Google च्या LVI संरक्षण सॉफ्टवेअरने 14x कार्यप्रदर्शन हिट दर्शवले

Google कडून Zola Bridges सुचविले LLVM कंपायलर सेटसाठी, SESES (सट्टा एक्झिक्युशन साइड इफेक्ट सप्रेशन) संरक्षणाच्या अंमलबजावणीसह पॅच, जो इंटेल CPUs मधील सट्टेबाज अंमलबजावणी यंत्रणेवर होणारे हल्ले रोखण्यास मदत करतो, जसे की LVI. संरक्षण पद्धत कंपाइलर स्तरावर लागू केली जाते आणि मशीन कोड तयार करताना कंपाइलरद्वारे सूचना जोडण्यावर आधारित आहे LFENCE, जे प्रत्येक मेमरी वाचन किंवा लिहिण्याआधी, तसेच ब्लॉक समाप्त करणाऱ्या सूचनांच्या गटातील पहिल्या शाखेच्या सूचनेपूर्वी घातले जाते.

LFENCE सूचना कमिट करण्यासाठी मागील सर्व मेमरी रीड्सची प्रतीक्षा करते आणि LFENCE नंतरच्या सूचनांचे प्रीम्प्शन पूर्ण होईपर्यंत अक्षम करते. LFENCE च्या वापरामुळे कार्यक्षमतेत लक्षणीय घट होते, म्हणून विशेषतः गंभीर कोडसाठी अत्यंत प्रकरणांमध्ये संरक्षण वापरण्याचा प्रस्ताव आहे. पूर्ण संरक्षणाव्यतिरिक्त, पॅच तीन ध्वज ऑफर करतो जे तुम्हाला कार्यक्षमतेवर नकारात्मक प्रभाव कमी करण्यासाठी काही विशिष्ट स्तरांचे संरक्षण निवडकपणे अक्षम करण्याची परवानगी देतात.

घेतलेल्या चाचण्यांमध्ये, बोरिंगएसएसएल पॅकेजसाठी SESES संरक्षणाचा वापर केल्यामुळे लायब्ररीद्वारे प्रति सेकंद केलेल्या ऑपरेशन्सची संख्या 14 पट कमी झाली - लायब्ररीच्या संरक्षित आवृत्तीची कामगिरी सरासरी केवळ 7.1% होती. असुरक्षित आवृत्ती (चाचणीनुसार 4% ते 23% पर्यंत फरक).

तुलना करण्यासाठी, प्रस्तावित पूर्वी, GNU असेंबलरसाठी, प्रत्येक मेमरी लोड ऑपरेशननंतर आणि काही शाखा निर्देशांपूर्वी LFENCE प्रतिस्थापन करणारी यंत्रणा सुमारे 5 पटीने (संरक्षणाशिवाय कोडच्या 22%) कमी दर्शवते. संरक्षण पद्धत देखील सुचवले и लागू केले इंटेल अभियंत्यांकडून, परंतु त्यासाठी कामगिरी चाचणीचे परिणाम अद्याप प्रकाशित झालेले नाहीत. सुरुवातीला, LVI हल्ला ओळखणाऱ्या संशोधकांनी पूर्ण संरक्षण लागू करताना कामगिरीत 2-19-पटींनी घट होण्याची शक्यता वर्तवली.

स्त्रोत: opennet.ru