Najbezpieczniejszy z systemów wyłącza wielowątkowość w procesorach Intela

Twórcy uważanego za ekstremalnie bezpieczny systemu OpenBSD właśnie zdecydowali się wyłączyć w czipach Intela mechanizm wielowątkowości (Hyper-Threading), ze względu na ryzyko, jakie ma się z nim wiązać.

[Kargaroth]

Na łamach listy dyskusyjnej deweloperów OpenBSD pojawiła się informacja o łatkach na kernel i sterownik procesora, które wyłączają wielowątkowość typu SMT – czyli jednoczesne uruchamianie dwóch wątków na jednym fizycznym rdzeniu. Odpowiedzialny za to opiekun systemu Mark Kettenis wyjaśnia, że istniejące implementacje takiej wielowątkowości dzielą między sobą bufor TLB (tablicy fragmentów stron pamięci) oraz pamięć cache L1. Znacząco to ułatwia ataki na cache procesora i zdaniem deweloperów OpenBSD otwiera drogę do groźnych

[Dobry_Ziemniak]

Mark Kettenis przypomina, że wcale nie należy się obawiać utraty wydajności: w większości obciążeń roboczych na procesorach mających więcej niż dwa rdzenie Hyper-Threading ma wręcz spowalniać komputer.

W jaki sposób? Chodzi o niższe taktowanie dla pojedynczego rdzenia w niektórych przypadkach?

[gotcha]

Chyba doszliśmy do momentu, gdy tworzymy technologie, których działania do końca nie rozumiemy. A przynajmniej wymaga to już miesięcy badań przez rzeszę specjalistów. Nie mówię, że to czyste zło. To nieuniknione i technologia przynosi dużo pożytku. Ale wobec geometrycznego postępu przychodzi moment, gdy już w miarę dobrze i wystarczająco rozumiemy zjawiska na Ziemi, a nie rozumiemy tego, co sami wymyśliliśmy.

[Kapsula]

@gotcha: dokładnie, jakoś niedawno zespół odpowiedzialny w Google za algo wykorzystujący uczenie maszynowe stwierdzili, że nie są do końca pewni jak to właściwie działa ( ͡° ͜ʖ ͡°)

[gotcha]

@SpeedFight: Miałeś w nim HT? ;) Znam VHDL. To trochę nie ta skala problemu. Nad współczesnymi procesorami pracują rzesze naukowców przez lata. Niejednokrotnie używa się schematów, algorytmów, technologii opracowanych przed laty przez osoby, które już w firmie nie pracują. Zaufanie - działa, więc użyjemy ponownie, by nie wynajdować koła na nowo, w razie problemu jest dokumentacja. Gdy w takiej coraz bardziej skomplikowanej machinie odkrywany jest problem, wkrada się przekłamanie, to