ຊອບແວປ້ອງກັນ LVI ຂອງ Google ສະແດງໃຫ້ເຫັນເຖິງປະສິດທິພາບ 14 ເທົ່າ

Zola Bridges ຈາກ Google ແນະນໍາ ສໍາລັບຊຸດ LLVM compiler, patch ທີ່ມີການຈັດຕັ້ງປະຕິບັດການປົກປ້ອງ SESES (Speculative Execution Side Effect Suppression), ເຊິ່ງຊ່ວຍສະກັດກັ້ນການໂຈມຕີໃນກົນໄກການປະຕິບັດການຄາດເດົາໃນ CPU ຂອງ Intel, ເຊັ່ນ: LVI. ວິທີການປ້ອງກັນແມ່ນປະຕິບັດຢູ່ໃນລະດັບ compiler ແລະອີງໃສ່ການເພີ່ມຄໍາແນະນໍາໂດຍ compiler ເມື່ອສ້າງລະຫັດເຄື່ອງຈັກ LFENCE, ເຊິ່ງຖືກໃສ່ໄວ້ກ່ອນທີ່ແຕ່ລະຫນ່ວຍຄວາມຈໍາອ່ານຫຼືຂຽນຄໍາແນະນໍາ, ເຊັ່ນດຽວກັນກັບຄໍາແນະນໍາສາຂາທໍາອິດໃນກຸ່ມຄໍາແນະນໍາທີ່ສິ້ນສຸດຕັນ.

ຄໍາແນະນໍາ LFENCE ລໍຖ້າການອ່ານຄວາມຊົງຈໍາທີ່ຜ່ານມາທັງຫມົດເພື່ອເຮັດສັນຍາແລະປິດການຈອງຄໍາແນະນໍາຕໍ່ໄປຫຼັງຈາກ LFENCE ຈົນກ່ວາຄໍາຫມັ້ນສັນຍາສໍາເລັດ. ການນໍາໃຊ້ LFENCE ນໍາໄປສູ່ການຫຼຸດລົງຢ່າງຫຼວງຫຼາຍໃນການປະຕິບັດ, ດັ່ງນັ້ນການປົກປ້ອງໄດ້ຖືກສະເຫນີໃຫ້ຖືກນໍາໃຊ້ໃນກໍລະນີທີ່ຮ້າຍແຮງສໍາລັບລະຫັດທີ່ສໍາຄັນໂດຍສະເພາະ. ນອກເຫນືອຈາກການປົກປ້ອງຢ່າງເຕັມທີ່, patch ສະເຫນີສາມທຸງທີ່ຊ່ວຍໃຫ້ທ່ານສາມາດເລືອກປິດການໃຊ້ງານບາງລະດັບຂອງການປົກປ້ອງເພື່ອຫຼຸດຜ່ອນຜົນກະທົບທາງລົບຕໍ່ການປະຕິບັດ.

ໃນການທົດສອບທີ່ດໍາເນີນ, ການນໍາໃຊ້ການປົກປ້ອງ SESES ສໍາລັບຊຸດ BoringSSL ນໍາໄປສູ່ການຫຼຸດລົງຂອງຈໍານວນການດໍາເນີນງານຕໍ່ວິນາທີທີ່ຫ້ອງສະຫມຸດປະຕິບັດໂດຍ 14 ເທື່ອ - ການປະຕິບັດຂອງສະບັບປ້ອງກັນຂອງຫໍສະຫມຸດແມ່ນສະເລ່ຍພຽງແຕ່ 7.1% ຂອງ. ສະ​ບັບ​ທີ່​ບໍ່​ມີ​ການ​ປ້ອງ​ກັນ (ການ​ປ່ຽນ​ແປງ​ຂຶ້ນ​ກັບ​ການ​ທົດ​ສອບ​ຈາກ 4​% ກັບ 23​%​)​.

ສຳ ລັບການປຽບທຽບ, ສະເໜີ ກ່ອນຫນ້ານີ້, ສໍາລັບ GNU Assembler, ກົນໄກທີ່ປະຕິບັດການທົດແທນ LFENCE ຫຼັງຈາກການປະຕິບັດການໂຫຼດຫນ່ວຍຄວາມຈໍາແຕ່ລະຄັ້ງແລະກ່ອນທີ່ບາງຄໍາແນະນໍາສາຂາສະແດງໃຫ້ເຫັນການຫຼຸດລົງຂອງການປະຕິບັດປະມານ 5 ເທົ່າ (22% ຂອງລະຫັດໂດຍບໍ່ມີການປ້ອງກັນ). ວິທີການປ້ອງກັນເຊັ່ນກັນ ສະເໜີ и ປະຕິບັດ ໂດຍວິສະວະກອນ Intel, ແຕ່ຜົນການທົດສອບການປະຕິບັດສໍາລັບມັນຍັງບໍ່ທັນໄດ້ຮັບການຈັດພີມມາ. ໃນເບື້ອງຕົ້ນ, ນັກຄົ້ນຄວ້າຜູ້ທີ່ໄດ້ກໍານົດການໂຈມຕີ LVI ໄດ້ຄາດຄະເນການຫຼຸດລົງຂອງການປະຕິບັດ 2 ຫາ 19 ເທົ່າເມື່ອນໍາໃຊ້ການປົກປ້ອງຢ່າງເຕັມທີ່.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru