Cea mai recentă strategie de atenuare a Apple pentru Mac poate reduce performanța cu până la 40%.

Anul trecut, Apple eliberat actualizări de securitate pentru Safari pentru a remedia vulnerabilitățile de execuție speculative Spectre care afectează dispozitivele cu procesoare bazate pe ARM și Intel. Apple a menționat la acel moment că atenuările nu au avut un impact măsurabil asupra performanței dispozitivelor Apple. Apple a lansat acum noi actualizări de securitate în macOS Mojave 10.14.5 pentru a remedia noile vulnerabilități de execuție speculative din procesoarele Intel. Chiar și aceste noi remedieri pentru Safari nu vor avea un impact măsurabil asupra performanței. Dar Apple a menționat că utilizatorii cu laptopuri și desktop-uri Mac cu risc crescut trebuie să activeze atenuarea completă pentru a preveni ca aplicațiile dăunătoare să exploateze aceste vulnerabilități.

Reducerea completă necesită utilizarea aplicației Terminal pentru a activa o instrucțiune suplimentară pentru CPU și pentru a dezactiva tehnologia de procesare hiper-threading. Dar acest lucru poate reduce performanța cu până la 40 la sută. Aplicațiile cu mai multe fire vor fi grav afectate dacă efectuați această atenuare.

Atenuarea completă, care include dezactivarea hyper-threading-ului, previne scurgerea de informații între fire și atunci când treceți între kernel și spațiul utilizator, care este asociată cu vulnerabilitățile MDS atât pentru atacurile locale, cât și la distanță (web).

Sursa: Apple