Intel ha anunciado en el simposio Hot Chips 2018 una serie de correcciones para Cascade Lake, una arquitectura de CPU orientada a servidores que serĂĄ lanzada al mercado a lo largo de este aĂąo, que corregirĂĄn o mitigarĂĄn las polĂŠmicas vulnerabilidades que han sido descubiertas a partir de principios del presente aĂąo.

Para muchos usuarios y sobre todo empresas no solo preocupa la imposibilidad de poder parchear totalmente Spectre, sino tambiĂŠn la pĂŠrdida de rendimiento que ocasiona la aplicaciĂłn de los perches. Aunque esto es muy difĂ­cil de cuantificar debido a que depende la carga de trabajo, Intel ha estimado que podrĂ­a estar entre 5 y un 10 por ciento, pudiĂŠndose verse mĂĄs afectados los procesadores viejos que los nuevos. Esto concuerda mĂĄs o menos con los nĂşmeros ofrecidos por los desarrolladores de Linux tras aplicar el parche contra Meltdown en Linux 4.15.

Debido a que los procesadores Cascade Lake han venido despuĂŠs, incluyen parches a nivel del silicio contra las distintas variantes de Meltdown y Spectre. Hasta ahora Intel ha sido reacia a dar explicaciones sobre cuĂĄl es el impacto de estas modificaciones a nivel de silicio, pero ha terminado reconociendo que las mitigaciones tendrĂĄn un impacto en el rendimiento, pero que a nivel general se mejorarĂĄ frente a generaciones anteriores de CPU.

La variante 1 (Spectre) todavía requerirå de protecciones a nivel de software, mientras que la variante 2 (ataque clåsico de Spectre) requerirå de mitigaciones tanto a nivel de software como de hardware. Por su parte, las variantes 3 (Meltdown) y 5 (Foreshadow/L1 Terminal Fault (L1TF)) estån mitigadas a nivel de hardware en Cascade Lake y la 3a (Meltdown) ha sido parcheada a travÊs de firmware, mientras que la variante 4 (Spectre) tambiÊn requerirå de parches a nivel de firmware y software.

Si bien los problemas derivados de Spectre estĂĄn afectando a casi todas las CPU modernas, sobre todo si usan ejecuciĂłn especulativa, Intel se estĂĄ mostrando mĂĄs golpeada que el resto debido a Meltdown y Foreshadow, que solo afectan a sus productos. El daĂąo a su reputaciĂłn podrĂ­a estar siendo aprovechado por algunos de sus rivales directos, sobre todo en el sector corporativo.

Fuente: ExtremeTech