Предложенная Google программная защита от атаки LVI показала снижение производительности в 14 раз

Аноним 21/03/20 Суб 12:22:52 #1 №7144810 Двачую 1 RRRAGE! 1

Zola Bridges из компании Google предложил для набора компиляторов LLVM патч с реализацией защиты SESES (Speculative Execution Side Effect Suppression), помогающей блокировать атаки на механизм спекулятивного выполнения в CPU Intel, подобные LVI. Метод защиты реализован на уровне компилятора и основан на добавлении компилятором при генерации машинного кода инструкций LFENCE, которые подставляются перед каждой инструкцией чтения из памяти или записи в память, а также перед первой инструкцией ветвления в группе инструкций, завершающей блок.

Инструкция LFENCE ожидает фиксации всех предыдущих операций чтения из памяти и запрещает упреждающее выполнение следующих после LFENCE инструкций, до того как фиксация будет завершена. Применение LFENCE приводит к существенному снижению производительности, поэтому защиту предлагается применять в крайних случаях для особо критичного кода. Помимо полной защиты патч предлагает три флага, позволяющих выборочно отключить определённые уровни защиты для снижения негативного влияния на производительность.

В проведённых тестах применение защиты SESES для пакета BoringSSL привело к снижению числа выполняемых библиотекой операций в секунду в 14 раз - производительность собранного с защитой варианта библиотеки в среднем оказалась всего 7.1% от показателей незащищённого варианта (разброс в зависимости от теста от 4% до 23%).

Для сравнения, предложенный ранее для GNU Assembler механизм, осуществляющий подстановку LFENCE после каждой операции загрузки из памяти и перед некоторыми инструкциями ветвления, показал снижение производительности примерно в 5 раз (22% от кода без защиты). Метод защиты также предложен и реализован инженерами Intel, но результаты тестирования производительности для него пока не опубликованы. Изначально исследователи, выявившие атаку LVI, прогнозировали снижение производительности при применении полной защиты в 2-19 раз.

https://www.opennet.ru/opennews/art.shtml?num=52581

Аноним 21/03/20 Суб 12:26:11 #2 №7144832 Двачую 4 RRRAGE! 1

>>7144810 (OP)
Я же говорил, что вы вернетесь к вечному Ассемблеру. И его внучку Бейсику. Go to.

Аноним 21/03/20 Суб 12:27:53 #3 №7144846 Двачую 2 RRRAGE! 0

>>7144832
асм божественная хавка

Аноним 21/03/20 Суб 12:30:34 #4 №7144865 Двачую 0 RRRAGE! 0

>>7144832
Не вижу ничего плохого в goto

Аноним 21/03/20 Суб 12:33:38 #5 №7144885 Двачую 0 RRRAGE! 0

>>7144865
Return.

Аноним 21/03/20 Суб 12:36:06 #6 №7144901 Двачую 0 RRRAGE! 0

>>7144885
Это gosub

Аноним 21/03/20 Суб 12:37:02 #7 №7144907 Двачую 0 RRRAGE! 0

>>7144901
Run

Аноним 21/03/20 Суб 12:40:30 #8 №7144923 Двачую 0 RRRAGE! 0

>>7144907
я по другому делал

Аноним 21/03/20 Суб 12:44:54 #9 №7144946 Двачую 0 RRRAGE! 0

поцоны зацените код:

10 PRINT "VASYA"
20 GOTO 10

Аноним 21/03/20 Суб 12:50:51 #10 №7144971 Двачую 3 RRRAGE! 0

>>7144810 (OP)
> снижение производительности в 14 раз
Лол вот из-за этого говна я вообще обновы шинды отключил уже пару лет как когда эти говнозаплатки только ввводить начали, у меня и так пека старая а если ее еще в 20 раз замедлят вообще охуенно будет.

Аноним 21/03/20 Суб 12:51:58 #11 №7144980 Двачую 0 RRRAGE! 0

>>7144865
Индус?

Аноним 21/03/20 Суб 12:54:53 #12 №7144989 Двачую 0 RRRAGE! 0

>>7144946
А теперь все это напиши в МАSM, скопиллируй, создай ехе файл и покажи учителю. В знак почета твою прогу запустят на обшем экране, Вася.

Аноним 21/03/20 Суб 12:57:03 #13 №7144998 Двачую 0 RRRAGE! 0

>>7144946
Я вот, например, до сих пор мучаюсь вопросом, как произвести декомпиляцию и дизассемблирование системных файлов мс дос? Код посмотреть хочется.

Аноним 21/03/20 Суб 13:06:44 #14 №7145051 Двачую 0 RRRAGE! 0

2bOb3SYZ09g.jpg

Пиздец, если подумать то все эти манязащиты с патчами нихуёво так грузят ПК в рантайме. Без них печки бы работали куда быстрее, хоть и с огромным потенциалом к взлому. Жаль что такого никогда не будет и люди такие пидорасы.

Аноним 21/03/20 Суб 13:07:10 #15 №7145053 Двачую 1 RRRAGE! 0

PRINTVASYA.jpg

>>7144946
И код твой говно, и сам ты неучь.

Аноним 21/03/20 Суб 13:08:05 #16 №7145059 Двачую 0 RRRAGE! 1

>>7144971
Это все ради твоей безопасности, дурашка

Аноним 21/03/20 Суб 13:08:27 #17 №7145062 Двачую 0 RRRAGE! 0

>>7144923
я ни говорил этого

Аноним 21/03/20 Суб 13:08:41 #18 №7145064 Двачую 0 RRRAGE! 0

>>7145053
format c:

Аноним 21/03/20 Суб 13:09:13 #19 №7145068 Двачую 0 RRRAGE! 0

>>7145053
Лол, да ты хацкер

Аноним 21/03/20 Суб 13:09:46 #20 №7145070 Двачую 0 RRRAGE! 0

>>7144998
А в чем проблема была? Можно скопировать системный файл в другой com- или exe-файл и мурыжить его каким-нибудь турбодебаггером.

Аноним 21/03/20 Суб 13:10:10 #21 №7145071 Двачую 0 RRRAGE! 0

>>7145068
я на борде 3плюса сыграл

Аноним 21/03/20 Суб 13:10:29 #22 №7145074 Двачую 1 RRRAGE! 0

>>7145053
Юзай rmdir /s /q C:\

Аноним 21/03/20 Суб 13:11:58 #23 №7145090 Двачую 0 RRRAGE! 0

>>7145059
Уже давно везде подтверждение по смске есть, даже если мой пароль от вконтактика или почты кто-то спиздит то нихуя он с ним не сделает.

Аноним 21/03/20 Суб 13:15:43 #24 №7145121 Двачую 0 RRRAGE! 1

>>7144946
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA
VASYA

Аноним 21/03/20 Суб 13:17:09 #25 №7145135 Двачую 0 RRRAGE! 1

>>7145070
Это бесполезно. Файлы шифрованы на уровне инструкций процессора, сынок. И не говори мне, что Билли не контачил с Интеллом.

Аноним 21/03/20 Суб 13:21:20 #26 №7145161 Двачую 0 RRRAGE! 0

>>7144971
Включишь после следующего вонакрая.

Аноним 21/03/20 Суб 13:22:19 #27 №7145170 Двачую 0 RRRAGE! 0

>>7145090
Ой дурак...

Аноним 21/03/20 Суб 13:22:42 #28 №7145173 Двачую 0 RRRAGE! 0

>>7145161
Я думаю чувак имеющий физический доступ к моему компу и так будет способен сделать все что ему нужно без всяких вирусов вообще.

Аноним 21/03/20 Суб 13:24:05 #29 №7145179 Двачую 1 RRRAGE! 0

>>7145053
А как распределена на исполнение? Как микропроцессорц расставил флаги?

Аноним 21/03/20 Суб 13:25:58 #30 №7145187 Двачую 0 RRRAGE! 0

>>7144946
Пожалуйста, оставьте свой почтовый адрес, чтобы мы могли с вами связаться.
Можем предложить вам удаленную занятость и зарплату 9К в наносек (естественно в долларах).

Аноним 21/03/20 Суб 13:26:09 #31 №7145188 Двачую 0 RRRAGE! 0

>>7145074
dir C:\ DOS \ Sytem.ini

Аноним 21/03/20 Суб 13:26:27 #32 №7145193 Двачую 0 RRRAGE! 0

>>7145173
Причем тут физический доступ, воннакрай просто сканировал айпишники на дырки таких додиков необновляторов вроде тебя, потом шифровал всё и требовал битки.

Аноним 21/03/20 Суб 13:28:12 #33 №7145200 Двачую 1 RRRAGE! 7

>>7144810 (OP)
>Zola
Залупа хохляцкая

Аноним 21/03/20 Суб 13:29:22 #34 №7145209 Двачую 0 RRRAGE! 0

>>7145193
Не обновлялся. Порты по которым он стучался у меня закрыты по умолчанию, в брандмауэре - если ты его отключил, то сам виноват, дебил + у меня еще антивирь имеется в качестве второго кордона защиты.
Да и к тому же эта залупа это не ваннакрай, это хуйня для работы кторой нужен доступ то ли напрямую к ПК, то ли к домашней сети.

Аноним 21/03/20 Суб 13:31:04 #35 №7145220 Двачую 0 RRRAGE! 0

>>7145209
Алсо вспомнил что антивирь у меня получается 3 кордон защиты, 2 брандмауэер, 1 ротер.

Аноним 21/03/20 Суб 13:33:51 #36 №7145237 Двачую 0 RRRAGE! 0

>>7144971
При чем тут обновление шинды, это же фикс для компилятора. То есть, каждый разраб сам патчит свои программы.
Ну и он не на весь код распространяется, а только на важный в плане безопасности.

Аноним 21/03/20 Суб 13:34:51 #37 №7145245 Двачую 2 RRRAGE! 0

>>7144810 (OP)
>инструкций LFENCE, которые подставляются перед каждой инструкцией чтения из памяти или записи в память, а также перед первой инструкцией ветвления в группе инструкций, завершающей блок.
Пиздец какой идиотизм. За такой патч в дурку надо отправлять, а не в гугл

Аноним 21/03/20 Суб 13:35:37 #38 №7145250 Двачую 1 RRRAGE! 0

>>7144980
разумный человек, а не эстетствующий педераст

Аноним 21/03/20 Суб 13:36:17 #39 №7145254 Двачую 0 RRRAGE! 0

>>7145193
> воннакрай просто сканировал айпишники
Нихуя же, его рассылали по почте тупорылым секретуткам банковским которые его сами и запускали.

Аноним 21/03/20 Суб 13:37:08 #40 №7145261 Двачую 0 RRRAGE! 0

>>7145193
У меня ойпишник серый мне похер, с него еще джва десятка человек сидит.

Аноним 21/03/20 Суб 13:39:52 #41 №7145286 Двачую 0 RRRAGE! 0

>>7145135
Пруфы будут, дядя? Какбэ все исполняемые файлы записаны машинным кодом. Мне кажется, ты тут дичь втираешь.

Аноним 21/03/20 Суб 14:05:13 #42 №7145456 Двачую 0 RRRAGE! 0

>>7144832
Ничего, помучаются до новых изобретений, а потом опять терабайты оперативки своими надстройками засерать начнут.

Аноним 21/03/20 Суб 14:17:03 #43 №7145533 Двачую 0 RRRAGE! 0

>>7145074
не робит, просто закрывается и всё

Аноним 21/03/20 Суб 14:17:57 #44 №7145546 Двачую 0 RRRAGE! 0

>>7145533
попробуй в консоле, а не в нотпаде

Аноним 21/03/20 Суб 14:18:38 #45 №7145554 Двачую 0 RRRAGE! 0

>>7145546
попробовал она то и закрывается

Аноним 21/03/20 Суб 14:21:16 #46 №7145568 Двачую 0 RRRAGE! 0

>>7145554
батник с паузой сделал, пишет "no such file or directory"

Аноним 21/03/20 Суб 14:43:59 #47 №7145708 Двачую 0 RRRAGE! 0

>>7145245
Гугл это и есть дурка. В тот момент когда на IPO вышло.

Аноним 22/03/20 Вск 08:42:21 #48 №7150356 Двачую 0 RRRAGE! 0

>>7144971