一位安全研究員在上周末的自由和開源軟件開發(fā)者歐洲會(huì)議（FOSDEM）上圍繞緩解像Spectre和Meltdown這樣的處理器漏洞發(fā)表演講，所提出的方式力求讓性能成本可以忽略不計(jì)。

Cyberus科技公司的Sebastian Eydam在2022年FOSDEM會(huì)議上發(fā)言，談到有可能在幾乎沒有性能成本的情況下緩解像Spectre和Meltdown這樣的處理器漏洞。然而，目前這種方式處于安全研究階段，而且只使用Hedron微型管理程序進(jìn)行了原型測(cè)試。

這個(gè)替代現(xiàn)有軟件緩解技術(shù)的緩解策略是將內(nèi)核中與進(jìn)程相關(guān)的信息轉(zhuǎn)移到內(nèi)核地址空間的進(jìn)程本地部分。反過來，用戶空間的攻擊者將只能推斷自己進(jìn)程的信息，而不能推斷其他進(jìn)程的信息。

Eydam在他的摘要中總結(jié)道："這種替代性的緩解措施涉及將內(nèi)核中與進(jìn)程相關(guān)的信息移到內(nèi)核地址空間的進(jìn)程本地部分。一個(gè)能夠推斷出其相關(guān)的內(nèi)核頁表內(nèi)容的用戶空間攻擊者因此只能讀取關(guān)于其自身進(jìn)程的信息。在這些內(nèi)核地址空間之間的切換是在不同進(jìn)程的線程被安排時(shí)作為正常地址空間切換的一部分進(jìn)行的，因此沒有額外的性能開銷。"

除了可能的緩解策略對(duì)性能的影響較低外，它也將是獨(dú)立于CPU的... 但目前它只是處于研究階段，唯一公布的代碼是在Hedron微處理器上做的原型設(shè)計(jì)工作（GitHub工作）。

因此，如果這種方式像人們談?wù)摰哪菢雍茫c今天的緩解措施的巨大性能成本相比，將會(huì)是用戶端的一個(gè)勝利。然而，到目前為止，似乎還沒有對(duì)這項(xiàng)研究進(jìn)行任何獨(dú)立的批判性分析，更不用說任何擬議的Linux內(nèi)核補(bǔ)丁或類似的東西來顯示其在現(xiàn)實(shí)世界中的可行性。如果英特爾工程師在研究Spectre和Meltdown的大約五年時(shí)間里，沒有在內(nèi)部考慮和評(píng)估過這種方法，那也是令人驚訝的。

那些錯(cuò)過了上周的研究報(bào)告的人可以看到PDF幻燈片和視頻記錄：

https://video.fosdem.org/2022/D.microkernel/seydam.webm

關(guān)鍵詞： 研究人員談?wù)摑撛诘臎]有性能成本的CPU安全漏洞緩解