Специалисты Canonical, компании, стоящей за операционной системой Ubuntu, совместно с инженерами Intel работают над обновлённой версией драйверов для графических процессоров Intel. В планах — отключение ряда защитных функций, влияющих на производительность графических вычислений. Изменения будут касаться исключительно выполнения задач через API OpenCL и Level Zero и, по предварительным оценкам, позволят увеличить скорость вычислений на GPU примерно на 20 процентов.

Как стало известно из обсуждений на платформе Ubuntu Launchpad, меры безопасности, встроенные в Intel Compute Runtime, серьёзно снижают производительность графической подсистемы. Несмотря на то, что такие патчи играют важную роль в защите от уязвимостей типа Spectre, их эффективность на уровне GPU вызывает сомнения, особенно в условиях отсутствия известных реальных атак.

Ключевую роль в увеличении производительности играет активация флага компиляции NEO_DISABLE_MITIGATIONS, который отключает встроенные защитные механизмы в драйверах Intel. Canonical уже заявила о планах включить этот параметр по умолчанию в Ubuntu 25.10. Важно отметить, что речь идёт исключительно о пакетах Compute Runtime — меры безопасности ядра Linux и других компонентов останутся без изменений.

Intel и Canonical уже согласовали данную инициативу. Представители компаний уверяют, что отключение защит не приведёт к серьёзным рискам. Более того, Intel уже распространяет собственные сборки Compute Runtime через GitHub — в них механизмы защиты также отключены.

Согласно официальной позиции, безопасность видеокарт Intel уже обеспечивается на уровне ядра Linux, а повторное применение аналогичных защит в Compute Runtime приводит лишь к снижению производительности, без значимого усиления защиты.

Тем не менее разработчики предупреждают, что теоретически отключение защитных функций может создать условия для новых видов атак или выявления багов, ранее маскируемых действующими механизмами. Несмотря на это, в Canonical уверены, что повышение производительности оправдывает потенциальные риски, особенно в профессиональных сценариях использования GPU для вычислений.

На текущий момент сборки с отключёнными защитами уже доступны в отдельном PPA-репозитории Ubuntu и проходят активное тестирование. Окончательное внедрение запланировано на релиз Ubuntu 25.10.