V závěru roku prodal šéf společnosti Intel, všechny akcie své společnosti, které mohl. Což s ohledem na pokračování skvělé ekonomické situace ve světě a očekávaný růst hodnot všech akcií i v tomto roce, bylo trochu divné. Asi ale věděl proč. Na světlo se totiž až nyní dostal jeden z potenciálně největších průšvihů všech dob. A Intel o něm pravděpodobně dlouho věděl.

Všechny procesory Intel nejméně za posledních deset let mají totiž architekturu a HW řešení, které umožňuje přístup do jádra systému i částečně zpracovanému kódu, což je obrovská bezpečnostní mezera, velice snadno zneužitelná a musí být opravena. Jenže oprava není vůbec jednoduchá. Protože jde o přímo konstrukční fyzickou chybu architektury Intel procesoru, nelze ji opravit jen nějakou jednoduchou záplatou.

Všichni tvůrci operačních systémů musí přijít s velmi složitými úpravami toho, jak vůbec procesory Intel kódy budou zpracovávat. Nejde o žádné bezvýznamné věci, všichni už přiznávají, že problém je velký a vážný, a v současnosti plně zaměstnává vývojáře Windows, Linuxu i MacOC. U většiny systémů už existují první verze oprav a záplat. Pokud vám stále není jasné o jak obrovský problém se jedná, tak ještě jinak.

Jedná se o zásadní bezpečnostní riziko, i proto jsou některé aspekty stále utajované, které musí být opraveno. Už se totiž objevily první pokusy této vážné mezery zneužít. A protože procesory Intel pohání většinu serverů i běžných počítačů, je to naprosto bezprecedentní situace. Právě v serverové oblasti je to problém naprosto nevídaný a zejména LINUXová platforma, která serverům vládne je s opravami nejdál. Témě všechny významné velké služby, provozovatelé velkých serverů, CLOUDů atd. budou mít příští týden velké odstávky a budou své systémy zabezpečovat, v nevídaném rozsahu. Ty se týkají i služeb společnosti Microsoft a Windows, která bude opravovat své jádro a další a další.

• Intel procesory ztratí až třetinu výkonu!

Kdyby šlo jen o bezpečnostní problém, je to už tak dost vážné, jenže věc má ještě druhý dopad. Oprava má totiž negativní vliv na výkon, kdy při některých operacích s pamětí dosahují ztráty až poloviny výkonu. Intel procesory ve výsledku ztratí od několika jednotek % až po 30% výkonu! V řadě běžných aplikací je vliv naštěstí minimální, ale bohužel zejména při aplikacích více zatěžující procesor, jako jsou archivy, databáze a tedy věci s velkými objemy dat a prací s pamětí, tedy zejména ze serverové oblasti, jde bohužel často o propady právě kolem 15-30%! A to je obrovský problém, jelikož samozřejmě všechny systémy jsou navrhované na určitý výkon, kterého ale kvůli chybě nyní dosahovat nebudou.

Někteří se asi ptají, zda chyba postihne i AMD. Neměla by! Procesory AMD mají samozřejmě odlišnou architekturu a fungují tak, že částečně zpracovaný kód prostě nikdy nemá přístup do jádra systému. AMD procesory tedy vůbec touto chybou netrpí. Jenže teď záleží, jak vývojáři systému udělají tu opravu. Už je otestováno, že pokud vývojáři opraví tu chybu tak, jako by byla u všechny procesorů (tedy Intel i AMD), bude ztrátou výkonu postiženo i AMD. AMD už se tak nechalo slyšet, že na jeho systémech by v žádném případě neměla být oprava instalována a vůbec by se ho neměla týkat. A tak doufáme, že tvůrci operačních systémů to napíší opravdu jen specificky pro Intel. V případě Linuxu to tak bude, Microsoft ještě podrobnosti nesdělil. Vzhledem k obrovské zneužitelnosti celého problému, jsou všichni velmi opatrní, protože instalace a záplatování velkých zásadních systémů budou probíhat následující dny a tak samozřejmě není v zájmu většiny povzbuzovat k útokům do nově objevených slabin.

Oprava se dotkne i našich běžných počítačů, příští týden by měl Microsoft pro Windows 10 vydat speciální záplatu. Testování už probíhá, první indicie ukazují, že v řadě aplikací nebude zásadně znatelný dopad na výkon, u některých ale o několik jednotek % výkonu procesory Intel přijdou (jak moc záleží na náročnosti aplikace a výkonu procesoru). V průměru několika aplikací ale bude pokles výkonu o malé jednotky %, což znamená, že všechny srovnávací testy jsou vlastně špatně. AMD procesory tak budou nově o něco výkonnější proti Intelu, než dosud byly. Zásadní je ale výkon v serverech, kdy právě v databázích a u výkonných CPU v této oblasti je dopad opravy naprosto největší a běžně dosahuje u databází kolem 30%, jak uvádějí první testy. To by byl zásadní problém pro Intel, protože rázem by jeho současné XEON procesory byly výkonově naprosto nekonkurenceschopné vůči AMD EPYC procesorům, které je už bez té opravy v řadě oblastí překonávají.  

Někteří vývojáři pak uvádějí, že Intel o celé věci velmi dobře věděl a prostě doteď doufal, že k jejímu zneužití nedojde. Systém a konstrukční řešení, které Intel totiž použil má prostě výhodu v tom, že dokáže nahnat nějaký ten výkon. A Intel jej tedy právě proto použil. Konstrukční řešení architektury procesoru, které však konkurenční AMD procesory právě z důvodů bezpečnosti nepoužívají, čímž tedy zjevně sice přichází o nějaký ten výkon, ale jsou bezpečnější. Už jsem popsal akutní důsledky toho všeho, jenže jsou tu potenciální větší škody. Pro Intel jde ale o zásadní poškození pověsti, kdy roky platil za „spolehlivější“ řešení (a také jste si za to připláceli). V poslední době to ale přestává být pravda, tohle je totiž už několikátá objevená vážná konstrukční bezpečnostní vada procesorů Intel. A tahle nemá obdoby. Nejde jen o samotnou bezpečnost miliard uživatelů po celém světě, ale samozřejmě nutné záplaty, odstávky systémů a další věci kolem toho budou stát stovky milionů dolarů. Pokud ale půjde výkon, byť jen o několik procent dolů, bude to znamenat dodatečné náklady v miliardách dolarů pro firmy, které budou muset ztracený výkon nahradit. A mnozí určitě budou váhat, zda nakoupit dražší, slabší a potenciálně méně spolehlivé řešení Intelu proti AMD. Mnozí mohou vymáhat po Intelu odškodné atd. Jde o obrovské peníze, které mohou citelně zasáhnout do hospodaření Intelu, a tedy podepsat se právě na hodnotě akcií a celé firmy.   

Právě tady se může pro malé AMD otevírat obrovská příležitost. Serverové EPYC čipy a celou platformu vydalo loni, velké firmy si je v praxi již otestovaly a letos se mají rozeběhnout první opravdu velké zakázky a objednávky. A některé už byly oznámeny. Tento problém může znamenat, že jich několikanásobně přibude. I kdyby Intel bych schopen se finančně vykoupit, stejně pokud se ukáže být dopad na výkon reálný, bude nabízet slabší a méně efektivní řešení za více peněz, než AMD. V případě že bude 30% pokles výkonu reálný, v řadě oblastí po záplatě prostě Intel nedokáže výkonově a celkovou efektivitou se svými procesory vůbec konkurovat AMD, které je navíc levnější a efektivnější už teď. Řada firem tak změní plány a více vsadí na AMD, téměř určitě každá rozumná firma bude nyní více diverzifikovat, a mít řešení jak na Intelu, tak na AMD, právě do zálohy pro podobné případy, kdy bude mít jedna platforma problém. AMD tak může na celé věci opravdu zásadně vydělat, zatímco Intel má hodně co ztratit. Ztráta pověsti spolehlivého řešení je sama o sobě dost zásadní a pokud je to celé skutečně pravda, rozhodně se nějakou dobu nebude dát o Intel řešení mluvit jako o spolehlivém a pokud Intel o celé věci věděl dlouhodobě, je to skoro na vyšetřování. O problému už se také ví minimálně od konce minulého roku, ale držel se pod pokličkou až nyní se objevily záplaty, které na to upozornily veřejnost.

A co naše domácí PC? jaký propad výkonu můžeme očekávat?