Intel承認：打上漏洞補丁後 性能損失最多25%！

Intel執行副總裁兼數據中心事業部總經理孫納頤(Navin Shenoy)今天就Spectre幽靈、Meltdown熔斷兩個漏洞的修復進展做了最新通告，並首次披露了Intel在數據中心方面對於打補丁前後性能變化的實測數據。

目前，Intel已經發布的固件更新覆蓋了Intel過去五年內推出的90％ CPU，後續仍會繼續擴大覆蓋範圍。

對於部分客戶反饋的更新固件後重啟次數增多，Intel已發現其它產品在某些配置下會有類似情況發生，涉及二代酷睿Sandy Bridge、三代酷睿Ivy Bridge、六代酷睿Skylake、七代酷睿Kaby Lake等平台。

Intel內部已經可以復現此問題，並在確定問題的根本原因方面取得進展，下周將向廠商提供Beta版微代碼以供驗證。

需要了解更多詳情的可以前往Intel.com安全中心獲取，Intel也會繼續即時公布相關進展。

另一方面，Intel 1月10日提供了針對消費級客戶端系統性能測試的初步結果，現在公布了有關數據中心性能測試的初步結果，首批來自Skylake架構的雙路Xeon Scalable至強可擴展平台。

正如預測，測試結果表明，打補丁後的性能變化取決於具體的工作負載和配置。通常來說，涉及大量用戶許可權和內核許可權切換，並且大量時間處於內核許可權模式下的工作負載，將受到更大的影響。

目前的具體結果如下：

－ 根據基於Linpack、STREAM、伺服器端Java和能效基準等行業標準的基準測試，整數和浮點運算吞吐量所受到的影響在0-2％範圍內。這些基準測試代表了對企業和雲計算用戶很重要的一些常見工作負載。

－ 一項模擬證券經紀公司的客戶-經紀人-股票之間彼此交互的聯機事務處理(OLTP)資料庫基準測試顯示，性能受到4％的影響。更多分析測試正在進行中。

－ 基於存儲的標準測試結果亦呈現多樣性，且取決於具體測試基準、測試設置和系統配置：

首先，對於Flexible IO（模擬不同類型的I/O負載的基準測試），結果取決於很多因素，包括讀取/寫入組合、區塊大小、驅動器類型和CPU利用率。

100％寫入CPU壓力測試中，吞吐量性能下降了18％，因為這時沒有CPU利用率餘量。

70％讀取、30％寫入混合模式中，吞吐量性能下降了2％。

100％讀取時，也就是常見的存儲自動配置（storage provisioning），本來較低的CPU利用率提升了，但對吞吐量性能無影響。

其次，對於存儲性能開發工具包（SPDK），即為編寫高性能、可擴展、用戶模式存儲應用提供一套工具和函數庫的場景，已在多種測試配置下進行測試。

其中，在處理器單核上運行，SPDK iSCSI性能損失達25％，SPDK vHost無影響。

Intel表示，在性能影響較大的領域，正與合作夥伴和用戶一起努力解決，已有影響更小的其他緩解措施。

後續，Intel會繼續公布相關進展信息，包括在其它舊平台上的更多性能數據。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！