Производительность Windows 10: Шила в мешке не утаишь

[waqur]

Ещё когда появились первые тесты интеловских процессоров Kaby Lake, которые показали отставание по производительности от предыдущего поколения Skylake, стало ясно — что-то тут не то.

В тех тестах был один методологический нюанс: Скайлейки тестировались под Windows 7, а Кэбилейки — под Windows 10 (чтоб быть, так сказать, поближе к народу, учитывая сложность установки семёрочки на Кэбилейковскую платформу в связи с отсутствием встроенных драйверов для хост-контроллеров USB 3.0 и NVMe). Ещё тогда мне это сравнение показалось странным, как говорят американцы, apples to oranges comparison. Это ведь не сравнение Skylake vs Kaby Lake, это de facto сравнение Windows 7 vs Windows 10, с небольшой погрешностью в данных, обусловленной разницей Skylake vs Kaby Lake. И это сравнение показало, что накладные расходы десятой винды на сбор, агрегацию и передачу телеметрии превышают выгрыш в производительности процессоров, которого смогли за год добиться инженеры Intel за счёт улучшений в микроархитектуре (но не в техпроцессе). Если рассуждать здраво, то это вполне естественный и ожидаемый результат. Он хорошо согласуется с эмпирическими данными о том, что время автономной работы ноутбуков под 10-й виндой в среднем на 30% меньше, чем под 7-й виндой на том же железе.

И вот спустя полтора года кто-то догадался сравнить Windows 10 vs Linux на одном и том же железе. А конкретно, на самом большом и дорогом 32-ядерном (64-потоковом) процессоре на данный момент: Threadripper 2990WX от AMD за $1799:

https://www.phoronix.com/scan.php?page=article&item=2990wx-linux-windows&num=2

Как и ожидалось, Линукс размазал десятку в говно. Просто в говно. Разные Линуксы меняются местами в разных бенчмарках из-за разных планировщиков задач ядра и разных версий компилятора, и только Windows 10 всегда и неизменно находится на последнем месте (на некоторых видах бенчмарков отставая по производительности более чем в два раза).

Этому тестированию очень не хватает Windows 7 (причём желательно в версии 2015 года, без тех хотфиксов, которыми была добавлена телеметрическая служба DiagTrack).

Comments

[chuka_lis]

надо же.
но, это было ведь предсказуемо?

[euthanasepam]

Моё сугубо потребительское впечатление: в сравнении с предыдущими аналогами на той же аппаратуре Windows 10 и Windows Server 2016 неюзабельны из-за постоянных «тормозов». Какого-то оживления ОС можно добиться принудительным лечением от телеметрии и автоматического обновления, где это возможно, и от «Защитника». Я считаю, что овчинка выделки не сто́ит.

[waqur]

В семёрочке, кстати, тоже Defender есть. Однако он не инвазивный, замедление системы не чувствуется — наверное, не отправляет каждый найденный на диске пользователя word'овкий файл на базу для поиска "вирусов".

[euthanasepam]

Мне субъективно гораздо больше нравится, как всё это устроено в Висте. В ней Defender напоминает о себе только при нештатном изменении системных файлов.

Если бы найти способ запускать на Висте некоторые новые программы, я бы, наверное, уже никогда не задумывался о возможной смене ОС.

[euthanasepam]

В новостях пишут:

«Как уточнили в TSMC, вирус проник в сеть компании во время установки нового производственного софта, а затем распространился по ней. Это не первая атака на TSMC, но она впервые затронула производственные линии компании. Специалисты TSMC предпринимают усилия для закрытия бреши и укрепления защиты от новых кибератак. Наконец в TSMC подчеркнули, что атака не привела к утечке конфиденциальных данных».

Каким образом установка производственного ПО на таком производстве может быть связана с внешними сетями?

[waqur]

Microsoft постепенно выдавливает с рынка семёрочку, продвигая инициативу под названием UEFI class 3 firmware.

Что это такое, можно увидеть на примере их собственного железа под названием Surface Pro.

Техническая суть заключается в том, что firmware платформы не поддерживает эмуляцию вызовов BIOS, таких как INT 10H, из-за чего драйвер минипорта VGA под названием VIDEOPRT.SYS при загрузке седьмой винды на этапе демонстрации логотипа наглухо зацикливается где-то в дебрях эмулятора 16-битного кода.

Может, это как-то решаемо подменой VIDEOPRT.SYS на таковой от восьмой винды, или подкладыванием особого EFI-загрузчика, который захучит INT 10H до передачи управления на BOOTMGFW.EFI, не знаю, но народ в интернетах пока эту проблему не решил.

Опять же, дальше на горизонте (2019-2020 год) маячит обязательный Secure Boot.

[waqur]

Наверное, какой-то глупый китаец пронёс на фабрику личный телефон, подключил его по USB к рабочему компьютеру и расшарил интернет с телефона, чтобы пошпилить в игры или что-то в этом роде. Может, это был кто-то из охраны. В общем, как обычно.

[waqur]

Что меня больше всего поражает в таких историях — это размеры L2-сегментов сетей таких корпораций. Когда последний вирус-вымогатель, основанный на уязвимости EternalBlue, поразил Национальный Банк Украины, выведенными из строя оказались тысячи хостов. Неужели так сложно на каждую комнату купить самый дешёвый роутер за $20, и сгруппировать все хосты организации в иерархическую сеть с NAT, где в каждом L2-сегменте сети, где есть какая-то винда, будет максимум по 5-10 компьютеров?
Тогда голая жопа дырявого виндового протокола под названием SMB будет отсвечивать не на всю сеть, а только коллегам по комнате. Особо важным начальникам и всяким промышленным компьютерам, которые критически важны для бизнеса, можно поставить свой эксклюзивный роутер, раскошелиться уже на этих $20. Неужели это так сложно? И чему они там на курсах учатся, эти дебилы-админы? Казалось бы, абсолютно очевидная вещь, и таки нет, каждый раз при очередной вирусной атаке — повторяется одна и та же песня о главном.

[euthanasepam]

Сложно ещё понять, почему там до сих работают с отдельных полноценных ПК, а не с терминалов, где юзеру будут доступны только его рабочие программы и больше ничего. Зачем банковскому работнику ПК? Планшета или терминала вполне достаточно.

[euthanasepam]

У меня в хозяйстве с UEFI только Мак. :)