A VMware egyik mérnöke felhívta a Linux kernel fejlesztői közösség figyelmét a 5.19-es Linux kernel használata közben tapasztalható jelentős teljesítménycsökkenésre. A 5.19-es kernel alatt futó virtuális gép tesztelése a VMware ESXi hipervizor környezetében 70%-os csökkenést mutatott a számítási teljesítményben, 30%-os csökkenést a hálózati műveletekben és 13%-os csökkenést a tárolási tevékenységekben a 5.18-as kernelt használó hasonló konfigurációhoz képest.
A teljesítménycsökkenés oka a Spectre v2 típusú támadások elleni védelem kódjának megváltoztatása (spectre_v2=ibrs), amely az IBRS (Enhanced Indirect Branch Restricted Speculation) kiterjesztett utasításain alapul, lehetővé téve a terhelés kezelésének idején történő spekulatív utasítások engedélyezését és letiltását. A védelem aktív a legújabb Retbleed sebezhetőség kiaknázásának blokkolására, amely a CPU spekulatív végrehajtási mechanizmusában található közvetett ugrásokra vonatkozik, lehetővé téve a kernel memóriájából történő információkinyerést vagy támadást indítani a gazda rendszeren. virtuális gépekhez. A védelem kikapcsolása (spectre_v2=off) visszaállítja a teljesítményt az előző szintre.
Forrás: opennet.ru
