ID_753:ID2_6733 :: Копия содержания
страницы:
В процессорах Intel обнаружили сразу четыре уязвимости, их исправление приведет к падению производительности ПК на 40% 
marks15 мая 2019 в 19:24В процессорах Intel обнаружили сразу четыре уязвимости, их исправление приведет к падению производительности ПК на 40%
На днях стало известно о четырех новых уязвимостях в процессорах Intel, которые дают возможность злоумышленникам похищать данные пользователей. Исправить проблему можно, хотя это и сложно — придется обновлять микрокод процессора и выпускать патчи для операционных систем. Но исправление может привести к падению производительности ПК вплоть до 40%.Все четыре уязвимости связаны со спекулятивным выполнением инструкций. Специалисты по информационной безопасности описали четыре разных типа кибератак для уязвимостей, которые получили название RIDL, Fallout и ZombieLoad.
Сообщается, что эксплуатация уязвимостей приводит к возможности похищения личных данных пользователей, включая пароли, криптографические ключи и любые другие данные, которые загружаются или хранятся в памяти процессора.
Официальные коды уязвимостей — CVE-2018-12126: микроархитектурная выборка данных в буфере хранения (Microarchitectural Store Buffer Data Sampling); CVE-2018-12130: микроархитектурная выборка данных в буфере загрузки (Microarchitectural Fill Buffer Data Sampling); CVE-2018-12127: микроархитектурная выборка данных порт загрузки (Microarchitectural Load Port Data Sampling); CVE-2019-11091: микроархитектурная выборка данных некэшируемой памяти (Microarchitectural Data Sampling Uncacheable Memory). Названия даны не просто так, они указывают на то, какой элемент процессора может быть атакован.
Все четыре уязвимости связаны с методом оптимизации производительности процессоров, который называется спекулятивное выполнение инструкций. Для повышения скорости работы ПК процессор пытается «угадать» какие инструкции последуют в ближайшее время и приступают к выполнению этих инструкций. Если прогноз оправдался, инструкция выполняется до конца. Если нет, то выполненные изменения откатываются. Данные не до конца выполненной инструкции могут быть извлечены из кэша, где и хранятся.
Все это похоже на уже описанные ранее уязвимости, которые получили название Meltdown и Spectre. Выяснилось, что эти проблемы угрожают миллионам ПК по всему миру, причём не только с чипами Intel, но и с процессорами других производителей. Проблема получила соответствующее название — «чипокалипсис».
Что касается четырех новых уязвимостей, то они несколько отличаются друг от друга.
RIDL (Rogue In-Flight Data Load) дает возможность выводить информацию, проходящую через порты загрузки и буферы заполнения. Киберпреступник, у которого есть возможность выполнения непривилегированного кода в системе на базе процессоров Intel, может получить доступ к данным других программ, которые работают на этом же компьютере. Причем защита других приложений и ядра операционной системы (даже виртуальных машин) не поможет.
Fallout приводит к возможности вывода информации из буфера хранения CPU. В результате можно обойти механизм KASLR, выводя данные, записанные в память ядром операционной системы. Хуже всего то, что меры защиты, направленные на ликвидацию Meltdown, только усиливают уязвимость Fallout.
ZombieLoad позволяет злоумышленнику получить доступ к данным просмотра пользователя, то есть киберпреступник может наблюдать за тем, что делает пользователь в Сети даже при активированном защитном ПО. Не помогает ничего, включая Tor и поисковик DuckDuckGo.
Компания Intel уже выпустила апдейт микрокода, который позволяет снизить угрозу эксплуатации обнаруженных уязвимостей. Но нужны обновления и ОС.
По словам представителей компании, в процессорах Intel Core 8 и 9 поколений, плюс семействе Intel Xeon 2 указанные проблемы нейтрализованы.
Производители ПО и оборудования, включая такие компании, как Amazon, Apple, Microsoft, Lenovo, RedHat, Ubuntu, VMWare уже выпустили патчи, но для их полной ликвидации придется отключить режим гиперпоточности (Hyper-threading) в процессорах Intel, что приведет к значительному падению производительности. Отдельные эксперты считают, что падение может составить 40%. По мнению представителей Intel, этот показатель будет минимальным. Не 40%, а около 10% и то не во всех случаях.
+20Удачный будет год для AMD?
0Подождем. Никто не дает гарантии, что там тоже нет уязвимостей подобного рода
+2Если они станут популярнее, в них будут чаще искать уязвимости?
0Да. Сомневаюсь что у AMD спекулятивное выполнение инструкций работает настолько по другому, чтобы для их архитектуры не сущевствовало подобных уязвимостей. При этом надо понимать что подтверждение возможности эксплуатации таких уязвимостей – весьма трудоемкий процес.
+2Кажется, в том абзаце речь о Meltdown и Spectre, это прошлогодние дырки. И Meltdown не работает под AMD, а Spectre куда сложнее эксплуатировать, чем Meltdown или свежие уязвимости.
+19… поэтому покупайте наши новые процессоры без уязвимостей.
+11Да, хитрый ход, а то некоторые сидят на i7 выпуска 2010 года и всё их устраивает, более чем, только SSD за это время добавил. А тут глядишь и задумаешься об «апгрейде», особенно если показательно взломают например разок.
+11Только вот не на новый Intel, а на AMD
+1То же сразу подумал, вот Intel и придумала как стимулировать спрос на новые процессоры, а AMD опять в пролете…
+2Intel этим вполне себе стимулирует спрос на процессоры AMD, ведь они не такие дырявые.
+1Предположение о том что AMD процессоры менее дырявые, поскольку для них опубликовано меньшее количество подтвержденных уязвимостей – не верно.
0Называется ошибка выжившего
+2С другой стороны, предположение о том что в процессорах AMD просто меньше обнаруженных уязвимостей из-за меньшей популярности тоже неверно.
0Ждём новый шифровальщик масштабов глобальной катастрофы, который создали русские.Хотя на месте «русских» я бы выпустил такого зверя порезвиться. Это будет хороший рестарт, когда дети больше времени проводили на улице. Может на западе начнут учить русский, чтобы читать habr=))
–1Скорее на Хабре появится больше англоязычных статей.
+30Без известных вам уязвимостей. Известными мы их сделаем тогда, когда нам снова понадобятся денежки.Всегда ваша, компания Интел. :-)
0Чую скора таки замутят чипокалипсис. Не к добру это. Время бекапов.А то АНБ скора будет весь мир шантажировать за расшифровку данных от имени русских.
0Не БЕЗ неуязвимостей, а с выпущенным обновлением микрокода. www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf
+5Судя по беглому прочтения англоязычных статей, речь все же идет про гипертрединг, что немного не «многопоточность». И да, во многих случаях отключение гипертрединга ведет к улучшению фактической производительности.
+5Сложно тут говорить про "во многих". Скорее, в редких. Не зря процессоры Intel без HT всегда дешевле аналогичных с включённым гипертиредингом.
+1Latency становится непредсказуемым когда включён гипертрединг. Для приложений чувствительных к отклику сами производители серверов первым делом рекомендуют его выключить. В среднем производительность обычно больше, но если процесс попал на псевдоядро HT, у него со скоростью работы всё плохо.
+1Что означает "если процесс попал на псавдоядро HT"? При включении HT все ядра расщепляются на 2 логических равноценных ядра. Поэтому процесс в этом случае всегда попадает на "псевдоядро".
+1нет никаких двух логических ядер, есть физическое ядро и 2 конвейера подставки инструкций
+3Я с точки зрения софта говорю. И ядра. И они могут узнать, что 2 логических ядра принадлежат одному физическому, это помогает шедулить процессы (например, в linux с помощью включенной опции ядра CONFIG_SCHED_MC): не набрасывать 2 процесса на одно физическое ядро, если рядом есть другое свободное физическое ядро.А одно физическое ядро — это еще со времен NetBurst идет, когда решили загружать ALU вторым процессом, пока первый процесс ждет, когда его данные приедут из памяти.
+3Дороговизна HT на Intel обусловлена лишь маркетинговыми соображениями, вероятность выхода негодного ядра будет в разы (а то и больше) выше, чем дефект именно в малой части HT, которая у каждого потока своя.
Пример тому: почти все процессоры AMD Ryzen идут с мультипоточностью, там кажется только у самых-самых низов нету её.
Cenzo уже правильно заявил об отклике. Мультипоточность — это повышение throughput за счет latency. Чем больше shared компонентов, тем меньше эффективность или смысл их вовсе делить между потоками.
Процессоры на архитектуре Zen имеют больше compute ports за счет чего в задачах и бенчмарках (за исключением, пожалуй, идеально оптимизированных linpack/prime95) SMT дает больший прирост чем на архитектурах от Intel.
+1На днях взял ноут на i5-7300HQ, в котором нет гипертрединга, решил не переплачивать за версию с i7-7700HQ, в котором этот самый гипертрединг есть. И в свете новости как-то не особо грущу, что сэкономил :)
0А какой же тогда максимум падения производительности? Если все патчи просуммировать, то как бы мы не откатились по производительности до первых пеньков.
+5Такими темпами скоро pentium'ы 3-4 и athlon'ы 64 в магазины вернутся
+32Закон Мура снова работает. Теперь ещё и наоборот!
+4Встретил преграду и развернулся назад?
+1Прямо тоже — сложность фикса новых уязвимостей удваивается каждые два года. Эмпирически, ессно.
0О твердь небесную ударился, не иначе )
0Спираль эволюции пошла внутрь.
0Еще старые Атомы годятся.
0Которые не умеют в 64 бита?
+32 гигабайта памяти хватит всем (кроме хрома).
+1Мне хватало, пока многие разработчики программного обеспечения не перестали собирать 32-битные версии своих программ. ¯\_(ツ)_/¯
+4Сейчас оптимальный выбор видится AMD Bulldozer\Piledriver. Отсутствуют специфичные уязвимости Intel и отсутствует AMD PSP (аналог Intel MEI).
+1Вот только не долго им осталось.
0Аз есмь счастливый владелец 8320Е. Ещё бы чипсет на материнку с современным фаршем (pci-e x16 v3 + mSATA + USB 3.1), но не бывает %(
–2Ждем ARM в десктопах.
+10Ждём RISC-V на десктопах и серверах.
0Поддерживаю, я б купил, даже если б производительность была раза в 4 ниже дырявых интелов(хотя после всех патчей в интеле наверное так и будет, в 4 раза ниже, чем раньше).
+2Ждем десктопы на POWER9 по вменяемым ценам, остальное увы сливает по производительности.
+1A12 вроде неплох https://www.macrumors.com/2018/07/02/2018-iphone-a12-benchmark/
0А в общепринятых попугаях вида unixbench оный есть?
0есть вот такие попугаи www.anandtech.com/show/13392/the-iphone-xs-xs-max-review-unveiling-the-silicon-secrets/4A12X еще шустрее
0Ну для видео-интернет-игрушки без ограничений уже годится. Осталось числодробильность разогнать, либо обвешать ещё большим числом ускорителей.
0Была вот такая интересная статья-перевод habr.com/ru/post/429318
0Какое отношение unixbench имеет к замеру производительности процессора?
0А какое отношение имеют прочие попугаеметры к производительности процессоров?
0Не знаю о каких «прочих» вы говорите, но SPEC, по крайней мере, индустриальный стандарт в «попугаеметрии».
+8Что забавно — ведь эти все найденные уязвимости (в том числе нашумевшие в прошлом году) — так и не снизили продажи Intel, хотя замена в виде AMD (у Ryzen этих проблем нет) под рукой.Вывод:
На безопасность всем наплевать.
Или практическое значение уязвимостей преувеличено.
+3Подавляющее большинство этих уязвимостей присутствует как в Intel, так и в AMD (а весьма внушительная часть — еще и в ARM).Скорее второе, чем первое. Вот в paper'е к ZombieLoad написано, что она позволяет читать данные из памяти по неизвестному адресу, просто «какие-то». Мда, если это уязвимость, то я — маркетолог из AMD.
+6Осмелюсь с вами не согласиться, из описанных в статье уязвимостей RIDL, Fallout и ZombieLoad с AMD работает ровно 0.
Meltdown тоже не работает, как и Foreshadow.
Остаются только две вариации Spectre и специфичный для AMD spec_store_bypass. Это определенно не большинство, и тем более не подавляющее.
www.amd.com/ru/corporate/security-updates
–11Не вижу большой разницы между забором с 9 дырками и только с 3мя, если для проникновения хватит и одной, пускай и ползком.
0Цитата из paper'а про ZombieLoad (из этого):То есть, если AMD-шный процессор телепатически не догадается про привилегии процессов, то он тоже подвержен этой уязвимости. И кстати, в самом тексте ни слова про бренды не сказано.
+4У AMD как минимум есть какие-то «because of the hardware protection checks in our architecture», подробнее можно почитать тут — www.amd.com/system/files/documents/security-whitepaper.pdfЯ пробовал запускать proof-of-concept код zombieload, у меня не удалась «атака» на процессоре Ryzen 1700 с небольшим разгоном.
+4Прикольно, что чуваки при проектировании предвидели часть возможных векторов атак и понавтыкали ассертов и констрейнтов
0del.
+5В том-то и дело, что нет, — процессоры AMD были подвержены (в кремнии) только второму варианту Спектра (для первого было достаточно обновить ОС), в отличие от Intel, у которых полный букет. А означает это вот что:
0del
+2У AMD за первый квартал год к году доля на серверном рынке утроилась, теперь целых 2,9% (ссылка).Ынтырпрайз так быстро не соображает.
0Вы просто посмотрите сколько доступных серверных платформ под интел и под амд есть на рынке, сразу станет понятно почему нельзя так просто отказаться от интел и перейти на амд.
+1Берём вендорское железо с вендорскими контрактами ( лет на 5 по поддержке, с запасом железок для замены в течении дня в вашем городе и прочими аппаратными платформозависимыми генераторами ключей) — очень не просто переобуться в прыжке и поменять платформу.Резкий переход будет только если железо начнёт в неотключаемо твиттер постить все данные или коллапсировать в сверхновую.
0Добавлю немного объективности. Есть и другие данные по ритейлу New Retail Data Shows AMD CPUs Outselling Intel 2:1
+1Это retail, там где люди сами себе покупают и именно процессор — то есть наиболее шарящая аудитория. Я так понимаю в B2B и сборщики компьютеров — гораздо больший рынок.
+2Может потому что эти уязвимости вида 'на машине, пусть с минимальным уровне привилегий, откуда то запустился левый код ' а это — само по себе уже проблема с которой борются. Исключение разве что JS в браузерах — но там сложнее эксплуатировать и проще подавить и хостеры виртуалок.
+7Учитывая производительность уязвимостей, они не актуальны для обычных домашних ПК — там компьютер раньше выключится\перезагрузится\уйдет в сон, чем какое-то вменяемое количество данных будет вычитано через браузер. Про работу через вредоносное ПО на целевом ПК даже говорить не буду, и без Meltdown-а и компании есть 1000 и 1 способ украсть данные, если есть доступ.
0Если наплевать на безопасность боингов, то уж на это с Эльбруса(горы).
0del.
+7Я очень хочу увидеть сравнение производительности ДО первых фиксов meltdown и после всех фиксов Spectre. По 3% с каждого...
+1Со старым биосом (А25), до патчей: browser.geekbench.com/v4/cpu/12771050С новым биосом (А29) и последними обновлениями Windows (включая сегодняшнее KB4494441): browser.geekbench.com/v4/cpu/13145112
0Что-то перепутано и "новое" быстрее.
0Разве? Изначально было известно, что снижение производительности сказывается на очень узком списке задач, на остальных же не меняется ничего.Собственно говоря, в результатах тестов указаны версии BIOS. Новый — быстрее.
Если тест честный и между апдейтами не было разгона, конечно.
+2Узкий круг задач — это задачи, связанные с IO. Основная защита от metldown — использование раздельных page tables, что вызывает адское проседание на… IO. Разумеется, голая математика (RSA) шпарит без изменений. Докиньте чуть-чуть IO — и картинка станет другой.
+2Значит, в этом тесте таких задач нет, либо он изменений не увидел.
0Там еще версия ОС изменилась, win10pro на LTSC, могло это повлиять на производительность.
+440%?! А можно я не буду все эти патчи включать? Обязуюсь не ходить на всякие подозрительные сайты и скачивать странные программы.
0Особенно интересно, когда там на win10 выпустят принудительные заплаточки этих уязвимостей, с падением производительности на 40%. Все это, явно попахивает эпичным кидаловом юзеров на бабки.
+21Производительность Эльбруса стремительно приближается к производительности Intel.
+1У них еще все впереди. Включая обнаружение уязвимостей.
+3Как только перестанут быть "Неуловимым Джо", так сразу
+1Эльбрус как VLIW-процессор в этом смысле находится изначально на более выигрышных позициях, т.к. там куда большее значение имеет компилятор, ошибки в котором исправлять значительно проще, дешевле и быстрее, чем в кремнии (при этом, ошибки в последнем как раз можно «обходить» на уровне компилятора; по словам Трушкина, у них 90% ошибок исправляются таким образом, см. в районе десятой минуты).
0А кто будет перекомпилировать старый код, особенно если нет исходников?
0Какой? Для эльбрусов именно)
0Системный код (ядро, библиотеки и базовое окружение) — надо полагать, сами МЦСТ и их партнеры (ИНЭУМ, «Базальт» и др.); насколько это осложнит жизнь всем остальным, пока нет примеров таких уязвимостей, сказать трудно. Впрочем, есть надежда, что из-за особенностей эльбрусовской архитектуры (раздельные стеки, защищенный режим) всё будет не так плохо. :-)
0Замечу, что ровно так же называется режим, в котором работают все современные ОС на x86. Название не помогло.
0Нет-нет, у них это означает немного другое. Посмотрите интервью Трушкина по ссылке выше, что я давал, он там где-то с конца 32-й минуты объясняет, что это такое.А, кажется, понимаю, о чем вы. :-) Ну да, есть такое. Что ж, время покажет.
–4аха оценил шутку, ноут весом в 20 кг по цене в пол ляма и получи тамагочи весом в 20 кг)
0Не совсем понятно механика на видео с браузером, сделано как для дураков, как будто то они из процессора названия сайтов вылавливают.Есть какие то детальные разборы? И по вообще по всей этой буче с процессорами хоть одна реальная атака произошла?
+1Есть репы на гитхабе с proof-of-concept атаками, вот самая простая в эксплуатации (meltdown) — github.com/IAIK/meltdown — примеры довольно страшные, ZombieLoad рядом лежит, можно побегать по репам организации.О реальных атаках может стать известно сильно позже)
0Так это ж почти старый Атом (с трёхзначными номерами серий)?
0А что с облаками? Есть смелые люди, кто проверил GCP/Azure/AWS/DO/etc?
+115 мая пришло вот такое от DO:
0Облака сами признаются, что у них всё также. И шлют по почте вот такое: blog.digitalocean.com/may-2019-intel-vulnerability. К слову, в заявлении Intel, ссылка на которое приводится в их блоге, говорится, что риск оценивается как маленький или средний, так как проведение такой атаки вне контролируемых условий, которыми располагали исследователи, является довольно сложной задачей.P.S. Пока писал, появился комментарий habr.com/ru/news/t/452014/#comment_20158750 :)
+1Мне вот тоже любопытно, если у меня комп как числодробилка, скрипты, базы, нейронки, можно ли всё абсолютно замедляющее процессор выключить? И вообще реально ли из например js скрипта на посещаемом сайте провести атаку, типа стырить мои пароли из keepass, если базовая функциональность веб движков не выходит за пределы работы с объектами dom, а приложения у меня браузер, консоль, текстовый редактор и я в локальной сети за роутером, есть чего бояться? Может собрать комплект антипатчей для десятки?
+1Писали что можно. Из-за этого в браузерах и отключали SharedArrayBuffer, понерфили таймеры.
0Антипатч самое то. По сути, ради сохранения бизнеса владельцев азура и амазона (в их случае возможность воровать данные соседа по хосту критична), страдают те, кто купил себе сервер под исполнение собственного кода.
+1А существует ли в природе точный список всех обновлений для винды (конкретно win7), которые прикрывают эти уязвимости в ущерб производительности? Или их надо искать во всех статьях с упоминанием мелтдауна и спектра, раскиданных по инету?
Учитывая нынешние цены на железо свои компы десятилетней давности на базе i3, i5 и i7 я точно не буду менять/обновлять (пока они полностью не сломаются), их мощности пока достаточно, но намеренно замедлять не хочется.
Вроде я в похожем топике когда то задавал аналогичный вопрос, но ответа не получил.
0Так они же сейчас кумулятивные, то есть все новые будут тормозить.
0Пропишите два ключа, отключающие обход уязвимостей, в реестр, как описано в KB4073119 и не мучайтесь.reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 3 /freg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f
+4Повеселило. Производитель признал низкую эффективность разрекламированной им технологии.
+1Там вообще много вкусного-смешного в этот раз; вот, к примеру, CNews пишет (выделение моё):
+2Вот кстати да…Сначала они заявляют что: «Hyper-Threading Technology // Intel Technology Journal Volume 06 Issue 01 (February 14, 2002), ISSN 1535766X p.14: „Measured performance on the Intel Xeon processor MP with Hyper-Threading Technology shows performance gains of up to 30% on common server application benchmarks for this technology. “ link А потом говорят если отключить то это максимум 10% и для узкоспециализированных задач. Кто то тут врёт…
02002?Вечный вопрос целесообразности сравнения яблок с апельсинами.
Там про Pentium4 рассказано, на котором HT даёт хороший буст из-за неэффективности самого ядра.
На современных ядрах прирост от HT небольшой — 10-15% максимум.
Во времена P4 был подход увеличения производительности путём гонки частот (speed demon).
Сейчас Intel использует подход с приоритетом на увеличение количества работы на такт (brainiac).
Сообщение для Jeditobe тоже (могу писать только раз в час)
0Я только что посмотрел насколько падает производительность на i7-2600K (4 физических ядра, 8 с HT) разогнанном до 4.5GHz в стандартном тесте (сборка ядра) после отключения HT: 20%. Так что истина, как обычно, где-то посередине.
0Все правильно. При включении HT прирост производительности 30%, а при отключении упадок производительности на 1-(1/1.3) = 23%. Производительность нельзя измерять в процентах.
0Без HT как-то грустно.
0Православный, рукопожатный Байкал всех спасЁт!
0Вопрос: можно ли осуществить все эти атаки на LEMP сервер, на котором крутится что-то типа Task Based CTF Scoreboard или что-то навроде веб-портала?P.S. Вопрос для меня крайне актуальный
+3То странное чувство, когда у тебя Ryzen и кажется что ты всех нагрел :D
+1Фраза «Всех нагрел» применительно к процессорам AMD звучит очень двусмысленно :)
+4Старый баян. AMD процы уже пару лет как не особо греются.
0Шутка такая, не надо обижаться.
0Вообще вместо нагрел планировалось несколько другое слово, но оно противоречит правилам сайта.Кстати у меня Ryzen 5 1600 (полноценный десктопный) в ноутбуке в паре с RX 580 и не сказать что кроме новейших игр это дело сильно греется.
0Да я знаю, сам бы смотрел на AMD, если бы собирал себе сейчас ПК.
+1… когда на работе только апнул комп на рязань 2600)
0Интересно, а в чём помеха выпустить заплатки для процессоров более старших поколений?Не думаю, что Intel может себе позволить использовать фиксы уязвимостей в маркетинговых целях для продажи новых процессоров, они же понимают что в продакшене никто не будет обновлять парк раз в год-два.
0Их и выпустят. Причем скорее всего, уже выпустили. Просто заплатка затронет производительность.
+1Вообще говоря довольно интересно что информация о spectre и meltdown появилась после выхода zen, а информация о новых уязвимостях — за полтора месяца до выхода zen 2.
0Интересно, а скоро появится ещё один спойлер, от которого микрокоды не спасут? Глядишь вернёмся ко временам FDIV/0xF00F
0Вот только купил i9 последнего поколения, теперь увидел заголовок и ужаснулся.Но раз в новых уязвимость нейтрализована то вроде можно спать спокойно. Уфф.
+1Не, надо просто подождать.
–2Я разработчик, выпускаю ПО и поддерживаю его определенный срок. Стоимость поддержки входит в стоимость ПО. Вопрос, если в моем ПО будет обнаружено несколько ошибок, исправление которых приводит к значительному падению скорости обработки данных, что должен сделать клиент, который купил мое ПО, по причине как раз таки хорошей производительности? Я думаю стоимость контракта будет пересмотрена либо в договорном, либо судебном порядке.Почему с Интел это не работает? Они заработали огромное бабло находясь в противостоянии с АМД, в значительной мере лишь потому, что забили на часть проверок безопасности и получили тот самый прирост скорости, по сравнению с АМД, которые не стали этого делать. По-факту, они осознанно или не осознанно продавали продукт с заведомо худшими характеристиками, чем было заявлено.
Я думаю, Интел должна как минимум предоставить скидку на покупку для владельцев их процессоров, а лучше — выплатить им компенсацию. Есть же права потребителя, в конце концов.
З.Ы. На правах недовольного владельца камня от Интел.
–2Мда, от сравнения скромностью так и несет. Вы же понимаете, что нажимать пальцами по клавиатуре — это не тоже самое что на заводе процессоры производить? А клиентская база у Вас соизмерима с клиентской базой Интела?Откуда инфа, что скорость Интела превосходит скорость АМД только из-за этих уязвимостей? Откуда инфа, что у АМД нет уязвимостей, после фикса которых они бедут работать медленнее деревянных счетов? И скиньте заодно ссылку, где Интел обещает полное отсутствие каких-либо огрехов в их процессорах.
P. S. Перейти на АМД никто не запрещает.
+1Ну да, пальцами по клавиатуре это же легко, я вас понял. Надо было привести пример с нефтью, например, которую я качаю по нефтепроводу «Дружба»…По остальным вопросам — читайте комментарии к статье.
Я уже потратил деньги на обещанную Интелом производительность. Интел может ничего не обещать, но есть права потребителя, которые регламентируют ответственность производителя, вне зависимости от его «клиентской базы».
–2Не легко, а сильно менее трудоемко. От Вас требуется подумать, исправить ошибки в коде, собрать билд и отдать клиентам; от Интела Вы требуете подумать, исправить ошибки в процессорах (при чем обновлениями микрокода не обойтись, придется переделывать архитектуру), произвести новые процессоры и заменить все, что они продали за последние 20 лет. Улавливаете разницу?Ну Вы ее и получили. А уязвимости — они везде есть.
+2От интела требуется подумать, исправить свои ошибки и заменить свои процессоры всем клиентам, которые захотят это сделать. Так как это делает, например, Самсунг, Эппл и прочие производители, когда в их устройствах обнаруживается брак. И не за 20 лет, а за срок гарантии.
0Подскажите пожалуйста, а то я что-то не понимаю:
Представители Intel утверждают, что отключение Hyper-threading замедлит вполнение программ всего лишь на 10%. Т.е. по факту эта разрекламированная фича практически не даёт никакой выгоды??