En ingeniør fra VMware har gjort udviklingssamfundet for Linux-kernen opmærksom på et betydeligt fald i ydeevnen ved brug af Linux-kernen 5.19. Test af en virtuel maskine med kernen 5.19 i VMware ESXi-hypervisorens miljø viste et fald i beregningsydelsen på 70%, netværksoperationer på 30% og opgaver relateret til lagring på 13%, sammenlignet med den samme konfiguration med kernen 5.18.
Årsagen til faldet i ydeevne angives som en ændring i beskyttelseskoden mod angreb af typen Spectre v2 (spectre_v2=ibrs), implementeret på basis af udvidede instruktioner IBRS (Enhanced Indirect Branch Restricted Speculation), der tillader adaptiv tilladelse og forbud mod spekulativ udførelse af instruktioner under behandling af afbrydelser, systemopkald og kontekstskift. Beskyttelsen er aktiveret for at blokere den nyligt opdagede sårbarhed Retbleed i mekanismen for spekulativ udførelse af indirekte overgange i CPU'en, som muliggør udtrækning af information fra kernens hukommelse eller organiseringen af et angreb på værtsystemet. virtual machines. Efter deaktivering af beskyttelsen (spectre_v2=off) vender ydeevnen tilbage til tidligere niveauer.
Kilde: opennet.ru
