Intel-processors trager door updates voor cpu-aanvallen
Updates voor cpu-aanvallen zoals Spectre, Meltdown en MDS hebben invloed op de prestaties van Intel-processors. Dat laten nieuwe benchmarks van Phoronix zien. Sinds begin vorig jaar met de onthulling van Meltdown en Spectre hebben onderzoekers verschillende aanvallen tegen processors gedemonstreerd.
Vorige week kwamen daar de aanvallen ZombieLoad, RIDL en Fallout bij, die onder de noemer Microarchitectural Data Sampling (MDS) vallen. Het gaat om "speculative execution side channel" aanvallen die misbruik maken van de architectuur die ontwikkeld is om de prestaties van processors te verbeteren. De beveiligingsmaatregelen die chipfabrikanten en ontwikkelaars van besturingssystemen ontwikkelden hebben in veel gevallen dan ook een impact op de systeemprestaties.
Website Phoronix wilde zien wat de gevolgen van de recente oplossingen voor MDS zijn, alsmede wat de impact is geweest van alle updates die sinds Meltdown en Spectre zijn uitgekomen. Dan blijkt dat Intel meer prestaties heeft moeten inleveren dan AMD. Gemiddeld zorgen de updates bij Intel voor een prestatieverlies van 16 procent. AMD moest 3 procent inleveren.
De resultaten verschillen echter per benchmark en processor. Bij de PostMark-benchmark moet het Core i7 8086K-systeem 20 procent inleveren, terwijl de AMD processor 5 procent verliest. In het geval van de kernel micro-benchmarks zijn de verschillen bij Intel nog groter. In het geval van context switching duurt het nu vijf tot zes keer langer bij gepatchte Intel-systemen dan bij systemen zonder updates. Naast de impact van alle updates keek Phoronix ook naar de invloed die patches voor de recente MDS-aanvallen hebben.
Reacties (14)
20% vind ik wel in de categorie sjoemel(software/hardware) vallen. Je koopt een processor, achteraf is er iets mis mee en ineens presteert hij 20% minder. Lijkt me toch dat een terugroepactie met gratis upgrade op zijn plaats is.
Door Anoniem: 20% vind ik wel in de categorie sjoemel(software/hardware) vallen. Je koopt een processor, achteraf is er iets mis mee en ineens presteert hij 20% minder. Lijkt me toch dat een terugroepactie met gratis upgrade op zijn plaats is.
Lijkt me wat ver gaan. Met Windows is (of was in elk geval) het ook zo dat een verse installatie van het DVD'tje een stuk vlotter draaide dan na het installeren van de updates, service packs en andere broodnodige pleisters. Als ik de systeemeisen van Windows 10 erbij pak zoals ze vroeger werden gepubliceerd voldoet mijn 30 GB schijfje ruim, maar als ik de berichten lees over de komende wijzigingen dan gaat dat niet meer werken.Door Anoniem: 20% vind ik wel in de categorie sjoemel(software/hardware) vallen. Je koopt een processor, achteraf is er iets mis mee en ineens presteert hij 20% minder. Lijkt me toch dat een terugroepactie met gratis upgrade op zijn plaats is.
Bij sjoemelsoft/hardware heb je het over spullen, die doen of ze iets kunnen maar niet echt dat leveren. B.V. een cpu of een gpu die een benchmark herkent en voor de gek houdt. Dit is meer als het langzamer worden van een auto, omdat er een andere uitlaat op moet, die veel vermogen weghaalt.
Sjoemel fraude en klimaat-beleid.
Energie - millieu - taxen en dan word het toch anders dan ze gedacht hadden,
maar het geld is inmiddels binnen.
Energie - millieu - taxen en dan word het toch anders dan ze gedacht hadden,
maar het geld is inmiddels binnen.
Door Anoniem: 20% vind ik wel in de categorie sjoemel(software/hardware) vallen. Je koopt een processor, achteraf is er iets mis mee en ineens presteert hij 20% minder. Lijkt me toch dat een terugroepactie met gratis upgrade op zijn plaats is.
Zoals gezegd; het is geen gesjoemel. De CPU is exact zo snel als ze beweren. Als je ergens over wilt klagen dan moet het zijn dat je een CPU hebt gekregen die niet zo veilig is als beweerd, maarja, Intel beweert nergens dat hun CPU helemaal veilig is tegen alle foute software die erop gedraaid kan worden, dus dan ben je aangewezen op wat je redelijkerwijs van een CPU mag verwachten en je raad het al: dat heb je ook gekregen.
Anders gezegd; je kunt ook geen geld terug krijgen omdat je Windows installatie een virus heeft gekregen, en zij bieden zelfs antivirus software aan....
Hoe kunnen ze terug winst boeken via bundling & automatische amplifying & minifying technieken?
Er zijn toch truuks te bedenken, zoals Hitachi's hypermedia processor?
#sockpuppet
Er zijn toch truuks te bedenken, zoals Hitachi's hypermedia processor?
#sockpuppet
Je kan - als je Linux gebruikt - de fixes uitschakelen. Voor een thuissysteem kan de afweging veiligheid vs. performantie anders uitvallen dan bij een server.
https://www.phoronix.com/scan.php?page=news_item&px=Global-Switch-Skip-Spectre-Melt
(Niet zeuren als je informatie op straat komt te liggen hierdoor).
https://www.phoronix.com/scan.php?page=news_item&px=Global-Switch-Skip-Spectre-Melt
(Niet zeuren als je informatie op straat komt te liggen hierdoor).
Door Anoniem: 20% vind ik wel in de categorie sjoemel(software/hardware) vallen. Je koopt een processor, achteraf is er iets mis mee en ineens presteert hij 20% minder. Lijkt me toch dat een terugroepactie met gratis upgrade op zijn plaats is.
Er is/was niks mis met processors waarvan een kwetsbaarheid wordt geëxploiteerd.
De criminelen die uitvissen of er iets misdaan kan worden met die processor, die deugen niet!
Met mijn achterdeurslot is ook niks mis maar wel met het stuk ongeluk, het misgeboorte, dat bij mij probeert in te breken.
Je moet de zaken niet omgedraaid voorstellen!
Nog scherper: Een vrouw is er ook niet schuldig aan als ze sexueeel wordt aangerand, maar de kerels - nu word ik echt grof - met een achterlijke of misvormde culturele achtergrond, die zijn schuldig omdat ze hun lul niet in bedwang kunnen houden.
Door Anoniem:
Zoals gezegd; het is geen gesjoemel. De CPU is exact zo snel als ze beweren.
Nou... nee. Als je microcode updates installeert dan wordt de CPU zelf ook trager. Dit dus naast de workarounds dieDoor Anoniem: 20% vind ik wel in de categorie sjoemel(software/hardware) vallen. Je koopt een processor, achteraf is er iets mis mee en ineens presteert hij 20% minder. Lijkt me toch dat een terugroepactie met gratis upgrade op zijn plaats is.
Zoals gezegd; het is geen gesjoemel. De CPU is exact zo snel als ze beweren.
worden aangebracht in het operating system.
Microcode updates zijn cumulatief, je kunt niet zeggen "doe me alleen maar de updates voor foutjes (zoals die er waren
tot de laatste jaren) en laat die recente updates die een hoop performance kosten maar weg". Je zou een bepaalde
versie kunnen zoeken die nog optimaal foutjes fixed en daar dan op blijven zitten maar mochten er in de toekomst nog
nieuwe foutjes uitkomen dan kun je die niet aanbrengen zonder die hele spectre/meltdown/etc kermis ook mee te nemen.
Ik vind het jammer dat je als individuele gebruiker wel de prijs moet betalen voor al die updates en workarounds,
terwijl het alleen academische problemen zijn waar je in de dagelijkse praktijk helemaal geen last van hebt en zult
hebben. We worden nu allemaal het slachtoffer gemaakt van een stel fanatieke academici die graag willen publiceren.
Door Brainpresser:
Er is/was niks mis met processors waarvan een kwetsbaarheid wordt geëxploiteerd.
De criminelen die uitvissen of er iets misdaan kan worden met die processor, die deugen niet!
Met mijn achterdeurslot is ook niks mis maar wel met het stuk ongeluk, het misgeboorte, dat bij mij probeert in te breken.
Je moet de zaken niet omgedraaid voorstellen!
Nog scherper: Een vrouw is er ook niet schuldig aan als ze sexueeel wordt aangerand, maar de kerels - nu word ik echt grof - met een achterlijke of misvormde culturele achtergrond, die zijn schuldig omdat ze hun lul niet in bedwang kunnen houden.
Door Anoniem: 20% vind ik wel in de categorie sjoemel(software/hardware) vallen. Je koopt een processor, achteraf is er iets mis mee en ineens presteert hij 20% minder. Lijkt me toch dat een terugroepactie met gratis upgrade op zijn plaats is.
Er is/was niks mis met processors waarvan een kwetsbaarheid wordt geëxploiteerd.
De criminelen die uitvissen of er iets misdaan kan worden met die processor, die deugen niet!
Met mijn achterdeurslot is ook niks mis maar wel met het stuk ongeluk, het misgeboorte, dat bij mij probeert in te breken.
Je moet de zaken niet omgedraaid voorstellen!
Nog scherper: Een vrouw is er ook niet schuldig aan als ze sexueeel wordt aangerand, maar de kerels - nu word ik echt grof - met een achterlijke of misvormde culturele achtergrond, die zijn schuldig omdat ze hun lul niet in bedwang kunnen houden.
Ja, je bent grof en een onverdraagzaam naar andere culturen. Er zijn voldoende aanranders met westerse achtergrond om te concluderen dat verkrachting niet cultureel bepaald is. Je plaatst een hele categorie mensen in een verdachtenhokje alleen maar omdat er een beperkt aantal mensen zijn binnen die groep die zich misdragen.
Achterlijke culturen bestaan niet, vrijwel alle culturen hebben een set van regels en gewoonten die voor hen werkt, anders zou die cultuur als systeem een kort leven beschoren zijn. Een geavanceerde cultuur zou op jou neerkijken als vleeseter en dierlijke productengebruiker. Dat jij het geen probleem vind is slechts jouw norm. Met andere woorden: als je andere culturen probeert te beoordelen of veroordelen vanuit jouw culturele achtergrond, heb je al gefaald.
Ander voorbeeld: er zijn culturen waar geweld normaal is en lidtekens iets is om trots op te zijn. Niet onze cultuur, maar het werkt voor hen. Wij doen weer alsof op elkaar schieten in een oorlog normaal is of dat het prima is dat er zoveel verkeersdoden vallen, als we maar kunnen rijden, liefst zo hard mogelijk zodat een hele streek er last van heeft door vervuiling en geluidsoverlast. De definitie van achterlijk is dus tamelijk rekbaar vanuit het gezichtspunt en cultuur van de observator.
On topic: het waren studenten en wetenschappers die de lekken hebben opgespoord, geen criminelen.
22-05-2019, 11:57 door
_R0N_
Door Anoniem: 20% vind ik wel in de categorie sjoemel(software/hardware) vallen. Je koopt een processor, achteraf is er iets mis mee en ineens presteert hij 20% minder. Lijkt me toch dat een terugroepactie met gratis upgrade op zijn plaats is.
Niet helemaal, je krijgt ook gene geld terug van de autoboer omdat je niet 250km/u kunt rijden omdat je dan wel eens dood zou kunnen gaan in dat ding.
De CPU doet nog even veel hertzen als voorheen alleen die fictieve virtuele (hyper threads) cores moet je niet gebruiken.
Door Anoniem:
Ja, je bent grof en een onverdraagzaam naar andere culturen. Er zijn voldoende aanranders met westerse achtergrond om te concluderen dat verkrachting niet cultureel bepaald is. Je plaatst een hele categorie mensen in een verdachtenhokje alleen maar omdat er een beperkt aantal mensen zijn binnen die groep die zich misdragen.
Achterlijke culturen bestaan niet, vrijwel alle culturen hebben een set van regels en gewoonten die voor hen werkt, anders zou die cultuur als systeem een kort leven beschoren zijn. Een geavanceerde cultuur zou op jou neerkijken als vleeseter en dierlijke productengebruiker. Dat jij het geen probleem vind is slechts jouw norm. Met andere woorden: als je andere culturen probeert te beoordelen of veroordelen vanuit jouw culturele achtergrond, heb je al gefaald.
Ander voorbeeld: er zijn culturen waar geweld normaal is en lidtekens iets is om trots op te zijn. Niet onze cultuur, maar het werkt voor hen. Wij doen weer alsof op elkaar schieten in een oorlog normaal is of dat het prima is dat er zoveel verkeersdoden vallen, als we maar kunnen rijden, liefst zo hard mogelijk zodat een hele streek er last van heeft door vervuiling en geluidsoverlast. De definitie van achterlijk is dus tamelijk rekbaar vanuit het gezichtspunt en cultuur van de observator.
On topic: het waren studenten en wetenschappers die de lekken hebben opgespoord, geen criminelen.
Door Brainpresser:
Er is/was niks mis met processors waarvan een kwetsbaarheid wordt geëxploiteerd.
De criminelen die uitvissen of er iets misdaan kan worden met die processor, die deugen niet!
Met mijn achterdeurslot is ook niks mis maar wel met het stuk ongeluk, het misgeboorte, dat bij mij probeert in te breken.
Je moet de zaken niet omgedraaid voorstellen!
Nog scherper: Een vrouw is er ook niet schuldig aan als ze sexueeel wordt aangerand, maar de kerels - nu word ik echt grof - met een achterlijke of misvormde culturele achtergrond, die zijn schuldig omdat ze hun lul niet in bedwang kunnen houden.
Door Anoniem: 20% vind ik wel in de categorie sjoemel(software/hardware) vallen. Je koopt een processor, achteraf is er iets mis mee en ineens presteert hij 20% minder. Lijkt me toch dat een terugroepactie met gratis upgrade op zijn plaats is.
Er is/was niks mis met processors waarvan een kwetsbaarheid wordt geëxploiteerd.
De criminelen die uitvissen of er iets misdaan kan worden met die processor, die deugen niet!
Met mijn achterdeurslot is ook niks mis maar wel met het stuk ongeluk, het misgeboorte, dat bij mij probeert in te breken.
Je moet de zaken niet omgedraaid voorstellen!
Nog scherper: Een vrouw is er ook niet schuldig aan als ze sexueeel wordt aangerand, maar de kerels - nu word ik echt grof - met een achterlijke of misvormde culturele achtergrond, die zijn schuldig omdat ze hun lul niet in bedwang kunnen houden.
Ja, je bent grof en een onverdraagzaam naar andere culturen. Er zijn voldoende aanranders met westerse achtergrond om te concluderen dat verkrachting niet cultureel bepaald is. Je plaatst een hele categorie mensen in een verdachtenhokje alleen maar omdat er een beperkt aantal mensen zijn binnen die groep die zich misdragen.
Achterlijke culturen bestaan niet, vrijwel alle culturen hebben een set van regels en gewoonten die voor hen werkt, anders zou die cultuur als systeem een kort leven beschoren zijn. Een geavanceerde cultuur zou op jou neerkijken als vleeseter en dierlijke productengebruiker. Dat jij het geen probleem vind is slechts jouw norm. Met andere woorden: als je andere culturen probeert te beoordelen of veroordelen vanuit jouw culturele achtergrond, heb je al gefaald.
Ander voorbeeld: er zijn culturen waar geweld normaal is en lidtekens iets is om trots op te zijn. Niet onze cultuur, maar het werkt voor hen. Wij doen weer alsof op elkaar schieten in een oorlog normaal is of dat het prima is dat er zoveel verkeersdoden vallen, als we maar kunnen rijden, liefst zo hard mogelijk zodat een hele streek er last van heeft door vervuiling en geluidsoverlast. De definitie van achterlijk is dus tamelijk rekbaar vanuit het gezichtspunt en cultuur van de observator.
On topic: het waren studenten en wetenschappers die de lekken hebben opgespoord, geen criminelen.
Houd toch op met interpreteren en verzinnen van vanalles waar ik niet over spreek . Spreek ik over specifieke demografisch gebaseerde culturen? Wijs ik met de bezwerende vinger naar letterlijk enige bij naam en toenaam - eveneens niet - demografische achterlijke cultuur? Neen.
Neen!
Leg mij geen woorden in de mond die ik niet heb uitgesproken Ja? Heb je dat fatsoen?
Dank je, ook namens onweerlegbaar veel anderen die wel zo'n enorme hekel hebben gekregen aan interpreteren en vooroordelen uitspreken en aannames sublimeren uit iemands woorden: Naast trollen de grootste vervuiling van het internet onder andere.
Door de eeuwen heen zijn ontelbaren fysiek vernield - en dan druk ik mij beschaafd uit - omdat zij de lasten kregen opgelegd van valse beschuldigingen door aanames.
Zolang wij niet letterlijk lezen wat iemand schrijft blijft de basis voor misverstanden gebaseerd op aannames - wat jij doet - een levensgroot gevaar voor de humaniteit in elke samenleving!
Het verschil is, dat men bij propriety source gaat voor kwantiteit en niet kwaliteit. Bij Linux bij mixbus bijvoorbeeld is dat omgekeerd. Dus dan ga je later inleveren vanwege onveiligheid. Dat is het paard achter de wagen spannen, maar commercie groter en groter en nieuwer. Kopen, kopen.
luntrus
luntrus
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
