Для такой частоты нам не пришлось увеличивать напряжение CPU. Оба процессора смогли успешно разогнаться до 3,60 ГГц (на 12,5%) при штатном напряжении 1,250 В.

Попытки разгона с нашим образцом Skulltrail и бета-версией BIOS были не всегда успешными. Иногда система отказывалась стартовать или не проходила POST. В некоторых случаях мы не могли загрузить систему даже на штатных настройках.

Разгон: 25% до 4,00 ГГц

Дальнейший подъём множителя до 10x повысил частоту процессора с 3,60 до 4,00 ГГц. На этот раз штатного напряжения 1,250 В оказалось недостаточно. Наши процессоры QX9775 смогли завершить стрессовые тесты Prime95 только после подъёма напряжения ядра до 1,400 В.

Мы не рекомендуем продолжительно эксплуатировать системы с напряжением процессора, поднятым на 0,150 В. Эти процессоры изготовлены по 45-нм техпроцессу, и риск электрической миграции слишком высок. В любом случае, потенциал разгона оказался чуть лучше, чем у Socket 775 QX9770.

Следующий множитель 11x заставит процессор работать на частоте 4,40 ГГц из-за 400-МГц шины FSB. Однако наша материнская плата Skulltrail отказалась загружаться при такой настройке. Вероятно, частота CPU поднялась слишком высоко из-за множителя. Поэтому для повышения частоты CPU выше 4,00 ГГц мы решили снизить частоту FSB. Мы попытались загрузить систему в режиме 11 x 386 МГц = 4,25 ГГц. Увы, но даже после дальнейшего увеличения напряжения мы так и не смогли “уговорить” наши процессоры заработать на такой частоте.

Материнская плата Skulltrail для разгона не подходит

Дальнейшие попытки разгона привели нас к заключению, что северный мост 5400 материнской платы Skulltrail не обеспечивает такого потенциала разгона (даже близко), как материнские платы на чипсете P35 или X38.

Один из самых существенных недостатков – отсутствие выбора частоты памяти. Вместо этого BIOS выбирает настройки автоматически. На POST уходит 48 секунд, да и само меню BIOS очень медленное. Если плата отказывалась стартовать из-за слишком агрессивных настроек, нам всегда приходилось сбрасывать их через перемычку очистки CMOS. На это тоже требуется время. Наконец, и память FB-DIMM тоже не подарок для оверклокера – она не предназначена для разгона.

В целом, материнская плата Skulltrail даёт намного меньший потенциал разгона, чем обычные настольные модели. Ни BIOS, ни чипсет для разгона не подходят.

Большее напряжение ядра

Штатное напряжение ядра 1,250 В наших процессоров Core 2 Extreme QX9775 чуть выше, чем у настольного QX9770. На той же частоте настольному CPU требуется чуть меньшее напряжение питания.

По сравнению с настольными CPU, которые практически идентичны новым процессорам Skulltrail, Intel подняла напряжение ядра на 0,075 В. В любом случае, у QX9775 потенциал разгона лучше.

Энергопотребление в режиме бездействия выше, чем у AMD 4×4

Мы измерили энергопотребление процессора напрямую через сокет.

Суммарное энергопотребление системы Skulltrail на двух процессорах Core 2 Extreme QX9775 88 Вт шокирует. Мы уверены, что это связано с ошибками в плате или в процессоре. В любом случае, функция энергосбережения Intel Speed Step не работала вообще.

Ещё до того, как мы начали тестирование, Intel предупредила нас, что включение функций энергосбережения на материнской плате может привести к краху системы. И оно действительно привело. Когда мы включили энергосбережение под Vista, система “вылетела” с “синим экраном смерти”. Мы так и не уверены, будет ли функция “Speed Step” активирована в финальных версиях платформ Skulltrail. У нашей материнской платы использовалась бета-версия BIOS, а процессоры были инженерными образцами.

Энергопотребление под нагрузкой: 227 Вт

При полной нагрузке два процессора с восемью ядрами “пожирают” 227 Вт энергии. А после разгона до 4,00 ГГц их “аппетит” увеличивается до впечатляющих 351 Вт.

На штатных частотах энергопотребление ниже, чем у AMD 4×4, но после разгона оно становится выше.

Энергопотребление системы: 470 Вт

По сравнению с настольным чипсетом X38, который и сам не очень “скромный” в вопросах энергопотребления, северный мост 5400 для рабочих станций потребляет ещё больше энергии.

Кроме того, нам следует учитывать и возросшее энергопотребление модулей FB-DIMM, а также и двух дополнительных коммутаторов nVidia SLI.

В итоге наш счётчик показал энергопотребление всей системы (без монитора) на уровне 470 Вт. Оно включало два жёстких диска, звуковую карту Creative X-Fi и видеокарту nVidia GeForce 8800 GTX.

Оверклокерам следует отложить деньги на мощный блок питания, поскольку система потребляет просто невероятные 623 ватта! Поскольку технология энергосбережения “Speed Step” на нашей материнской плате Skulltrail не работала, её энергопотребление составило на 128 Вт выше, чем у однопроцессорной системы.

Стоимость энергии: 248 евро при работе 8 часов в день(в ценах 2009 года)

Если вы планируете купить систему Skulltrail, то мы рекомендуем учесть затраты и на электроэнергию. Если система будет работать восемь часов в день, то за год на счётчике набежит 248 евро (при европейских расценках). Однопроцессорная система, например, обойдётся в 147 евро.

Разгон ещё сильнее усугубляет ситуацию, увеличивая счёт до 328 евро. Если вы соберёте конфигурацию SLI на четырёх видеокартах, то расход за энергию будет такой, что вы сможете покупать каждый год за ту же сумму новую high-end видеокарту.

Если система будет работать круглосуточно, то счёт за энергию возрастёт почти до 744 евро.

Поскольку функция “Speed Step” на материнской плате не работает, то стоимость эксплуатации системы в режиме бездействия окажется примерно на 68 евро выше, чем у самой быстрой однопроцессорной системы. Разница составляет практически 2x после разгона Skulltrail.

На протяжении года система обойдётся в 486 евро, если будет работать в режиме 24/7.

Тесты Skulltrail

Тесты: Skulltrail на 1,6% медленнее

Мы сравнили производительность двухпроцессорной системы Skulltrail с Core 2 Extreme QX9770 на той же частоте, а также с Core 2 Extreme QX9650, который работает на 200 МГц медленнее. Все три процессора принадлежат к линейке Penryn, поэтому полностью идентичны по набору функций.

“Узким местом” оказалась нацеленность чипсета материнской платы Skulltrail на рабочие станции. В играх система проигрывала обоим настольным компьютерам с одним CPU вплоть до 45%.

В нашем тестовом пакете два процессора Core 2 Extreme QX9775 оказались даже медленнее, чем один QX9770. Хотя материнская плата Skulltrail с двумя CPU даёт очень серьёзный прирост производительности в задачах 3D-рендеринга и кодирования видео, общий рейтинг производительности ухудшается из-за низких результатов в играх. В итоге один QX9650 всего на 3,9% медленнее по сумме тестов, чем два процессора QX9775 Skulltrail.

В таблице приведена разница в производительности между двухпроцессорной системой QX9775 и однопроцессорными QX970 и QX9650.

Тесты: QX9775 после разгона до 4,00 ГГц до 15% быстрее

Разогнав систему Skulltrail до 3,60 и 4,00 ГГц, мы смогли улучшить суммарную производительность на 8,1% и 14,9%, соответственно. Поскольку только пять приложений смогли нормально использовать восемь ядер Skulltrail, общий прирост производительности относительно невелик. Впрочем, разгон всё равно себя оправдывает.

В таблице показан прирост производительности двухпроцессорной системы QX9775 после разгона до 3,60 и 4,00 ГГц.

Когда система Skulltrail разогнана до 3,6 ГГц, она всего на 6,5% быстрее, чем QX9770 на штатной частоте.

Тесты: QX9775 на 34,1% быстрее Q6600

По сравнению с Core 2 Quad Q6600, система Skulltrail на 34,1% быстрее. Это не такое большое достижение, если взглянуть на цену.

QX9775 даёт на 51,7% лучшую производительность, чем Core 2 Duo E6750.

В таблице приведено сравнение производительности системы Skulltrail с Core 2 Quad Q6600 и Core 2 Duo E6750.

Есть, конечно, исключения, а именно, приложения 3D-рендеринга, сценарии с множеством виртуальных машин, а также программы кодирования видео, которые одновременно могут обрабатывать несколько потоков. Но даже в данном случае дешевле будет докупить второй двуядерный компьютер с приличным потенциалом разгона. Кроме того, такая система будет гарантированно работать тише, чем Skulltrail.

При запуске программного обеспечения, которое может использовать восемь ядер, Skulltrail даёт производительность, с которой не может сравниться ни одна другая настольная система.

Привязывая потоки напрямую к одному из вычислительных ядер CPU, доступный четырёхъядерным приложениям кэш L2 можно увеличить с 12 до 24 Мбайт. Однако технология Core 2 уже сильно загружается даже при меньшем количестве кэша, поэтому не демонстрирует в итоге прироста производительности. Ещё одна проблема: современные приложения разработаны таким образом, что они не могут выигрывать от больших объёмов кэша CPU.

Из-за реализации и раскладки платы технологии nVidia SLI и ATI Crossfire реализованы очень плохо. На рынке есть более удачные решения.

Хотя система Skulltrail является основой для очень мощного компьютера, она вышла на рынок на два года раньше должного срока. На данный момент вы просто не сможете использовать её потенциал производительности в полной мере. Даже дорогой пакет монтажа видео Adobe Premiere не может использовать восемь вычислительных ядер.

Из-за заметного падения производительности в приложениях, оптимизированных под два или четыре вычислительных ядра, платформу Skulltrail попросту нельзя рекомендовать геймерам. Однопроцессорные четырёхъядерные системы будут быстрее, эффективнее по энергопотреблению и дешевле.

Сколько стоила система Skulltrail? Не от 4 000 евро. В любом случае, мы решили привести примерный список комплектующих с ценами.

Процессор Core 2 Extreme QX9770 (Socket 775), который идентичен QX9775 по набору функций и тактовой частоте, 1 200 евро.

High-end материнские платы от MSI (MS HydroGenX38) или ASUS (P5E3 Premium WiFi-AP), основанные на чипсете Intel X48, 290 евро. Так как материнская плата Intel D5400 XS Skulltrail построена на чипсете для рабочих станций с двумя сокетами CPU и двумя дополнительными коммутаторами nVidia PCI Express, от 450 евро.

Ниже приведена приблизительная оценка цены системы на основе подбора комплектующих, характерных для компьютера подобного класса в ценах 2009 года.

Если вы сегодня захотите построить полностью новую систему на платформе Skulltrail, то будьте готовы потратить не меньше 15 000 евро (больше 1 500 000 рублей). Как никак раритетные коллекционные образцы.

Краткая история экстремальных систем

Когда производитель впервые представил процессор Extreme Edition, Intel пришлось взять компоненты из линейки для рабочих станций и серверов, поскольку настольные варианты обеспечивали слишком низкую производительность. Когда AMD объявила свою систему на Athlon 64 FX-51, Intel пришлось продавать процессор Xeon, который содержал дополнительные 2 Мбайт кэша L2, в качестве настольной модели под названием “Pentium Extreme Edition 3.20 GHz”. Изначально эти процессоры использовали ядро Prestonia, но затем перешли на новый дизайн Gallatin. В то время переход на другую материнскую плату или полностью другую платформу для установки процессоров Extreme Edition не был необходим, поскольку Intel использовала ту же упаковку процессоров, что и у настольных комплектующих.

Это было возможно, поскольку серверные процессоры использовали тот же протокол шины FSB, что и у настольных компьютеров. Только после того, как технологии серверов и рабочих станций сместились в сторону от настольных решений, покупателям пришлось покупать специальную материнскую плату для системы Extreme Edition.

В виду ограничения фотоматериалов
ПРОДОЛЖЕНИЕ СЛЕДУЕТ...

Самая высокая производительность получается, когда модули FB-DIMM работают в режиме “Interleave”.

FB-DIMM дешевле DDR3

На данный момент 1-Гбайт модули FB-DIMM стоят около $45, то есть в два раза дороже, чем DDR2. По сравнению с DDR3, с другой стороны, память на 60% дешевле. Большая часть памяти FB-DIMM, присутствующей на рынке, изготовлена компанией Kingston. В целом, ассортимент невелик.

Задержки памяти оказываются хуже, чем у обычной DDR2. 533-МГц FB-DIMM работают в режиме CL 4,0-4-4 , а 667-МГц – в 5,0-5-5. Тестовые образцы, которые в рознице не продаются, работают на частоте 800 МГц FB-DIMM от Kingston с задержками 5,0-5-5-15.

Модули использованные для тестирования на 667 МГц

В нашем распоряжении были и 667-МГц модули Qimonda, которые позволили протестировать четырёхканальную конфигурацию. Эти модули смогли заработать в режиме CL 4,0-4-4-12 (667 МГц) без каких-либо проблем.

Поскольку четырёхканальная конфигурация памяти оказалась намного быстрее по производительности записи, мы решили не проводить тесты на двухканальном режиме.

Высокое энергопотребление FB-DIMM и работа до 60°C

Модули FB-DIMM потребляют в 2,36 раза больше энергии, чем память DDR2.

В своей документации Intel рекомендует оснащать модули активной системой охлаждения. Однако в комплект поставки нашей системы кулер для памяти не входил, и мы не очень представляем себе, как Intel подразумевает его монтировать.

Intel, надо сказать, права. После измерения температуры модулей FB-DIMM – она составила почти 60°C!

Платформа Skulltrail

Процессоры: Intel Core 2 Extreme QX9775

Материнская плата Skulltrail была разработана для использования двух процессоров Core 2 Extreme QX9775. Эти два процессора из линейки Extreme Edition, в основном, идентичны 45-нм четырёхъядерному Penryn, который уже продаётся.

Intel объявила о процессорах Penryn, в октябре 2007 года. Технологически QX9775 полностью идентичен модели Core 2 Extreme QX9770, которую Intel представила в 2009 году. Однако Intel была вынуждена отложить поставки процессора на несколько месяцев из-за ошибки, обнаруженной в ядре CPU.

Поскольку процессор Core 2 Extreme QX9775 основан на том же степпинге C0, как и QX9770, подозреваем, что у него присутствует та же самая ошибка. Впрочем, ошибка проявляется только на очень высоких частотах.

QX9775 в деталях

Процессор Skulltrail Core 2 Extreme QX9775 работает на частоте 3,2 ГГц, и каждое из двух ядер содержит 6 Мбайт кэша L2, что даёт 12 Мбайт на процессор. Связь с северным мостом 5400 осуществляется через 400-МГц шину (1600QDR), а поскольку перед нами модель Extreme Edition, то множитель разблокирован.

Единственное отличие между настольным однопроцессорным вариантом и версией для двух сокетов внешне можно обнаружить только по маркировке.

Материнская плата для Intel Skulltrail, а именно – D5400XS, оснащена двумя сокетами LGA 771, которые используются в сегменте серверов и рабочих станций. В итоге она несовместима с настольными процессорами, которые используют Socket 775. Собственно, два выреза на упаковке процессора и не позволяют установить неверный CPU. Электрически два варианта совместимы, поскольку они используют один и тот же протокол FSB.

Использование Socket 771 на материнской плате Skulltrail даёт существенное преимущество для покупателя – она совместима с любым современным процессором Xeon. По информации Intel, поддерживаются все модели Xeon, включая 65-нм (Clovertown) и 45-нм (Harpertown).

Поддержка до 43 моделей Xeon

Благодаря неограниченной поддержке всех процессоров Socket 771, вы можете использовать не только Core 2 Extreme QX9775, но и все 43 модели Xeon.

в 2009 году Intel продаёт 21 четырёхъядерную и 21 двуядерную модели. Устанавливать на плату Skulltrail двуядерные Xeon вряд ли имеет смысл, поскольку данная система изначально предназначалась для установки восьми ядер. Если вы не хотите строить систему на двух четырёхъядерных процессорах, то намного легче выбрать обычную настольную материнскую плату и установить стандартный четырёхъядерный процессор, это будет ощутимо дешевле, да и такой вариант обеспечит более высокую производительность.

Из-за большого выбора процессоров Xeon и хорошего потенциала материнской платы D5400XS для разгона покупатели могли собрать более дешёвую 8-ядерную систему, чем изначально предлагает Intel. “Младшие” четырёхъядерные процессоры Xeon E5310 (1,6 ГГц, 6 Мбайт кэша L2) стоят от $270 (186 евро в Европе). Между тем, 12-Мбайт версия четырёхъядерного E5405 на частоте 2,00 ГГц стоит от $630 в России (205 евро в Европе), УВЫ.

Благодаря хорошему потенциалу материнской платы D5400XS по разгону, вы могли построить относительно недорогую и быструю 8-ядерную систему на двух “младших” моделях Xeon.

В следующей таблице перечислены процессоры, доступные для Socket 771.

BIOS: нет настройки частоты памяти

Если заглянуть в BIOS, то сразу же станет понятна направленность материнской платы Intel Skulltrail на оверклокеров. В ней есть практически все опции, которые могут когда-либо понадобиться оверклокеру. За исключением одной. По какой-то странной причине в BIOS нельзя менять частоту работы памяти.

Если вы установите процессор Xeon, у которого не разблокирован множитель, то вам наверняка не понравится отсутствие нужных настроек, помогающих при разгоне процессора через FSB. Возможности изменить частоту памяти нет, поэтому она может быстро достичь своего предела. Минимальные задержки, которые есть в BIOS, – CL 6,0-6-6-18. Из-за отсутствия настроек памяти потенциал разгона будет существенно ограничен.

В разделе “Performance” – “Processor Overrides” BIOS позволяет поднимать напряжение каждого процессора, а также уровень сигнала шины FSB. Есть возможность менять множитель процессора и частоту FSB.

В разделе “Performance” – “Memory Overrides” можно задавать задержки и напряжения модулей памяти. Snoop-фильтр гарантирует, что подключение FSB к CPU будет использоваться наиболее эффективно.

Тестовая материнская плата использовала BIOS версии XS54010J.86A.0780.2008.0110.1956, которая ещё находится в стадии разработки (бета-версия). Когда мы получили плату изначально, у неё была установлена альфа-версия BIOS.

BIOS работает очень медленно, на прохождение теста POST требуется до 48 секунд. При разгоне такое поведение системы не очень-то радует. Вообще, несколько необычно получать от Intel бета-версии BIOS.

Также были обнаружены проблемы, при попытке обновить BIOS. Программа обновления BIOS под Windows, которая поставлялась с материнской платой, отказалась работать. Поэтому мы создали загрузочный USB-флешку (у платы нет интерфейса для дисковода) и использовали программу прошивки от материнской платы Intel D975BX2, которая позволила нам выполнить обновление. В данном состоянии BIOS не готова для энтузиастов или оверклокеров. Нас шокировало, что BIOS материнской платы Skulltrail содержит столь большое количество ошибок.

Разгон: 12,5% до 3,60 ГГц

Штатная частота Core 2 Extreme QX9775 составляет 3,20 ГГц. В BIOS есть опция изменения множителя, однако она относится одновременно к обоим процессорам, то есть разгоняются они одновременно. Выбирать отдельный множитель для каждого из процессоров не получается, поэтому успешный разгон будет зависеть от самого “слабого” CPU. Если верить статистике, то вероятность хорошего разгона в данном случае будет ниже, чем у однопроцессорной системы. Увеличив множитель с 8x до 9x, мы повысили частоту CPU до 3,60 ГГц.

В виду ограничения фотоматериалов

ПРОДОЛЖЕНИЕ СЛЕДУЕТ...

Практически все современные процессоры в той или иной степени подвержены уязвимостям (несанкционированным считываниям данных через сторонний канал из кэш памяти процессоров). Процессоры разных компаний в разной степени подвержены уязвимостям.

Вступление.

Пользователи ПК при покупке процессоров выбирают их по критерию наибольшей производительности, наибольшей отдачи в играх, но совершенно не интересуются другим аспектом, который широко не обсуждается, это безопасность (устойчивость процессоров к уязвимостям). Но если, к примеру, рядового пользователя этот аспект сильно не касается, ну разве что злоумышленников могут заинтересовать пароли от его банковских счетов, то крупные предприятия, организации, дата-центры, сервера должны ставить аспект безопасности на первое место. Так как они рискуют очень многим, всей своей важнейшей информацией, от паролей до технологий. Поэтому выбирать процессоры для ПК, дата-центров, серверов нужно разумно и правильно, так как процессоры разных производителей совершенно в разной степени подвержены уязвимостям.

Механика работы уязвимостей.

Начнем с определения термина уязвимости (в данной статье рассматриваем этот термин применительно к центральным процессорам). Уязвимость это ошибка в процессорах имеющих технологию внеочередного исполнения машинных инструкций, предсказания ветвлений, гиперпоточности, и других. Эта ошибка приводит к возможности несанкционированного доступа злоумышленниками к отделенному, закрытому участку процессорной памяти (кэшу), и извлечения из нее конфиденциальных данных, например логинов и паролей. У процессоров с вышеуказанными технологиями группа специалистов по кибербезопасности Google Project Zero в 2018 году обнаружила две масштабные уязвимости, и дала им название Meltdown и Spectre, позже были выявлены и многие другие уязвимости. Для понимания механики, или физики (как вам будет угодно) возникновения этих уязвимостей рассмотрим их подробнее.

1. Уязвимость Meltdown основывается на технологии внеочередного исполнения машинных инструкций процессора. Необходима эта технология для уменьшения времени простоя процессора и увеличения его производительности. Она позволяет процессору исполнять инструкции не в порядке очередности их поступления, а за счет распараллеливания, в определенных случаях, исполнять последующие инструкции раньше предыдущих. Такая ситуация может возникнуть, если время исполнения предыдущей инструкции будет больше времени исполнения последующей. То есть, получается, что процессор исполняет последующий код, не дожидаясь результата предыдущего, по результатам которого, например, последующий код не может быть выполнен. Конечно, в таком случае результат этой ошибочной операции аннулируется, и в дальнейшем процессором использоваться не будет. Но! Доступ к кэш-памяти процессора эта ошибочная операция до аннулирования все же успевает получить, прописывает там свой результат, и может извлечь оттуда все необходимые ей данные, таким образом, получается, что из кэш-памяти можно извлечь данные, доступа к которым не должно было быть. В обычном случае зловредная программа, запросив доступ к этой области памяти, получит ответ системы, что доступ туда невозможен. Но в нашем рассматриваемом случае, из-за выполнения инструкций вне очереди, при исполнении последующей инструкции со зловредным «хвостом», раньше, чем предыдущей, зловред получает доступ к кэш-памяти и считывает оттуда пароли, или другие необходимые ему данные. Если еще короче, то легитимность исполнения инструкций и контроль доступа к памяти осуществляется на последнем этапе исполнения всех инструкций, а до этого момента зловред бесконтрольно делает, все что ему нужно.

2. Уязвимость Spectre основывается на технологии спекулятивного исполнения инструкций, значительно повышающей производительность процессора, и являющейся системой прогнозирования (предсказания ветвлений). Суть ее работы заключается в том, что при выполнении процессором вычислений он старается заранее рассчитать некоторое множество возможных сценариев событий исполняемой программы, не дожидаясь результата предыдущего вычисления, который и должен определить, какой в действительности сценарий должен выполняться по его результату. Например, процессор исполняет действие «А» и, не дожидаясь, когда станут известны результаты действия «А», рассчитывает некоторое количество наиболее вероятных действий «B, C, D, E, F», следующих за действием «А». И если оказывается, что после действия «А», должно выполняться какое-либо действие из уже рассчитанных, например «D», то тогда все хорошо, время на вычисление этого действия экономится, так как оно уже готово, и ускоряется работа процессора. Остальные не угаданные ветви действий «B, C, E, F» процессор аннулирует. Но неправильные предсказания тоже происходят, ничего страшного при этом не случается, процессор просто начинает вычисление правильного действия «W», после получения результата действия «А», и просто увеличивается время вычисления этой последовательности событий, а не угаданные действия «B, C, D, E, F» аннулируются процессором. Предсказатель ветвлений обучаем, он накапливает статистику, запоминает закономерность в вычислении действий. И повторяющиеся последовательности вероятных сценариев событий, которые он угадывал правильно, начинает считать истинными, и эти сценарии событий в следующий раз он предсказывает в первую очередь, считая их правильными, и предоставляет доступ к кэш-памяти. Этим и пользуется зловред, он подсовывает предсказателю ветвлений код похожий на целевой, и «тренирует» предсказатель ветвлений, заставляя его многократно правильно угадывать вероятный сценарий события, и считать его истинным, которое проходит «проверку» в большинстве случаев.  После накопления предсказателем ветвлений необходимой статистики зловред задает в задании другое условие, например запись в кэш – память или считывание из него необходимых зловреду данных. Предсказатель ветвлений при этом выполняет его, как истинное и предоставляет доступ к кэш – памяти. Потом он, конечно, поймет, что этот результат не является истинным, и сбросит его, но будет уже поздно, зловред свое дело уже сделает.

Результат на ПК злоумышленника выглядит так:

Для понимания механики уязвимостей рассмотрим еще ее один пример, вообще их существует достаточно много, и описывать их можно до бесконечности, потому на третьем примере я, пожалуй, остановлюсь.

3. Уязвимость ZombielLoad основывается на технологии гиперпоточности (Hyper-Threading), которая также призвана увеличивать быстродействие процессора за счет исполнения физическим ядром процессора двух потоков вычислений. Работает эта технология следующим образом. Одним физическим ядром процессора исполняется два потока кодов разных приложений. В тот момент, когда по какой-либо причине, например из-за временного отсутствия необходимых данных для продолжения вычисления первого потока, его обработка останавливается, то для предотвращения простоя этого ядра он начинает исполнять код второго потока. Особенность этой технологии, которая создала еще одну дыру в безопасности, заключается в том, что эти оба исполняемые одним ядром потока используют общую для них обоих кэш-память и буфер. Что и дает зловреду, который исполняется, к примеру, в первом потоке, возможность получить доступ к важным данным другого приложения, которое исполняется во втором потоке, из общей для них кэш-памяти. Компания Google, например, в свое время отключала на своих устройствах Chromebook функцию гиперпоточности процессоров, для блокировки данной уязвимости. Однако это снижало производительность до 40 %.

AMD или Intel

Отсюда можно сделать вывод, что все производители процессоров в погоне за увеличением их быстродействия, осознанно оставляют дыры в безопасности. Вернее правильнее даже будет сказать, что за счет оставляемых дыр в безопасности, производители увеличивают быстродействие своих процессоров. Так как, недопущение дыр в безопасности при производстве процессоров, неминуемо снизит их быстродействие из-за значительного усложнения вычислений.  И производители прекрасно об этом знают, и умалчивают об уязвимостях, пока их не выведут на чистую воду.

Ну а как обстоят дела в плане наличия или отсутствия уязвимостей процессоров разных компаний. В разной степени этим уязвимостям подвержены процессоры всех производителей (Intel, AMD, а также построенных по архитектуре ARM). Например, компания Intel имеет 242 публично раскрытых уязвимостей. А компания AMD всего лишь 16.

Некоторые из официально опубликованных компанией Intel уязвимостей:

Разрыв получился колоссальный, не правда ли. Поэтому компания AMD ведет себя более пассивно в вопросе устранения дыр безопасности, в то время как компания Intel лихорадочно пытается их залатывать. Ну и следующие процессоры, построенные то архитектуре ARM (Cortex A15, Cortex A57, Cortex A72, Cortex A75) также не избежали этой участи. А вот, например, как бы это парадоксально не звучало, но отечественный процессор Байкал-Т1 построенный на ядрах MIPS P5600 не подвержен уязвимостям Meltdown и Spectre.

Следует отметить, что рассматриваемые в этой статье уязвимости являются ошибками на уровне кристалла процессора, и полностью их устранить можно только фундаментально изменив архитектуру чипа. Но осуществить это по отношению к уже произведенным чипам невозможно. Поэтому, решается эта проблема только частично, путем исправления программного обеспечения и прошивок (программными заплатками), которыми компания Intel и завалила своих пользователей.

Алгоритм создания исправлений ПО на примере операционной системы AstraLinux:

Каждая такая программная заплатка снижает производительность системы «процессор – операционная система». Причем исправления, сделанные для процессоров Intel замедляют работу компьютеров в несколько раз сильнее, чем аналогичные исправления для процессоров AMD.

Так что, в плане безопасности победа с разгромным счетом за компанией AMD. Сам собой напрашивается вывод, уж не поэтому ли компания Intel, за счет того, что оставляла громадное количество дыр в безопасности своих процессоров обеспечивала  их производительность на ядро, выше, чем у процессоров AMD.

DRM SecuROM, которая вышла более 17 лет назад, запрещает запуск защищённых ею игр на Windows 11 ARM (в режиме эмуляции x86 процессора).

Похожему, что неприятному багу могут быть также подвержены игры, накрытые канувшими в лету StarForce и SafeDisk.

Ещё не остыли скандалы с Tron: Evolution и отваливающемся DENUVO на процессорах Intel, как Рейгард Блаукович и его компашка из Австрии опять подкинули новых проблем всем PC-геймерам. На этот раз «счастливым» обладателям ARM CPU на которых крутится Windows 11 ARM.

8016

При попытке запустить любую игру, защищённую версией SecuROM 7 и 8 (на минуточку это как минимум более 1000 игр) под Windows 11 ARM Вы получаете в 100% случаев ... код ошибки 8016.

Самое забавное, что ранее этот баг уже исправляла сама Intel на x86 CPU заботливо переложив на плечи юзеров самим заняться перепрошивкой BIOS на свой страх и риск:

Intel has resolved an issue related to games failing to launch with game error code 8016 on systems with "Skylake" CPUs.

Please contact your system provider or motherboard manufacturer to ensure that you have the proper BIOS update installed.

Будет ли Intel исправлять в данном случае этот же баг для своего прямого конкурента ARM - вопрос конечно риторический.

Что не так с ARM?

Впрочем, как сообщает хакерский ресурс CRACKLAB - на самом деле виноват НЕ сколько сам ARM, а эмуляция x86 на этой архитектуре. При загрузке одной из этих динамических библиотек (DLL)

Возникает конфликт с DRM SecuROM, которая воспринимает данную среду, как отлаживаемую (under debug), что приводит к остановке дальнейшей загрузки с показом ошибки с номером 8016. Предварительно это можно исправить кряком, выполнив патч системной библиотеки xtajit.dll.

Багрепорты были отосланы (желающие могут повторить самостоятельно) в:

• Microsoft

• Intel

• ARM Holding

• Lionhead Studios (разработчики Fable 3)

• Sony DADC AG DENUVO Software Solutions GmbH (Irdeto)

Согласно славной традиции, никто из вышеупомянутых контор так и не ответил на факт очевидной ошибки в реализации причастного к ним ПО. Или в лучшем случае будет бесконечный редирект между ними.

И не нужно будет удивляться, когда DENUVO таким же образом не запустится под ARM.

Больше информации на форуме cracklab:

https://cracklab.team/PAunlock/