Las GPU de Intel ganan un 20% de rendimiento desactivando las mitigaciones de seguridad

Las GPU de Intel, tanto las iGPU como las Arc, en Linux, pueden conseguir un sorprendente aumento del rendimiento del 20% tomando medidas directas dentro de su propia pila de gráficos. La compañía lleva mucho tiempo incorporando mitigaciones de seguridad en su Compute Runtime de código abierto para protegerse de vulnerabilidades como Spectre, pero estas salvaguardas han tenido un coste oculto. Con la introducción de una opción de compilación denominada NEO_DISABLE_MITIGATIONS, Intel permite ahora a los usuarios compilar el Compute Runtime sin estas comprobaciones adicionales, recuperando así hasta un 20% en las cargas de trabajo OpenCL y Level Zero. Entre bastidores, los ingenieros de Intel han estado probando durante meses en GitHub compilaciones sin mitigación, y los resultados han sido claros: la desactivación de estas mitigaciones a nivel de controlador puede acelerar significativamente la compilación de sombreadores, las rutinas de aumento de escala basadas en IA y las simulaciones de física que dependen de la computación en la GPU.

Intel confía en desactivar estas comprobaciones porque los núcleos Linux modernos ya abordan las vulnerabilidades Spectre de forma exhaustiva a nivel de sistema operativo. Para mantener informados a los usuarios, la compilación Compute Runtime emitirá una advertencia si detecta un kernel que carece de los parches necesarios, garantizando la transparencia sobre cualquier riesgo residual. El equipo de Ubuntu de Canonical se ha asociado con Intel para introducir esta mejora en su próxima versión 25.10. Pero no nos equivoquemos, esta es una iniciativa de Intel: la empresa está impulsando las mejoras de rendimiento, publicando binarios no mitigados y coordinándose con los socios de distribución para que el cambio esté ampliamente disponible. Los equipos de seguridad de Intel han analizado la posible superficie de ataque y han llegado a la conclusión de que las mejoras de rendimiento compensan con creces el riesgo mínimo, especialmente teniendo en cuenta que las propias compilaciones de Intel han estado funcionando sin mitigar sin incidentes.

Fuente: Phoronix