Intel：漏洞補丁致重啟已查明 數據中心性能損失最多25％

　　Intel執行副總裁兼數據中心事業部總經理孫納頤(Navin Shenoy)今天就Spectre幽靈、Meltdown熔斷兩個漏洞的修復進展做了最新通告，并首次披露了Intel在數據中心方面對于打補丁前后性能變化的實測數據。

　　目前，Intel已經發布的固件更新覆蓋了Intel過去五年內推出的90% CPU，后續仍會繼續擴大覆蓋范圍。

　　對于部分客戶反饋的更新固件后重啟次數增多，Intel已發現其它產品在某些配置下會有類似情況發生，涉及二代酷睿Sandy Bridge、三代酷睿Ivy Bridge、六代酷睿Skylake、七代酷睿Kaby Lake等平臺。

　　Intel內部已經可以復現此問題，并在確定問題的根本原因方面取得進展，下周將向廠商提供Beta版微代碼以供驗證。

　　需要了解更多詳情的可以前往Intel.com安全中心獲取，Intel也會繼續即時公布相關進展。

　　另一方面，Intel 1月10日提供了針對消費級客戶端系統性能測試的初步結果，現在公布了有關數據中心性能測試的初步結果，首批來自Skylake架構的雙路Xeon Scalable至強可擴展平臺。

　　正如預測，測試結果表明，打補丁后的性能變化取決于具體的工作負載和配置。通常來說，涉及大量用戶權限和內核權限切換，并且大量時間處于內核權限模式下的工作負載，將受到更大的影響。

　　目前的具體結果如下：

　　- 根據基于Linpack、STREAM、服務器端Java和能效基準等行業標準的基準測試，整數和浮點運算吞吐量所受到的影響在0-2%范圍內。這些基準測試代表了對企業和云計算用戶很重要的一些常見工作負載。

　　- 一項模擬證券經紀公司的客戶-經紀人-股票之間彼此交互的聯機事務處理(OLTP)數據庫基準測試顯示，性能受到4%的影響。更多分析測試正在進行中。

　　- 基于存儲的標準測試結果亦呈現多樣性，且取決于具體測試基準、測試設置和系統配置：

　　首先，對于Flexible IO(模擬不同類型的I/O負載的基準測試)，結果取決于很多因素，包括讀取/寫入組合、區塊大小、驅動器類型和CPU利用率。

　　100%寫入CPU壓力測試中，吞吐量性能下降了18%，因為這時沒有CPU利用率余量。

　　70%讀取、30%寫入混合模式中，吞吐量性能下降了2%。

　　100%讀取時，也就是常見的存儲自動配置(storage provisioning)，本來較低的CPU利用率提升了，但對吞吐量性能無影響。

　　其次，對于存儲性能開發工具包(SPDK)，即為編寫高性能、可擴展、用戶模式存儲應用提供一套工具和函數庫的場景，已在多種測試配置下進行測試。

　　其中，在處理器單核上運行，SPDK iSCSI性能損失達25%，SPDK vHost無影響。

　　Intel表示，在性能影響較大的領域，正與合作伙伴和用戶一起努力解決，已有影響更小的其他緩解措施。

　　后續，Intel會繼續公布相關進展信息，包括在其它舊平臺上的更多性能數據。