ວິສະວະກອນ Google ສະເໜີໃຫ້ຊອບແວປ້ອງກັນໂປເຊດເຊີຈາກການໂຈມຕີ LVI

ບາງຄັ້ງກ່ອນຫນ້ານີ້ມັນໄດ້ເປັນທີ່ຮູ້ຈັກກ່ຽວກັບຊ່ອງໂຫວ່ໃຫມ່ໃນສະຖາປັດຕະຍະກໍາການຄາດເດົາຂອງໂປເຊດເຊີ Intel, ເຊິ່ງເອີ້ນວ່າ Load Value Injection (LVI). Intel ມີຄວາມຄິດເຫັນຂອງຕົນເອງກ່ຽວກັບອັນຕະລາຍຂອງ LVI ແລະຄໍາແນະນໍາສໍາລັບການຫຼຸດຜ່ອນມັນ. ສະບັບຂອງທ່ານເອງຂອງການປ້ອງກັນການໂຈມຕີດັ່ງກ່າວ ແນະນໍາ ວິສະວະກອນຢູ່ Google. ແຕ່ທ່ານຈະຕ້ອງຈ່າຍຄ່າຄວາມປອດໄພໂດຍການຫຼຸດຜ່ອນການປະຕິບັດຂອງໂປເຊດເຊີໂດຍສະເລ່ຍ 7%.

ພວກເຮົາໄດ້ສັງເກດເຫັນກ່ອນຫນ້ານີ້ວ່າອັນຕະລາຍຂອງ LVI ບໍ່ໄດ້ຢູ່ໃນກົນໄກສະເພາະທີ່ນັກຄົ້ນຄວ້າຄົ້ນພົບ, ແຕ່ໃນຫຼັກການຂອງການໂຈມຕີທາງຂ້າງຂອງ LVI, ເຊິ່ງສະແດງໃຫ້ເຫັນຄັ້ງທໍາອິດ. ດັ່ງນັ້ນ, ທິດທາງໃຫມ່ໄດ້ຖືກເປີດສໍາລັບການຂົ່ມຂູ່ທີ່ບໍ່ມີໃຜເຄີຍສົງໃສໃນເມື່ອກ່ອນ (ຢ່າງຫນ້ອຍ, ນີ້ບໍ່ໄດ້ຖືກປຶກສາຫາລືຢູ່ໃນພື້ນທີ່ສາທາລະນະ). ດັ່ງນັ້ນ, ມູນຄ່າຂອງການພັດທະນາຂອງຜູ້ຊ່ຽວຊານ Google Zola Bridges ແມ່ນຢູ່ໃນຄວາມຈິງທີ່ວ່າ patch ຂອງລາວຫຼຸດຜ່ອນອັນຕະລາຍຂອງການໂຈມຕີໃຫມ່ທີ່ບໍ່ຮູ້ຈັກໂດຍອີງໃສ່ຫຼັກການ LVI.

ກ່ອນໜ້ານີ້ຢູ່ໃນໂຄງການ GNU Assembler (ຜູ້ປະກອບ GNU) ມີການປ່ຽນແປງທີ່ຫຼຸດຜ່ອນຄວາມສ່ຽງຂອງຄວາມອ່ອນແອຂອງ LVI. ການປ່ຽນແປງເຫຼົ່ານີ້ປະກອບດ້ວຍການເພີ່ມ ຄໍາແນະນໍາອຸປະສັກ LFENCE, ເຊິ່ງໄດ້ສ້າງຕັ້ງລໍາດັບທີ່ເຄັ່ງຄັດລະຫວ່າງການເຂົ້າເຖິງຫນ່ວຍຄວາມຈໍາກ່ອນແລະຫຼັງຈາກອຸປະສັກ. ການທົດສອບ patch ໃນຫນຶ່ງຂອງ Intel's Kaby Lake processors ສະແດງໃຫ້ເຫັນປະສິດທິພາບຫຼຸດລົງເຖິງ 22%.

ນັກພັດທະນາ Google ໄດ້ສະເຫນີ patch ຂອງລາວດ້ວຍການເພີ່ມຄໍາແນະນໍາຂອງ LFENCE ໃສ່ຊຸດລວບລວມຂໍ້ມູນ LLVM, ແລະເອີ້ນວ່າການປົກປ້ອງ SESES (Speculative Execution Side Effect Suppression). ທາງເລືອກການປົກປ້ອງທີ່ລາວໄດ້ສະເຫນີຫຼຸດຜ່ອນການຂົ່ມຂູ່ທັງ LVI ແລະສິ່ງທີ່ຄ້າຍຄືກັນອື່ນໆ, ຕົວຢ່າງເຊັ່ນ Spectre V1/V4. ການປະຕິບັດ SESES ອະນຸຍາດໃຫ້ compiler ເພີ່ມຄໍາແນະນໍາ LFENCE ໃນສະຖານທີ່ທີ່ເຫມາະສົມໃນລະຫວ່າງການສ້າງລະຫັດເຄື່ອງຈັກ. ຕົວຢ່າງ, ໃສ່ພວກມັນກ່ອນແຕ່ລະຄໍາແນະນໍາສໍາລັບການອ່ານຈາກຫນ່ວຍຄວາມຈໍາຫຼືການຂຽນໄປຫາຄວາມຊົງຈໍາ.

ຄໍາແນະນໍາ LFENCE ປ້ອງກັນການ preemption ຂອງຄໍາແນະນໍາຕໍ່ໄປທັງຫມົດຈົນກ່ວາການອ່ານຫນ່ວຍຄວາມຈໍາທີ່ຜ່ານມາໄດ້ສໍາເລັດ. ແນ່ນອນ, ນີ້ມີຜົນກະທົບຕໍ່ການປະຕິບັດຂອງໂປເຊດເຊີ. ນັກຄົ້ນຄວ້າພົບວ່າໂດຍສະເລ່ຍ, ການປົກປ້ອງ SESES ຫຼຸດລົງຄວາມໄວໃນການເຮັດສໍາເລັດວຽກງານໂດຍໃຊ້ຫ້ອງສະຫມຸດທີ່ຖືກປົກປ້ອງໂດຍ 7,1%. ລະດັບການຫຼຸດຜ່ອນຜົນຜະລິດໃນກໍລະນີນີ້ແມ່ນຕັ້ງແຕ່ 4 ຫາ 23%. ການຄາດຄະເນເບື້ອງຕົ້ນຂອງນັກຄົ້ນຄວ້າແມ່ນມີຄວາມເດືອດຮ້ອນຫຼາຍ, ຮຽກຮ້ອງໃຫ້ຫຼຸດລົງເຖິງ 19 ເທົ່າໃນການປະຕິບັດ.

ແຫຼ່ງຂໍ້ມູນ: 3dnews.ru