എൽവിഐ ആക്രമണങ്ങളിൽ നിന്ന് പ്രോസസറുകളുടെ സോഫ്റ്റ്‌വെയർ സംരക്ഷണം ഗൂഗിൾ എഞ്ചിനീയർ നിർദ്ദേശിച്ചു

കുറച്ചുകാലം മുമ്പ് ഇന്റൽ പ്രോസസറുകളുടെ ഊഹക്കച്ചവടത്തിലെ ഒരു പുതിയ ദുർബലതയെക്കുറിച്ച് അറിയപ്പെട്ടു, അതിനെ വിളിക്കുന്നു ഇൻജക്ഷൻ ലോഡുചെയ്യുക (LVI). എൽവിഐയുടെ അപകടങ്ങളെക്കുറിച്ചും അത് ലഘൂകരിക്കുന്നതിനുള്ള ശുപാർശകളെക്കുറിച്ചും ഇന്റലിന് സ്വന്തം അഭിപ്രായമുണ്ട്. അത്തരം ആക്രമണങ്ങൾക്കെതിരായ സംരക്ഷണത്തിന്റെ നിങ്ങളുടെ സ്വന്തം പതിപ്പ് നിർദ്ദേശിച്ചു ഗൂഗിളിലെ എഞ്ചിനീയർ. എന്നാൽ പ്രൊസസർ പ്രകടനം ശരാശരി 7% കുറച്ചുകൊണ്ട് നിങ്ങൾ സുരക്ഷയ്ക്കായി പണം നൽകേണ്ടിവരും.

എൽ‌വി‌ഐയുടെ അപകടം ഗവേഷകർ കണ്ടെത്തിയ പ്രത്യേക സംവിധാനത്തിലല്ല, മറിച്ച് ആദ്യമായി കാണിച്ച എൽ‌വി‌ഐ സൈഡ്-ചാനൽ ആക്രമണത്തിന്റെ തത്വത്തിലാണ് എന്ന് ഞങ്ങൾ നേരത്തെ സൂചിപ്പിച്ചു. അങ്ങനെ, മുമ്പ് ആരും സംശയിച്ചിട്ടില്ലാത്ത ഭീഷണികൾക്ക് ഒരു പുതിയ ദിശ തുറക്കപ്പെട്ടു (കുറഞ്ഞത്, ഇത് പൊതു ഇടത്തിൽ ചർച്ച ചെയ്തിട്ടില്ല). അതിനാൽ, ഗൂഗിൾ സ്പെഷ്യലിസ്റ്റ് സോള ബ്രിഡ്ജസിന്റെ വികസനത്തിന്റെ മൂല്യം, അദ്ദേഹത്തിന്റെ പാച്ച് എൽവിഐ തത്വത്തെ അടിസ്ഥാനമാക്കി അജ്ഞാതമായ പുതിയ ആക്രമണങ്ങളുടെ അപകടത്തെ ലഘൂകരിക്കുന്നു എന്ന വസ്തുതയിലാണ്.

മുമ്പ് ഗ്നു പ്രോജക്റ്റ് അസംബ്ലറിൽ (ഗ്നു അസംബ്ലർ) എൽവിഐ അപകടസാധ്യത കുറയ്ക്കുന്ന മാറ്റങ്ങൾ വരുത്തിയിട്ടുണ്ട്. ഈ മാറ്റങ്ങൾ കൂട്ടിച്ചേർക്കൽ ഉൾക്കൊള്ളുന്നു തടസ്സ നിർദ്ദേശങ്ങൾ LFENCE, തടസ്സത്തിന് മുമ്പും ശേഷവും മെമ്മറി ആക്‌സസ്സുകൾക്കിടയിൽ കർശനമായ ക്രമം സ്ഥാപിച്ചു. ഇന്റലിന്റെ കാബി ലേക്ക് ജനറേഷൻ പ്രൊസസറുകളിലൊന്നിൽ പാച്ച് പരീക്ഷിച്ചപ്പോൾ 22% വരെ പ്രകടനം കുറഞ്ഞു.

LLVM കംപൈലർ സെറ്റിലേക്ക് LFENCE നിർദ്ദേശങ്ങൾ ചേർത്ത് Google ഡവലപ്പർ തന്റെ പാച്ച് നിർദ്ദേശിച്ചു, സംരക്ഷണം SESES (ഊഹക്കച്ചവട നിർവ്വഹണ പാർശ്വഫല സപ്രഷൻ) എന്ന് വിളിച്ചു. അദ്ദേഹം നിർദ്ദേശിച്ച സംരക്ഷണ ഓപ്ഷൻ, എൽവിഐ ഭീഷണികളും മറ്റ് സമാനമായവയും ലഘൂകരിക്കുന്നു, ഉദാഹരണത്തിന്, സ്‌പെക്ടർ V1/V4. മെഷീൻ കോഡ് സൃഷ്ടിക്കുമ്പോൾ ഉചിതമായ സ്ഥലങ്ങളിൽ LFENCE നിർദ്ദേശങ്ങൾ ചേർക്കാൻ SESES നടപ്പിലാക്കൽ കംപൈലറിനെ അനുവദിക്കുന്നു. ഉദാഹരണത്തിന്, മെമ്മറിയിൽ നിന്ന് വായിക്കുന്നതിനോ മെമ്മറിയിലേക്ക് എഴുതുന്നതിനോ ഉള്ള ഓരോ നിർദ്ദേശത്തിനും മുമ്പായി അവ തിരുകുക.

മുമ്പത്തെ മെമ്മറി റീഡുകൾ പൂർത്തിയാകുന്നതുവരെ തുടർന്നുള്ള എല്ലാ നിർദ്ദേശങ്ങളുടെയും മുൻകരുതൽ LFENCE നിർദ്ദേശങ്ങൾ തടയുന്നു. വ്യക്തമായും, ഇത് പ്രോസസ്സറുകളുടെ പ്രവർത്തനത്തെ ബാധിക്കുന്നു. സംരക്ഷിത ലൈബ്രറി ഉപയോഗിച്ച് ജോലികൾ പൂർത്തിയാക്കുന്നതിന്റെ വേഗത ശരാശരി 7,1% കുറച്ചതായി ഗവേഷകൻ കണ്ടെത്തി. ഈ കേസിൽ ഉൽപ്പാദനക്ഷമത കുറയ്ക്കുന്നതിന്റെ പരിധി 4 മുതൽ 23% വരെയാണ്. ഗവേഷകരുടെ പ്രാരംഭ പ്രവചനം കൂടുതൽ അശുഭാപ്തിവിശ്വാസമുള്ളതായിരുന്നു, പ്രകടനത്തിൽ 19 മടങ്ങ് വരെ കുറവുണ്ടായി.

അവലംബം: 3dnews.ru