Google enjenyè pwopoze pwoteksyon lojisyèl nan processeurs kont atak LVI

Kèk tan de sa li te vin konnen sou yon nouvo vilnerabilite nan achitekti a spéculatif nan processeurs Intel, ki te rele Chaj Valè Piki (LVI). Intel gen pwòp opinyon li sou danje LVI ak rekòmandasyon pou diminye li. Vèsyon pwòp ou a nan pwoteksyon kont atak sa yo sijere enjenyè nan Google. Men, w ap gen pou peye pou sekirite pa diminye pèfòmans processeur pa yon mwayèn de 7%.

Nou te note pi bonè ke danje a nan LVI manti pa nan mekanis espesifik chèchè yo dekouvri, men nan prensip la anpil nan atak la bò-chanèl LVI, ki te montre la pou premye fwa. Kidonk, yon nouvo direksyon te louvri pou menas ke pèsonn pa te sispèk deja (omwen, sa a pa te diskite nan espas piblik la). Se poutèt sa, valè a nan devlopman nan espesyalis Google Zola Bridges manti nan lefèt ke plak li diminye danje a nan menm enkoni nouvo atak ki baze sou prensip la LVI.

Anvan sa nan GNU Project Assembler (GNU Assembler) yo te fè chanjman ki diminye risk pou vilnerabilite LVI. Chanjman sa yo fèt nan ajoute enstriksyon baryè LFENCE, ki te etabli yon sekans strik ant aksè memwa anvan ak apre baryè a. Tès patch la sou youn nan processeurs jenerasyon Kaby Lake Intel yo te montre yon diminisyon pèfòmans ki rive jiska 22%.

Devlopè Google la te pwopoze patch li a ak adisyon enstriksyon LFENCE nan seri konpilateur LLVM la, epi li te rele pwoteksyon SESES (Speculative Execution Side Effect Suppression). Opsyon pwoteksyon li pwopoze a diminye tou de menas LVI ak lòt menm jan an, pou egzanp, Spectre V1/V4. Aplikasyon SESES la pèmèt konpilatè a ajoute enstriksyon LFENCE nan kote ki apwopriye pandan jenerasyon kòd machin yo. Pa egzanp, mete yo anvan chak enstriksyon pou li nan memwa oswa ekri nan memwa.

Enstriksyon LFENCE yo anpeche tout enstriksyon ki vin apre yo preempsyone jiskaske lekti memwa anvan yo fini. Li evidan, sa a afekte pèfòmans nan processeurs. Chèchè a te jwenn ke an mwayèn, pwoteksyon SESES redwi vitès la nan ranpli travay lè l sèvi avèk bibliyotèk la pwoteje pa 7,1%. Ranje a nan rediksyon pwodiktivite nan ka sa a te varye ant 4 ak 23%. Premye pwevwa chèchè yo te pi pesimism, ki te mande pou jiska yon diminisyon 19 fwa nan pèfòmans.

Sous: 3dnews.ru