安全|研究人员谈论潜在的没有性能成本的CPU安全漏洞缓解措施研究人员谈论潜在的没有性能

一位安全研究员在上周末的自由和开源软件开发者欧洲会议（FOSDEM）上围绕缓解像Spectre和Meltdown这样的处理器漏洞发表演讲，所提出的方式力求让性能成本可以忽略不计。

文章图片

Cyberus科技公司的Sebastian Eydam在2022年FOSDEM会议上发言，谈到有可能在几乎没有性能成本的情况下缓解像Spectre和Meltdown这样的处理器漏洞。然而，目前这种方式处于安全研究阶段，而且只使用Hedron微型管理程序进行了原型测试。
这个替代现有软件缓解技术的缓解策略是将内核中与进程相关的信息转移到内核地址空间的进程本地部分。反过来，用户空间的攻击者将只能推断自己进程的信息，而不能推断其他进程的信息。

文章图片

Eydam在他的摘要中总结道："这种替代性的缓解措施涉及将内核中与进程相关的信息移到内核地址空间的进程本地部分。一个能够推断出其相关的内核页表内容的用户空间攻击者因此只能读取关于其自身进程的信息。在这些内核地址空间之间的切换是在不同进程的线程被安排时作为正常地址空间切换的一部分进行的，因此没有额外的性能开销。"
除了可能的缓解策略对性能的影响较低外，它也将是独立于CPU的... 但目前它只是处于研究阶段，唯一公布的代码是在Hedron微处理器上做的原型设计工作（GitHub工作）。

文章图片

因此，如果这种方式像人们谈论的那样好，与今天的缓解措施的巨大性能成本相比，将会是用户端的一个胜利。然而，到目前为止，似乎还没有对这项研究进行任何独立的批判性分析，更不用说任何拟议的Linux内核补丁或类似的东西来显示其在现实世界中的可行性。如果英特尔工程师在研究Spectre和Meltdown的大约五年时间里，没有在内部考虑和评估过这种方法，那也是令人惊讶的。
【安全|研究人员谈论潜在的没有性能成本的CPU安全漏洞缓解措施】那些错过了上周的研究报告的人可以看到PDF幻灯片和视频记录：
https://video.fosdem.org/2022/D.microkernel/seydam.webm

安全|研究人员谈论潜在的没有性能成本的CPU安全漏洞缓解措施

推荐阅读

什么样的饭盒可以放微波炉加热

木耳炒杏鲍菇的做法（素食菜谱）

用淡奶油怎么做椰蓉奶冻用淡奶油做椰蓉奶冻方法

胡萝卜牛肉水饺的做法（贫血食谱）

高考报名用什么浏览器

气体变成固体叫什么

运动中要全面保护自己

判定三角形全等HL

南流村甄氏墓地在哪？南流村甄氏墓地景点介绍

微信头像挂件怎么设置

备孕吃黑豆的好处

兰山区小李庄社区卫生服务站九价HPV疫苗预约接种通知临沂兰山街道社区卫生服务中心

怎样用异地车牌跑滴滴怎么用异地车牌跑滴滴

桔子具有哪些功效作用？桔子含有的营养价值是什么？

糖麻叶的制作过程如何做糖麻叶

怎么连接蓝牙耳机

冬天要怎么减肥

头上老是出汗是怎么回事？

吃黑布林有什么好处？黑布林的功效与作用

关于7年爱情分手的说说