{"id":74882,"date":"2020-03-21T14:41:55","date_gmt":"2020-03-21T11:41:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/predlozhennaya-google-programmnaya-zashhita-ot-ataki-lvi-pokazala-snizhenie-proizvoditelnosti-v-14-raz"},"modified":"2020-03-21T14:41:55","modified_gmt":"2020-03-21T11:41:55","slug":"predlozhennaya-google-programmnaya-zashhita-ot-ataki-lvi-pokazala-snizhenie-proizvoditelnosti-v-14-raz","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/predlozhennaya-google-programmnaya-zashhita-ot-ataki-lvi-pokazala-snizhenie-proizvoditelnosti-v-14-raz","title":{"rendered":"La protezione software contro l'attacco LVI proposta da Google ha mostrato una diminuzione delle prestazioni di 14 volte","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Zola Bridges di Google ha proposto<\/a><\/noindex> per il set di compilatori LLVM, una patch con implementazione della protezione SESES (Suppression of Speculative Execution Side Effects) che aiuta a bloccare gli attacchi al meccanismo di esecuzione speculativa della CPU Intel, simili a LVI<\/a><\/noindex>. Il metodo di protezione \u00e8 implementato a livello di compilatore e si basa sull'aggiunta da parte del compilatore, durante la generazione del codice macchina, di istruzioni LFENCE<\/a><\/noindex>, che vengono inserite prima di ogni istruzione di lettura dalla memoria o di scrittura nella memoria, nonch\u00e9 prima della prima istruzione di salto in un gruppo di istruzioni che chiude un blocco. <\/p>\n

L'istruzione LFENCE attende che tutte le operazioni di lettura dalla memoria precedenti siano completate e vieta l'esecuzione speculativa delle istruzioni successive a LFENCE, fino a quando il completamento non \u00e8 avvenuto. L'uso di LFENCE porta a una significativa riduzione delle prestazioni, quindi si propone di applicare la protezione solo in casi estremi per codice particolarmente critico. Oltre alla protezione completa, la patch offre tre flag che consentono di disattivare selettivamente determinati livelli di protezione per ridurre il negativo impatto sulle prestazioni. <\/p>\n

Nei test condotti, l'uso della protezione SESES per il pacchetto BoringSSL ha portato a una riduzione del numero di operazioni eseguite dalla libreria al secondo di 14 volte \u2014 le prestazioni della versione della libreria protetta sono risultate in media solo del 7,1% rispetto a quelle della versione non protetta (con una variazione a seconda del test dal 4% al 23%). <\/p>\n

A titolo di confronto, proposto da<\/a><\/noindex> in precedenza, per il GNU Assembler, il meccanismo che implementa la sostituzione di LFENCE dopo ogni operazione di caricamento dalla memoria e prima di alcune istruzioni di branching ha mostrato una riduzione delle prestazioni di circa 5 volte (22% rispetto al codice senza protezione). Questo metodo di protezione \u00e8 stato designato<\/a><\/noindex> e implementato<\/a><\/noindex> sviluppato dagli ingegneri Intel, ma i risultati dei test di prestazioni per esso non sono ancora stati pubblicati. Inizialmente, i ricercatori che hanno identificato l'attacco LVI avevano previsto una riduzione delle prestazioni con l'applicazione della protezione completa tra 2 e 19 volte. <\/p>\n

<\/a><\/noindex><\/p>\n

Fonte: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

Zola Bridges \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Google \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0438\u043b \u0434\u043b\u044f \u043d\u0430\u0431\u043e\u0440\u0430 \u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0442\u043e\u0440\u043e\u0432 LLVM \u043f\u0430\u0442\u0447 \u0441 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0435\u0439 \u0437\u0430\u0449\u0438\u0442\u044b SESES (Speculative Execution Side Effect Suppression), \u043f\u043e\u043c\u043e\u0433\u0430\u044e\u0449\u0435\u0439 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0441\u043f\u0435\u043a\u0443\u043b\u044f\u0442\u0438\u0432\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0432 CPU Intel, \u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0435 LVI. \u041c\u0435\u0442\u043e\u0434 \u0437\u0430\u0449\u0438\u0442\u044b \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0442\u043e\u0440\u0430 \u0438 \u043e\u0441\u043d\u043e\u0432\u0430\u043d \u043d\u0430 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u0438 \u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0442\u043e\u0440\u043e\u043c \u043f\u0440\u0438 \u0433\u0435\u043d\u0435\u0440\u0430\u0446\u0438\u0438 \u043c\u0430\u0448\u0438\u043d\u043d\u043e\u0433\u043e \u043a\u043e\u0434\u0430 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0439 LFENCE, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u043f\u0435\u0440\u0435\u0434 \u043a\u0430\u0436\u0434\u043e\u0439 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0435\u0439 \u0447\u0442\u0435\u043d\u0438\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-74882","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47La protezione software proposta da Google contro l'attacco LVI ha dimostrato una riduzione delle prestazioni di 14 volte | ProHoster","description":"Zola Bridges di Google ha proposto una patch per il set di compilatori LLVM con l'implementazione della protezione SESES (Speculative Execution Side).","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/predlozhennaya-google-programmnaya-zashhita-ot-ataki-lvi-pokazala-snizhenie-proizvoditelnosti-v-14-raz","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u043d\u0430\u044f Google \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u0430\u044f \u0437\u0430\u0449\u0438\u0442\u0430 \u043e\u0442 \u0430\u0442\u0430\u043a\u0438 LVI \u043f\u043e\u043a\u0430\u0437\u0430\u043b\u0430 \u0441\u043d\u0438\u0436\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 \u0432 14 \u0440\u0430\u0437 | ProHoster","og:description":"Zola Bridges \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Google \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0438\u043b \u0434\u043b\u044f \u043d\u0430\u0431\u043e\u0440\u0430 \u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0442\u043e\u0440\u043e\u0432 LLVM \u043f\u0430\u0442\u0447 \u0441 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0435\u0439 \u0437\u0430\u0449\u0438\u0442\u044b SESES (Speculative Execution Side.","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/predlozhennaya-google-programmnaya-zashhita-ot-ataki-lvi-pokazala-snizhenie-proizvoditelnosti-v-14-raz","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-21T11:41:55+00:00","article:modified_time":"2020-03-21T11:41:55+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"74882","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:06:23","updated":"2022-10-02 00:09:41","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/74882","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=74882"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/74882\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=74882"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=74882"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=74882"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}