Google பொறியாளர் LVI தாக்குதல்களிலிருந்து செயலிகளின் மென்பொருள் பாதுகாப்பை முன்மொழிந்தார்

இன்டெல் செயலிகளின் ஊக கட்டமைப்பில் ஒரு புதிய பாதிப்பு பற்றி சில காலத்திற்கு முன்பு அறியப்பட்டது. ஏற்ற மதிப்பு ஊசி (எல்விஐ) எல்விஐயின் ஆபத்துகள் மற்றும் அதைக் குறைப்பதற்கான பரிந்துரைகள் பற்றி இன்டெல் அதன் சொந்த கருத்தைக் கொண்டுள்ளது. அத்தகைய தாக்குதல்களுக்கு எதிரான பாதுகாப்பின் உங்கள் சொந்த பதிப்பு அவர் வழங்கப்படும் கூகுளில் பொறியாளர். ஆனால் செயலியின் செயல்திறனை சராசரியாக 7% குறைப்பதன் மூலம் நீங்கள் பாதுகாப்பிற்காக பணம் செலுத்த வேண்டும்.

Google பொறியாளர் LVI தாக்குதல்களிலிருந்து செயலிகளின் மென்பொருள் பாதுகாப்பை முன்மொழிந்தார்

LVI இன் ஆபத்து ஆராய்ச்சியாளர்களால் கண்டுபிடிக்கப்பட்ட குறிப்பிட்ட பொறிமுறையில் இல்லை, ஆனால் LVI பக்க-சேனல் தாக்குதலின் கொள்கையிலேயே உள்ளது, இது முதல் முறையாக காட்டப்பட்டது. எனவே, முன்னர் யாரும் சந்தேகிக்காத அச்சுறுத்தல்களுக்கு ஒரு புதிய திசை திறக்கப்பட்டது (குறைந்தது, இது பொது இடத்தில் விவாதிக்கப்படவில்லை). எனவே, கூகுள் நிபுணரான ஜோலா பிரிட்ஜஸின் வளர்ச்சியின் மதிப்பு, LVI கொள்கையின் அடிப்படையில் அறியப்படாத புதிய தாக்குதல்களின் ஆபத்தைக் கூட அவரது பேட்ச் தணிக்கிறது என்பதில் உள்ளது.

முன்பு குனு திட்ட அசெம்பிளரில் (குனு அசெம்பிளர்) LVI பாதிப்பின் அபாயத்தைக் குறைக்கும் மாற்றங்கள் செய்யப்பட்டுள்ளன. இந்த மாற்றங்கள் சேர்ப்பதைக் கொண்டிருந்தன தடை வழிமுறைகள் LFENCE, இது தடைக்கு முன்னும் பின்னும் நினைவக அணுகல்களுக்கு இடையே ஒரு கண்டிப்பான வரிசையை நிறுவியது. இன்டெல்லின் கேபி லேக் ஜெனரேஷன் செயலிகளில் ஒன்றில் பேட்சைச் சோதித்ததில் செயல்திறன் 22% வரை குறைந்துள்ளது.

LLVM கம்பைலர் தொகுப்பில் LFENCE வழிமுறைகளைச் சேர்ப்பதன் மூலம் Google டெவலப்பர் தனது பேட்சை முன்மொழிந்தார், மேலும் பாதுகாப்பு SESES (ஊக செயல்பாட்டின் பக்க விளைவு அடக்குதல்) என்று அழைத்தார். அவர் முன்மொழிந்த பாதுகாப்பு விருப்பம் LVI அச்சுறுத்தல்கள் மற்றும் பிற ஒத்த அச்சுறுத்தல்கள் இரண்டையும் குறைக்கிறது, எடுத்துக்காட்டாக, ஸ்பெக்டர் V1/V4. SESES செயல்படுத்தல் கணினி குறியீடு உருவாக்கத்தின் போது பொருத்தமான இடங்களில் LFENCE வழிமுறைகளைச் சேர்க்க கம்பைலரை அனுமதிக்கிறது. எடுத்துக்காட்டாக, நினைவகத்திலிருந்து படிக்க அல்லது நினைவகத்திற்கு எழுதுவதற்கு ஒவ்வொரு அறிவுறுத்தலுக்கு முன்பும் அவற்றைச் செருகவும்.

LFENCE வழிமுறைகள் முந்தைய நினைவகப் படிகள் முடியும் வரை அனைத்து அடுத்தடுத்த வழிமுறைகளையும் முன்கூட்டியே தடுக்கிறது. வெளிப்படையாக, இது செயலிகளின் செயல்திறனை பாதிக்கிறது. சராசரியாக, SESES பாதுகாப்பு பாதுகாக்கப்பட்ட நூலகத்தைப் பயன்படுத்தி பணிகளை முடிக்கும் வேகத்தை 7,1% குறைத்தது என்று ஆராய்ச்சியாளர் கண்டறிந்தார். இந்த வழக்கில் உற்பத்தித்திறன் குறைப்பு வரம்பு 4 முதல் 23% வரை இருந்தது. ஆராய்ச்சியாளர்களின் ஆரம்ப முன்னறிவிப்பு மிகவும் அவநம்பிக்கையானது, செயல்திறன் 19 மடங்கு குறைவதற்கு அழைப்பு விடுத்தது.



ஆதாரம்: 3dnews.ru

கருத்தைச் சேர்