Alvarleg afköst í kjarna 5.19 af völdum Retbleed árásarverndar

Verkfræðingur frá VMware vakti athygli Linux kjarnaþróunarsamfélagsins um verulega minnkun á afköstum þegar Linux kjarna 5.19 var notaður. Prófun á sýndarvél með kjarna 5.19 umkringd VMware ESXi hypervisor sýndi lækkun á afköstum tölvunnar um 70%, netrekstur um 30% og geymsluaðgerðir um 13%, samanborið við sömu uppsetningu byggða á kjarna 5.18.

Ástæðan fyrir minnkun á afköstum er breyting á verndarkóðanum gegn árásum Spectre v2 flokksins (spectre_v2=ibrs), útfærð á grundvelli útbreiddra IBRS (Enhanced Indirect Branch Restricted Speculation) leiðbeininga, sem gera kleift að aðlagast og slökkva á íhugunar. framkvæmd leiðbeininga við truflunarvinnslu og kerfissímtöl og samhengisrofa. Vörn er innifalin til að hindra nýlega uppgötvað Rebleed varnarleysi í vélbúnaði fyrir íhugandi framkvæmd óbeinna CPU umbreytinga, sem gerir þér kleift að vinna upplýsingar úr kjarnaminni eða skipuleggja árás á hýsingarkerfið frá sýndarvélum. Eftir að slökkt hefur verið á vörninni (spectre_v2=slökkt) fer frammistaða aftur í fyrra stig.

Heimild: opennet.ru

Bæta við athugasemd