พบช่องโหว่ใหม่ RIDL ร้ายแรงกว่า Intel ว่า การปิด Hyper-Threading ไม่ได้ช่วยแต่อย่างใด

[THEFOOL]

microcode เขาอัพสองทาง ทั้งวินโดวส์และไบออส

ก็เออไงฮะ สองอย่าง

แต่บอรดผมมันไม่ไบออสมาให้อัฟเว้ย จะงงอะไรนักหนา

[THEFOOL]

โห ปิด ht ก้อจะเหลืออะไรล่ะครับ
ยิ่งงาน vt ด้วย หดกลับเปน i5 เลย
ประเด็นที่ว่าปิดแล้วไม่ดรอป คงเปนในด้านเกมบางเกม
ที่ 4c4t เพียงพอ เอา 4c8t ไปรันคงไม่ค่อยเหนผลต่างมากนัก
แต่ถ้าเกมอย่าง division2 เอา 4790k ปิด ht ยังไง fps ก็ดรอปลงชัดเจน

+1

5555 นะฮะๆ

ตามนั้น เพลีย..จริงๆ ไม่ต้องดูคลิป ก็เห็น

[Botvinnik]

ก็เออไงฮะ สองอย่าง

แต่บอรดผมมันไม่ไบออสมาให้อัฟเว้ย จะงงอะไรนักหนา

ก็เทสมาให้ดูไง จะได้เลิกมโน 40% 40% บลาๆๆ ชอบมีคนอ่านหนังสือน้อยกว่า8บรรทัดไปตีความผิดๆ

[Botvinnik]

อันนี้วิน 10 1803 อัพเดทเต็มสูบ แต่ CPU วิ่งแค่ 5.3 คะแนนมันน้อยกว่าหน้าที่แล้วหน่อย อันนั้นมัน 5.35

การ์ดจอก็เบากว่าหน่อย 2164 หน้าที่แล้วมัน 2189

หายไป 5% โดยประมาณ คงเป็นที่ clock น้อยกว่าทั้ง cpu และการ์ด ไม่เกี่ยวกับแพทช์

เลิกมโนได้ยัง

[THEFOOL]

เอาที่สบายใจเลยจ๊ะ เปิดปิด HT ไม่มีผลไดๆทั้งสิ้น ซื้อ I7 = ... ที่ใครบางคนกล่าวไว้

[Hangger]

คลิบเชื่อถือได้ไม่ดู แต่ไอ้พวกมั่วๆมโนชอบเอามาลงจัง 5555555555555 inwจังฮะ

[Botvinnik]

มันตลกตรงที่แพทช์แล้วก็ยังแรงกว่าไร้เส้นเหมือนเดิม

[Botvinnik]

สำหรับจขกท.ผมแนะนำง่ายๆนะครับ

ไปห้องมือสอง ตั้งกระทู้ i7-4790K หาแลก R5-2400G พร้อมบอร์ด น่าจะได้สัก B350-B450 รับรองมีคนแลกแน่นอน

แรม DDR4 เดี๋ยวนี้ก็ถูกเป็นขี้ละ ขาย DDR3 ของเดิมมา DDR4 เพิ่มเงินอาจจะแค่หลักร้อย-พันนิดๆด้วยซ้ำ

บอร์ดเดิม Z97 ก็ขายได้อีก สรุปได้ย้ายไปใช้ที่สบายใจแถมอาจจะไม่เสียเงินเพิ่มด้วยซ้ำ ก็ไม่เข้าใจว่าจะทนใช้ไปทำไม

[aotshooter]

เรื่องลดไม่ลด ก่อนหลังอัพเดต Patch นี่แค่เทส cpu z ก็รู้เรื่องแล้ว เอาเลขสถิติมาอ้างอิงดีกว่า มันจะได้เทียบเป็นมาตรฐานไปเลย ไม่ใช้เอาความรู้สึก หรือสังเกตุตอนใช้งานอย่างเดียว

ตอนนั้นที่อัพเดต Patch แก้อันแรกผมรู้เพราะเทส cpu z แล้ว คะแนน single core ตากจาก 399 เหลทลือ 34x
(ตอนนั้นใช้ G4600)

[aotshooter]

สำหรับจขกท.ผมแนะนำง่ายๆนะครับ

ไปห้องมือสอง ตั้งกระทู้ i7-4790K หาแลก R5-2400G พร้อมบอร์ด น่าจะได้สัก B350-B450 รับรองมีคนแลกแน่นอน

แรม DDR4 เดี๋ยวนี้ก็ถูกเป็นขี้ละ ขาย DDR3 ของเดิมมา DDR4 เพิ่มเงินอาจจะแค่หลักร้อย-พันนิดๆด้วยซ้ำ

บอร์ดเดิม Z97 ก็ขายได้อีก สรุปได้ย้ายไปใช้ที่สบายใจแถมอาจจะไม่เสียเงินเพิ่มด้วยซ้ำ ก็ไม่เข้าใจว่าจะทนใช้ไปทำไม

Downgrade ชัดๆ

[Botvinnik]

Downgrade ชัดๆ

ก็ต้องยอมแหละท่าน เผื่อเขาจำเป็นต้องใช้เวก้าออนบอร์ดช่วยถอด VP9 ตามที่ท่าน jamejazz แนะนำ เพราะ 580 ดูละกระตุกนี่

แต่ถ้าไม่สนใจก็ R5-2600 ก็ได้ อาจจะต้องเพิ่มนิดหน่อย

ดีกว่ามานั่งจิตตกไปวันๆ เอ๊ะวันนี้กรูจะโดนแฮคมั้ยวะ เอ๊ะพรุ่งนี้กรูจะโดนโจมตีมั้ยวะ

[THEFOOL]

Patch เพื่อแก้ไขช่องโหว่ Spectre และ Meltdown จะทำให้เครื่องช้าลง

ช่องโหว่ที่ทำให้คน IT ที่ต้องหันมามองกันทั่วโลก คงจะเป็น Spectre และ Meltdown ช่องโหว่นี้เกิดจากกลไกการเพิ่มประสิทธิภาพในการทำงานของ CPU ที่เรียกกันว่า Speculative Execution ช่องโหว่นี้ทำให้ผู้โจมตีเข้าถึงข้อมูลในหน่วยความจำได้ทั้ง ๆ ที่ไม่มีสิทธิ์จะเข้าถึงหน่วยความจำในส่วนนั้น โดยที่วิธีการในการโจมตี Speculative Execution ที่ค้นพบหลัก ๆ จะมี 3 วิธี โดยที่ 2 วิธีจะทำให้เกิดช่องโหว่ที่เรียกกันว่า Spectre และอีก 1 วิธีจะทำให้เกิดช่องโหว่ที่เรียกว่า Meltdown

Patch เพื่อปิดช่องโหว่ของ Red Hat

patch เพื่อแก้ไขช่องโหว่ Spectre แก้ไขด้วย CVE-2017–5753 และ CVE-2017–5715
patch เพื่อแก้ไขช่องโหว่ Meltdown แก้ไขด้วย CVE-2017–5754

ผลกระทบจาก patch

ในเมื่อปัญหาเกิดขึ้นจากกลไกการเพิ่มประสิทธิภาพของการทำงาน ดังนั้นการแก้ปัญหาช่องโหว่นี้ ผลที่กระทบที่ตามมาในตอนนี้ก็คือจะทำให้ประสิทธิภาพในการทำงานลดลงอย่างเป็นได้ชัดในบางประเภทของงาน ทีม Performance ของ Red Hat ได้ทำการทดสอบประสิทธิภาพของการทำงานที่ลดลง พบว่างานบางชนิดประสิทธิภาพบในการทำงานลดลงอย่างเห็นได้ชัด แต่ในทางตรงกันข้ามงานบางประเภทก็เกือบจะไม่มีผลกระทบเลย ทีม Performance ของ Red Hat แบ่งชนิดของงานตามผลกระทบกับประสิทธิภาพของ Red Hat Enterprise Linux 7 ที่เกิดขึ้นดังนี้

ประสิทธิภาพเปลี่ยนแปลงอย่างชัดเจน งานประเภทที่ทำให้ประสิทธิภาพลดลงประมาณ 8–19% ได้แก่งานประเภพที่มีการใช้งาน Cached Random Memory เป็นจำนวนมาก, ใช้งาน Buffered I/O, OLTP Database และ งานประเภทที่ มี transaction ระหว่าง. Kernel และ User Space เป็นปริมาณมาก
ประสิทธิภาพเปลี่ยนแปลงเล็กน้อย งานประเภทที่ทำให้ประสิทธิภาพลดลงประมาณ 3–7% ได้แก่งานประเภท Database Analytics, DSS (Decision Support System) และพวกที่ใช้งานผ่าน Java VMs มี transaction ระหว่าง Kernel และ User Space ขนาดปริมาณปานกลาง
ประสิทธิภาพเปลี่ยนแปลงน้อยมาก งานประเภทที่ทำให้ประสิทธิภาพลดลงประมาณ 2–5% ได้แก่งานประเภทที่มีการใช้งาน CPU สูง ๆ จำพวก HPC (High Performance Computing) เพราะว่า งานส่วนใหญ่ใช้งานอยู่ใน User Space
เกือบไม่มีผลกับทบกับประสิทธิภาพ งานประเภทที่ทำให้ประสิทธิภาพลดลงน้อยกว่า 2% ได้แก่งานประเภทใช้เทคโนโลยีในการ bypass ผ่าน kernel ไปให้ hardware ทำงานในส่วนนั้น เช่น DPDK (Data Plan Development Kit) ที่ทำให้ภาระการจัดการ network packet processing จากเดิมที่เป็นภาระของ CPU ไปทำงานที่ Network Interface Card แทน

หมายเหตุ: เครื่องมือที่ใช้ทำสอบ เช่น netpref/upref, iozone และ fio ถูกออกแบบให้ทำงานเฉพาะ hardware ทำให้ผลการทดสอบใช้อ้างอิงได้ครอบคลุมในทุกกรณี

ผลกระทบในกรณีที่ใช้ Container Technology

ในการใช้งาน container technology ในทุก ๆ container ที่เรียกใช้งานถ้าพิจารณาดูก็จะคือ 1 process ในระบบซึ่งก็จะต้องทำงานผ่าน kernel เหมือนกับ application ในรูปแบบอื่น ๆ และจะยิ่งมีผลกระทบสูงขึ้นถ้า container ทำงานอยู่บน virtual machine เนื่องจากว่าการทำงานอย่าง Virtualization จะมี transaction ระหว่าง kernel กับ user space มากกว่าการทำงานบน bare metal

อ้างอิง

Speculative Execution Exploit Performance Impacts — Describing the performance impacts to security patches for CVE-2017–5754 CVE-2017–5753 and CVE-2017–5715

ว้าว ไม่ได้เป็นคนเดียว โปรดใช้ วิจารณาญาณ ในการรับชม

[aotshooter]

ก็ต้องยอมแหละท่าน เผื่อเขาจำเป็นต้องใช้เวก้าออนบอร์ดช่วยถอด VP9 ตามที่ท่าน jamejazz แนะนำ เพราะ 580 ดูละกระตุกนี่

แต่ถ้าไม่สนใจก็ R5-2600 ก็ได้ อาจจะต้องเพิ่มนิดหน่อย

ดีกว่ามานั่งจิตตกไปวันๆ เอ๊ะวันนี้กรูจะโดนแฮคมั้ยวะ เอ๊ะพรุ่งนี้กรูจะโดนโจมตีมั้ยวะ

Ryzen ถ้าจะโดนจริงๆ ก็ไม่รอดนะครับ แต่ที่เป็นข่าวดังเพราะ Server ส่วนใหญ่เขาใช้ Intel กัน
จะ ค่ายไหนมันก็มีช่องโหว่กันทั้งนั้น

[micronzr]

เทสต์ฝั่ง server มีออกมาบ้างแล้ว i9 7890XE
เทสต์กับระบบปฏิบัติการ linux ubuntu 19.04 ตัว lts ล่าสุด
เปิด HT อัพเดทซีคิวริตี้แพทช์ ซอมบี้(ตัวที่เป็นข่าว) แล้วเทสต์ patch ตัวดังกล่าว
ดูตามลิ้งค์ มีกราฟให้ บางงานผลต่างไม่เยอะ บางงานก็มีผลต่าง
https://www.phoronix.com/scan.php?pa...D03ZoLScpDaelI

ในอนาคตต้องดูอีกทีว่า เคอร์เนล linux จะออกอัพเดทเคอร์เนล แก้่ อะไรออกมาอีกบ้าง

Server ส่วนใหญ่เป็น cpu intell amd พึ่งจะกลับมาลืมตามีมาเก็ตแชร์มั่งในยุค Ryzen

[Botvinnik]

Ryzen ถ้าจะโดนจริงๆ ก็ไม่รอดนะครับ แต่ที่เป็นข่าวดังเพราะ Server ส่วนใหญ่เขาใช้ Intel กัน
จะ ค่ายไหนมันก็มีช่องโหว่กันทั้งนั้น

ตามนั้นครับ