Google এর LVI সুরক্ষা সফ্টওয়্যার একটি 14x পারফরম্যান্স হিট দেখিয়েছে

গুগল থেকে জোলা ব্রিজ তিনি প্রদত্ত LLVM কম্পাইলার সেটের জন্য, SESES (Speculative Execution Side Effect Suppression) সুরক্ষার বাস্তবায়ন সহ একটি প্যাচ, যা Intel CPU-তে অনুমানমূলক এক্সিকিউশন মেকানিজমের উপর আক্রমণ ব্লক করতে সাহায্য করে, যেমন এলভিআই. সুরক্ষা পদ্ধতিটি কম্পাইলার স্তরে প্রয়োগ করা হয় এবং মেশিন কোড তৈরি করার সময় কম্পাইলারের নির্দেশাবলী যোগ করার উপর ভিত্তি করে LFENCE, যা প্রতিটি মেমরি পড়া বা লেখার নির্দেশের আগে ঢোকানো হয়, সেইসাথে ব্লকটি শেষ করে এমন নির্দেশাবলীর গ্রুপে প্রথম শাখা নির্দেশের আগে।

LFENCE নির্দেশনা সমস্ত পূর্ববর্তী মেমরি রিড কমিট করার জন্য অপেক্ষা করে এবং LFENCE এর পরে পরবর্তী নির্দেশাবলীর প্রিম্পশন অক্ষম করে যতক্ষণ না প্রতিশ্রুতি সম্পূর্ণ হয়। LFENCE-এর ব্যবহার কার্যক্ষমতায় উল্লেখযোগ্য হ্রাস ঘটায়, তাই বিশেষ করে সমালোচনামূলক কোডের জন্য চরম ক্ষেত্রে সুরক্ষা ব্যবহার করার প্রস্তাব করা হয়। সম্পূর্ণ সুরক্ষা ছাড়াও, প্যাচটি তিনটি পতাকা অফার করে যা আপনাকে কার্যক্ষমতার উপর নেতিবাচক প্রভাব কমাতে কিছু নির্দিষ্ট স্তরের সুরক্ষাকে বেছে বেছে অক্ষম করতে দেয়।

পরিচালিত পরীক্ষাগুলিতে, বোরিংএসএসএল প্যাকেজের জন্য SESES সুরক্ষা ব্যবহারের ফলে লাইব্রেরি দ্বারা সম্পাদিত প্রতি সেকেন্ডে 14 গুণ বেশি ক্রিয়াকলাপ হ্রাস পেয়েছে - লাইব্রেরির সুরক্ষিত সংস্করণের কার্যকারিতা গড়ে মাত্র 7.1% ছিল। অরক্ষিত সংস্করণ (4% থেকে 23% পর্যন্ত পরীক্ষার উপর নির্ভর করে প্রকরণ)।

তুলনার জন্য, প্রস্তাবিত পূর্বে, GNU অ্যাসেম্বলারের জন্য, প্রতিটি মেমরি লোড অপারেশনের পরে এবং কিছু শাখা নির্দেশের আগে LFENCE প্রতিস্থাপন সম্পাদন করে এমন একটি প্রক্রিয়া প্রায় 5 গুণ (কোডের 22% সুরক্ষা ছাড়াই) কর্মক্ষমতা হ্রাস দেখায়। এছাড়াও সুরক্ষা পদ্ধতি প্রস্তাবিত и বাস্তবায়িত ইন্টেল ইঞ্জিনিয়ারদের দ্বারা, কিন্তু এটির জন্য কর্মক্ষমতা পরীক্ষার ফলাফল এখনও প্রকাশিত হয়নি। প্রাথমিকভাবে, এলভিআই আক্রমণ সনাক্তকারী গবেষকরা সম্পূর্ণ সুরক্ষা প্রয়োগ করার সময় কর্মক্ষমতা 2 থেকে 19-গুণ হ্রাসের পূর্বাভাস দিয়েছেন।

উত্স: opennet.ru