Vrije Universiteit Amsterdam ááŸáá·áº ETH Zurich á០áá¯áá±áá®á¡ááœá²á·áá áºááœá²á·ááẠááœááºáááºááá¯ááºááá¯ááºááŸá¯áááºážááá¬ááᯠáá®ááœááºáá²á·áááºá (Network Cache ATtack)á ááŒááºáá¡ááœá²á·á¡á ááºážáá»ááºáááºáá»á¬ážááŸáá áºááá·áº áá±áá¬ááœá²ááŒááºážá áááºááŒá¬ááŸá¯áááºážáááºážáá»á¬ážááᯠá¡áá¯á¶ážááŒá¯á SSH á ááºááŸááºáá áºáá¯ááœáẠá¡áá¯ááºáá¯ááºáá±á áẠá¡áá¯á¶ážááŒá¯áá°á០áááá¬ážáá±á¬áá±á¬á·áá»á¬ážááᯠá¡áá±ážááŸáá¯á¶ážááŒááºááẠááœáá·áºááŒá¯ááá·áº (Network Cache ATtack)á ááŒá¿áá¬ááẠáááºážááá¬áá»á¬ážááᯠá¡áá¯á¶ážááŒá¯ááá·áº áá¬áá¬áá»á¬ážááœááºáᬠáá±á«áºáá¬áááºá (Remote direct memory access) ááŸáá·áº (áá±áá¬-ááá¯ááºááá¯áẠI/O)á
Intel ááá¯ááºááá¯ááºááŸá¯ááẠáááºááœá±á·ááœáẠá¡áá±á¬ááºá¡áááºáá±á¬áºááẠáááºáá²áá±á¬ááŒá±á¬áá·áºá ááá¯ááºááá¯ááºáá°ááẠáá±áááá¯ááºáᬠááœááºáááºááá¯á· áááºáá±á¬ááºááœáá·áºá ááá¯ážááœáŸá¬ážá¡ááŒá±á¡áá±áá»á¬ážááŸáá·áº RDMA ááŸáá·áº DDIO áááºážááá¬áá»á¬ážááᯠá¡áá¯á¶ážááŒá¯á áááºáá¶áá±á¬ááºááœááºáá±ážáá±á¬ áááºááœááºááŸá¯á¡ááœá²á·á¡á ááºážááᯠááá¯á¡ááºáá±á¬ááŒá±á¬áá·áºá á¥ááá¬á¡á¬ážááŒáá·áº áá®ážááŒá¬ážááœááºáááºáá»á¬ážááœáẠá¡áá¯á¶ážááŒá¯áá±á·ááŸááá±á¬ ááœááºáá»á°áá¬á á¡á á¯á¡ááœá²á·áá»á¬áž áááºáááºáááºá ááŒá¿áá¬ááᯠá¡ááá·áºáááºááŸááºáá¬ážááŒá®áž Minor (CVSS 2.6á ) ááŸáá·áº áá¯á¶ááŒá¯á¶áá±áž áááºáááºážáá»ááºááᯠáá¶á·ááá¯ážáá±ážááŒááºáž áááŸááá±á¬ áá±áááœááºáž ááœááºáááºáá»á¬ážááœáẠDDIO ááŸáá·áº RDMA ááᯠáááœáá·áºááẠá¡ááŒá¶ááŒá¯áá»áẠáá±ážáá¬ážááŒá®áž ááá¯á¶ááŒááºááá¯ááºáá±á¬ áá¯á¶ážá áœá²áá°áá»á¬ážá áá»áááºáááºááŸá¯ááᯠááœáá·áºááŒá¯áá¬ážáááºá DDIO ááᯠIntel áá¬áá¬áááá¯áááºáá¬áá»á¬ážááœáẠ2012 (Intel Xeon E5á E7 ááŸáá·áº SP) ááááºážá á¡áá¯á¶ážááŒá¯áá²á·áááºá AMD ááŸáá·áº á¡ááŒá¬ážáá¯ááºáá¯ááºáá°áá»á¬ážá០áááá¯áááºáá¬áá»á¬ážá¡áá±á«áº á¡ááŒá±áá¶áá¬ážáá±á¬ á áá áºáá»á¬ážááẠCPU áááºááŸáºááŸá ááœááºáááºáá±á«áºááœáẠááœáŸá²ááŒá±á¬ááºážáá±áá¬áá»á¬ážááᯠááááºážáááºážááŒááºážááᯠááá¶á·ááá¯ážáá±á¬ááŒá±á¬áá·áº áááºážááá¯á·ááẠááŒá¿áá¬ááŒá±á¬áá·áº ááááá¯ááºááŸá¯áááŸááá«á
ááá¯ááºááá¯ááºááŸá¯á¡ááœáẠá¡áá¯á¶ážááŒá¯ááá·áºáááºážáááºážááẠá¡á¬ážáááºážáá»ááºáá áºáá¯ááŸáá·áº áááºáá°áááº""á RDMA ááŒáá·áº á áá áºáá»á¬ážááœáẠááœááºáááºáááºáááºáá»á¬ážááᯠááŒááºááŸááºááŒááºážááŒáá·áº RAM á¡ááœááºážááŸá áá áºáá áºáá¯áá»ááºážá á®á á¡ááŒá±á¬ááºážá¡áá¬áá»á¬ážááᯠááŒá±á¬ááºážáá²ááá¯ááºá á±áá«áááºá ááŒá¿áá¬á¡áá áºááẠDDIO ááá¹ááá¬ážá¡á¬áž á¡áá¯á¶ážááŒá¯ááá·áºá¡áá« ááŸá±á¬áá·áºááŸá±ážááŸá¯ááᯠáá»áŸá±á¬á·áá»ááẠá¡áá¯ááºáá¡áá»áá¯ážáááºááŒá áºááŒá®ážá áááºážááẠnetwork card ááŸáá·áº á¡ááŒá¬ážáá±á¬ peripheral devices áá»á¬áž processor cache ááŸáá·áº ááá¯ááºááá¯ááºá¡ááŒááºá¡ááŸááºáááºááœááºááŸá¯ááᯠáá±áá»á¬á á±ááẠ(ááœááºáááºáááºáááºáááºáá»á¬ážááᯠáá¯ááºáá±á¬ááºáá±á ááºááœááºá áá±áá¬áá»á¬ážááᯠáááºááŸáºááœáẠááááºážáááºážáá¬ážááŒá®ážá Memory ááᯠááá¯á¶ážáá² cache á០ááŒááºáááºááá°áááºá
DDIO á áá»á±ážáá°ážááŒá±á¬áá·áº áááá¯áááºáᬠáááºááŸáºááœáẠá¡áá¹ááá¬ááºááŸááá±á¬ ááœááºáááºáá¯ááºáá±á¬ááºáá»ááºá¡ááœááºáž áá¯ááºáá±ážááá·áº áá±áá¬áááºáž áá«áááºáááºá NetCAT ááá¯ááºááá¯ááºááŸá¯ááẠááœááºáááºáááºáá»á¬ážááẠáááºááŸáºáá±áá¬ááᯠáááºááŒáœá áœá¬ áááºááŸáºáá»ááá·áºá¡áá»ááºá¡áá±á«áº á¡ááŒá±áá¶ááŒá®áž áá±ááºáá®ááŒááºááœááºážááœááºáááºáá»á¬ážááœáẠáááºáááºáá¯ááºáá±á¬ááºááŒááºážá á¡ááŒááºááŸá¯ááºážááẠáááºááŸáºááŒáá·áºááŒááºážááᯠááœáŸááºážááá¯ážáááºááŸáá·áº áá±áá¬áá¬áá¡ááœááºáž ááŸá±á¬áá·áºááŸá±ážááŸá¯áá»á¬ážááᯠááœá²ááŒááºážá áááºááŒá¬ááŒááºážááŒáá·áº áááºááŸáºááœáẠáá±áá¬ááŸáááŒááºáž ááá¯á·ááá¯áẠáááŸáááŒááºážááᯠáá¯á¶ážááŒááºááẠáá¯á¶áá±á¬ááºáá«áááºá ááœáŸá²ááŒá±á¬ááºážá
SSH ááŸáááá·áº áá²á·ááá¯á·áá±á¬ á¡ááŒááºá¡ááŸááºá¡áá»áá¯ážááŒá¯ááá·áº áááºááŸááºáá»á¬ážááᯠá¡áá¯á¶ážááŒá¯ááá·áºá¡áá«á áá®ážááᯠááŸáááºááŒá®ážáá±á¬áẠááœááºáááºáááºáááºááᯠáá»ááºááŒááºáž ááá¯á·ááá¯ááºáááºá ááá¯ááá¯áááºááŸá¬á áááºáá±á·ááºá»áá»á¬ážááŒá¬ážááŸá±á¬áá·áºááŸá±ážááŸá¯áá»á¬ážááẠáá±á¬á·áááºááŸá¯áá»á¬ážááŒá¬ážááŸá±á¬áá·áºááŸá±ážááŸá¯áá»á¬ážááŸáá·áºáááºá ááºáá±áááºá ááááºážááááºážááœá²ááŒááºážá áááºááŒá¬ááŸá¯áááºážáááºážáá»á¬ážááᯠá¡áá¯á¶ážááŒá¯á áá®ážáá¯ááºáá»á¬ážááŒá¬áž ááŸá±á¬áá·áºááŸá±ážááŸá¯áá»á¬ážááẠá¡áá»á¬ážá¡á¬ážááŒáá·áº áá®ážáá¯ááºáá±á«áºááŸá áá±á¬á·áá»á¬ážá á¡áá±á¡áá¬ážáá±á«áºáá°áááºá ááá·áºááœááºážáá¬ážáá±á¬ á¡áá»ááºá¡áááºáá»á¬ážááᯠáááá»áá±á¬ááŒá áºááá¯ááºááŒá±ááŒáá·áº ááŒááºáááºáááºáá®ážááá¯ááºáááºá á¥ááá¬á¡á¬ážááŒáá·áºá áá°á¡áá»á¬ážá á¯ááẠ"s" ááŒá®ážáá±á¬áẠ"a" ááẠ"g" áááºááá¯ááá¯ááŒááºáááºá áœá¬ááá¯ááºáá±á·ááŸááááºá
áááá¯áááºáᬠáááºááŸáºááœáẠá¡ááºááŸá¶áá¬ážáá±á¬ á¡áá»ááºá¡áááºáá»á¬ážááẠSSH áá²á·ááá¯á·áá±á¬ áá»áááºáááºááŸá¯áá»á¬ážááᯠáá¯ááºáá±á¬ááºááá·áºá¡áá« ááœááºáááºáááºá០áá±ážááá¯á·ááá·áº áááºáááºáá»á¬ážá á¡áá»áááºá¡ááá¡áá»ááᯠáá¯á¶ážááŒááºáááºáááºáž ááœáá·áºááŒá¯áááºá á¡áá»áá¯á·áá±á¬ á¡ááœá¬ážá¡áᬠá á®ážáááºážááŸá¯ááᯠáááºáá®ážááŒááºážááŒáá·áºá ááá¯ááºááá¯ááºáá°ááẠá áá áºá¡ááœááºážááŸá áá®ážááŒá¬ážáá¯ááºáá±á¬ááºáá»ááºáá áºáá¯ááŸáá·áº áááºá ááºáá±á¬ áááºááŸáºááœáẠáá±áá¬á¡áá áºáá»á¬áž áá±á«áºáá¬ááá·áºá¡ááá¯ááºá¡ááá·áºááᯠáá¯á¶ážááŒááºááá¯ááºáááºá áááºááŸáºá á¡ááŒá±á¬ááºážá¡áá¬áá»á¬ážááᯠááœá²ááŒááºážá áááºááŒá¬ááẠáááºážáááºážááᯠá¡áá¯á¶ážááŒá¯áááºá áááºááŸáºááᯠáááºááá¯ážáá»á¬áž ááá¯ážáá¬ážááŸá¯á¡á á¯áá áºáá¯ááŒáá·áº ááŒáá·áºááœááºážááŒááºážááŸáá·áº á¡ááŒá±á¬ááºážá¡áá²áá»á¬ážááᯠáá¯á¶ážááŒááºááẠááŒááºáááºááŒáá·áºááœááºážááá·áºá¡áá« áááºážááá¯á·áᶠáááºáá±á¬ááºáá»áááºááᯠááá¯ááºážáá¬ááŒááºážááá¯á· áá«áááºáááºá
á¡ááá¯ááŒá¯áá¬ážáá±á¬áááºážááá¬ááᯠáá±á¬á·áááºááŒááºážáá¬áá CPU áááºááŸáºááœáẠááá·áºáá¬ážáá±á¬ á¡ááŒá¬ážáá»áŸáá¯á·ááŸááºáá±áá¬á¡áá»áá¯ážá¡á á¬ážáá»á¬ážááá¯áááºáž áá¯á¶ážááŒááºááẠá¡ááá¯ááŒá¯áá¬ážááá·áºáááºážáááºážááᯠá¡áá¯á¶ážááŒá¯ááá¯ááºáááºá RDMA ááᯠááááºáá¬ážáá»áŸááºááẠááá¯ááºááá¯ááºááŸá¯ááᯠáá¯ááºáá±á¬ááºááá¯ááºáá±á¬áºáááºáž RDMA áááŸááá² áááºážá áááá±á¬ááºááŸá¯ááŸá¬ áá»á±á¬á·áá»ááœá¬ážááŒá®áž áá¯ááºáá±á¬ááºáá»ááºááẠáááááá¬áᬠááá¯áááºáá²áá¬áááºá áá¬áá¬ááᯠá¡áá±ážá¡áá°áá¯ááºááŒá®ážáá±á¬áẠáá¯á¶ááŒá¯á¶áá±ážá áá áºáá»á¬ážááᯠáá»á±á¬áºááœáŸá¬ážáᬠáá±áá¬ááœáŸá²ááŒá±á¬ááºážááẠá¡áá¯á¶ážááŒá¯ááá·áº áá»áŸáá¯á·ááŸááºáááºááœááºáá±ážáá»ááºáááºááᯠá á¯á ááºážááẠDDIO ááᯠá¡áá¯á¶ážááŒá¯ááá¯ááºáááºá
source: opennet.ru