Retbleed সুরক্ষার কারণে কার্নেল 5.19-এ গুরুতর কর্মক্ষমতা হ্রাস

লিনাক্স কার্নেল 5.19 ব্যবহার করার সময় ভিএমওয়্যারের একজন প্রকৌশলী লিনাক্স কার্নেল ডেভেলপমেন্ট সম্প্রদায়ের কর্মক্ষমতা উল্লেখযোগ্যভাবে হ্রাস করার কথা তুলে ধরেন। VMware ESXi হাইপারভাইজার দ্বারা বেষ্টিত কার্নেল 5.19 সহ একটি ভার্চুয়াল মেশিনের পরীক্ষায় কার্নেল 70-এর উপর ভিত্তি করে একই কনফিগারেশনের তুলনায় কম্পিউটিং কর্মক্ষমতা 30%, নেটওয়ার্ক অপারেশন 13% এবং স্টোরেজ অপারেশন 5.18% হ্রাস পেয়েছে।

কর্মক্ষমতা হ্রাসের কারণ হল স্পেকটার v2 ক্লাস (spectre_v2=ibrs) এর আক্রমণের বিরুদ্ধে সুরক্ষা কোডে একটি পরিবর্তন, যা বর্ধিত আইবিআরএস (এনহ্যান্সড ইনডাইরেক্ট ব্রাঞ্চ রিস্ট্রিকটেড স্পেকুলেশন) নির্দেশাবলীর ভিত্তিতে প্রয়োগ করা হয়েছে, যা অনুপযুক্তভাবে অনুমানমূলকভাবে অনুমতি দেয় এবং অক্ষম করে। বাধা প্রক্রিয়াকরণ এবং সিস্টেম কল এবং প্রসঙ্গ সুইচের সময় নির্দেশাবলী কার্যকর করা। পরোক্ষ সিপিইউ ট্রানজিশনের অনুমানমূলক সঞ্চালনের পদ্ধতিতে সম্প্রতি আবিষ্কৃত Retbleed দুর্বলতাকে ব্লক করার জন্য সুরক্ষা অন্তর্ভুক্ত করা হয়েছে, যা আপনাকে কার্নেল মেমরি থেকে তথ্য বের করতে বা ভার্চুয়াল মেশিন থেকে হোস্ট সিস্টেমে আক্রমণ সংগঠিত করতে দেয়। সুরক্ষা বন্ধ করার পরে (spectre_v2=off), কর্মক্ষমতা তার আগের স্তরে ফিরে আসে।

উত্স: opennet.ru