Významné snížení výkonu jádra 5.19, způsobené ochranou proti útoku Retbleed

Inženýr z firmy VMware upozornil vývojářskou komunitu jádra Linux na výrazné snížení výkonu při použití jádra Linux 5.19. Testování virtuálního stroje s jádrem 5.19 v prostředí hypervisoru VMware ESXi ukázalo snížení výkonnosti výpočtů o 70 %, síťových operací o 30 % a operací se skladováním o 13 % ve srovnání se stejnou konfigurací na bázi jádra 5.18.

Jako příčina snížení výkonu je uvedena změna v kódu ochrany před útoky třídy Spectre v2 (spectre_v2=ibrs), realizované na základě rozšířených instrukcí IBRS (Enhanced Indirect Branch Restricted Speculation), které umožňují adaptivně povolit a zakázat spekulativní vykonávání instrukcí během zpracování přerušení, systémových volání a přepínání kontextu. Ochrana je aktivována k zablokování nedávno objevené zranitelnosti Retbleed v mechanismu spekulativního vykonávání nepřímých přechodů CPU, což umožňuje extrakci informací z paměti jádra nebo organizaci útoku na hostitelský systém. virtuálních strojůPo vypnutí ochrany (spectre_v2=off) se výkon vrací na předchozí úroveň.

Zdroj: opennet.ru

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster