{"id":106545,"date":"2023-01-29T12:48:46","date_gmt":"2023-01-29T10:48:46","guid":{"rendered":"https:\/\/prohoster.info\/?p=106545"},"modified":"2023-02-07T12:09:03","modified_gmt":"2023-02-07T10:09:03","slug":"zavisimost-vremeni-vypolneniya-instrukczij-ot-dannyh-na-cpu-arm-i-intel","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/zavisimost-vremeni-vypolneniya-instrukczij-ot-dannyh-na-cpu-arm-i-intel","title":{"rendered":"K\u00e4skluste t\u00e4itmise aeg s\u00f5ltub ARM ja Intel CPU-de andmetest","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Eric Biggers, \u00fcks Adiantum \u0161ifri arendajatest ja Linuxi fscrypt alam\u00fcsteemi hooldaja, pakkus v\u00e4lja pat\u0161ide kogumi, et lahendada turvaprobleemid, mis tulenevad Intel'i protsessorite erip\u00e4rast, mis ei taga k\u00e4skude t\u00e4itmise aega erinevate t\u00f6\u00f6deldavate andmete jaoks. Intel'i protsessorites ilmneb probleem Ice Lake'i perekonnast alates. Sarnane probleem esineb ka ARM protsessorites. <\/p>\n
K\u00e4skude t\u00e4itmise aja s\u00f5ltuvust nendes k\u00e4skudes t\u00f6\u00f6deldavatest andmetest peetakse pat\u0161ide autorite poolt protsessorite haavatavuseks, kuna selline k\u00e4itumine ei saa garantiid kr\u00fcptograafiliste operatsioonide turvalisuse osas. Paljud kr\u00fcptograafiliste algoritmide rakendused on m\u00f5eldud nii, et andmed ei m\u00f5juta k\u00e4skude t\u00e4itmise aega, ja selle k\u00e4itumise rikkumine v\u00f5ib viia r\u00fcnnakuteni k\u00fclgkanalite kaudu, mis taastavad andmeid nende t\u00f6\u00f6tlemise aja anal\u00fc\u00fcsi p\u00f5hjal. <\/p>\n
Potentsiaalselt v\u00f5ib ka t\u00e4itmise aja s\u00f5ltuvust andmetest kasutada r\u00fcnnakute korraldamiseks, et m\u00e4\u00e4rata tuumandmeid kasutajaruumi kaudu. Eric Biggers'i s\u00f5nul ei tagata vaikimisi konstantset k\u00e4itusaega isegi arvutustingimustes, mis teostavad liitmis- ja XOR-operatsioone, samuti spetsialiseeritud AES-NI k\u00e4skude jaoks (teave ei ole teste kinnitatud, kuid teiste andmete kohaselt tekib vektorite korrutamise ja bittide lugemise puhul viivitus \u00fche ts\u00fckli v\u00f5rra). <\/p>\n
Intel'i ja ARM'i ettev\u00f5tted on soovitanud uusi lippe, et tuua tagasi vana k\u00e4itumine konstantse k\u00e4itusaegaga: ARM'i CPU jaoks PSTATE-bitt DIT (Data Independent Timing) ja Intel'i CPU jaoks MSR-bitt DOITM (Data Operand Independent Timing Mode), mis tagavad vana k\u00e4itumise. Intel ja ARM soovitavad kaitse aktiveerida vajadusel eriti olulise koodi jaoks, kuid tegelikult v\u00f5ivad olulised arvutused esineda k\u00f5ikjal tuumas ja kasutajaruumis, seet\u00f5ttu kaalutakse DOITM ja DIT kohtade pidevat aktiveerimist kogu tuuma jaoks. <\/p>\n
ARM'i protsessorite jaoks on Linuxi 6.2 tuumas juba vastu v\u00f5etud pat\u0161id, mis muudavad tuuma k\u00e4itumist, kuid neid pat\u0161e peetakse ebapiisavaks, kuna need katavad ainult tuuma koodi ja ei muuda k\u00e4itumist kasutajaruumi jaoks. Intel'i protsessorite puhul on kaitse aktiveerimine alles arvustamisstaadiumis. Pat\u0161i m\u00f5ju m\u00f5\u00f5tmist j\u00f5udlusele ei ole veel tehtud, kuid Intel'i dokumentatsiooni kohaselt v\u00e4hendab DOITM re\u017eiimi aktiveerimine j\u00f5udlust (n\u00e4iteksioon m\u00f5ningate optimeerimiste, nagu teatud andmete jaoks ette laadimise, keelamise t\u00f5ttu) ja tulevastes protsessorimudelites v\u00f5ib j\u00f5udluse v\u00e4henemine suureneda. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"