ਗੂਗਲ ਦੇ LVI ਸੁਰੱਖਿਆ ਸੌਫਟਵੇਅਰ ਨੇ 14x ਪ੍ਰਦਰਸ਼ਨ ਹਿੱਟ ਦਿਖਾਇਆ

ਗੂਗਲ ਤੋਂ ਜ਼ੋਲਾ ਬ੍ਰਿਜ ਸੁਝਾਅ ਦਿੱਤਾ LLVM ਕੰਪਾਈਲਰ ਸੈੱਟ ਲਈ, SESES (Speculative Execution Side Effect Suppression) ਸੁਰੱਖਿਆ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਾਲਾ ਇੱਕ ਪੈਚ, ਜੋ Intel CPUs ਵਿੱਚ ਸੱਟੇਬਾਜੀ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਵਿਧੀ 'ਤੇ ਹਮਲਿਆਂ ਨੂੰ ਰੋਕਣ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ LVI. ਸੁਰੱਖਿਆ ਵਿਧੀ ਕੰਪਾਈਲਰ ਪੱਧਰ 'ਤੇ ਲਾਗੂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਮਸ਼ੀਨ ਕੋਡ ਬਣਾਉਣ ਵੇਲੇ ਕੰਪਾਈਲਰ ਦੁਆਰਾ ਨਿਰਦੇਸ਼ਾਂ ਨੂੰ ਜੋੜਨ 'ਤੇ ਅਧਾਰਤ ਹੈ। LFENCE, ਜੋ ਕਿ ਹਰੇਕ ਮੈਮੋਰੀ ਨੂੰ ਪੜ੍ਹਨ ਜਾਂ ਲਿਖਣ ਦੀ ਹਦਾਇਤ ਤੋਂ ਪਹਿਲਾਂ, ਅਤੇ ਨਾਲ ਹੀ ਬਲਾਕ ਨੂੰ ਖਤਮ ਕਰਨ ਵਾਲੇ ਨਿਰਦੇਸ਼ਾਂ ਦੇ ਸਮੂਹ ਵਿੱਚ ਪਹਿਲੀ ਬ੍ਰਾਂਚ ਹਦਾਇਤ ਤੋਂ ਪਹਿਲਾਂ ਪਾਈ ਜਾਂਦੀ ਹੈ।

LFENCE ਹਦਾਇਤ ਸਾਰੀਆਂ ਪਿਛਲੀਆਂ ਮੈਮੋਰੀ ਰੀਡਜ਼ ਨੂੰ ਕਮਿਟ ਕਰਨ ਲਈ ਇੰਤਜ਼ਾਰ ਕਰਦੀ ਹੈ ਅਤੇ LFENCE ਤੋਂ ਬਾਅਦ ਅਗਲੀਆਂ ਹਦਾਇਤਾਂ ਦੇ ਪ੍ਰੀਮਪਸ਼ਨ ਨੂੰ ਅਸਮਰੱਥ ਕਰਦੀ ਹੈ ਜਦੋਂ ਤੱਕ ਕਮਿਟ ਪੂਰਾ ਨਹੀਂ ਹੋ ਜਾਂਦਾ। LFENCE ਦੀ ਵਰਤੋਂ ਕਾਰਗੁਜਾਰੀ ਵਿੱਚ ਮਹੱਤਵਪੂਰਨ ਕਮੀ ਵੱਲ ਲੈ ਜਾਂਦੀ ਹੈ, ਇਸਲਈ ਖਾਸ ਤੌਰ 'ਤੇ ਨਾਜ਼ੁਕ ਕੋਡ ਲਈ ਅਤਿ ਦੇ ਮਾਮਲਿਆਂ ਵਿੱਚ ਸੁਰੱਖਿਆ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਤਜਵੀਜ਼ ਹੈ। ਪੂਰੀ ਸੁਰੱਖਿਆ ਤੋਂ ਇਲਾਵਾ, ਪੈਚ ਤਿੰਨ ਫਲੈਗ ਪੇਸ਼ ਕਰਦਾ ਹੈ ਜੋ ਤੁਹਾਨੂੰ ਪ੍ਰਦਰਸ਼ਨ 'ਤੇ ਨਕਾਰਾਤਮਕ ਪ੍ਰਭਾਵ ਨੂੰ ਘਟਾਉਣ ਲਈ ਸੁਰੱਖਿਆ ਦੇ ਕੁਝ ਪੱਧਰਾਂ ਨੂੰ ਚੋਣਵੇਂ ਤੌਰ 'ਤੇ ਅਸਮਰੱਥ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।

ਕੀਤੇ ਗਏ ਟੈਸਟਾਂ ਵਿੱਚ, ਬੋਰਿੰਗਐਸਐਸਐਲ ਪੈਕੇਜ ਲਈ SESES ਸੁਰੱਖਿਆ ਦੀ ਵਰਤੋਂ ਨੇ ਲਾਇਬ੍ਰੇਰੀ ਦੁਆਰਾ ਪ੍ਰਤੀ ਸਕਿੰਟ ਕੀਤੇ ਗਏ ਓਪਰੇਸ਼ਨਾਂ ਦੀ ਸੰਖਿਆ ਵਿੱਚ 14 ਗੁਣਾ ਦੀ ਕਮੀ ਕੀਤੀ - ਲਾਇਬ੍ਰੇਰੀ ਦੇ ਸੁਰੱਖਿਅਤ ਸੰਸਕਰਣ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਔਸਤਨ ਸਿਰਫ 7.1% ਸੀ। ਅਸੁਰੱਖਿਅਤ ਸੰਸਕਰਣ (4% ਤੋਂ 23% ਤੱਕ ਟੈਸਟ ਦੇ ਅਧਾਰ ਤੇ ਪਰਿਵਰਤਨ)।

ਤੁਲਨਾ ਕਰਨ ਲਈ, ਪ੍ਰਸਤਾਵਿਤ ਪਹਿਲਾਂ, GNU ਅਸੈਂਬਲਰ ਲਈ, ਇੱਕ ਵਿਧੀ ਜੋ ਹਰੇਕ ਮੈਮੋਰੀ ਲੋਡ ਓਪਰੇਸ਼ਨ ਤੋਂ ਬਾਅਦ ਅਤੇ ਕੁਝ ਸ਼ਾਖਾ ਨਿਰਦੇਸ਼ਾਂ ਤੋਂ ਪਹਿਲਾਂ LFENCE ਬਦਲ ਦਿੰਦੀ ਹੈ, ਲਗਭਗ 5 ਗੁਣਾ (ਕੋਡ ਦਾ 22% ਸੁਰੱਖਿਆ ਤੋਂ ਬਿਨਾਂ) ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਵਿੱਚ ਕਮੀ ਦਰਸਾਉਂਦੀ ਹੈ। ਸੁਰੱਖਿਆ ਵਿਧੀ ਵੀ ਪ੍ਰਸਤਾਵਿਤ и ਲਾਗੂ ਕੀਤਾ Intel ਇੰਜੀਨੀਅਰਾਂ ਦੁਆਰਾ, ਪਰ ਇਸਦੇ ਲਈ ਪ੍ਰਦਰਸ਼ਨ ਟੈਸਟਿੰਗ ਨਤੀਜੇ ਅਜੇ ਪ੍ਰਕਾਸ਼ਿਤ ਨਹੀਂ ਕੀਤੇ ਗਏ ਹਨ। ਸ਼ੁਰੂਆਤੀ ਤੌਰ 'ਤੇ, ਖੋਜਕਰਤਾਵਾਂ ਜਿਨ੍ਹਾਂ ਨੇ LVI ਹਮਲੇ ਦੀ ਪਛਾਣ ਕੀਤੀ, ਨੇ ਪੂਰੀ ਸੁਰੱਖਿਆ ਲਾਗੂ ਕਰਨ ਵੇਲੇ ਪ੍ਰਦਰਸ਼ਨ ਵਿੱਚ 2- ਤੋਂ 19-ਗੁਣਾ ਦੀ ਕਮੀ ਦੀ ਭਵਿੱਖਬਾਣੀ ਕੀਤੀ।

ਸਰੋਤ: opennet.ru