IT-індустрія все ще намагається оцінити наслідки розкритих архітектурних вразливостей сучасних процесорів, які отримали імена Meltdown і Spectre. Meltdown стосується всіх чіпів Intel за останні 20 років, а також процесорів Apple A і ряду ядер ARM Cortex, хоча багато процесорів на кшталт рішень AMD їй не схильні. А ось атакам Spectre в тій чи іншій мірі схильні майже всі процесори.
Щоб знизити ймовірність успішних атак, розробники операційних систем, ключового ПЗ на кшталт драйверів, а також виробники материнських плат та іншого обладнання випускають прошивки і програмні оновлення, деякі з яких можуть істотно знизити продуктивність. Microsoft, зрозуміло, є одним з ключових учасників цього процесу і випустила вже кілька заплаток.
Оновлення проти Spectre CVE-2017-5753 (Bound Check Bypass) і Meltdown CVE-2017-5754 (Rogue Data Cache Load), за словами Microsoft, матимуть мінімальний вплив на продуктивність. А ось боротьба з Spectre CVE-2017-5715 (Branch Target Injection) може обернутися серйозним падінням продуктивності, особливо для власників систем з Windows 10 або Windows Server на базі чіпів Intel Haswell/Broadwell або більш старих - на сучасних процесорах будуть використовуватися нові знижуючі
Звичайним користувачам компанія повідомляє наступне:
- ПК на базі Windows 10 з чіпами Skylake, Kaby Lake і новішими можуть зіткнутися з уповільненням в одну цифру, але для більшості користувачів і завдань вплив буде непомітним;
- ПК на базі Windows 10 з процесорами Haswell або більш старими продемонструють більш істотні уповільнення - Microsoft вказує, що деякі користувачі можуть відчути падіння продуктивності;
- ПК на базі Windows 7 і 8 з процесорами Haswell або більш старими покажуть падіння продуктивності в більшості завдань.
Що стосується користувачів Windows Server, то їх чекають ще більші труднощі: "Windows Server на будь-якому чіпі, особливо в додатках з інтенсивним використанням введення-виведення, показує більш значне падіння продуктивності при активації оновлень, що ізолюють ненадійний код в Windows Server. Тому рекомендується бути особливо обережними при оцінці ненадійності виконуваного на кожній системі Windows Server коду і самостійно вибирати баланс між безпекою і продуктивністю вашого середовища ".
Microsoft обіцяє, що буде і далі максимально прозоро інформувати користувачів про процес розгортання заплаток проти злощасних вразливостей, а також продовжить працювати над оптимізацією безпеки і продуктивності.
Intel теж підтвердила падіння продуктивності при установці оновлень проти Meltdown і Spectre, хоча і нічого не сказала про старі чіпи:
"На основі проведених нами останніх тестів ПК ми як і раніше вважаємо, що зниження продуктивності не повинно бути значним для середньостатистичних користувачів комп'ютерів. Типовий домашній і бізнес-користувач ПК не повинен помітити значних уповільнень у загальних завданнях, таких як читання електронної пошти, написання документа або перегляд цифрових фотографій. Грунтуючись на наших тестах в пакеті SYSmark 2014 SE, що є еталоном для оцінки продуктивності ПК, комп'ютери на базі чіпів Core 8-го покоління з твердотельним накопичувачем будуть працювати повільніше на значення в середньому до 6% (SYSmark являє собою набір еталонних тестів - індивідуальні результати вари Наша мета - надати клієнтам найкращий захист від вразливостей, одночасно мінімізуючи вплив оновлень. Ми плануємо поділитися більш детальною інформацією щодо проблем продуктивності, коли будемо готові ".
