Windows Pacth para Meltdown e Spectre degrada performance do servidor

Microsoft Patches degrada 30% da performance dos servidores e clientes Windows 7 e 8,  Windows 10 não é afetado.

A Microsoft lançou dia 09 de janeiro um post em seu blog intitulado “Understanding the performance impact of Spectre and Meltdown mitigations on Windows Systems” onde a empresa explica que a correção para as vulnerabilidades Meltdwon e Spectre, que afetam milhares de processadores no mercado, anunciada semana passada, degrada em 30% a performance dos servidores Windows e os clientes Windows versão 7 e 8, mas não deve afetar significativamente usuários do Windows 10, veja abaixo:

• Com o Windows 10 em PCs mais novos (PCs da era 2016 com Skylake, Kabylake ou CPU mais recente), benchmarks mostram desaceleração de um dígito, mas não esperamos que a maioria dos usuários perceba uma alteração porque essas percentagens são refletidas em milissegundos.
• Com o Windows 10 mais antigo (PC 2015 com Haswell ou CPU mais antiga), alguns benchmarks mostram desacelerações mais significativas e esperamos que alguns usuários notem uma diminuição no desempenho do sistema.
• Com o Windows 8 e o Windows 7 mais antigo (computadores da era 2015 com Haswell ou CPU mais antiga), esperamos que a maioria dos usuários perceba uma diminuição no desempenho do sistema.
• O Windows Server em qualquer silício, especialmente com aplicativos de uso intensivo de IO, mostra um impacto de desempenho mais significativo quando você habilita as atenuações para isolar o código não confiável em uma instância do Windows Server. É por isso que você deve ter o cuidado de avaliar o risco de código não confiável para cada instância do Windows Server e equilibrar a compensação de segurança versus desempenho para o seu ambiente.

Veja mais detalhes o link Understanding the performance impact of Spectre and Meltdown mitigations on Windows Systems

Veja também:

• Duas Vulnerabilidades Afetam a Maioria dos Processadores AMD, INTEL e ARM em PCs, Notes e Smartphones
• Informações Sensíveis estão em risco durante o Ciclo de Desenvolvimento e Testes
• Penetration Testing – Blueprint SANS para um Pen Tester
• Forever 21 tem PoS Hackeado por 8 Meses

fonte: Microsoft Secure
por Kleber Melo - Sócio Diretor da MindSec