Критическая уязвимость в процессорах Intel - всё что вам нужно знать

У процессоров Intel была обнаружена очень серьёзная уязвимость. Исправить её можно только на уровне операционной системы с сильным падением производительность в некоторых задачах.

Вот всё, что вам нужно знать.

У данного бага есть 3 варианта, первый можно легко пропатчить без существенной потери производительности и он касается практически всех современных процессоров. Второй и третий варианты потребуют специального патча на уровне операционной системы и касается лишь процессоров Intel и возможно ARM.

Исправление 2-3 варианта данной уязвимости может снизить производтельность в некоторых задачах от 5% до 30%. В среднем падение 22%. 

В Chrome лучше включить Site Isolation, правда использование памяти увеличиться на 10-20%. Chrome 64 выйдет 23 января и будет содержать фикс.

Уязвимость у процессоров Intel и возможно ARM назвается Meltdown и она очень серьёзная. Уязвимость Spectre затрагивает практически все CPU и позволяет получить доступ к важной информации.

По словам AMD, её все 3 варианта уязвимости не касаются, по словам Google - 1 вариан всё же касается и AMD.

Используя данные уязвимости у вас могут похитить пароли и ключи шифрования просто через посещение инфицированного сайта.

Падение производительности не затрагивает игры и не сильно отразиться на обычных задачах простого пользователя. Но для серверов, дата центров, баз данных итп - это настоящая катастрофа.

Патч и программы могут оптимизировать в будущем для менее серьёзного падения производительности.

Apple уже работает над патчем для macOS, обещают что производительность не будет сильно затронута.

Акции Intel падают, а AMD и Nvidia растут.

Уязвимости поддвержены все x86 CPU от Intel с "Out of Order Execution" - а это 22 года.

Если у вашего CPU есть поддержка PCID (вроде начиная от Haswell), то падение производительности будет меньше (с INVPCID ещё меньше). Процессоры без PCID будет затронуты сильнее.

Кодирование видео или игры практически не будут затронуты.

Про игры с DX12 пока ещё ничего не ясно.

Покамесь всё, статью буду обновлять.

обновление:

Apple заявила, что согласно их тестам в GeekBench 4 или в бенчмарках веб-браузера - особой разницы с патчем нет. 

Microsoft, Google и Amazon заявили, что патч не сильно повлиял на их облачные сервисы и на нагрузку в целом.