto per una vulnerabilità che è quasi impossibile che qualcuno possa sfruttare. Leggi tutto
29-11-2018 19:06

{Luca}
Sembra che le cose stiano andando a posto link
28-11-2018 20:54

Io ho installato tutte le patch sia su Windows che su Linux (maggiori, in quest'ultimo, e che includono quelle del microcode, una volta abilitato), e di deponteziamento non ne ho visto, per il mio utilizzo. Certo che se mi fossi vista 2 pc su 2, recenti (Hashwell e Kabylake), depotenziati al 50% avrei scelto di non aggiornare, o a... Leggi tutto
27-11-2018 18:58

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Quale di questi dispositivi degni di un film di fantascienza ma già esistenti vorresti avere?
Erascan: un cancellino per lavagne bianche in grado di effettuare una scansione con OCR di tutto ciò che cancella.
Tamaggo Ibi: una videocamera con lente circolare in grado di scattare foto a 360 gradi.
No More Woof: legge le onde cerebrali dei cani e traduce i pensieri in linguaggio umano.
Il drone per le consegne Amazon Prime Air: consegnerà i pacchi volando, rendendo obsoleti i corrieri.
WAT: la lampada alimentata ad acqua.
Transparent TV: grazie alla tecnologia TOLED (LED Organici Trasparenti) è dotato di uno schermo praticamente invisibile.
Electrolux Wirio, la cucina trasportabile composta da quattro diversi elementi, per cucinare e tenere in caldo i cibi.
Touch Hear, per toccare con un dito una parola stampata e ascoltare la pronuncia e il significato.
Immersed Senses, una maschera per sub che estrae ossigeno dall'acqua ed è dotata di schermo per mostrare informazioni utili.
La maniglia che si sterilizza da sola grazie a una lampada integrata a raggi ultravioletti.
Heart Rate Monitor Earphone, gli auricolari che rilevano il battito cardiaco e il consumo di ossigeno.
Voyce, il collare per cani che misura il battito cardiaco e il ritrmo respiratorio, conta le calorie e indica se l'animale non fa abbastanza esercizio.
Makerbot Z18, una stampante 3D che funge da replicatore per oggetti voluminosi.

Mostra i risultati (1847 voti)
Marzo 2025
Il giorno che la IA si rifiutò di eseguire un comando
Seagate, la truffa dei dischi usati si fa più sofisticata
Stampanti HP, dopo l'update non funzionano neanche le cartucce originali
Il sistema open source compatibile con Windows
Western Digital dice addio agli SSD
Stampanti Brother, dopo l'aggiornamento le cartucce compatibili non vanno più
Gemini sbircia dalla videocamera del telefono
Forse Paragon ha intercettato anche Papa Francesco
Febbraio 2025
Seagate, si allarga il caso dei dischi usati venduti per nuovi
Gmail, addio agli SMS per l'autenticazione a due fattori
IA: era una bolla quella che è scoppiata
Majorana 1, il rivoluzionario chip quantistico di Microsoft
TIM, altri aumenti in vista
Musk + Cobol = cigno nero
Satispay, commissioni anche per gli acquisti sotto i 10 euro
Tutti gli Arretrati
Accadde oggi - 18 marzo


web metrics