Najnovija Appleova strategija ublažavanja za Mac može smanjiti performanse do 40 posto

2 min. čitati

Objavljeno na Neka 21, 2019

objavljeno Neka 21, 2019

Čitatelji pomažu pri podršci MSpoweruser. Možda ćemo dobiti proviziju ako kupujete putem naših veza.

Prošle godine Apple otpušten sigurnosna ažuriranja za Safari kako bi se popravile ranjivosti Spectre spekulativnog izvršenja koje utječu na uređaje s ARM-baziranim i Intelovim procesorima. Apple je u to vrijeme spomenuo da ublažavanja nisu imala mjerljiv utjecaj na performanse Apple uređaja. Apple je sada objavio nova sigurnosna ažuriranja u macOS Mojave 10.14.5 kako bi popravio nove ranjivosti spekulativnog izvršenja u Intelovim procesorima. Čak ni ovi novi popravci za Safari neće imati mjerljiv utjecaj na performanse. No Apple je spomenuo da korisnici s Mac prijenosnim i stolnim računalima s povećanim rizikom moraju omogućiti potpuno ublažavanje kako bi spriječili štetne aplikacije da iskoriste te ranjivosti.

Potpuno ublažavanje zahtijeva korištenje aplikacije Terminal za omogućavanje dodatnih instrukcija CPU-a i onemogućavanje tehnologije obrade hiper-nitnosti. Ali to može smanjiti performanse do 40 posto. Ako izvršite ovo ublažavanje, to će ozbiljno utjecati na aplikacije s velikim brojem niti.

Potpuno ublažavanje, koje uključuje onemogućavanje hiper-nitiranja, sprječava curenje informacija kroz niti i prilikom prijelaza između kernela i korisničkog prostora, što je povezano s ranjivostima MDS-a za lokalne i udaljene (web) napade.

Da biste omogućili potpuno ublažavanje MDS-a nakon instaliranja sigurnosnih ažuriranja, pokrenite Mac u macOS Recovery, a zatim unesite naredbe u aplikaciju Terminal.

Uključite ili ponovno pokrenite Mac i odmah pritisnite i držite Command (?)-R ili neku od drugih kombinacija tipki za oporavak macOS-a na tipkovnici.
Na izborniku Uslužni programi na traci izbornika odaberite Terminal.
Upišite sljedeće dvije naredbe, jednu po jednu, u prompt terminala. Nakon svakog pritisnite Return.
```
nvram boot-args="cwae=2"
```
```
nvram SMTDisable=%01
```
Na izborniku Apple odaberite Restart.

Izvor: jabuka

Više o temama: jabuka, Intel CPU, Intelovi procesori, Mac, predstava, spekulativne ranjivosti izvršenja