Google'i pakutud LVI rünnakuteabe kaitse on näidanud 14 korda madalamat jõudlust

Zola Bridges Google'ist soovitas LLVM kompilaatorite kogumikule mõeldud patš, mis rakendab SESES (Speculative Execution Side Effect Suppression) kaitset, mis aitab blokeerida Intel'i CPU spekulatiivse täitmise mehhanismi rünnakud, nagu LVI. Kaitse meetod on ellu viidud kompilaatori tasemel ja põhineb kompilaatori genereeritud masinkoodi käskude lisamisel. LFENCE, mis paigaldatakse iga mälust lugemise või mälu kirjutamise käsu ette, samuti enne esimest harukäsku käsugrupis, mis lõpetab ploki.

LFENCE käsk ootab, kuni kõik eelnevad operatsioonid mälust lugemise lõpetavad ja keelab edasise täitmise pärast LFENCE käsku, kuni fikseerimine on lõpetatud. LFENCE rakendamine põhjustab märkimisväärset jõudluse langust, seetõttu on soovitatav kaitset rakendada äärmuslikes olukordades vaid eriti kriitilise koodi puhul. Peale täieliku kaitse pakub patš kolme lippu, mis võimaldavad valikuliselt keelata teatud kaitse tasemeid jõudluse negatiivse mõju vähendamiseks.

Testide käigus tõi SESES-i kaitse rakendamine BoringSSL-i paketile kaasa kordades väiksema tehingute arvu sekundis — kaitstud versioon raamatukogust saavutas keskmiselt vaid 7,1% kaitsmata variandi tulemustest (katsete põhjal varieerus see vahemikus 4% kuni 23%).

Võrdluseks, pakutud varem GNU Assembleris mehhanism, mis asendas LFENCE'i igal mälust laadimise operatsiooni järel ja enne mõningaid harutehingute käske, näitas tootlikkuse langust umbes 5 korda (22% kaitseta koodist). Kaitsemeetod on samuti pakutud ja rakendatud inseneride Intel poolt, kuid selle tootlikkuse testimise tulemusi pole veel avaldatud. Alguses prognoosisid LVI rünnaku avastanud teadlased, et täielikku kaitset rakendades väheneb tootlikkus 2-19 korda.

Allikas: opennet.ru