據報導Canonical和Intel正在禁用GPU安全緩解措施,這將使Intel圖形效能提高高達20%。幾年前由於Spectre和Meltdown等安全漏洞的出現,Intel開始為其CPU使用多種緩解措施,這些措施可能導致用戶資料被盜。
Intel發布了多個微程式碼更新來阻止攻擊,但主要針對CPU。不過為了安全起見,Intel顯示卡也收到了幾種類似的保護措施。到目前為止,尚未有關於Intel核心顯示(iGPU) 遭受此類攻擊的報告,但核心顯示由於採取了緩解措施,性能有所下降,Ubuntu作業系統開發人員Canonical也發現了這一點。根據Phoronix報導Intel和Canonical正在合作移除這些安全緩解措施,因為這些措施對Intel顯示卡而言並非至關重要,移除這些措施將使性能提升20%。
此錯誤已在Launchpad上報告,其中指出Ubuntu 用戶可以看到20%的效能提升,但這很可能在25.10版本中實現。要在Ubuntu未來的軟體包中停用這些緩解措施,將透過NEO_DISABLE_MITIGATIONS版本進行操作。由於Intel已從GitHub上發布了禁用這些緩解措施的Intel計算運行時官方版本,因此可以放心地認為在Ubuntu上禁用這些緩解措施應該不會有問題。
然而此類更新仍有可能為駭客打開一條未知的攻擊途徑。為了增強用戶信心,Intel和Canonical已簽署了此項變更,這意味著他們已正式審查並批准了即將實施的變更。因此Intel和Canonical基本上為用戶和開發者在不使用這些安全緩解措施的情況下使用Ubuntu作業系統開了綠燈。
消息來源 |