LVI हमलों के विरुद्ध Google की प्रस्तावित सॉफ़्टवेयर सुरक्षा के प्रदर्शन में 14 गुना कमी देखी गई

Google से ज़ोला ब्रिज предложил एलएलवीएम कंपाइलर सेट के लिए, एसईएसईएस (सट्टा निष्पादन साइड इफेक्ट दमन) सुरक्षा के कार्यान्वयन के साथ एक पैच, जो इंटेल सीपीयू में सट्टा निष्पादन तंत्र पर हमलों को रोकने में मदद करता है, जैसे LVI. सुरक्षा विधि कंपाइलर स्तर पर कार्यान्वित की जाती है और मशीन कोड उत्पन्न करते समय कंपाइलर द्वारा निर्देश जोड़ने पर आधारित होती है बाड़, जो प्रत्येक मेमोरी में निर्देश पढ़ने या लिखने से पहले डाले जाते हैं, साथ ही ब्लॉक को समाप्त करने वाले निर्देशों के समूह में पहली शाखा निर्देश से पहले डाले जाते हैं।

LFENCE निर्देश सभी पिछली मेमोरी के कमिट होने की प्रतीक्षा करता है और LFENCE के बाद कमिट पूरा होने तक बाद के निर्देशों के प्रीएम्प्शन को अक्षम कर देता है। LFENCE के उपयोग से प्रदर्शन में उल्लेखनीय कमी आती है, इसलिए विशेष रूप से महत्वपूर्ण कोड के लिए चरम मामलों में सुरक्षा का उपयोग करने का प्रस्ताव है। पूर्ण सुरक्षा के अलावा, पैच तीन झंडे प्रदान करता है जो आपको प्रदर्शन पर नकारात्मक प्रभाव को कम करने के लिए सुरक्षा के कुछ स्तरों को चुनिंदा रूप से अक्षम करने की अनुमति देता है।

किए गए परीक्षणों में, बोरिंगएसएसएल पैकेज के लिए एसईएसईएस सुरक्षा के उपयोग से लाइब्रेरी द्वारा प्रति सेकंड किए जाने वाले संचालन की संख्या में 14 गुना की कमी आई - लाइब्रेरी के संरक्षित संस्करण का प्रदर्शन औसतन केवल 7.1% था। असुरक्षित संस्करण (परीक्षण के आधार पर 4% से 23% तक भिन्नता)।

तुलना के लिए, प्रस्तावित पहले, GNU असेंबलर के लिए, एक तंत्र जो प्रत्येक मेमोरी लोड ऑपरेशन के बाद और कुछ शाखा निर्देशों से पहले LFENCE प्रतिस्थापन करता है, प्रदर्शन में लगभग 5 गुना (सुरक्षा के बिना कोड का 22%) की कमी देखी गई। बचाव का तरीका भी है प्रस्तावित и कार्यान्वित इंटेल इंजीनियरों द्वारा, लेकिन इसके प्रदर्शन परीक्षण परिणाम अभी तक प्रकाशित नहीं हुए हैं। प्रारंभ में, एलवीआई हमले की पहचान करने वाले शोधकर्ताओं ने पूर्ण सुरक्षा लागू करने पर प्रदर्शन में 2 से 19 गुना कमी की भविष्यवाणी की थी।

स्रोत: opennet.ru