ഗൂഗിളിന്റെ LVI പ്രൊട്ടക്ഷൻ സോഫ്‌റ്റ്‌വെയർ 14x പെർഫോമൻസ് ഹിറ്റ് കാണിച്ചു

Google-ൽ നിന്നുള്ള സോള ബ്രിഡ്ജസ് നിർദ്ദേശിച്ചു LLVM കംപൈലർ സെറ്റിനായി, SESES (സ്‌പെക്യുലേറ്റീവ് എക്‌സിക്യൂഷൻ സൈഡ് ഇഫക്റ്റ് സപ്രഷൻ) പ്രൊട്ടക്ഷൻ നടപ്പിലാക്കുന്ന ഒരു പാച്ച്, ഇത് Intel CPU-കളിലെ ഊഹക്കച്ചവട എക്‌സിക്യൂഷൻ മെക്കാനിസത്തിനെതിരായ ആക്രമണങ്ങളെ തടയാൻ സഹായിക്കുന്നു. LVI. സംരക്ഷണ രീതി കംപൈലർ തലത്തിൽ നടപ്പിലാക്കുന്നു, കൂടാതെ മെഷീൻ കോഡ് സൃഷ്ടിക്കുമ്പോൾ കമ്പൈലർ നിർദ്ദേശങ്ങൾ ചേർക്കുന്നതിനെ അടിസ്ഥാനമാക്കിയുള്ളതാണ്. LFENCE, ഓരോ മെമ്മറിയും വായിക്കുന്നതിനോ എഴുതുന്നതിനോ നിർദ്ദേശങ്ങൾ നൽകുന്നതിന് മുമ്പും ബ്ലോക്ക് അവസാനിക്കുന്ന നിർദ്ദേശങ്ങളുടെ ഗ്രൂപ്പിലെ ആദ്യത്തെ ബ്രാഞ്ച് നിർദ്ദേശത്തിന് മുമ്പും ചേർക്കുന്നു.

LFENCE നിർദ്ദേശം മുമ്പത്തെ എല്ലാ മെമ്മറി റീഡുകളും കമ്മിറ്റ് ചെയ്യുന്നതിനായി കാത്തിരിക്കുകയും കമ്മിറ്റ് പൂർത്തിയാകുന്നതുവരെ LFENCE ന് ശേഷമുള്ള തുടർന്നുള്ള നിർദ്ദേശങ്ങളുടെ മുൻകരുതൽ പ്രവർത്തനരഹിതമാക്കുകയും ചെയ്യുന്നു. LFENCE ൻ്റെ ഉപയോഗം പ്രകടനത്തിൽ കാര്യമായ കുറവുണ്ടാക്കുന്നു, അതിനാൽ പ്രത്യേകിച്ച് നിർണായകമായ കോഡിനായി അങ്ങേയറ്റത്തെ സന്ദർഭങ്ങളിൽ സംരക്ഷണം ഉപയോഗിക്കാൻ നിർദ്ദേശിക്കുന്നു. പൂർണ്ണമായ പരിരക്ഷയ്‌ക്ക് പുറമേ, പ്രകടനത്തിലെ നെഗറ്റീവ് ആഘാതം കുറയ്ക്കുന്നതിന് ചില സംരക്ഷണ തലങ്ങളെ തിരഞ്ഞെടുത്ത് പ്രവർത്തനരഹിതമാക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന മൂന്ന് ഫ്ലാഗുകൾ പാച്ച് വാഗ്ദാനം ചെയ്യുന്നു.

നടത്തിയ പരിശോധനകളിൽ, BoringSSL പാക്കേജിനായുള്ള SESES പരിരക്ഷണത്തിൻ്റെ ഉപയോഗം ലൈബ്രറി നടത്തുന്ന സെക്കൻഡിലെ പ്രവർത്തനങ്ങളുടെ എണ്ണം 14 മടങ്ങ് കുറയ്ക്കുന്നതിന് കാരണമായി - ലൈബ്രറിയുടെ സംരക്ഷിത പതിപ്പിൻ്റെ പ്രകടനം ശരാശരി 7.1% മാത്രമാണ്. സുരക്ഷിതമല്ലാത്ത പതിപ്പ് (4% മുതൽ 23% വരെയുള്ള ടെസ്റ്റിനെ ആശ്രയിച്ച് വ്യത്യാസം).

താരതമ്യത്തിനായി, നിർദ്ദേശിച്ചു മുമ്പ്, ഗ്നു അസംബ്ലറിനായി, ഓരോ മെമ്മറി ലോഡ് ഓപ്പറേഷനു ശേഷവും ചില ബ്രാഞ്ച് നിർദ്ദേശങ്ങൾക്ക് മുമ്പും LFENCE സബ്സ്റ്റിറ്റ്യൂഷൻ നടത്തുന്ന ഒരു മെക്കാനിസം ഏകദേശം 5 മടങ്ങ് പ്രകടനത്തിൽ കുറവുണ്ടായി (കോഡിൻ്റെ 22% സംരക്ഷണം ഇല്ലാതെ). സംരക്ഷണ രീതിയും ഉണ്ട് നിർദ്ദേശിച്ചു и നടപ്പിലാക്കി ഇൻ്റൽ എഞ്ചിനീയർമാർ, എന്നാൽ അതിൻ്റെ പ്രകടന പരിശോധനാ ഫലങ്ങൾ ഇതുവരെ പ്രസിദ്ധീകരിച്ചിട്ടില്ല. തുടക്കത്തിൽ, എൽവിഐ ആക്രമണം തിരിച്ചറിഞ്ഞ ഗവേഷകർ പൂർണ്ണ സംരക്ഷണം പ്രയോഗിക്കുമ്പോൾ പ്രകടനത്തിൽ 2 മുതൽ 19 മടങ്ങ് വരെ കുറവുണ്ടാകുമെന്ന് പ്രവചിച്ചു.

അവലംബം: opennet.ru