{"id":106545,"date":"2023-01-29T12:48:46","date_gmt":"2023-01-29T10:48:46","guid":{"rendered":"https:\/\/prohoster.info\/?p=106545"},"modified":"2023-02-07T12:09:03","modified_gmt":"2023-02-07T10:09:03","slug":"zavisimost-vremeni-vypolneniya-instrukczij-ot-dannyh-na-cpu-arm-i-intel","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/zavisimost-vremeni-vypolneniya-instrukczij-ot-dannyh-na-cpu-arm-i-intel","title":{"rendered":"Juhiste t\u00e4itmise aeg s\u00f5ltub andmetest CPU ARM ja Intel","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Eric Biggers, \u00fcks Adiantum kr\u00fcpteerimise arendajatest ja Linuxi fscrypt alams\u00fcsteemi hooldaja, pakkus v\u00e4lja paranduste komplekti, et blokeerida turvaprobleemid, mis tulenevad Intel'i protsessorite omadusest, mis ei taga k\u00e4skluste t\u00e4itmise aja konstantsust erinevate t\u00f6\u00f6delda vajavate andmete puhul. Intel'i protsessorites ilmneb probleem Ice Lake'i perest alates. Sarnast probleemi t\u00e4heldatakse ka ARM protsessorites. <\/p>\n
K\u00e4skluste t\u00e4itmise aja s\u00f5ltuvust nende k\u00e4sklustes t\u00f6\u00f6deldud andmetest peetakse paranduste autorite poolt protsessorite n\u00f5rkuseks, kuna selline k\u00e4itumine ei saa tagada s\u00fcsteemis toimuva kr\u00fcptograafilise t\u00f6\u00f6tluse turvalisust. Paljusid kr\u00fcptograafiliste algoritmide teostusi on kujundatud nii, et andmed ei m\u00f5juta k\u00e4skluste t\u00e4itmise aega ning nende k\u00e4itumise rikkumine v\u00f5ib viia k\u00f5rvalkanali r\u00fcnnakute loomiseni, mis taastavad andmeid, p\u00f5hinedes nende t\u00f6\u00f6tlemise aja anal\u00fc\u00fcsil. <\/p>\n
Potentsiaalselt v\u00f5ib k\u00e4skluste t\u00e4itmise aja s\u00f5ltuvust andmetest kasutada ka r\u00fcnnakute korraldamiseks, et m\u00e4\u00e4rata tuuma andmeid kasutajaruumi. Eric Biggers'i s\u00f5nul ei tagata vaikimisi konstantselt kestvat t\u00e4itmise aega isegi nende k\u00e4skluste jaoks, mis teevad liitmis- ja XOR-tehteid, samuti spetsiifilised AES-NI k\u00e4sklused (teave ei ole testidega kinnitatud, muude andmete kohaselt tekib viivitus \u00fche ts\u00fckli v\u00f5rra vektorite korrutamise ja bitisummade arvestamisel). <\/p>\n
Intel ja ARM on soovitanud uusi lippusid, et keelata k\u00e4sitletud k\u00e4itumine: ARM CPU jaoks PSTATE-bitt DIT (Andmete s\u00f5ltumatu ajastus) ja Intel CPU jaoks MSR-bitt DOITM (Andmeoperandi s\u00f5ltumatu ajastusre\u017eiim), mis taastavad endise k\u00e4itumise konstantse t\u00e4itmise ajaga. Intel ja ARM soovitavad vajadusel aktiveerida kaitset eriti oluliste koodide jaoks, kuid tegelikult v\u00f5ivad olulised arvutused esineda mistahes tuuma ja kasutajaruumi osades, seet\u00f5ttu arutatakse DOITM ja DIT re\u017eiimide pideva aktiveerimise v\u00f5imalust kogu tuuma jaoks. <\/p>\n
ARM-protsessorite jaoks on Linux 6.2 tuuma haru juba vastu v\u00f5tnud v\u00e4rskendused, mis muudavad tuuma k\u00e4itumist, kuid neid v\u00e4rskendusi peetakse ebapiisavaks, kuna need katab ainult tuuma koodi ega muuda kasutaja ruumi k\u00e4itumist. Intel-protsessorite puhul on kaitse aktiveerimise staatus alles \u00fclevaatamise etapis. Hetkel pole pat\u0161i m\u00f5ju j\u00f5udlusele m\u00f5\u00f5detud, kuid Intel'i dokumentatsiooni kohaselt v\u00e4hendab DOITM-re\u017eiimi aktiveerimine j\u00f5udlust (n\u00e4iteks teatud andmete optimeerimiste, nagu eelproovimine, keelamise t\u00f5ttu) ja tulevastes protsessorimudelites v\u00f5ib j\u00f5udluse v\u00e4henemine s\u00fcveneda. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"