Ubuntu готовится отключить часть защитных механизмов для встроенной графики Intel, чтобы повысить производительность до 20%. Это решение, принятое совместно с Intel, затронет будущий релиз Ubuntu 25.10.
После резонансных уязвимостей вроде Spectre и Meltdown, Intel внедрила множество защитных мер — в основном для CPU. Однако по инерции они распространились и на графику, даже несмотря на отсутствие подтверждённых атак через iGPU.
Разработчики Ubuntu из Canonical выяснили, что эти меры сильно снижают производительность встроенной графики. Совместно с Intel они пришли к выводу, что GPU-часть системы больше не нуждается в подобных ограничениях — основная защита уже реализована на уровне ядра Linux.
Теперь, отключив лишние патчи через флаг NEO_DISABLE_MITIGATIONS, система сможет вернуть часть утраченной производительности без значительного ущерба безопасности. Intel уже давно поставляет Compute Runtime без этих защит, и теперь Ubuntu подтягивается к этому решению.
Хотя остаются теоретические риски, Canonical и Intel провели полную проверку и официально одобрили изменения. Пользователи при этом будут получать предупреждения, если их система потенциально уязвима.
Для пользователей и разработчиков это значит одно: меньше ограничений, больше производительности. Особенно это важно для тех, кто использует графику Intel для вычислений, рендеринга или игр. А там, где каждый кадр на счету, такие обновления ощущаются особенно остро.