導(dǎo)讀

OpenBSD已經(jīng)禁用了英特爾的超線程技術(shù)，理由是安全問(wèn)題 - 這看起來(lái)像是Spectre式的問(wèn)題。OpenBSD維護(hù)者M(jìn)ark Kettenis寫(xiě)道：“SMT(同時(shí)多線程)實(shí)現(xiàn)通常在線程之間共享TLB和L1緩存。

“這可能會(huì)讓緩存時(shí)攻擊變得更加容易，我們強(qiáng)烈懷疑這會(huì)讓多個(gè)Spectre級(jí)別的漏洞被利用。”

因此，OpenBSD決定禁用英特爾CPU超線程技術(shù)，采用“全新的hw.smt sysctl”技術(shù)，以避免數(shù)據(jù)可能通過(guò)類(lèi)似于Spectre的處理器缺陷從應(yīng)用程序泄露到其他軟件。

“現(xiàn)在這只能在運(yùn)行OpenBSD / amd64的Intel CPU上運(yùn)行，”Kettenis寫(xiě)道。“但我們計(jì)劃將此功能擴(kuò)展到其他廠商和其他硬件架構(gòu)的CPU。”

瘋狂的域

Kettenis的帖子中的決定沒(méi)有太多的解釋信息，除了以下意見(jiàn)：“我們確實(shí)不應(yīng)該在同一核心的不同處理器線程上運(yùn)行不同的安全域。”

然而，OpenBSD的這篇文章中有一個(gè)進(jìn)一步的提示：Philip Guenther，他做了一項(xiàng)改變，“在從用戶空間進(jìn)入內(nèi)核時(shí)清除GPRs，以便用戶控制的值不能在內(nèi)核參與隨機(jī)性的執(zhí)行，但可能會(huì)引起一些對(duì)用戶可見(jiàn)的效果影響(緩存等)。“

該提交伴隨著禁用英特爾超線程的請(qǐng)求。

我們還發(fā)現(xiàn)在這個(gè)Seclists消息中提到了OpenBSD的決定，并暗示將在6月27日發(fā)布相關(guān)信息。8月份在Black Hat舉行的這次演講中，承諾會(huì)揭示非法用戶如何通過(guò)超線程和TLB數(shù)據(jù)從應(yīng)用程序內(nèi)存中提取遭到泄露的加密密鑰的方法。

具體來(lái)說(shuō)，本次演講由Ben Gras撰寫(xiě)，將介紹一種名為T(mén)LBleed的技術(shù)，該技術(shù)可以利用超線程技術(shù)掃描敏感數(shù)據(jù)：

只需觀察與其共同駐留的超線程上的簽名操作，我們的TLBleed漏洞就可以利用libgcrypt(在GPG中使用)成功泄漏256位EdDSA密鑰，成功率為98％，僅需17秒的分析時(shí)間。

我們已經(jīng)要求Kettenis提供更多信息，英特爾也會(huì)發(fā)表評(píng)論，但在撰寫(xiě)本文時(shí)尚未聯(lián)系。

性能

Kettenis的帖子建議禁用超線程并不是什么大問(wèn)題，因?yàn)椤癝MT不一定會(huì)對(duì)性能產(chǎn)生積極影響; 它高度依賴于CPU的工作量。如果你的CPU擁有兩個(gè)以上的內(nèi)核，很有可能會(huì)降低大多數(shù)工作負(fù)載。“

他沒(méi)有錯(cuò)：除非代碼是用超線程編寫(xiě)的，否則性能優(yōu)勢(shì)并不是很大，并且沒(méi)有很多代碼會(huì)專(zhuān)門(mén)利用該功能。超線程技術(shù)通過(guò)允許一個(gè)CPU內(nèi)核一次運(yùn)行多個(gè)線程而不是每個(gè)內(nèi)核一次只在同一時(shí)間運(yùn)行一個(gè)線程。

但是，英特爾將超線程作為一種獨(dú)特的優(yōu)點(diǎn)進(jìn)行銷(xiāo)售：其CPU規(guī)格表總是提及核心和線程數(shù)。

總結(jié)

以上是生活随笔為你收集整理的openbsd停止mysql_英特尔处理器超线程功能被OpenBSD 停用，并爆bug的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。