Исходное сообщение
"Google считает незначительным влияние на производительность ..." Отправлено opennews, 05-Янв-18 23:30
Компания Google сообщила (https://security.googleblog.com/2018/01/more-details-about-m...) о внедрении патчей KPTI и retpoline для блокирования атак Meltdown и Spectre (https://www.opennet.ru/opennews/art.shtml?num=47856) на своих Linux-серверах,  в том числе обслуживающих поисковую систему,  Gmail, YouTube и Google Cloud Platform. Несмотря на то, что теоретически данные патчи приводят к возникновению дополнительных накладных расходов при выполнении системных вызовов, влияние на производительность обоих патчей при реальной нагрузке Google при выполнении большинства задач оценивается как незначительное. Напомним, что в синтетических тестах наблюдалось (https://www.opennet.ru/opennews/art.shtml?num=47849) проседание производительности от 5% до 30% и даже 60%. Патч KPTI (https://lwn.net/Articles/738975/) (Kernel Page Table Isolation) нацелен на блокирование уязвимости Meltdown на уровне ядра Linux и основан на идее разделения памяти ядра и пространства пользователя. Патч Retpoline (https://support.google.com/faqs/answer/7625886) предложен Google для блокирования атаки Spectre и основан на применении специальной последовательности инструкций, исключающих вовлечение механизма спекулятивного выполнения. Кроме модификации ядра, реализация Retpoline также подразумевает применение для сборки специально модифицированного компилятора (GCC (https://lkml.org/lkml/2018/1/3/871), Clang (https://reviews.llvm.org/D41723)). URL: https://security.googleblog.com/2018/01/more-details-about-m... Новость: http://www.opennet.ru/opennews/art.shtml?num=47864