LVI હુમલાઓ સામે Google ના સૂચિત સોફ્ટવેર રક્ષણ પ્રદર્શનમાં 14 ગણો ઘટાડો દર્શાવે છે

Google તરફથી Zola Bridges સૂચવ્યું LLVM કમ્પાઇલર સેટ માટે, SESES (સટ્ટાકીય એક્ઝેક્યુશન સાઇડ ઇફેક્ટ સપ્રેશન) સુરક્ષાના અમલ સાથેનો પેચ, જે ઇન્ટેલ CPUsમાં સટ્ટાકીય અમલીકરણ પદ્ધતિ પરના હુમલાઓને રોકવામાં મદદ કરે છે, જેમ કે LVI. સંરક્ષણ પદ્ધતિ કમ્પાઇલર સ્તરે લાગુ કરવામાં આવે છે અને તે મશીન કોડ જનરેટ કરતી વખતે કમ્પાઇલર દ્વારા સૂચનાઓ ઉમેરવા પર આધારિત છે. LFENCE, જે દરેક મેમરી વાંચવા અથવા લખવાની સૂચના પહેલાં, તેમજ બ્લોકને સમાપ્ત કરતી સૂચનાઓના જૂથમાં પ્રથમ શાખા સૂચના પહેલાં દાખલ કરવામાં આવે છે.

LFENCE સૂચના કમિટ કરવા માટે અગાઉની બધી મેમરી રીડની રાહ જુએ છે અને જ્યાં સુધી પ્રતિબદ્ધતા પૂર્ણ ન થાય ત્યાં સુધી LFENCE પછી અનુગામી સૂચનાઓના પૂર્વગ્રહને અક્ષમ કરે છે. LFENCE નો ઉપયોગ પ્રભાવમાં નોંધપાત્ર ઘટાડો તરફ દોરી જાય છે, તેથી ખાસ કરીને જટિલ કોડ માટે આત્યંતિક કેસોમાં સંરક્ષણનો ઉપયોગ કરવાની દરખાસ્ત કરવામાં આવે છે. સંપૂર્ણ સુરક્ષા ઉપરાંત, પેચ ત્રણ ફ્લેગ ઓફર કરે છે જે તમને પ્રદર્શન પર નકારાત્મક અસર ઘટાડવા માટે ચોક્કસ સ્તરના રક્ષણને પસંદગીયુક્ત રીતે અક્ષમ કરવાની મંજૂરી આપે છે.

આયોજિત પરીક્ષણોમાં, બોરિંગએસએસએલ પેકેજ માટે SESES સંરક્ષણનો ઉપયોગ લાઇબ્રેરી દ્વારા કરવામાં આવતી કામગીરીની સંખ્યામાં પ્રતિ સેકન્ડ 14 ગણો ઘટાડો તરફ દોરી ગયો - લાઇબ્રેરીના સંરક્ષિત સંસ્કરણનું પ્રદર્શન સરેરાશ માત્ર 7.1% હતું. અસુરક્ષિત સંસ્કરણ (પરીક્ષણના આધારે 4% થી 23% સુધીની વિવિધતા).

સરખામણી માટે, પ્રસ્તાવિત અગાઉ, GNU એસેમ્બલર માટે, એક મિકેનિઝમ કે જે દરેક મેમરી લોડ ઓપરેશન પછી LFENCE અવેજીનું કાર્ય કરે છે અને કેટલીક શાખા સૂચનાઓ પહેલાં લગભગ 5 ગણો (સંરક્ષણ વિના કોડનો 22%) ઘટાડો દર્શાવે છે. રક્ષણ પદ્ધતિ પણ સૂચવ્યું и અમલમાં મૂક્યો ઇન્ટેલ એન્જિનિયરો દ્વારા, પરંતુ તેના માટે પ્રદર્શન પરીક્ષણ પરિણામો હજી પ્રકાશિત થયા નથી. શરૂઆતમાં, સંશોધકો કે જેમણે LVI હુમલાની ઓળખ કરી હતી, તેઓએ સંપૂર્ણ સુરક્ષા લાગુ કરતી વખતે પ્રભાવમાં 2- થી 19-ગણો ઘટાડો થવાની આગાહી કરી હતી.

સોર્સ: opennet.ru