احتمال کاهش 50 درصدی کارایی CPU های اینتل با نصب وصله امنیتی Downfall

احتمالاً می دانید اخیراً مشخص شده تعداد زیادی از پردازنده‌های اینتل حاوی یک حفر امنیتی خطرناک به نام Downfall هستند که نسل‌های مختلفی را تحت تأثیر قرار داده است. خبر بد اینکه باز هم وصله امنیتی اینتل باعث افت کارایی CPU می‌شود.

افت 39 درصدی کارایی با نصب وصله امنیتی Downfall اینتل

حفره امنیتی موسوم به Downfall با قابلیت‌های پردازنده‌های اینتل با هدف بهینه سازی حافظه مرتبط است که تلاش می‌کنند از طریق حدس زدن و بارگذاری داده‌های مورد نیاز پردازنده، سرعت انجام محاسبات را بالا ببرند. ظاهراً این کار بی عواقب نیست و به برنامه‌های مخرب امکان استخراج داده‌های برنامه‌های دیگر را می‌دهد که می‌تواند به نشت داده‌های حساس بیانجامد.

حفره امنیتی Downfall تنها به یک نسل از پردازنده‌های اینتل محدود نمی‌شود و از ریزمعماری Skylake گرفته تا Rocket Lake را در معرض خطر قرار می‌دهد. شما می‌توانید لیست کامل پردازنده‌های حاوی حفره امنیتی Downfall را اینجا ببینید.

در همین رابطه بخوانید:

- کشف آسیب پذیری خطرناک و غیر قابل رفع Downfall در صدها مدل پردازنده اینتل
- آسیب پذیری خطرناک Inception در پردازنده های Zen 3 و Zen 4 شرکت AMD

اینتل یک آپدیت نرم افزاری در سطح میکروکد پردازنده برای رفع حفره امنیتی Downfall منتشر کرده است که نگرانی‌هایی درباره تأثیر منفی آن بر کارایی پردازنده در انجام محاسبات متکی بر AVX2 و AVX-512 وجود دارد.

رسانه Phoronix به بررسی تأثیر احتمالی آپدیت Downfall بر کارایی پردازنده‌های اینتل دست زده است. برای نمونه یک سیستم سرور مجهز به دو پردازنده Xeon Platinum 8380 در برخی آزمایش‌ها حدود 6 درصد کاهش سرعت را از خود نشان داده است یا یک پردازنده لپ تاپ Core i7-1165G7 بین 11 تا 39 درصد کُند شده است.

هرچند افت کارایی ناشی از نصب وصله امنیتی Downfall به همان بدی پیش بینی‌ها نیست و به 50 درصد نمی‌رسد، اما هنوز چشمگیر است. این موضوع بیشتر برای محاسبات سریع (HPC) حائز اهمیت خواهد بود؛ هرچند که لزوماً به HPC یا HPC محدود نمی‌شود و حتی می‌تواند بر استفاده‌های معمول چون فشرده سازی ویدئو هم تأثیر منفی بگذارد.

با انتشار این نتایج، حالا دارندگان پردازنده‌های اینتل باید تصمیم بگیرند بین امنیت و کارایی بهتر یکی را انتخاب کنند. نصب این آپدیت الزامی نیست و با توجه به پیچیدگی بالای انجام حملات Downfall، احتمالاً نگرانی‌ها برای کاربران خانگی و معمولی جدی نباشد.

متاسفانه هنوز خبری از بنچمارک های مرسوم یا گیمینگ نیست و نتایج اولیه مربوط به استفاده های تخصصی است، بنابراین تاثیر وصله Downfall بر استفاده معمول هنوز روشن نیست. البته این اولین بار نیست که وصله های امنیتی باعث افت کارایی پردازنده های اینتل می شوند و در گذشته بارها شاهد این اتفاق بوده ایم.