 Procesory Intel jsou dnes jeden velký problém a bez nové architektury se to nevyřeší.
Dlouhá léta nadvlády Intelu na poli procesorů (z velké části jen kvůli pošlapání konkurence v minulosti) si vybírají velkou daň. V současnosti totiž svět zjišťuje, že procesory Intel mají více než jen malé problémy s bezpečností a od provalení velkého problému jménem MELTDOWN a SPECTRE se nějak nedaří lavinu zastavit. Podle aktuálních zprav to totiž vypadá, že Intel procesory jsou mnohem děravější, než si veřejnost a uživatelé dosud myslí, protože o velké spoustě velmi závažných zranitelností doposud nebyla veřejnost informována. A to právě proto, že díky okolnostem jsou procesory Intel v drtivé většině PC a hlavně serverech, takže by případné odhalení problému dávalo šance útočníkům systémy napadnout.
Stejně jako u letošního odhalení „prvních“ MELTDOWN a SPECTRE problémů, je však zveřejnění odkládáno (o nich Intel věděl už skoro 3/4 roku), protože jejich řešení v podobě alespoň základní bezpečností záplaty, je značně komplikovaný problém, často ovlivňující negativně výkon i stabilitu systému. A funkční řešení se tak protahuje.
Aktuálně však na veřejnost unikla další bezpečností díra, kterou procesory Intel mají. Tzv. Lazy FP Restore, která je další variantou MELTDOWN problému, kterým díky děravé architektuře trpí téměř výhradně jen procesory Intel. AMD se problém netýká, protože z bezpečnostních důvodů právě nepoužívá určité prvky architektury, které ale Intel kvůli výkonu použil. I v tomto případě určitý prvek může navyšovat výkon, ovšem za cenu, kdy jiný program měl neautorizovaný přístup k datům v registrech. Jinými slovy, teoreticky (a bohužel i prakticky) je možné tak z registrů ukrást klíčová data, kdy třeba nějaký malware klidně dokáže ukrást šifrovací klíč apod. Realizace není jednoduchá, ale bohužel je nejen teoreticky možná a při existenci a nyní již známosti této chyby není otázkou jestli, ale spíše kdy se této zranitelnosti někdo pokusí vážně využít. Proto je oprava nutná. Bohužel podrobnosti nejsou známé. Microsoft ale nakonec aktuálně oficiálně přiznává, že tento nový problém je velmi reálný a jeho Windows 10 mají řadu funkcí, které přímo Lazy FP Restore využívají! V současnosti však nemá žádnou opravu a na všem prý pracuje. A není zdaleka sám. Celá věc ukazuje na obrovský problém, který Intel a jeho procesory přestavují.
MELTDOWN problémy jsou totiž přímo součástí čipů samotných, je to věc Intel Core architektury, která je evidentně děravá jak cedník a to záměrně se snahou získat za to výkon. Bohužel nyní, když je nutné tyto věci ošetřit a záplatovat, tedy přestat tyto prvky využívat, nastává problém, že řada aplikací včetně operačních systémů samotných, tyto Intel prvky právě kvůli výkonu používá. Takže když je zakážete, jednak tím snížíte procesorům Intel výkon, ale hlavně zakládáte na obrovské problémy se stabilitou systému, kdy najednou učíte aplikace pracovat jinak, než doposud pracovaly.
Některým tvůrcům SW ale s Intelem dochází trpělivost. Jde o to, že existuje ještě celá řada MELTDOWN a SPECTRE problémů, o kterých veřejnost vůbec neví. A jejich počet prý neustále narůstá a jde zkrátka o to, že tyto problémy jsou zejména u Intel procesorů neopravitelné, protože jsou dílem architektury. Nacházejí se stále nové varianty objevených zranitelností, ale SW záplaty váznou. Situace začíná být opravdu vážná. Aktuálně se dokonce tvůrci OpenBSD systému rozhodli zcela vyřadit podporu a využívání Intel HyperThreadiungu z bezpečnostních důvodů, což opravdu zásadně sníží výkon Intel procesorů.
Osobně si myslím, že jediným skutečně správným řešením by bylo okamžité zastavení prodejů současných děravých Intel procesorů, minimálně aby se problém dále nešířil a urychlené nahrazení těchto procesorů buď AMD procesory (které tyto potíže nemají) nebo novou generací Intel procesorů (až někdy příští rok snad dorazí). Každopádně pokračování prodejů současných Intel procesorů, které prostě neopravitelné a závažné bezpečností díry mají, jejichž alespoň částečné SW řešení negativně ovlivňuje výkon i chod PC s nimi, je prostě chybou a mělo by se to řešit. Když vyrobíte auto, které má vadné brzdy a nádrž hrozí výbuchem, také ho dnes nepustíte jen tak do provozu a nebudete jen doufat, že zákazník v něm zabrzdí anebo nevybouchne. V současnosti tak doporučuji si nákup čehokoliv se současným procesorem Intel opravdu důrazně rozmyslet. Kdyby alespoň jejich ceny odpovídaly, jejich stavu a výkonům ….
| AUTOR: Jan "DD" Stach |
|---|
| Radši dělám věci pomaleji a pořádně, než rychle a špatně. |
|
