{"id":145975,"date":"2025-10-21T11:12:11","date_gmt":"2025-10-21T09:12:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/intel-i-amd-standartiziruyut-mehanizm-chktag-dlya-zashhity-ot-uyazvimostej-pri-rabote-s-pamyatyu"},"modified":"2025-10-21T11:12:11","modified_gmt":"2025-10-21T09:12:11","slug":"intel-i-amd-standartiziruyut-mehanizm-chktag-dlya-zashhity-ot-uyazvimostej-pri-rabote-s-pamyatyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/intel-i-amd-standartiziruyut-mehanizm-chktag-dlya-zashhity-ot-uyazvimostej-pri-rabote-s-pamyatyu","title":{"rendered":"Intel og AMD standardiserer ChkTag-mekanismen for at beskytte mod s\u00e5rbarheder ved arbejdet med hukommelse","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Virksomhederne Intel og AMD arbejder sammen om at udvikle et udvidet s\u00e6t instruktioner kaldet ChkTag (x86 Memory Tagging), som vil blive standardiseret for en ensartet implementation i x86-processorer fra forskellige producenter. ChkTag ligner i sine funktioner MTE (MemTag), som allerede er tilg\u00e6ngeligt i ARM-processorer, og det giver ogs\u00e5 mulighed for at blokere udnyttelse af s\u00e5rbarheder for\u00e5rsaget af adgang til allerede frigivne hukommelsesblokke, buffer overl\u00f8b eller adgang til hukommelse f\u00f8r initialisering. <\/p>\n
ChkTag tilbyder nye processor instruktioner, som p\u00e5 hardware-niveau kan knytte tags til omr\u00e5der i hukommelsen og organisere kontrol af korrekt brug af pegepunkter. Det er angivet, at anvendelsen af disse instruktioner af compilere vil sikre sikker arbejde med hukommelsen uden at reducere applikationers ydeevne. Samtidig vil applikationer, der bruger ChkTag, forblive kompatible med \u00e6ldre processorer, der ikke har hardware-underst\u00f8ttelse af ChkTag, hvilket vil lette implementeringen af beskyttelsen. <\/p>\n
Den implementerede beskyttelsesmetode g\u00e5r ud p\u00e5 at oprette et tag for hver hukommelsesblok, der fungerer som en slags n\u00f8gle til adgang til denne hukommelse (for eksempel i implementeringen af MTE oprettes der et 4-bit tag for hver 16 byte). Tagget genereres af applikationen for det tildelte hukommelsesomr\u00e5de ved hj\u00e6lp af s\u00e6rlige CPU-instruktioner og gemmes derefter i de \u00f8verste ikke-brugte bits af pegepunkten samt i et reserveret og utilg\u00e6ngeligt omr\u00e5de af den line\u00e6re\/virtuelle hukommelse. N\u00e5r der tilg\u00e5s hukommelsen ved brug af det taggede pegepukt, kontrollerer processoren, om tagget knyttet til pegepunkten stemmer overens med de tags, der er knyttet til hukommelsesblokkene, og tillader adgang kun hvis tagsene stemmer overens. <\/p>\n
ChkTag-teknologien er udviklet i rammerne af et samarbejde mellem Intel og AMD i EAG (x86 Ecosystem Advisory Group), som blev dannet for et \u00e5r siden for at samarbejde om at sikre kompatibilitet mellem x86-platforme, standardisere gr\u00e6nsefladerne for Intel- og AMD-produkter, forenkle softwareudviklingen til x86-systemer og identificere udviklernes behov for at udvide arkitekturen. Udover Intel og AMD inkluderer gruppens medlemmer Linus Torvalds, skaberen af Linux-kernen, Tim Sweeney, grundl\u00e6ggeren af Epic Games og en af de centrale udviklere af spilmotoren Unreal Engine, samt repr\u00e6sentanter fra virksomheder som Broadcom, Dell, Google, Hewlett Packard, Lenovo, Meta, Microsoft, Oracle og Red Hat. <\/p>\n