Ulje të ndjeshme të performancës së bërthamës 5.19, e shkaktuar nga mbrojtja kundër sulmit Retbleed

Një inxhinier i kompanisë VMware i ka tërhequr vëmendjen comunitetit të zhvilluesve të kernelit Linux për një rënie të dukshme të performancës gjatë përdorimit të kernelit Linux 5.19. Testimi i një makine virtuale me kernel 5.19 në mjedisin e hipervizorit VMware ESXi tregoi një rënie të performancës së llogaritjeve prej 70%, operacioneve rrjetore prej 30%, dhe veprimeve me ruajtjen prej 13%, krahasuar me të njëjtën konfigurim me kernel 5.18.

Si shkak për rënien e performancës përmendet ndryshimi në kodin e mbrojtjes nga sulmet e klasës Spectre v2 (spectre_v2=ibrs), e cila është implementuar mbi baza të instruksioneve të përmirësuara IBRS (Enhanced Indirect Branch Restricted Speculation), që lejojnë adaptivisht të lejojnë dhe ndalojnë ekzekutimin spekulator të instruksioneve gjatë trajtimit të ndërprerjeve, thirrjeve sistemike dhe ndërrimeve të kontekstit. Mbrojtja është aktivizuar për të bllokuar një cenueshmëri të sapoidentifikuar, Retbleed, në mekanizmin e ekzekutimit spekulator të kalimeve indirekte të CPU, që lejon nxjerrjen e informacionit nga memoria e kernelit ose organizimin e një sulmi ndaj sistemit pritës nga makinave virtuale. Pasi mbrojtja është e çaktivizuar (spectre_v2=off), performanca kthehet në nivelet e mëparshme.

Burimi: opennet.ru

Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster