Intel ha confirmado que está muy al tanto de los problemas que están generando los parches para Meltdown y Spectre en los ordenadores de los usuarios. Problemas que suelen generar reinicios aleatorios en los equipos, ya sean estos tanto clientes como en los centros de datos. ¿Cuándo logrará Intel sacar un parche para estas vulnerabilidades sin daños colaterales?

Intel ha publicado números de sus propios benchmarks sobre el impacto de los parches Meltdown / Spectre en Windows, y los resultados muestran una disminución de hasta 21% en el rendimiento de referencia para las CPU Intel de 6ª generación (Sky Lake). Las vulnerabilidades de Meltdown / Spectre han sido mucho más que una mancha en la reputación de Intel. Desde el primer momento, se sabía que las soluciones tenían un gran impacto en el rendimiento. Sin embargo, el seguimiento inmediato de las principales partes involucradas pareció ser descuidado.

Meltdown y Spectre deben ser el impulso para hacer cambios atrasados en el ADN del núcleo de la industria de los semiconductores y cómo se diseñan las arquitecturas de los procesadores. Un modelo a seguir es Linux, que es ahora un sistema operativo convencional que forma la base de la infraestructura de nube pública y la tecnología de software fundamental. Así como Linux y el código abierto transforma nuestra forma de ver los sistemas operativos y las aplicaciones, necesitamos un equivalente en microprocesadores.

Microsoft ha realizado diversas pruebas de rendimiento en varios ordenadores con sus versiones más recientes de Windows para comprobar cuánto afecta al sistema los nuevos parches de Meltdown y Spectre, sobre todo para procesadores Intel. Las primeras cifras no son nada halagüeñas si tenemos un ordenador de hace más de tres años.

spectre-meltdown-checker.sh es un shellscript simple para averiguar si el kernel de tu Linux es vulnerable frente a las 3 vulnerabilidades de "ejecución especulativa" existentes. Se puede usar esta secuencia de comandos para verificar si todavía se es vulnerable a Meltdown y a los errores de CPU de Spectre después de aplicar los parches de seguridad sobre el kernel.

El parche de Microsoft para los bugs Spectre y Meltdown podrían estar dejando PCs equipados con [procesadores] AMD inutilizables. Un extenso hilo en answers.microsoft.com registra numerosas instancias en las cuales la actualización de seguridad para Windows KB4056892, el parche para Meltdown/Spectre de Redmond, deja algunos PCs equipados con [procesadores] AMD con el logo de inicio de Windows y poco más.

La Fundación RISC-V dice que ninguna «CPU» RISC-V es vulnerable a «Meltdown» y «Spectre», y recalcó la importancia del desarrollo de código abierto y una ISA moderna para prevenir vulnerabilidades. En los ordenadore de consumo usamos habitualmente dos ISA: x86 y ARM. x86 domina el escritorio y los servidores. Con el advenimiento de los teléfonos inteligentes, los procesadores ARM han dominado el mercado móvil. Aparte de x86 no hay muchas otras arquitecturas «CISC». En cambio hay muchas «RISC» más allá de ARM. RISC-V es una de ellas.

Daniel Gruss no durmió mucho la noche en la que pirateó su propio ordenador y expuso un defecto en la mayoría de los procesadores fabricados en las últimas dos décadas.

Como se temía, algunos usuarios que han aplicado los parches anticipadamente se están quejando de que el rendimiento de los servidores ha empeorado. Como se puede ver en la gráfica suministrada por un usuario, la carga de CPU ha aumentado significativamente a pesar de que el tráfico de su servidor no ha aumentado.

Eben Upton, fundador de Raspberry Pi, explica con ejemplos sencillos cómo son los bugs 'meltdown' y 'spectre' en función de la arquitectura del procesador y muestra que la arquitectura particular de los procesadores que usan sus microordenadores no permiten estos ataques, porque no hacen "avance especulativo" de instrucciones.