Breaking News

Google เผยโค้ดชุดใหม่ ใช้แก้ปัญหา Spectre ได้โดยไม่ส่งผลกระทบต่อประสิทธิภาพของระบบ

Google ได้ออกมาเผยเทคนิคการเขียนโค้ดที่มีชื่อเรียกว่า Retpoline ซึ่งจะช่วยให้ระบบต่างๆ สามารถแก้ไขปัญหา Spectre ได้โดยไม่ส่งผลกระทบต่อประสิทธิภาพการทำงานของ CPU แต่อย่างใด

Credit: Google

 

แนวทางหลักๆ ของการเขียนโค้ดแบบ Retpoline นี้คือการทำให้ Indirect Branch นั้นถูกประมวลผลโดยไม่เกิด Speculative Execution ที่เป็นต้นเหตุของ Spectre และทำให้สามารถปกป้องข้อมูลส่วนสำคัญของโค้ดเอาไว้ได้ โดยคร่าวๆ นั้นก็คือการสร้างสิ่งที่คล้ายกับ Infinite Loop ซึ่งจะไม่ข้องเกี่ยวกับโค้ดหลักใดๆ เลยขึ้นมา ซึ่งก็จะทำให้ CPU ไม่ทำ Speculative Execution นั่นเอง

Google ระบุว่าวิธีการนี้จะไม่ส่งผลกระทบใดๆ ต่อประสิทธิภาพของ CPU อีกทั้ง Retpoline นี้ก็ยังถูกนำไปใช้ใน Kernel ของระบบปฏิบัติการค่ายต่างๆ, ระบบ System Program, Library ต่างๆ และ Software ใดๆ ก็ได้ อีกทั้งปัจจุบันนี้ GCC และ LLVM ก็เริ่มเพิ่มทำการพัฒนาเพื่อเพิ่มเทคนิคนี้เข้าไปด้วยแล้ว

สำหรับรายละเอียดฉบับเต็ม สามารถอ่านได้ที่ https://support.google.com/faqs/answer/7625886 ครับ

 

ที่มา: https://www.bleepingcomputer.com/news/google/google-unveils-new-retpoline-coding-technique-for-mitigating-spectre-attacks/



About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

Cloudflare เปิดบริการ DNS 1.1.1.2/1.1.1.3 พร้อมบล็อกมัลแวร์และเว็บโป๊

หลังจากที่ Cloudflare เริ่มให้บริการ DNS 1.1.1.1 ที่เน้นเรื่องความเป็นส่วนบุคคล (Privacy) เมื่อ 2 ปีก่อน ล่าสุดได้ขยายบริการ 1.1.1.1 for Families ประกอบด้วย …

Geton Webinar: Modernizing Applications for the Cloud

Geton ขอเรียนเชิญผู้บริหาร, ผู้ปฏิบัติงานด้าน IT และนักพัฒนาซอฟต์แวร์ เข้าร่วมฟังบรรยาย Geton Webinar เรื่อง “Modernizing Applications for the Cloud” เพื่อเรียนรู้การทำ Application Modernization และการนำไปใช้งานบนระบบ Cloud พร้อมสาธิตการใช้เครื่องมือตามหลักการ CI/CD และ Automation ในการพัฒนา Apps ดังกล่าว ในวันพฤหัสบดีที่ 9 เมษายน 2020 ผ่าน Live Webinar ฟรี ไม่มีค่าใช้จ่าย