Un inginer de la VMware a atras atenția comunității dezvoltatorilor nucleului Linux asupra unei scăderi semnificative a performanței în utilizarea nucleului Linux 5.19. Testarea unei mașini virtuale cu nucleul 5.19 în mediu hypervisor VMware ESXi a arătat o scădere a performanței de calcul cu 70%, a operațiunilor de rețea cu 30% și a acțiunilor cu stocarea cu 13%, comparativ cu aceeași configurație bazată pe nucleul 5.18.
Ca motiv pentru scăderea performanței, se menționează o modificare în codul de protecție împotriva atacurilor de tip Spectre v2 (spectre_v2=ibrs), implementată pe baza instrucțiunilor IBRS extinse (Enhanced Indirect Branch Restricted Speculation), care permit adaptiv autorizarea și interzicerea executării speculative a instrucțiunilor în timpul procesării întreruperilor, apelurilor de sistem și schimbărilor de context. Protecția este activată pentru a bloca vulnerabilitatea recent descoperită Retbleed în mecanismul de executare speculativă a ramificărilor indirecte ale CPU, ceea ce permite extragerea de informații din memoria nucleului sau organizarea unui atac asupra sistemului gazdă din mașini virtuale. După dezactivarea protecției (spectre_v2=off), performanța revine la nivelul anterior.
Sursa: opennet.ro
