Компания Intel совместно с разработчиками Ubuntu (Canonical) готовит важное обновление графических драйверов для Linux, которое способно увеличить производительность встроенных и дискретных GPU Intel, включая серию Arc, до 20%. Такой прирост станет возможен за счёт отключения защитных механизмов, внедрённых ранее для предотвращения атак типа Spectre. Эти меры безопасности существенно замедляли работу GPU, но реальные случаи эксплуатации уязвимостей в графических процессорах зафиксированы не были.
Основная причина, по которой Intel решилась на этот шаг, связана с тем, что современные версии ядра Linux уже включают эффективные защиты от Spectre и аналогичных угроз на уровне самой операционной системы. Это делает дополнительные проверки и ограничения в драйверах избыточными. Теперь с помощью специального флага NEO_DISABLE_MITIGATIONS разработчики и продвинутые пользователи смогут компилировать драйверы без защитных механизмов, что ускорит компиляцию шейдеров, обработку AI-алгоритмов и физические симуляции.
Практические выгоды от этой оптимизации ощутимы во многих областях: в OpenCL и Level Zero можно ожидать до 20% прироста в вычислительной производительности, в играх и рендеринге повысится плавность работы через Vulkan и эмуляцию DirectX, а задачи AI-инференса, такие как генерация изображений в Stable Diffusion и запуск моделей Llama.cpp, будут выполняться заметно быстрее.
Intel подчёркивает, что риски для безопасности минимальны. Ядро Linux обеспечивает защиту от Spectre, а драйвер будет уведомлять пользователя при обнаружении неподдерживаемой или уязвимой системы. Кроме того, тестирование драйверов с отключёнными мерами безопасности велось на GitHub несколько месяцев без инцидентов. Тем не менее эксперты предупреждают, что полное отключение защитных механизмов может открыть новые возможности для атак, особенно в облачных средах, где доступ к оборудованию разделён между несколькими пользователями.
Первым дистрибутивом, где обновлённые драйверы появятся по умолчанию, станет Ubuntu 25.10, запланированная к выпуску в октябре 2025 года. В дальнейшем Intel намерена расширить эту практику на другие популярные дистрибутивы Linux, включая Fedora, Arch Linux и openSUSE.
В итоге Intel делает ставку на значительное повышение производительности своих GPU, что особенно важно для геймеров и энтузиастов, но пользователям корпоративных и облачных решений стоит внимательно оценить потенциальные риски и выгоды такого шага.
Об авторе
