OpenBSD dezactiveaz\u0103 Intel-Hyper-Threading pentru a preveni atacurile din clasa Spectre<\/p>\n
Sistemul de operare BSD orientat spre securitate OpenBSD a decis s\u0103 dezactiveze suportul pentru caracteristica de cre\u0219tere a performan\u021bei hiper-threading a celor de la Intel, invoc\u00e2nd preocup\u0103rile legate de securitate \u00een privin\u021ba atacurilor de tip Spectre.<\/p>\n
Introdus \u00een 2002, Hyper-threading este implementarea tehnologiei Intel Simultaneous Multi-Threading (SMT), care permite sistemului de operare s\u0103 utilizeze un nucleu virtual pentru fiecare nucleu fizic prezent \u00een procesoare pentru a \u00eembun\u0103t\u0103\u021bi performan\u021ba.<\/p>\n
Func\u021bia Hyper-threading este activat\u0103 pe computere \u00een mod implicit pentru cre\u0219terea performan\u021bei, dar \u00eentr-un articol detaliat publicat mar\u021bi, managerul OpenBSD, Mark Kettenis, a declarat c\u0103 astfel de implement\u0103ri ale procesoarelor ar putea conduce la atacuri de tip Spectre.<\/p>\n
„Implement\u0103rile SMT (multithreading simultan) partajeaz\u0103 TLB-uri \u0219i cache-uri L1 \u00eentre nuclee”, a scris Kettenis. „Acest lucru poate face atacurile de sincronizare a cache-ului mult mai u\u0219or de realizat \u0219i credem c\u0103 acest lucru va face ca mai multe bug-uri din clasa Spectrelor s\u0103 fie exploatate.”<\/p>\n
\u00cen criptografie, atacul de sincronizare a canalului lateral permite atacatorilor s\u0103 compromit\u0103 un sistem prin analizarea timpului necesar pentru a executa algoritmi criptografici. Prin m\u0103surarea timpului exact pentru fiecare opera\u021bie, un atacator poate calcula invers valorile de intrare pentru a descoperi informa\u021bii confiden\u021biale.<\/p>\n
Meltdown \u0219i vulnerabilit\u0103\u021bile de clas\u0103 Spectre descoperite la \u00eenceputul acestui an ar fi exemple excelente de atacuri sincronizate.<\/p>\n
Prin urmare, pentru a proteja utilizatorii sistemului de operare OpenBSD de la astfel de atacuri descoperite anterior, precum \u0219i viitoare, proiectul OpenBSD a dezactivat caracteristica hiper-threading a procesoarelor Intel \u00een mod implicit, ca parte a procesului de \u00eent\u0103rire a securit\u0103\u021bii sistemului.<\/p>\n
Ce \u00eenseamn\u0103 performan\u021ba sistemului?<\/p>\n
S-ar putea s\u0103 v\u0103 g\u00e2ndi\u021bi c\u0103, eliminarea acestei caracteristici de optimizare ar putea afecta negativ performan\u021ba sistemului dvs., dar OpenBSD nu crede acest lucru.<\/p>\n
Kettenis consider\u0103 c\u0103 oprirea SMT nu va avea niciun efect negativ asupra performan\u021bei sistemului, spun\u00e2nd c\u0103 l\u0103sarea activat\u0103 ar putea \u00eencetini efectiv majoritatea \u00eenc\u0103rc\u0103rilor de calcul pe CPU-uri cu mai mult de dou\u0103 nuclee fizice.<\/p>\n
Kettenis a subliniat, de asemenea, c\u0103 OpenBSD va dezactiva, de asemenea, implicit caracteristica SMT \u00eencorporat\u0103 pentru CPU-uri de la al\u021bi furnizori, cum ar fi AMD, \u00een viitor.<\/p>\n
„Nu ar trebui s\u0103 rula\u021bi diferite domenii de securitate pe diferite threaduri de procesoare de acela\u0219i nucleu”, a scris Kettenis.<\/p>\n
OpenBSD a lansat o nou\u0103 setare prin intermediul „hw.smt sysctl” care, \u00een mod implicit, dezactiveaz\u0103 suportul SMT, iar cei care doresc s\u0103 utilizeze func\u021bia simultan\u0103 de multithreading pot s\u0103 o activeze manual.<\/p>\n
Cu toate acestea, noua caracteristic\u0103 de comutare este disponibil\u0103 doar pentru procesoare Intel care ruleaz\u0103 OpenBSD \/ amd64 pentru moment, iar \u00een cur\u00e2nd va fi extins\u0103 la al\u021bi furnizori \u0219i arhitecturi hardware.<\/p>\n","protected":false},"excerpt":{"rendered":"
OpenBSD dezactiveaz\u0103 Intel-Hyper-Threading pentru a preveni atacurile din clasa Spectre Sistemul de operare BSD orientat spre securitate OpenBSD a decis s\u0103 dezactiveze suportul pentru caracteristica de cre\u0219tere a performan\u021bei hiper-threading a celor de la Intel, invoc\u00e2nd preocup\u0103rile legate de securitate \u00een privin\u021ba atacurilor de tip Spectre. Introdus \u00een 2002, Hyper-threading este implementarea tehnologiei Intel Simultaneous<\/p>\n","protected":false},"author":1,"featured_media":1011,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[152],"tags":[121,69,131],"class_list":["post-353","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-data-room","tag-hacking","tag-infrastructura","tag-sistem-de-operare"],"yoast_head":"\n