Патч Интела к Downfall замедляет производительность до 50%

Ну, надо же как то cumlake продавать

замедляет производительность до 50%

Ничуть не удивлёл. Потребитель должен страдать всегда, пока не перестанет потреблять. Они ржут в лицо, хохочут, слюной брызгают, потому что вы утираетесь... :(

GDS/Downfall affects the gather instruction with AVX2 and AVX-512 enabled processors.

Не может просаживать производительность патч к уязвимости, затрагивающей только инструкции, которые почти ничего не юзает. AVX-512 так вообще уже труп выключенный.

Не может просаживать производительность патч к уязвимости, затрагивающей инструкции, которые почти ничего не юзает.

Видишь, ты понимаешь, а потребители нет. Они специально просаживают производительность, чтобы ты покупал Xeon за 40к, а работал он у тебя на уровне i3, чтобы ты мог нормально в ведьмака 3 играть. Купил Xeon за 100к, а он со всеми патчами вышел на i5 и можно уже в Forza Horizon 5 играть. Они считают наши денежки. Всё логично.

Это как минимум при условии, что он квалифицированно сделан. А тут никаких гарантий нет.

mitigations=off

Она уменя с самого появления опции стоит.

так это ж может быть серьезной дыркой через сайтик какой даже, одно дело, когда там хрень, когда нужен доступ к компу, а другое js на сайтике

может быть серьезной дыркой через сайтик

Пример эксплойта есть или только слухи?

Так в какую сторону воевать? А то уже эстафета образовалась. По чётным у амуде дыры, по нечётным - у штеуда.

Когда уже эльбрус допилят, ироды.

чо-то такое писали, когда шорох был про спектр и мелтдаун

Был, но в браузерах залатали. Там же виртуальная машина для жабоскрипта используется. Можно что угодно пофиксить.

то есть, если нет посторонних для доступа к компу, пользователей разных без привилегий, то mitigations=off безопасно?

Я тебе гарантировать не могу. Но у меня эта опция на постоянке с самого начала этого шухера. Пока что майнеров у себя на компе не находил.

майнеры ладно, могут пароли увести, карты банковские, хз чо ещё

Таким темпами скоро окажется, что Эльбрус то и не так плох :)

mitigations=off

Значимость и опасность всей этой россыпи хардварных уязвимостей сильно преувеличена маркетологами, загоняющих хомячков обратно в магазины. Ненужно!

Какой Эльбрус? Пойдём на склад/посмотрим на полки, смахнём пыль и «вспомним» :)

Наличия AVX2 достаточно, avx512 штрафы при gather уменьшал, ну будет пиковое падение в конкретном блоке не до 40%, а до 30%, один хрен критично, если используется.

На фороникс обещают протестировать и amd, то ли скорость, то ли подверженность атаке

Наверно, если поотключать все уязвимости, то получится обычный P1-P3 пропорционально частоте ? :)

Так зачем тогда мучиться, используйте в тырнете оригинал, а дыряво-ускоренные версии только для офлайновых рабочих станций?

А я давно еще упоминал, что Эльбрус кроме как для безопасности даром больше ни для чего ненужен. Ну может быть еще его разработчикам в качестве приятного времяпровождения. :)

Это они еще OpenBSD не пробовали на одном ядре :)

Решето.

Под AVX2 каждая макака оптимизирует. В играх давно требуется, Феномы послетали

Феномы вообще уникальная тема, при сносной производительности для некрофилов, подпадают лишь под x86-64-v1, а значит кастрация совместимости у писателей калечного кода по максимуму.

CISC and RISC are shit by design, all move to VLIW!

Не вижу в этом ничего плохого.

Задачей Штеуда было выпустить скоростной процессор. Они выпустили.

В том, что их процессор тыкают палочками и ищут способы взлома софта - они не виноваты. В конце концов патчи никто не заставляет ставить.

Не может просаживать производительность патч к уязвимости, затрагивающей инструкции, которые почти ничего не юзает.

Видишь, ты понимаешь, а потребители нет. Они специально просаживают производительность, чтобы ты покупал Xeon за 40к, а работал он у тебя на уровне i3, чтобы ты мог нормально в ведьмака 3 играть. Купил Xeon за 100к, а он со всеми патчами вышел на i5 и можно уже в Forza Horizon 5 играть. Они считают наши денежки. Всё логично.

Так Xeon медленнее десктопов всегда.

CISC and RISC are shit by design, all move to VLIW!

VLIW не работает. На этом можно закапывать.

Define постороннии. Если ты в виртуалке шиндоуз с малварью гоняешь, это уже постороннии или ещё нет?

У меня платформа целая на фуфиксе лежит, с ECC мозгами. Готовы купить? ))))

скорее всего, это все для корпоратских откатно-попильных схемок

gather_data_sampling=off

А опроса ещё не было, кто использует mitigations=off?

Update: был

Включена ли у вас программная защита от Meltdown, Spectre и т. п.?

Работает. Что это непопулярная архитектура — исторически так сложилось.

не, не работает. Даже в Эльбрусе не работает. Парни из Интела тоже в итоге сказали, что не работает.

А как с этим mitigations=off в разных дистрибутивах? Замедлялки эти везде по умолчанию включены, выключены?

Вряд-ли кто-то (кроме самопальных сборок) по дефолту отключит. Вдруг и правда у кого-то пароль или что ещё уведут.