Waxay soo jeedinayaan balastar gudaha Linux ah si loo xakameeyo dhibaatooyinka amniga ee Intel iyo ARM

Dhawaan warku wuxuu faafiyay taas Eric Biggers mid ka mid ah soosaarayaasha cipher Adiantum iyo ilaaliye nidaamka kernel-ka Linux fscrypt, soo jeediyay xirmo balastar ah oo lagu xannibayo ka arrimaha amniga ka soo jeeda gaar ah ee ah Processor-yaasha Intel oo aan dammaanad qaadin waqtiyada fulinta joogtada ah ee tilmaamaha xogta kala duwan ee la farsameeyay.

Marka la eego soo jeedintiisa, wuxuu sheegay in processor-yada Intel, dhibaatadu ay soo ifbaxday tan iyo qoyska Ice Lake, marka lagu daro xaqiiqda Sidoo kale dhibaato la mid ah ayaa lagu arkay processor-yada ARM.

Ku tiirsanaanta waqtiga fulinta ee tilmaamaha ee xogta lagu habeeyey tilmaamahan ayaa loo tixgeliyaa by qoraaga balastarradaWaxay u egtahay nuglaanta soo-saareyaasha, tan iyo dhaqanka noocaas ah ma dammaanad qaadi karo ammaanka hawlgallada qarsoodiga ah lagu sameeyay nidaamka.

Waxaan jeclaan lahaa inaan dareenka dadka ku soo jeediyo xaqiiqda ah in Intel iyo Arm CPU-yada ugu dambeeyay , sida caadiga ah wakhtiga fulinta tilmaamaha waxay ku xirnaan kartaa xogta qiyamka shaqeeya. Tan xitaa waxaa ku jira tilmaamaha sida ku-darka, XOR iyo iTilmaamaha AES, kuwaas oo dhaqan ahaan loo maleeyo inay yihiin waqti joogto ah marka la eego qiyamka xogta lagu shaqeeyo.

Qaar badan oo ka mid ah fulinta algorithms-ka 'cryptographic algorithms' waxay ku tiirsan yihiin xaqiiqda ah in xogtu aysan saameynaynin waqtiga fulinta tilmaamaha, iyo ku xadgudubka habdhaqankan waxay u horseedi kartaa abuurista weerarro dhinaca kanaalka ah oo soo celiya xogta ku saleysan falanqaynta waqtiga.

Ku tiirsanaanta runtime ee suurtogalka ah ee xogta Waxa kale oo loo isticmaali karaa in lagu qaado weerarrada si loo go'aamiyo xogta kernel booska isticmaalaha.

Tilmaamaha wakhtiga aan joogtada ahayn waxay jebiyaan koodka sirta ah ee ku salaysan Koodhka waqtiga joogtada ah si looga hortago weerarrada waqtiga ee furayaasha cryptographic, i.e. inta badan
koodka qarsoodiga ah. Dhibaatadani waxay sidoo kale saameyn ballaaran ku yeelan kartaa awoodda
nidaamyada hawlgalka si looga ilaaliyo xogta hababka aan mudnaanta lahayn.

Dhanka Intel, soo-saareyaasha leh Harada Ice iyo ka dib waxaa saameeya arrintan.

Xalka dhibaatadan waa in la dejiyo calanka CPU oo soo celiya kii hore, sax ah
xogta habdhaqan waqti madax banaan: DIT on Arm iyo DOITM on Intel.

Sida laga soo xigtay Eric Biggers, oo ay ku jiraan tilmaamaha fulinaya isku-darka iyo hawlgallada XOR, iyo sidoo kale tilmaamaha gaarka ah ee AES-NI, ma jiro runtime joogto ah oo la bixiyay by default (xogta aan lagu xaqiijin baaritaan, marka loo eego xogta kale, waxaa jira dib u dhac ku yimaada hal wareeg marka la dhufto vectors iyo tirinta qashinka).

Si loo joojiyo habdhaqankan, Intel iyo ARM waxay soo jeediyeen xalal cusub, sida PSTATE DIT (Data Independent Timeing) xoogaa loogu talagalay CPUs-yada ARM iyo DOITM (Data Operand Independent Timeing Mode) ee MSR-yar ee Intel CPUs, soo celinta hab-dhaqankii hore oo leh waqti fulin joogto ah.

Intel iyo ARM ku tali in la suurtogeliyo ilaalinta hadba baahida loo qabo koodka muhiimka ah, laakiin dhab ahaantii, xisaabinta muhiimka ah waxay ka dhici kartaa meel kasta oo ka mid ah kernel-ka iyo goobta isticmaalaha, markaa suurtogalnimada in si joogto ah loo suurtageliyo qaababka DOITM iyo DIT ee kernel-ballaaran ayaa la tixgelinayaa.

Wixii ah Soo-saareyaasha ARM, laanta kernel Linux 6.2 ayaa horay u heshay balastar kuwaas oo bedelaya habdhaqanka kernel-ka, laakiin kuwan balastar ah waxaa loo arkaa kuwo aan ku filnayn maadaama ay kaliya daboolayaan koodhka kernel-ka oo aanay bedelin hab-dhaqanka goobta isticmaalaha.

Processor-yaasha Intel, ku darida ilaalinta hadda waxay ku jirtaa marxaladda dib u eegista. Saamaynta waxqabadka balastarka weli lama cabbirin, laakiin marka loo eego dukumentiyada Intel, awood siinta qaabka DOITM waxay yaraynaysaa waxqabadka (tusaale ahaan, sababtoo ah curyaaminta qaar ka mid ah hagaajinta, sida horay u-qaadista xogta-gaarka ah) iyo, moodooyinka processor-ka mustaqbalka, hoos u dhaca waxqabadka ayaa laga yaabaa. kordhiyo.

Ugu dambeyntii, haddii aad xiisaynayso inaad awood u yeelatid inaad wax badan ka ogaato, waxaad kala tashan kartaa faahfaahinta xiriirka soo socda.