Intel publie de nouveaux patchs pour combler les failles Spectre, Réactions à la publication du 08/02/2018

[Lionel]

Un mois après les révélations sur Spectre et Meltdown, Intel travaille encore d'arrache-pied à trouver le moyen de les circonscrire sans ruiner les performances de ses puces ni provoquer d'autres problèmes en cascade. La société avait d'ailleurs retiré dans l'urgence certains de ses patchs proposés peu de temps après que les failles furent dévoilées.
La société vient d'annoncer la sortie de nouveaux patchs de microcodes. Il y a une version finale pour les CPU Skylake et des beta pour Broadwell and Haswell. Ils visent essentiellement les failles Spectre.
Ils seront de nouveau testés par les partenaires et, si tout se passe bien, déployés par les fabricants d'ordinateurs ou éditeurs de systèmes d'exploitation (Apple a les deux casquettes) dans les prochains jours.

Notez que Hardware.fr a publié un article montrant l'incidence des patchs Spectre et surtout Meltdown sur les performances de différents PC. Dans le cadre de benchs sur des jeux, on a le plus souvent une perte de performances de l'ordre de 2,5%. Dans certains cas, avec les patchs Spectre, on peut noter une dégradation significative des performances des supports de stockage.

Lien vers le billet original

[broitman]

En fait insignifiant pour 98% des utilisateurs (ceux qui ne jouent pas)

[lolo-69]

En fait insignifiant pour 98% des utilisateurs (ceux qui ne jouent pas)

Parce qu'il est bien connu que seuls les gamers boutonneux sollicitent leurs machines. Tous les autres sont des Mme Michu, y compris les pratiquants (amateurs et professionnels) d'autres domaines ou il faut une machine qui puisse répondre avec un... Processeur CPU non bridé.

Ce message a été modifié par lolo-69 - 8 Feb 2018, 13:06.

[raoulito]

c'est plus compliqué que cela normalement. Toutes les activités dédiées au CPU ne sont pas touchées pareillement. Si j'ai bien compris, en gros les activités liées à des bases de données vont souffrir le plus, ce qui n'est pas le cas pour un jeu video en local ou une librairie lightroom par exemple.

[iAPX]

...
Notez que Hardware.fr a publié un article montrant l'incidence des patchs Spectre et surtout Meldown sur les performances de différents PC. Dans le cadre de benchs sur des jeux, on a le plus souvent une perte de performances de l'ordre de 2,5%. Dans certains cas, avec les patchs Spectre, on peut noter une dégradation significative des performances des supports de stockage.

Plus précisément il ne s'agit que de l'impact de la mise à jour de Microsoft Windows 10 avec les premiers patch Intel, et non ceux qui vont commencer à arriver cette semaine.

Ça ne permet pas vraiment de déterminer quel va être l'impact sous d'autres OS, comme Linux, ni sur d'autres types d'usages, et encore moins avec l'usage indispensable (en serveur) de IBRS en mode UserSpace+KernelSpace, qui va avoir un impact bien plus important en terme de performances. Impact déjà majeur pour les IO.
Comme je l'ai dis, il faut attendre que la poussière soit retombée, les patchs testés et installés, les Kernel adaptés.

On en saura vraisemblablement bien plus dans 1 à 2 semaines, avec un tableau complet...

Ce message a été modifié par iAPX - 8 Feb 2018, 13:48.

[SpacetitoX]

En fait insignifiant pour 98% des utilisateurs (ceux qui ne jouent pas)

Parce qu'il est bien connu que seuls les gamers boutonneux sollicitent leurs machines. Tous les autres sont des Mme Michu, y compris les pratiquants (amateurs et professionnels) d'autres domaines ou il faut une machine qui puisse répondre avec un... Processeur CPU non bridé.

Je ne suis certainement pas comme ton image le laisse entendre un gamer boutoneux, mais aujourd'hui les gamers sont ceux qui ont certainement plus de moyens qu'un Ados qui reste sur sa console...

Je joue de temps a autre mais j'aime bien avoir du matériel au top, donc Sli de 1080 sur un i7 6850K c'est le moindre mal pour faire de la vr dans des conditions correctes...

Effectivement perdre 2 a 10 fps c'est pas trés gênant du moment que ça reste parfaitement fluide, mais c'est quand même rageant cette histoire de perte de performance...

[Cekter]

En fait insignifiant pour 98% des utilisateurs (ceux qui ne jouent pas)

Je pense que tu es clairement très en deçà de la réalité...

Source

Et vu ce que rapporte l'industrie du jeux vidéo chaque année, les joueurs sont largement plus nombreux que ceux qui utilisent un pc pour coder en Malbolge par exemple

[lolo-69]

En fait insignifiant pour 98% des utilisateurs (ceux qui ne jouent pas)

Je pense que tu es clairement très en deçà de la réalité...

Source

Et vu ce que rapporte l'industrie du jeux vidéo chaque année, les joueurs sont largement plus nombreux que ceux qui utilisent un pc pour coder en Malbolge par exemple

D'autant plus que, d'après ce que j'ai pu lire, ces deux fautes informatiques failles n'impactent pas les GPU, élément important pour un gamer.

[iAPX]

En fait insignifiant pour 98% des utilisateurs (ceux qui ne jouent pas)

Je pense que tu es clairement très en deçà de la réalité...

Source

Et vu ce que rapporte l'industrie du jeux vidéo chaque année, les joueurs sont largement plus nombreux que ceux qui utilisent un pc pour coder en Malbolge par exemple

D'autant plus que, d'après ce que j'ai pu lire, ces deux fautes informatiques failles n'impactent pas les GPU, élément important pour un gamer.

Elles impactent, à travers leurs drivers, d'où les corrections de nVidia début Janvier sur ses drivers

Les drivers sont situés au même niveau que le Kernel dans la plupart des OS que nous utilisons aujourd'hui, macOS, Windows, Linux, etc.
Ce-faisant, ils peuvent être utilisés comme point d'entrée pour exploiter les bugs des CPU avec Spectre Variante 2.

Tout un ensemble de choses à modifier, et de ce que je sache, autant pour les kernel il y a eu du travail de fait (sans qu'on en connaisse la portée ni les moyens employés en dehors de ceux Open-Source), autant la multitude de drivers qui y sont rattachées, incluant certains drivers vidéo, n'ont pas été modifiés et donc continuent de constituer un danger potentiel, qui restera présent même une fois les patch de micro-code arrivés pour ceux qui ont des CPU récentes.

On est très très loin du compte, notamment sous Android ou même Linux, sans parler de Windows, à cause du nombre incroyable de vieux drivers, non-maintenus (ou pas mis à jours par les utilisateurs pour les GPU nVidia), et la porte est grande ouverte encore.
De plus pour ceux prétendant avoir modifié leurs OS (hors Open-Source), on a pas de rapport indiquant quels sont ces modifications, leur degré de sécurité, et encore moins la couverture des drivers dont ils ont la charge. Et il restera toujours le problème des drivers binaires, notamment sous OS Open-Source comme Android ou Linux, avec aucun suivi sur d'anciens.

Autant Intel est d'ailleurs en retard, autant son mécanisme IBRS devrait offrir une isolation de haut-niveau en mode UserSpace+KernelSpace, permettant de protéger des drivers sans avoir à les modifier ou les mettre à jour (juste un Kernel mis à jours), avec un gros impact sur les performances, alors que dans le cas d'ARM il faut impérativement modifier du code et recompiler/réassembler pour utiliser la nouvelle instruction CSDB et des instructions existantes (mais qui ne paraissaient pas nécessaire avant) partout où c'est nécessaire.

Dit autrement, Intel est à la traîne, mais devrait avoir quelque-chose de totalement sécurisé à proposer en février (ou mars?!?) et uniquement sur les CPU récentes, mais pour ARM ça va bien plus dépendre des fournisseurs à différents niveaux et donc les smartphone Android vont rester sans sécurité pour un bon moment, sans rien pouvoir faire coté utilisateur.

Ce message a été modifié par iAPX - 8 Feb 2018, 18:14.