Intel toimittaa sen uudelleen yhdellä haavoittuvuudella, joka vaikuttaa myös virtuaalimuistin hallintaan

Salaperäinen suojausvirhe se vaikuttaa kaikkiin nykyaikaisiin Intel-suorittimen arkkitehtuureihin, joilla on kyky toteuttaa virtuaalimuisti. Näiden laitteistoarkkitehtuurien täydellinen suunnittelu on todennäköisesti tarpeen ongelman ratkaisemiseksi kokonaan, mutta korjaustiedostoja on jo tehty sen muuttamiseksi ohjelmistosta ja korjaustiedostot laskeutuvat jo Linux-ytimessä. Windows NT: hen perustuvien Microsoft-järjestelmien kohdalla ne alkoivat ratkaista viime vuoden marraskuussa. Toinen tapaus, joka oli samanlainen kuin tapaus, jolla oli tunnettu haavoittuvuus, joka vaikutti RAM-muistiin ja joka tunnettiin nimellä Rowhammer, vaarantamalla tietoturvan.

No, tämä uusi ongelma voi nyt vaikuttaa virtualisointiympäristöihin, jotka ovat yhtä yleisiä ja käytettyjä kuin niiden palvelut Amazon Web Services (AWS) EC2 ja myös Google Compute Engine muiden joukossa. Totuus on, että ongelma ei ole liian vakava, mutta vaikutus on laaja johtuen suuresta arkkitehtuurien määrästä, johon se vaikuttaa, ja sen lisäksi, että ongelman ratkaiseminen ohjelmistojen avulla on monimutkaista. Tarkemmin sanottuna tästä Intel-virheestä johtuva ongelma piilee LWN:ssä, ytimen sivun eristystaulukoissa, jotka puuttuvat ytimen suorittamaan muistinhallintaan. Sitten löydämme a monimutkainen ratkaisu jos se tapahtuu ohjelmistolla, mikä ei tarkoita parasta ratkaisua, ja toisaalta meidän on mentävä ongelman ytimeen ja suunniteltava laitteisto uudelleen, erityisesti kyseiset arkkitehtuurit, jotka mahdollistavat tämän tyyppisen muistin hallinnan. Se ei ole myöskään halpaa tai nopeaa, koska meidän on odotettava uusia laitteistosukupolvia, jotka meidän olisi tietysti hankittava.

Mutta paluu ohjelmistoratkaisuun eli korjaustiedostoon ei ole myöskään hyvä, koska se vaikuttaisi vakavasti suorituskykyyn. Suorittimellamme voi olla huomattava suorituskyvyn menetys, jopa 50%. Miksi? No, sen ratkaisemiseksi on luotava koodi, jotta se tyhjennä TLB-muisti (Translation Lookaside Buffer), välimuisti, joka nopeuttaa huomattavasti suorituskykyä paikantamalla nopeammin tiedot ja ohjeet järjestelmän virtuaalimuistissa. Mutta heidän on poistettava ne aina, kun ydin käynnistyy ja joka kerta, kun käyttäjäkoodi jatkaa suoritusta, koska ongelma on merkittävä ...