Les utilisateurs d’Ubuntu pourraient voir jusqu’à 20% des performances graphiques sur les systèmes basés sur Intel dans un changement qui désactivera les atténuations de sécurité pour émousser une classe d’attaques appelée Spectre.
Spectre, vous vous souvenez peut-être, est venu à un avis public en 2018. Les attaques de Spectre sont basées sur l’observation que les améliorations des performances intégrées dans les processeurs modernes ouvrent un canal latéral qui peut fuir les secrets qu’un processeur traite. L’amélioration des performances, connue sous le nom d’exécution spéculative, prédit les instructions futures qu’un CPU pourrait recevoir, puis effectue les tâches correspondantes avant même qu’elles ne soient appelées. Si les instructions ne viennent jamais, le CPU rejette le travail qu’il a effectué. Lorsque la prédiction est correcte, le CPU a déjà terminé la tâche.
En utilisant du code qui oblige un processeur à exécuter des instructions soigneusement sélectionnées, Spectre Attacks peut extraire des données confidentielles auxquelles le processeur aurait accédé si elle aurait effectué les instructions fantômes. Au cours des sept dernières années, les chercheurs ont découvert de multiples variantes d’attaque basées sur les défauts architecturaux, qui ne sont pas flexibles. Les fabricants de processeurs ont répondu en créant des correctifs à la fois dans le code micro et le code binaire qui restreignent les opérations d’exécution spéculatives dans certains scénarios. Ces restrictions, bien sûr, dégradent généralement les performances du processeur.
Lorsque l’investissement coûte plus cher que le rendement
Au fil du temps, ces atténuations ont dégradé les performances de traitement des graphiques de 20%, a récemment déclaré un membre de l’équipe de développement d’Ubuntu. De plus, a déclaré le membre de l’équipe qu’Ubuntu intégrera bon nombre des mêmes atténuations directement dans son noyau, en particulier dans la version de Quokka Questing, prévue pour octobre. En consultation avec leurs homologues chez Intel, les ingénieurs de sécurité Ubuntu ont décidé de désactiver les atténuations du pilote de l’appareil pour le runtime de calcul Intel Graphics.
« Après discussion entre Intel et les équipes de sécurité de Canonical, nous sommes d’accord pour dire que Spectre n’a plus besoin d’être atténué pour le GPU au niveau d’exécution de calcul », a écrit le développeur d’Ubuntu, Shane McKee. Il a poursuivi:
À ce stade, Spectre a été atténué dans le noyau, et un avertissement clair de la construction d’exécution du calcul sert de notification pour ceux qui exécutent des noyaux modifiés sans ces correctifs. Pour ces raisons, nous pensons que les atténuations des Spectre dans le calcul de calcul n’offrent plus un impact de sécurité suffisant pour justifier le compromis actuel des performances.
McKee a poursuivi en disant que, par conséquent, «les utilisateurs peuvent s’attendre à une amélioration jusqu’à 20% des performances».