Nya sårbarheter decimerar Intels integrerade grafikprestanda

Är det egentligen så stor skillnad mellan hur drabbade AMD och ARM är. För ARM finns varianter som klarar sig helt, t.ex. Cortex A53 men finns varianter som drabbats även av ursprungliga Meltdown som AMD klarat sig från.

Observera "ursprungliga Meltdown". Gänget som upptäckte Meltdown/Spectre har grävt vidare och enligt dem finns varianter av Meltdown som de bevisat drabbar AMD (både Zen och Jaguar), Intel och ARM. Det som är markerat med "★" är fall man inte tidigare kände till men som visade sig vara en fungerande attack

I samma papper demonstrerades även en radda nya Spectre-varianter, drabbar Intel, AMD och ARM!

Och visst har Intel drabbats mer, men det har rapporterats långt mer om Intel än någon annan. Helt naturligt tycker jag, många av svagheterna är i praktiken bara relevant för servers/datacenter. När dessa rapporter började ramla in stod Intel för 99 % av den marknaden även nu ligger AMD under 10 % där.

Detta är vad Linux rapporterar för i9-9900K gällande sårbarheter

    itlb_multihit : Vulnerable
             l1tf : Not affected
              mds : Not affected
         meltdown : Not affected
spec_store_bypass : Vulnerable
       spectre_v1 : Vulnerable: __user pointer sanitization and usercopy barriers only; no swapgs barriers                                                                                                         
       spectre_v2 : Vulnerable, IBPB: disabled, STIBP: disabled
  tsx_async_abort : Mitigation: TSX disabled

Detta är för Ryzen 9 3900X

    itlb_multihit : Not affected
             l1tf : Not affected
              mds : Not affected
         meltdown : Not affected
spec_store_bypass : Vulnerable
       spectre_v1 : Vulnerable: __user pointer sanitization and usercopy barriers only; no swapgs barriers                                                                                                         
       spectre_v2 : Vulnerable, IBPB: disabled, STIBP: disabled
  tsx_async_abort : Not affected

Rekommenderar ingen att slå av motmedel för Spectre variant 1 om man inte är väldigt medveten om vad man gör. Skulle aldrig slå av det på en dator som någon gång kör en webbläsare. Dessa två kör Ubuntu Server, sitter på ett säkert nät och används ofta som byggservers där motmedel mot Spectre/Meltdown ger en rätt rejäl snyting

Värt att notera är: Intel har fixat en del av felen (Meltdown är t.ex. numera "Not affected" vilket betyder fixat i HW). Men också att Spectre variant 1, som faktiskt teoretiskt är relevant för vanliga desktopanvändare, drabbar i praktiken alla out-order CPUer (även AMD, ARM och PowerPC).

GPU-buggen

Artikeln skriver "Sett till risken klassificeras sårbarheten endast som medium".
Tyvärr är den graderingen väldigt trubbig. Till skillnad från Spectre/Meltdown, som i praktiken är nära nog omöjlig att faktiskt utnyttja till något då de är extremt timing beroende (något som vill utnyttja detta måste specialskrivas för saker som CPU-modell, CPU-frekvens och faktiskt turbo-frekvens...), så är denna bug graderad som "enkel" att utnyttja.

En attack kan bara utföras från någon som redan har möjlighet att köra program på datorn, vilket är sant för i princip alla CPU-sårbarheter, men om man kommit till denna punkt är denna svaghet enkel att utnyttja. Att det ändå blir ungefär samma total nivå på hur allvarlig buggen är gissar jag kommer av att man har väldigt lite kontroll över vad som kan läckas i detta fall.

Efter tittat på patchen för gen8/9 (Broadwell och Skylake) tror jag de som håller en extra tumme för AMD kan andas ut. Just den här byggen lär med väldigt hög sannolikhet inte finnas hos AMDs APUer/mobila CPUer. Detta då den verkar komma av att Intel, sedan Sandy Bridge, har rätt tight integration mellan CPU och iGPU. Bl.a. delar de ring-bussen samt L3$, och det fetmarkerade verkar vara en förutsättning för detta problem. Denna integration är en stor del av förklaringen till varför Intels iGPU i vissa lägen slår rejält över sin viktklass i GPGPU-fall (men har i princip noll vinst för spel, snarare nackdel då CPU och iGPU slåss om en begränsad L3$).

Finns vissa ARM SoC som har liknande nivå av integration, men AMDs CPUer med iGPU är i praktiken två separata kretsar som delar lite kiselstjärterum. Finns ingen djupare integration så just denna bug lär knappast finnas där.

Kort och gott, jag skulle nog välja att patcha just den här buggen. Av Phoronix tester ser det ju ut som det bara är gen7 och tidigare som drabbas prestandamässigt och då är det primärt 3D-grafi som får en snyting. Tyckte jag såg något webbläsartest där det inte alls blev någon större påverkan. Man borde i detta läge även haft med "valiga" fall som inte drabbades prestandamässigt då det är relevant information!