Degradasi kinerja sing abot ing kernel 5.19 sing disebabake dening proteksi serangan Retbleed

Insinyur saka VMware menehi perhatian marang komunitas pangembangan kernel Linux nyuda kinerja nalika nggunakake kernel Linux 5.19. Testing saka mesin virtual karo kernel 5.19 diubengi dening VMware ESXi hypervisor nuduhake nyuda ing kinerja komputerisasi dening 70%, operasi jaringan 30%, lan operasi panyimpenan 13%, dibandhingake karo konfigurasi padha adhedhasar kernel 5.18.

Alesan kanggo nyuda kinerja yaiku owah-owahan kode proteksi marang serangan kelas Spectre v2 (spectre_v2=ibrs), dileksanakake kanthi basis instruksi IBRS (Enhanced Indirect Branch Restricted Speculation), sing ngidini adaptif ngidini lan mateni spekulatif. eksekusi instruksi sajrone proses interupsi lan telpon sistem lan switch konteks. Perlindhungan kalebu kanggo mblokir kerentanan Retbleed sing bubar ditemokake ing mekanisme eksekusi spekulatif transisi CPU ora langsung, sing ngidini sampeyan ngekstrak informasi saka memori kernel utawa ngatur serangan ing sistem host saka mesin virtual. Sawise mateni proteksi (spectre_v2=off), kinerja bali menyang tingkat sadurunge.

Source: opennet.ru

Add a comment