최근 익스플로잇을 패치하는 Linux 워크로드 성능 비용.

Intel은 최근 여러 세대의 Intel 프로세서에 영향을 미치는 보안 취약점인 Downfall을 공개했습니다. 이 중 일부는 시장에서 가장 우수한 CPU 였습니다 . 이 칩 제조업체는 결함을 수정하여 업데이트된 소프트웨어 수준 마이크로코드를 출시했습니다. 그러나 Gather 명령과 관련된 AVX2 및 AVX-512 워크로드에 대해 최대 50%의 잠재적인 성능 영향이 있기 때문에 일부 경보가 발생했습니다.

간단히 요약하면 Downfall( CVE-2022-40982 )은 Intel 프로세서 내부의 메모리 최적화 기능과 관련이 있습니다. Downfall은 인텔 칩이 메모리의 여러 위치에 흩어져 있는 데이터를 가져오는 프로세서 속도를 높이는 Gather 명령을 이용합니다. Gather 명령은 부주의로 내부 하드웨어 레지스터를 소프트웨어에 노출하여 소프트웨어가 다른 소프트웨어에 의해 보관된 데이터를 활용할 수 있도록 합니다. 몰락은 Skylake에서 Rocket Lake 마이크로아키텍처에 이르는 Intel 메인스트림 및 서버 프로세서에 영향을 미칩니다. 따라서 Alder Lake , Raptor Lake 또는 Sapphire Rapids 와 같은 Intel의 최신 프로세서 중 하나를 소유하지 않는 한 영향을 받을 수 있습니다 . 인텔은영향을 받는 모든 칩의 광범위한 목록 .

주요 관심사는 완화가 인텔 프로세서의 성능에 어떤 영향을 미칠 것인가입니다. 선도적인 Linux 간행물 Phoronix는 Linux에 대한 Downfall 완화의 영향을 평가했습니다. 뉴스 매체는 한 쌍의 Xeon Platinum 8380(Ice Lake) 프로세서, Xeon Gold 6226R(Cascade Lake) 칩 및 Core i7-1165G7(Tiger Lake) 부품을 테스트했습니다. Phoronix는 Intel oneAPI 소프트웨어 의 일부를 구성하는 다양한 실제 소프트웨어 패키지를 활용했습니다 .

2개의 Xeon Platinum 8380은 OpenVKL 1.3.1에서 약 6% 더 느렸습니다. OSPRay 2.12를 통해 Phoronix는 최대 34%의 성능 적중률을 기록했습니다. 완화 조치로 인해 Neural Magic DeepSparse 1.5, Tencent NCNN 및 QMCPACK과 같은 AI 워크로드가 최대 17% 감소했습니다.

Xeon Gold 6226R 벤치마크 결과에서도 비슷한 성능 저하가 나타났습니다. Cascade Lake 칩은 OSPRay 2.12에서 최대 33%, Neural Magic DeepSparse 1.5에서 최대 20% 손실되었습니다.

Core i7-1165G7의 경우 Phoronix는 3개의 벤치마크만 실행했지만 Downfall 완화로 인한 성능 저하를 보여주기에 충분했습니다. 예를 들어 Core i7-1165G7은 OpenVLK 1.3.1에서 11% 더 낮은 성능을 제공했습니다. OSPRay 2.12에서 완화는 Core i7-1165G7의 성능을 19%에서 39% 사이로 줄였습니다.

Phoronix의 초기 결과 세트에서 좋은 소식은 Downfall 완화로 인한 성능 감소가 인텔이 예측한 50% 오버헤드보다 낮았다는 것입니다. 그러나 나쁜 소식은 성능 저하가 여전히 상당하다는 것입니다. AVX 지침은 AI 또는 HPC 워크로드 테스트에도 제한되지 않습니다. 비디오 인코딩 또는 트랜스코딩과 같은 다른 워크로드에서 찾을 수 있습니다. 논리적으로 몰락 완화로 인해 어떤 워크로드가 부정적인 영향을 받는지 확인하는 것이 흥미로울 것입니다. Phoronix의 예비 테스트에서 HPC 워크로드가 가장 큰 영향을 받았습니다.

마이크로코드 업데이트는 필수가 아닙니다. 완화를 해제하려는 경우 인텔은 벡터화가 많은 워크로드에서 프로세서 성능을 복원하는 옵트아웃 메커니즘을 제공합니다. 그런 다음 Downfall 공격을 성공적으로 수행하는 복잡성에 대한 논쟁이 있습니다. 익스플로잇은 전반적으로 어려운 위업처럼 들리지만 궁극적으로 성능보다 보안을 더 중요시하는지 아니면 그 반대인지에 따라 달라집니다.