Google เผยโค้ดชุดใหม่ ใช้แก้ปัญหา Spectre ได้โดยไม่ส่งผลกระทบต่อประสิทธิภาพของระบบ

Google ได้ออกมาเผยเทคนิคการเขียนโค้ดที่มีชื่อเรียกว่า Retpoline ซึ่งจะช่วยให้ระบบต่างๆ สามารถแก้ไขปัญหา Spectre ได้โดยไม่ส่งผลกระทบต่อประสิทธิภาพการทำงานของ CPU แต่อย่างใด

แนวทางหลักๆ ของการเขียนโค้ดแบบ Retpoline นี้คือการทำให้ Indirect Branch นั้นถูกประมวลผลโดยไม่เกิด Speculative Execution ที่เป็นต้นเหตุของ Spectre และทำให้สามารถปกป้องข้อมูลส่วนสำคัญของโค้ดเอาไว้ได้ โดยคร่าวๆ นั้นก็คือการสร้างสิ่งที่คล้ายกับ Infinite Loop ซึ่งจะไม่ข้องเกี่ยวกับโค้ดหลักใดๆ เลยขึ้นมา ซึ่งก็จะทำให้ CPU ไม่ทำ Speculative Execution นั่นเอง

Google ระบุว่าวิธีการนี้จะไม่ส่งผลกระทบใดๆ ต่อประสิทธิภาพของ CPU อีกทั้ง Retpoline นี้ก็ยังถูกนำไปใช้ใน Kernel ของระบบปฏิบัติการค่ายต่างๆ, ระบบ System Program, Library ต่างๆ และ Software ใดๆ ก็ได้ อีกทั้งปัจจุบันนี้ GCC และ LLVM ก็เริ่มเพิ่มทำการพัฒนาเพื่อเพิ่มเทคนิคนี้เข้าไปด้วยแล้ว

สำหรับรายละเอียดฉบับเต็ม สามารถอ่านได้ที่ https://support.google.com/faqs/answer/7625886 ครับ

ที่มา: https://www.bleepingcomputer.com/news/google/google-unveils-new-retpoline-coding-technique-for-mitigating-spectre-attacks/