Inception | CPUs AMD perdem 54% de desempenho com correção da falha
Por Felipe Vidal • Editado por Jones Oliveira |
Nas últimas semanas, uma falha de segurança grave chamada de Inception foi descoberta em diversas gerações de processadores da AMD, afetando as séries Ryzen e EPYC. A companhia vêm lançando correções para mitigar o problema, mas testes conduzidos pelo site Phoronix indicam que essas soluções acarretam quedas de performance de até 54%.
O time vermelho trabalha em três tipos de soluções para acabar o problema: updates via microcódigos, assim como a Intel tem feito com a brecha Downfall; mitigação via kernel para os Zen 1 e 2; e uma correção via IBPB (Indirect Branch Prediction Barrier) para os EPYC.
O site utilizou o IBPB para testar um EPYC 7763 e constatou que essa é a forma mais eficiente de barrar a vulnerabilidade. No entanto, as quedas de desempenho são muito notáveis em aplicações complexas. Para aplicações cotidianas, como Blender e o Firefox, praticamente não houve diferença nenhuma, logo, usuários domésticos não devem se preocupar com isso — ao menos por enquanto.
Para não dizer que nesses casos diários não houve nenhuma queda de desempenho, o 7Zip ficou 13% mais lento para realizar suas operações. Por outro lado, o software MariaDB registrou a queda de 54%, confirmando os problemas quando o assunto são plataformas referentes ao processamento de dados.
Preciso me preocupar com o Inception?
Isso faz sentido, visto que o Inception só deve atingir usuários e empresas que trabalham com um grande conjunto de dados sensíveis. A falha cria orientações falsas para que o processador monte instruções que serão repetidas diversas vezes pelo componente. A vulnerabilidade atua roubando dados sigilosos nesse processo, puxando informações a poucos KB/s, mas suficiente para extrair arquivos confidenciais.
Novamente, vale reiterar que usuários comuns não devem se preocupar com as falhas de segurança ou as formas de microcódigos disponibilizadas até o momento. A AMD recomenda que seus clientes usem "as melhores práticas de segurança", incluindo softwares e ferramentas de detecção de malwares.
Fonte: Phoronix