Google প্রকৌশলী LVI আক্রমণ থেকে প্রসেসরের সফ্টওয়্যার সুরক্ষা প্রস্তাব করেছেন

কিছু সময় আগে এটি ইন্টেল প্রসেসরের অনুমানমূলক আর্কিটেকচারে একটি নতুন দুর্বলতার বিষয়ে পরিচিত হয়েছিল, যাকে বলা হয়েছিল লোড ভ্যালু ইনজেকশন (LVI)। LVI এর বিপদ সম্পর্কে ইন্টেলের নিজস্ব মতামত এবং এটি কমানোর জন্য সুপারিশ রয়েছে। এই ধরনের আক্রমণের বিরুদ্ধে সুরক্ষার আপনার নিজস্ব সংস্করণ তিনি প্রদত্ত গুগলে ইঞ্জিনিয়ার। কিন্তু আপনাকে প্রসেসরের কার্যকারিতা গড়ে 7% কমিয়ে নিরাপত্তার জন্য অর্থ প্রদান করতে হবে।

আমরা আগে উল্লেখ করেছি যে এলভিআই-এর বিপদ গবেষকদের দ্বারা আবিষ্কৃত নির্দিষ্ট প্রক্রিয়ার মধ্যে নেই, তবে এলভিআই সাইড-চ্যানেল আক্রমণের নীতিতে, যা প্রথমবার দেখানো হয়েছিল। এইভাবে, হুমকির জন্য একটি নতুন দিক খোলা হয়েছিল যা আগে কেউ সন্দেহ করেনি (অন্তত, এটি সর্বজনীন স্থানে আলোচনা করা হয়নি)। অতএব, Google বিশেষজ্ঞ জোলা ব্রিজের বিকাশের মূল্য এই সত্যে নিহিত যে তার প্যাচ LVI নীতির উপর ভিত্তি করে এমনকি অজানা নতুন আক্রমণের বিপদকে প্রশমিত করে।

পূর্বে GNU প্রজেক্ট অ্যাসেম্বলারে (জিএনইউ অ্যাসেমব্লার) পরিবর্তন করা হয়েছে যা LVI দুর্বলতার ঝুঁকি হ্রাস করে। এই পরিবর্তন যোগ গঠিত বাধা নির্দেশাবলী LFENCE, যা বাধার আগে এবং পরে মেমরি অ্যাক্সেসের মধ্যে একটি কঠোর ক্রম স্থাপন করে। ইন্টেলের কাবি লেক প্রজন্মের প্রসেসরগুলির একটিতে প্যাচ পরীক্ষা করে 22% পর্যন্ত কর্মক্ষমতা হ্রাস পেয়েছে।

LLVM কম্পাইলার সেটে LFENCE নির্দেশাবলী যোগ করার সাথে Google ডেভেলপার তার প্যাচের প্রস্তাব করেছিলেন এবং সুরক্ষা SESES (Speculative Execution Side Effect Suppression) নামে অভিহিত করেছিলেন। তিনি যে সুরক্ষা বিকল্পটি প্রস্তাব করেছিলেন তা LVI হুমকি এবং অন্যান্য অনুরূপ উভয়কেই প্রশমিত করে, উদাহরণস্বরূপ, স্পেকটার V1/V4। SESES বাস্তবায়ন কম্পাইলারকে মেশিন কোড তৈরির সময় উপযুক্ত স্থানে LFENCE নির্দেশাবলী যোগ করার অনুমতি দেয়। উদাহরণস্বরূপ, মেমরি থেকে পড়ার বা মেমরিতে লেখার জন্য প্রতিটি নির্দেশের আগে সেগুলি ঢোকান।

LFENCE নির্দেশাবলী পূর্ববর্তী মেমরি রিড সম্পূর্ণ না হওয়া পর্যন্ত পরবর্তী সমস্ত নির্দেশাবলীর প্রিম্পশন প্রতিরোধ করে। স্পষ্টতই, এটি প্রসেসরের কর্মক্ষমতা প্রভাবিত করে। গবেষক দেখেছেন যে গড়ে, SESES সুরক্ষা সুরক্ষিত লাইব্রেরি ব্যবহার করে কাজগুলি সম্পূর্ণ করার গতি 7,1% কমিয়েছে। এই ক্ষেত্রে উত্পাদনশীলতা হ্রাসের পরিসীমা 4 থেকে 23% পর্যন্ত। গবেষকদের প্রাথমিক পূর্বাভাস আরও হতাশাবাদী ছিল, কর্মক্ষমতা 19-গুণ পর্যন্ত হ্রাস করার আহ্বান জানিয়েছে।

উত্স: 3dnews.ru