វិស្វករ Google បានស្នើរសុំការការពារផ្នែកទន់នៃ processors ពីការវាយប្រហារ LVI

មួយរយៈមុននេះ វាត្រូវបានគេដឹងអំពីភាពងាយរងគ្រោះថ្មីមួយនៅក្នុងស្ថាបត្យកម្មប៉ាន់ស្មានរបស់ Intel processors ដែលត្រូវបានគេហៅថា ផ្ទុកតម្លៃចាក់ (LVI) ។ Intel មានគំនិតផ្ទាល់ខ្លួនអំពីគ្រោះថ្នាក់នៃ LVI និងអនុសាសន៍សម្រាប់កាត់បន្ថយវា។ កំណែផ្ទាល់ខ្លួនរបស់អ្នកនៃការការពារប្រឆាំងនឹងការវាយប្រហារបែបនេះ បានស្នើ វិស្វករនៅ Google ។ ប៉ុន្តែអ្នកនឹងត្រូវចំណាយសម្រាប់សុវត្ថិភាពដោយកាត់បន្ថយដំណើរការរបស់ខួរក្បាលជាមធ្យម 7% ។

យើងបានកត់សម្គាល់មុននេះថាគ្រោះថ្នាក់នៃ LVI មិនស្ថិតនៅក្នុងយន្តការជាក់លាក់ដែលបានរកឃើញដោយអ្នកស្រាវជ្រាវនោះទេប៉ុន្តែនៅក្នុងគោលការណ៍នៃការវាយប្រហារតាមឆានែលចំហៀង LVI ដែលត្រូវបានបង្ហាញជាលើកដំបូង។ ដូច្នេះ ទិសដៅថ្មីមួយត្រូវបានបើកសម្រាប់ការគំរាមកំហែងដែលគ្មាននរណាម្នាក់ធ្លាប់សង្ស័យពីមុនទេ (យ៉ាងហោចណាស់ វាមិនត្រូវបានពិភាក្សានៅកន្លែងសាធារណៈទេ)។ ដូច្នេះតម្លៃនៃការអភិវឌ្ឍន៍របស់អ្នកឯកទេស Google Zola Bridges ស្ថិតនៅក្នុងការពិតដែលថាបំណះរបស់គាត់កាត់បន្ថយគ្រោះថ្នាក់នៃការវាយប្រហារថ្មីៗដែលមិនស្គាល់ដោយផ្អែកលើគោលការណ៍ LVI ។

ពីមុននៅក្នុង GNU Project Assembler (អ្នកប្រមូល GNU) ការផ្លាស់ប្តូរត្រូវបានធ្វើឡើងដែលកាត់បន្ថយហានិភ័យនៃភាពងាយរងគ្រោះ LVI ។ ការផ្លាស់ប្តូរទាំងនេះរួមមានការបន្ថែម ការណែនាំអំពីរបាំង LFENCE ដែលបានបង្កើតលំដាប់ដ៏តឹងរ៉ឹងរវាងការចូលប្រើអង្គចងចាំមុន និងក្រោយរបាំង។ ការធ្វើតេស្តបំណះនៅលើប្រព័ន្ធដំណើរការជំនាន់ Kaby Lake មួយរបស់ Intel បានបង្ហាញពីការថយចុះដំណើរការរហូតដល់ 22% ។

អ្នកអភិវឌ្ឍន៍ Google បានស្នើសុំបំណះរបស់គាត់ជាមួយនឹងការបន្ថែមការណែនាំ LFENCE ទៅកាន់សំណុំចងក្រង LLVM ហើយបានហៅការការពារ SESES (Speculative Execution Side Effect Suppression)។ ជម្រើសការពារដែលគាត់បានស្នើកាត់បន្ថយទាំងការគំរាមកំហែង LVI និងប្រភេទស្រដៀងគ្នាផ្សេងទៀត ឧទាហរណ៍ Spectre V1/V4 ។ ការអនុវត្ត SESES អនុញ្ញាតឱ្យអ្នកចងក្រងបន្ថែមការណែនាំ LFENCE នៅទីតាំងសមស្របកំឡុងពេលបង្កើតកូដម៉ាស៊ីន។ ឧទាហរណ៍ បញ្ចូលពួកវាមុនការណែនាំនីមួយៗសម្រាប់ការអានពីសតិ ឬការសរសេរទៅសតិ។

ការណែនាំ LFENCE ការពារការលុបចោលការណែនាំជាបន្តបន្ទាប់ទាំងអស់ រហូតដល់ការអានអង្គចងចាំពីមុនបានបញ្ចប់។ ជាក់ស្តែង វាប៉ះពាល់ដល់ដំណើរការរបស់ processors។ អ្នកស្រាវជ្រាវបានរកឃើញថាជាមធ្យម ការការពារ SESES បានកាត់បន្ថយល្បឿននៃការបំពេញកិច្ចការដោយប្រើប្រាស់បណ្ណាល័យដែលបានការពារចំនួន 7,1% ។ ជួរនៃការកាត់បន្ថយផលិតភាពក្នុងករណីនេះមានចាប់ពី 4 ទៅ 23% ។ ការព្យាករណ៍ដំបូងរបស់អ្នកស្រាវជ្រាវគឺមានភាពទុទិដ្ឋិនិយមជាង ដោយអំពាវនាវឱ្យមានការថយចុះដល់ទៅ 19 ដងក្នុងការអនុវត្ត។

ប្រភព: 3dnews.ru