AMD“Inception”安全漏洞补丁或导致性能大幅下降，但仅局限于某些应用程序

ym168 · 发表于 2023-8-17 22:37

最近来自苏黎世联邦理工学院的科研团队发现了一个名为“Inception”的安全漏洞，可能导致敏感数据泄露。其通过创建一条指令来误导处理器，使其进入一个重复的功能，最终出现数据泄漏，涉及到几乎所有基于Zen系列架构的AMD处理器。

AMD_Ryzen_S (2).jpg

据Phoronix报道，虽然AMD至今还没有透露任何有关“Inception”安全漏洞的补丁是否会影响性能，不过其已经测试了新的微码，结果显示在某些应用程序上会有明显的性能下降。

据了解，基于内核的缓解措施可以在Zen 1和Zen 2架构处理器上完成工作，而Zen 3和Zen 4架构处理器可能还需要等待一阵子。目前AMD还针对“Family 19h”处理器（EPYC服务器处理器）发布了新的微码，Phoronix使用了EPYC 7763进行了相关的基准测试，也包括了像Blender和Mozilla Firefox等流行的应用程序。

结果显示，新的缓解措施对普通消费者使用的应用程序大多没有什么影响，不需要担心，其中降幅最大的是7-Zip，性能下降了近13%。然而在MariaDB等应用程序中，性能出现了明显的下降，甚至超过了50%，表明新的微码严重影响了基于数据处理的应用程序。

近期接连出现的安全漏洞似乎成为了业界的一种常态，所谓缓解措施普通都带来了性能下降，比如英特尔针对“Downfall”安全漏洞推出的新版微码，出现了非常明显的性能损失。

https://www.expreview.com/89685.html

KingDon · 发表于 2023-8-17 23:08

这尼玛不是故意的把我腿打断

amd intel 有一个算一个

jcd_chh · 发表于 2023-8-17 23:12

这一波漏洞很良心啊，两家都有，平衡

昰昰暃暃 · 发表于 2023-8-17 23:58

我说的呢，感觉winrar比7z解压缩还是快点。

赫敏 · 发表于 2023-8-18 11:22

果然卧龙凤雏

PS001 · 发表于 2023-8-18 13:54

比谁降得多

bdzyq · 发表于 2023-8-18 21:36

所有的基于prefetch的优化都有被旁信道攻击的可能

JonirRings · 发表于 2023-8-20 15:04

KingDon 发表于 2023-8-17 23:08
这尼玛不是故意的把我腿打断
amd intel 有一个算一个

如果不是服务器，应该问题不大，桌面直接莽：mitigation=off

Illidan2004 · 发表于 2023-8-20 15:22

理论上所有分支预测预取各种优化全部去掉才能保证绝对安全
然后这些年研究的提升可能全部白费

nlnjnj · 发表于 2023-8-20 16:09

md 都是企业关键应用

x583337088 · 发表于 2023-8-21 09:48

果然不是一家人不进一家门

账号		自动登录	找回密码
密码			加入我们

[系统软件] AMD“Inception”安全漏洞补丁或导致性能大幅下降， 但仅局限于某些应用程序

[系统软件] AMD“Inception”安全漏洞补丁或导致性能大幅下降，但仅局限于某些应用程序