កម្មវិធីការពារ LVI របស់ Google បានបង្ហាញលទ្ធផល 14x

Zola Bridges ពី Google បានស្នើ សម្រាប់សំណុំកម្មវិធីចងក្រង LLVM ដែលជាបំណះជាមួយការអនុវត្តការការពារ SESES (Speculative Execution Side Effect Suppression) ដែលជួយទប់ស្កាត់ការវាយប្រហារលើយន្តការប្រតិបត្តិតាមការប៉ាន់ស្មាននៅក្នុងស៊ីភីយូ Intel ដូចជា អិលវីអាយ. វិធីសាស្ត្រការពារត្រូវបានអនុវត្តនៅកម្រិតអ្នកចងក្រង ហើយផ្អែកលើការបន្ថែមការណែនាំដោយអ្នកចងក្រងនៅពេលបង្កើតកូដម៉ាស៊ីន LFENCEដែលត្រូវបានបញ្ចូលមុនពេលសតិនីមួយៗអាន ឬសរសេរការណែនាំ ក៏ដូចជាមុនពេលការណែនាំសាខាទីមួយនៅក្នុងក្រុមការណែនាំដែលបញ្ចប់ប្លុក។

ការណែនាំ LFENCE រង់ចាំការអានអង្គចងចាំពីមុនទាំងអស់ដើម្បីប្រព្រឹត្ត និងបិទការហាមឃាត់ជាមុននៃការណែនាំជាបន្តបន្ទាប់បន្ទាប់ពី LFENCE រហូតដល់ការប្តេជ្ញាចិត្តបានបញ្ចប់។ ការប្រើប្រាស់ LFENCE នាំឱ្យមានការថយចុះគួរឱ្យកត់សម្គាល់នៃការអនុវត្ត ដូច្នេះការការពារត្រូវបានស្នើឱ្យប្រើក្នុងករណីធ្ងន់ធ្ងរសម្រាប់កូដសំខាន់ៗជាពិសេស។ បន្ថែមពីលើការការពារពេញលេញ បំណះផ្តល់នូវទង់ចំនួនបីដែលអនុញ្ញាតឱ្យអ្នកជ្រើសរើសបិទកម្រិតនៃការការពារជាក់លាក់ដើម្បីកាត់បន្ថយផលប៉ះពាល់អវិជ្ជមានលើដំណើរការ។

នៅក្នុងការធ្វើតេស្តដែលបានធ្វើឡើង ការប្រើប្រាស់ការការពារ SESES សម្រាប់កញ្ចប់ BoringSSL បាននាំឱ្យមានការថយចុះនៃចំនួនប្រតិបត្តិការក្នុងមួយវិនាទីដែលធ្វើឡើងដោយបណ្ណាល័យចំនួន 14 ដង - ការអនុវត្តនៃកំណែការពាររបស់បណ្ណាល័យគឺជាមធ្យមត្រឹមតែ 7.1% ប៉ុណ្ណោះ។ កំណែដែលមិនបានការពារ (ការប្រែប្រួលអាស្រ័យលើការធ្វើតេស្តពី 4% ទៅ 23%) ។

សម្រាប់ការប្រៀបធៀប, បានស្នើឡើង ពីមុនសម្រាប់ GNU Assembler យន្តការដែលអនុវត្តការជំនួស LFENCE បន្ទាប់ពីប្រតិបត្តិការផ្ទុកអង្គចងចាំនីមួយៗ និងមុនពេលការណែនាំអំពីសាខាមួយចំនួនបានបង្ហាញពីការថយចុះនៃដំណើរការប្រហែល 5 ដង (22% នៃកូដដោយគ្មានការការពារ)។ វិធីសាស្រ្តការពារផងដែរ។ បានស្នើឡើង и បានអនុវត្ត ដោយវិស្វករ Intel ប៉ុន្តែលទ្ធផលតេស្តសមត្ថភាពសម្រាប់វាមិនទាន់ត្រូវបានផ្សព្វផ្សាយនៅឡើយ។ ដំបូងឡើយ អ្នកស្រាវជ្រាវដែលបានកំណត់អត្តសញ្ញាណការវាយប្រហារ LVI បានព្យាករណ៍ពីការថយចុះនៃដំណើរការពី 2 ទៅ 19 ដង នៅពេលអនុវត្តការការពារពេញលេញ។

ប្រភព: opennet.ru