VMware insener juhtis Linuxi tuuma arendajate tähelepanu märkimisväärsele jõudluse langusele, kasutades Linuxi tuuma 5.19. Tuuma 5.19 põhjal testitud virtuaalmasina jõudlus VMware ESXi hüpervisiorkeskkonnas langes 70% võrra arvutuste, 30% võrra võrguoperatsioonide ja 13% võrra salvestusoperatsioonide osas, võrreldes sama konfiguratsiooniga tuumal 5.18.
Jõudluse languse põhjuseks on nimetatud muudatused turvamehhanismis, mis kaitseb Spectre v2 rünnakute eest (spectre_v2=ibrs), mis on rakendatud laiendatud IBRS (Enhanced Indirect Branch Restricted Speculation) käskude põhjal, mis võimaldavad kohandatavalt lubada ja keelata spetsiifiliste käskude spekulatiivse täitmise sisse- ja väljalülitamist katkestuste, süstemaatiliste väljakutsete ja konteksti vahetamise ajal. See kaitse on sisse lülitatud hiljuti avastatud Retbleed haavatavuse blokeerimiseks, mis on seotud CPU spekulatiivse käskude täitmise mehhanismiga, võimaldades välja tõmmata teavet tuuma mälust või korraldada rünnak host-süsteemi vastu. virtuaalmasinad. Pärast kaitse väljalülitamist (spectre_v2=off) naaseb jõudlus endisele tasemele.
Allikas: opennet.ru
