Google को LVI सुरक्षा सफ्टवेयरले 14x प्रदर्शन हिट देखायो

गुगलबाट Zola Bridges सुझाव दिए LLVM कम्पाइलर सेटको लागि, SESES (Speculative Execution Side Effect Suppression) सुरक्षाको कार्यान्वयन भएको प्याच, जसले Intel CPUs मा सट्टा कार्यान्वयन संयन्त्रमा आक्रमणहरू रोक्न मद्दत गर्दछ, जस्तै LVI। सुरक्षा विधि कम्पाइलर स्तरमा लागू गरिएको छ र निर्देशनहरूको मेशिन कोड उत्पन्न गर्दा कम्पाइलर द्वारा थपमा आधारित छ। LFENCE, जुन मेमोरीबाट पढ्न वा मेमोरीमा लेख्नको लागि प्रत्येक निर्देशन अघि प्रतिस्थापित गरिन्छ, र ब्लक समाप्त गर्ने निर्देशनहरूको समूहमा पहिलो शाखा निर्देशन अघि पनि।

LFENCE निर्देशनले सबै अघिल्लो मेमोरी पढ्न प्रतिबद्ध हुनको लागि पर्खन्छ र प्रतिबद्धता पूरा हुनु अघि LFENCE पछि पछिका निर्देशनहरूको पूर्वनिर्धारित कार्यान्वयनलाई रोक्छ। LFENCE को प्रयोगले प्रदर्शनमा उल्लेखनीय कमी ल्याउँछ, त्यसैले यो विशेष गरी महत्वपूर्ण कोडको लागि चरम अवस्थामा सुरक्षा प्रयोग गर्न प्रस्ताव गरिएको छ। पूर्ण सुरक्षाको अतिरिक्त, प्याचले तीनवटा झण्डाहरू प्रदान गर्दछ जसले तपाईंलाई प्रदर्शनमा नकारात्मक प्रभाव कम गर्न सुरक्षाको निश्चित स्तरहरूलाई चयन रूपमा असक्षम गर्न अनुमति दिन्छ।

प्रदर्शन गरिएका परीक्षणहरूमा, बोरिङएसएसएल प्याकेजको लागि SESES सुरक्षाको प्रयोगले पुस्तकालयले प्रति सेकेन्डमा 14 गुणाले सञ्चालन गर्ने कार्यहरूको संख्यामा कमी ल्यायो - संरक्षणको साथ कम्पाइल गरिएको पुस्तकालय संस्करणको प्रदर्शन मात्र 7.1% मा भयो। असुरक्षित संस्करणको संकेतकहरूबाट औसत (परीक्षणमा निर्भर दायरा 4% देखि 23% सम्म छ)।

तुलनाको लागि, प्रस्तावित पहिले GNU एसेम्बलरको लागि, प्रत्येक मेमोरी लोड सञ्चालन पछि LFENCE प्रतिस्थापन गर्ने संयन्त्रले र केही शाखा निर्देशनहरू अघि लगभग 5 गुणा (संरक्षण बिना कोडको 22%) को प्रदर्शन घटेको देखाएको थियो। संरक्षण विधि पनि प्रस्तावित и कार्यान्वयन गरियो इंटेल इन्जिनियरहरू द्वारा, तर यसको लागि प्रदर्शन परीक्षण परिणामहरू अझै प्रकाशित गरिएको छैन। प्रारम्भमा, LVI आक्रमण पहिचान गर्ने अन्वेषकहरूले पूर्ण सुरक्षा लागू गर्दा प्रदर्शनमा 2- देखि 19-गुना कमी हुने भविष्यवाणी गरे।

स्रोत: opennet.ru