Downfall

Microsoft가 Intel CPU(11세대 까지)에 영향을 주는 Downfall 취약점과 관려해서 보안 보다 성능이 필요한 사용자를 위해 이 패치를 비활성화하는 방법을 공개했습니다. 단, 이러한 취약점에 영향을 덜 받는 환경(VM 미사용)에서의 비활성화 방법이기에 Hyper-V와 같은 가상 머신과 관련된 소프트웨어가 설치된 경우엔 비활성화가 안된다고 하네요. Downfall 취약점 완화를 위해 인텔은 신규 마이크로코드 적용을 권했었는데요, 이 마이크로코드를 적용하면 일부 성능에 큰 영향을 주는 것으 알려져 있습니다. 취약점 관련 윈도 업데이트는 2023년 8월 22일 이후에 제공된 업데이트라고 합니다. 방법은 레지스트리 에디터를 실행하고, 다음 위치에서 FeatureSettingsOverride의 값..

Phoronix에 따르면 Downfall 과 관련한 패치로(MCU 패치) AVX2/AVX512와 관련된 작업에서 최대 50%의 성능 하락이 있을 수 있다고 합니다. 영향을 받는 CPU는 6~11세대 데스크톱/서버/저전력 CPU 제품군으로 알려져 있고, 관련 CPU 목록은 여기서 확인할 수 있습니다(50% 성능 하락 예상은 인텔이 제시한 수치이고, Phoronix의 테스트에서는 6~36%의 성능 하락이 관측된다고 합니다). 이번 마이크로 코드 업데이트에는 다운폴 외의 버그 수정도 진행되어있다고 하네요. 마이크로 코드 업데이트는 필수가 아니고, VGATHER 명령이 사용되지 않는 경우라면 성능 하락이 크게 발생하진 않는다고 합니다. Phoronix에서는 앞으로도 더 많은 테스트를 해볼 것이라고 하네요. 인텔..