ਗੂਗਲ ਇੰਜੀਨੀਅਰ ਨੇ ਐਲਵੀਆਈ ਹਮਲਿਆਂ ਤੋਂ ਪ੍ਰੋਸੈਸਰਾਂ ਦੀ ਸੌਫਟਵੇਅਰ ਸੁਰੱਖਿਆ ਦਾ ਪ੍ਰਸਤਾਵ ਕੀਤਾ

ਕੁਝ ਸਮਾਂ ਪਹਿਲਾਂ ਇਹ Intel ਪ੍ਰੋਸੈਸਰਾਂ ਦੇ ਅੰਦਾਜ਼ੇ ਵਾਲੇ ਢਾਂਚੇ ਵਿੱਚ ਇੱਕ ਨਵੀਂ ਕਮਜ਼ੋਰੀ ਬਾਰੇ ਜਾਣਿਆ ਜਾਂਦਾ ਸੀ, ਜਿਸਨੂੰ ਲੋਡ ਮੁੱਲ ਇੰਜੈਕਸ਼ਨ (LVI)। LVI ਦੇ ਖ਼ਤਰਿਆਂ ਅਤੇ ਇਸ ਨੂੰ ਘਟਾਉਣ ਲਈ ਸਿਫ਼ਾਰਸ਼ਾਂ ਬਾਰੇ ਇੰਟੇਲ ਦੀ ਆਪਣੀ ਰਾਏ ਹੈ। ਅਜਿਹੇ ਹਮਲਿਆਂ ਤੋਂ ਸੁਰੱਖਿਆ ਦਾ ਤੁਹਾਡਾ ਆਪਣਾ ਸੰਸਕਰਣ ਸੁਝਾਅ ਦਿੱਤਾ ਗੂਗਲ 'ਤੇ ਇੰਜੀਨੀਅਰ. ਪਰ ਤੁਹਾਨੂੰ ਪ੍ਰੋਸੈਸਰ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਨੂੰ ਔਸਤਨ 7% ਘਟਾ ਕੇ ਸੁਰੱਖਿਆ ਲਈ ਭੁਗਤਾਨ ਕਰਨਾ ਪਵੇਗਾ।

ਅਸੀਂ ਪਹਿਲਾਂ ਨੋਟ ਕੀਤਾ ਹੈ ਕਿ LVI ਦਾ ਖ਼ਤਰਾ ਖੋਜਕਰਤਾਵਾਂ ਦੁਆਰਾ ਖੋਜੀ ਗਈ ਵਿਸ਼ੇਸ਼ ਵਿਧੀ ਵਿੱਚ ਨਹੀਂ ਹੈ, ਪਰ LVI ਸਾਈਡ-ਚੈਨਲ ਹਮਲੇ ਦੇ ਸਿਧਾਂਤ ਵਿੱਚ ਹੈ, ਜੋ ਪਹਿਲੀ ਵਾਰ ਦਿਖਾਇਆ ਗਿਆ ਸੀ। ਇਸ ਤਰ੍ਹਾਂ, ਧਮਕੀਆਂ ਲਈ ਇੱਕ ਨਵੀਂ ਦਿਸ਼ਾ ਖੋਲ੍ਹੀ ਗਈ ਸੀ ਜਿਸ ਬਾਰੇ ਪਹਿਲਾਂ ਕਿਸੇ ਨੂੰ ਸ਼ੱਕ ਨਹੀਂ ਸੀ (ਘੱਟੋ-ਘੱਟ, ਜਨਤਕ ਸਥਾਨ ਵਿੱਚ ਇਸ ਬਾਰੇ ਚਰਚਾ ਨਹੀਂ ਕੀਤੀ ਗਈ ਸੀ). ਇਸ ਲਈ, ਗੂਗਲ ਸਪੈਸ਼ਲਿਸਟ ਜ਼ੋਲਾ ਬ੍ਰਿਜਸ ਦੇ ਵਿਕਾਸ ਦਾ ਮੁੱਲ ਇਸ ਤੱਥ ਵਿੱਚ ਹੈ ਕਿ ਉਸਦਾ ਪੈਚ LVI ਸਿਧਾਂਤ ਦੇ ਅਧਾਰ ਤੇ ਅਣਜਾਣ ਨਵੇਂ ਹਮਲਿਆਂ ਦੇ ਖ਼ਤਰੇ ਨੂੰ ਘਟਾਉਂਦਾ ਹੈ.

ਪਹਿਲਾਂ GNU ਪ੍ਰੋਜੈਕਟ ਅਸੈਂਬਲਰ ਵਿੱਚ (ਜੀਐਨਯੂ ਅਸੈਂਬਲਰ) ਤਬਦੀਲੀਆਂ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ ਜੋ LVI ਕਮਜ਼ੋਰੀ ਦੇ ਜੋਖਮ ਨੂੰ ਘਟਾਉਂਦੀਆਂ ਹਨ। ਇਹਨਾਂ ਤਬਦੀਲੀਆਂ ਵਿੱਚ ਸ਼ਾਮਲ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ ਰੁਕਾਵਟ ਨਿਰਦੇਸ਼ LFENCE, ਜਿਸ ਨੇ ਰੁਕਾਵਟ ਤੋਂ ਪਹਿਲਾਂ ਅਤੇ ਬਾਅਦ ਵਿੱਚ ਮੈਮੋਰੀ ਐਕਸੈਸ ਦੇ ਵਿਚਕਾਰ ਇੱਕ ਸਖਤ ਕ੍ਰਮ ਸਥਾਪਤ ਕੀਤਾ. ਇੰਟੇਲ ਦੇ ਕਾਬੀ ਲੇਕ ਜਨਰੇਸ਼ਨ ਪ੍ਰੋਸੈਸਰਾਂ ਵਿੱਚੋਂ ਇੱਕ 'ਤੇ ਪੈਚ ਦੀ ਜਾਂਚ ਕਰਨ ਨਾਲ ਪ੍ਰਦਰਸ਼ਨ ਵਿੱਚ 22% ਤੱਕ ਦੀ ਕਮੀ ਦਿਖਾਈ ਗਈ।

ਗੂਗਲ ਡਿਵੈਲਪਰ ਨੇ LLVM ਕੰਪਾਈਲਰ ਸੈੱਟ ਵਿੱਚ LFENCE ਨਿਰਦੇਸ਼ਾਂ ਨੂੰ ਜੋੜਨ ਦੇ ਨਾਲ ਆਪਣੇ ਪੈਚ ਦਾ ਪ੍ਰਸਤਾਵ ਕੀਤਾ, ਅਤੇ ਸੁਰੱਖਿਆ ਨੂੰ SESES (ਸਪੈਕਟੇਟਿਵ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਸਾਈਡ ਇਫੈਕਟ ਸਪ੍ਰੈਸ਼ਨ) ਕਿਹਾ। ਸੁਰੱਖਿਆ ਵਿਕਲਪ ਜੋ ਉਸਨੇ ਪ੍ਰਸਤਾਵਿਤ ਕੀਤਾ ਹੈ ਉਹ LVI ਖਤਰੇ ਅਤੇ ਹੋਰ ਸਮਾਨ ਦੋਵਾਂ ਨੂੰ ਘੱਟ ਕਰਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਸਪੈਕਟਰ V1/V4। SESES ਲਾਗੂ ਕਰਨਾ ਕੰਪਾਈਲਰ ਨੂੰ ਮਸ਼ੀਨ ਕੋਡ ਬਣਾਉਣ ਦੌਰਾਨ ਢੁਕਵੇਂ ਸਥਾਨਾਂ 'ਤੇ LFENCE ਨਿਰਦੇਸ਼ ਜੋੜਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਉਹਨਾਂ ਨੂੰ ਮੈਮੋਰੀ ਤੋਂ ਪੜ੍ਹਨ ਜਾਂ ਮੈਮੋਰੀ ਵਿੱਚ ਲਿਖਣ ਲਈ ਹਰੇਕ ਹਦਾਇਤ ਤੋਂ ਪਹਿਲਾਂ ਪਾਓ।

LFENCE ਨਿਰਦੇਸ਼ ਪਿਛਲੀਆਂ ਮੈਮੋਰੀ ਰੀਡਜ਼ ਦੇ ਮੁਕੰਮਲ ਹੋਣ ਤੱਕ ਸਾਰੀਆਂ ਅਗਲੀਆਂ ਹਦਾਇਤਾਂ ਨੂੰ ਪਹਿਲਾਂ ਤੋਂ ਰੋਕਦੇ ਹਨ। ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ, ਇਹ ਪ੍ਰੋਸੈਸਰਾਂ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਨੂੰ ਪ੍ਰਭਾਵਤ ਕਰਦਾ ਹੈ. ਖੋਜਕਰਤਾ ਨੇ ਪਾਇਆ ਕਿ ਔਸਤਨ, SESES ਸੁਰੱਖਿਆ ਨੇ ਸੁਰੱਖਿਅਤ ਲਾਇਬ੍ਰੇਰੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਕਾਰਜਾਂ ਨੂੰ ਪੂਰਾ ਕਰਨ ਦੀ ਗਤੀ ਨੂੰ 7,1% ਘਟਾ ਦਿੱਤਾ ਹੈ। ਇਸ ਮਾਮਲੇ ਵਿੱਚ ਉਤਪਾਦਕਤਾ ਵਿੱਚ ਕਮੀ ਦੀ ਰੇਂਜ 4 ਤੋਂ 23% ਤੱਕ ਸੀ। ਖੋਜਕਰਤਾਵਾਂ ਦੀ ਸ਼ੁਰੂਆਤੀ ਭਵਿੱਖਬਾਣੀ ਵਧੇਰੇ ਨਿਰਾਸ਼ਾਵਾਦੀ ਸੀ, ਜਿਸ ਨਾਲ ਪ੍ਰਦਰਸ਼ਨ ਵਿੱਚ 19 ਗੁਣਾ ਤੱਕ ਦੀ ਕਮੀ ਆਈ।

ਸਰੋਤ: 3dnews.ru