Inženjer iz VMware-a skrenuo je pažnju zajednice developera Linux jezgra na značajno smanjenje performansi prilikom korištenja Linux jezgra 5.19. Testiranje virtualne mašine sa jezgrenom verzijom 5.19 u okruženju hipervizora VMware ESXi pokazalo je smanjenje performansi proračuna za 70%, mrežnih operacija za 30% i radnji sa pohranjivanjem za 13%, u usporedbi s istom konfiguracijom baziranom na jezgru 5.18.
Kao uzrok smanjenja performansi navedena je promjena u kodu zaštite od napada klase Spectre v2 (spectre_v2=ibrs), implementirana na osnovu proširenih instrukcija IBRS (Enhanced Indirect Branch Restricted Speculation), koje omogućuju adaptivno odobravanje i zabranjivanje spekulativnog izvršavanja instrukcija tokom obrade prekida, sistemskih poziva i prebacivanja konteksta. Zaštita je uključena za blokiranje nedavno otkrivene ranjivosti Retbleed u mehanizmu spekulativnog izvršavanja indirektnih prijelaza CPU-a, koja omogućuje pristup informacijama iz jezgrenog prostora ili organiziranje napada na hotsistem. virtualnih mašinaNakon isključivanja zaštite (spectre_v2=off), performanse se vraćaju na prethodni nivo.
Izvor: opennet.ru
