Intel et Canonical : Disabling Security Mitigations pour Gagner en Performance sur Ubuntu
Intel a continué d’ajouter de nouvelles mesures de sécurité à ses CPU et GPU face à chaque nouvelle menace, mais certaines de ces mesures ont commencé à se chevaucher, entraînant un gaspillage de ressources inutiles. Certaines d’entre elles pourraient faire perdre jusqu’à 20 % de performance lorsqu’elles sont activées, incitant Intel et Canonical à faire de cette désactivation leur état par défaut.
Un rapport de bug sur Ubuntu Launchpad concernant l’Intel Compute Runtime révèle que les utilisateurs peuvent s’attendre à une amélioration de performance allant jusqu’à 20 % en désactivant les mesures de sécurité graphiques d’Intel sur la pile de calcul GPU pour OpenCL et Level Zero. En d’autres termes, cette désactivation peut considérablement augmenter l’efficacité lors de tâches lourdes comme les simulations physiques et le traitement de données. En revanche, les utilisateurs de Windows, notamment les joueurs, ne semblent pas s’inquiéter de cette question.
Avec tant de performances à la clé, Canonical, constructeur d’Ubuntu, a collaboré avec Intel pour désactiver ces patchs de sécurité dans ses paquets Linux, afin d’éviter de perdre des performances sur des mitigations redondantes. Le Core d’Ubuntu possède déjà ces mesures de sécurité pour le CPU, ainsi les avoir pour les deux est superflu. En réalité, même les paquets binaires d’Intel sur GitHub pour le Compute Runtime pour OpenCL et Level Zero sont fournis avec ces mesures désactivées. Pour Canonical, cette modification devrait débuter avec Ubuntu 25.10.
Collaboration entre Intel et Canonical
« Après des discussions entre les équipes de sécurité d’Intel et de Canonical, nous sommes convenus que Spectre n’a plus besoin d’être atténué au niveau du Compute Runtime pour le GPU. À ce stade, Spectre a été atténué dans le Core, et un avertissement clair de la version Compute Runtime sert d’avertissement pour ceux qui utilisent des Core modifiés sans ces patchs. Pour ces raisons, nous pensons que les atténuations de Spectre dans le Compute Runtime n’offrent plus suffisamment d’impact sécuritaire pour justifier le compromis de performance actuel », déclare Shane McKee, ingénieur logiciel chez Canonical.
Conséquences et performances
Cette décision pourrait potentiellement ouvrir la voie à de nouvelles menaces inconnues, ce qui pourrait amener Intel et Canonical à réactiver ces correctifs de sécurité. Toutefois, d’ici là, les professionnels peuvent apprécier un surplus de performances, réduisant ainsi le temps d’attente pour l’achèvement des tâches. Vu le coût des infrastructures matérielles aujourd’hui, chaque pourcentage gagné est une victoire.
Les utilisateurs qui s’engagent dans des tâches de calcul avancées peuvent clairement bénéficier de cette optimisation. En désactivant les mitigations superflues, ils peuvent exploiter pleinement le potentiel de leur hardware sans compromettre la sécurité de manière significative, étant donné que la principale protection est déjà intégrée au Core.
