Сегодня Intel представила миру свое девятое поколение процессоров Core i9-9900K - «лучший игровой процессор в мире». Как мы видим, Intel, похоже, гордится своими новыми процессорами, так как они добились хороших улучшений, которые хорошо смотрятся на бумаге, но теперь мы узнаем, что они также первыми получили новые защиты через аппаратные средства для Spectre и Meltdown .
Пять новых мер против Spectre и Meltdown
Во время интервью с Hiral Gheewala, директором по маркетингу и производительности в Intel, было подтверждено, что это девятое поколение процессоров Intel Core имеет новые защиты, как с помощью программного обеспечения, так и аппаратного обеспечения, которые смягчают возможные атаки через Spectre и Meltdown, а также его варианты.
Фактически, один из слайдов, показанный в презентации, мог рассказать об этих новых средствах защиты, которые появились, но маленькие буквах внизу остались незамеченными. Gheewala дал подробности, заявив, что это новое поколение процессоров является первым, кто их включает .
Здесь вы можете прочитать: «Новые настольные процессоры включают защиту от уязвимостей безопасности, обычно называемых« Spectre»,« Meltdown» и «L1TF». Эти меры защиты включают в себя комбинацию изменений дизайна оборудования, о которых мы объявили в начале этого года, а также обновления программного обеспечения и микрокода».
И подтверждается, что исправленные уязвимости следующие:
- Спекулятивный вариант побочного канала Spectre V2 (Инъекция цепочки) = Микрокод + Программное обеспечение
- Спекулятивный вариант бокового канала Meltdown V3 (загрузка кэша данных Rogue) = Оборудование
- Спекулятивный вариант бокового канала Meltdown V3a (Чтение системного регистра Rogue) = Микрокод
- Спекулятивный вариант бокового канала V4 = Microcode + Software
- Спекулятивный вариант латерального канала L1 Сбой терминала = Аппаратное обеспечение
При этом варианты 2 и 3 будут управляться с помощью аппаратного обеспечения, используя дополнительный раздел, который служит «защитной стеной», что предотвращает доступ к приложениям и всем уровням пользовательских привилегий. Кроме того, Gheewala упомянул, что единственным, который будет по-прежнему рассматриваться на уровне программного обеспечения, является «Вариант 1».
Преимущество этого, по мнению Gheewala, заключается в том, что влияние на производительность для этого девятого поколения практически ничтожно , поскольку процессоры достаточно мощные, так что не наблюдается никакого влияния на производительность, вызванную защитой на основе программного обеспечения.
С другой стороны, он все еще не знает, какие конкретные изменения были сделаны на аппаратном уровне, и какая тестовая производительность в обычных сценариях, будь то игры или другие задачи, что мы узнаем, когда мы проведем соответствующий анализ.