Το OpenBSD απενεργοποιεί το Intel CPU hyper-threading για λόγους ασφαλείας

[nnn]

Το OpenBSD project ανακοίνωσε πως σκοπεύει να απενεργοποιήσει την υποστήριξη της τεχνολογίας CPU hyper-threading της Intel, επειδή λόγω σχεδιασμού της, είναι ευάλλωτη σε μελλοντικές ευπάθειες τύπου Spectre.

Hyper-threading (HT) is Intel's proprietary implementation of Simultaneous Multithreading (SMT), a technology that allows processors to run parallel operations on different cores of the same multi-core CPU. The feature has been added to all Intel CPUs released since 2002 and has come enabled by default, with Intel citing its performance boost as the main reason for its inclusion.

But today, Mark Kettenis of the OpenBSD project, said the OpenBSD team was removing support for Intel HT because, by design, this technology just opens the door for more timing attacks. Timing attacks are a class of cryptographic attacks through which a third-party observer can deduce the content of encrypted data by recording and analyzing the time taken to execute cryptographic algorithms. The OpenBSD team is now stepping in to provide a new setting to disable HT support because "many modern machines no longer provide the ability to disable hyper-threading in the BIOS setup."

Πηγή : BSD Slashdot

[georgemv]

Σειρά έχει και το OOO execution και θα λίγο πιο έχουμε γρήγορους Pentium (586) από τους original to 1998.

[deniSun]

Την μισή cpu δηλαδή.

[Cha0s]

Την μισή cpu δηλαδή.

HT != Multicore

[xtremae]

Σωστή απόφαση για ένα λειτουργικό που στοχεύει πρωτίστως στην ασφάλεια. Αξίζει να αναφερθεί ότι ο χρήστης μπορεί να επαναφέρει τη συγκεκριμένη ρύθμιση κατά το δοκούν.

[tsigarid]

Πονάει χέρι, κόψει χέρι. Αν θέλουν να κάνουν κάτι τέτοιο να το κάνουν με ερώτηση προς τον χρήστη, όχι προεπιλογή.

[ESP1982]

Πονάει χέρι, κόψει χέρι. Αν θέλουν να κάνουν κάτι τέτοιο να το κάνουν με ερώτηση προς τον χρήστη, όχι προεπιλογή.

Δεν είναι linux. Είναι OS το οποίο είναι κομμένο/ραμμένο στα μέτρα των devs.

[deniSun]

HT != Multicore

Δεν είπα κάτι τέτοιο.

[famous-walker]

Η λογική του openbsd είναι secure by default οπότε μια τέτοια κίνηση είναι πολύ λογική και σύμφωνη με το πνεύμα του λειτουργικού. Από εκεί και πέρα όποιος θέλει μπορεί να αλλάξει ρυθμίσεις ή αν δεν του αρέσει η λογική να αλλάξει λειτουργικό.

[tsigarid]

Δεν είναι linux. Είναι OS το οποίο είναι κομμένο/ραμμένο στα μέτρα των devs.

Δεν ανέφερα τίποτα για Linux.

[Cha0s]

Δεν είπα κάτι τέτοιο.

Λέγοντας «[απενεργοποιούν] την μισή CPU» αυτό αφήνεις να εννοηθεί (ή αυτό δείχνεις ότι έχεις καταλάβει).
Κάτι που προφανώς δεν έχει καμία βάση αφού τα ίδια physical cores & ίδια GHz έχεις ασχέτως HT.
Με άλλα λόγια είναι αδύνατον να απενεργοποιήσουν την μισή CPU κλείνοντας το HT.

Εκτός αν εννοείς κάτι άλλο οπότε please elaborate...

[deniSun]

Η λογική του openbsd είναι secure by default οπότε μια τέτοια κίνηση είναι πολύ λογική σύμφωνη με το πνεύμα του λειτουργικού. Από εκεί και πέρα όποιος θέλει μπορεί να αλλάξει ρυθμίσεις.

Αν η ευπάθεια αφορούσε ένα hw μέρος του επεξεργαστή που δεν μπορούσε να απενεργοποιηθεί όπως το ht...
Θα έβαζε περιορισμούς στους επεξεργαστές στους οποίους μπορεί να εγκατασταθεί;

[famous-walker]

Αν η ευπάθεια αφορούσε ένα hw μέρος του επεξεργαστή που δεν μπορούσε να απενεργοποιηθεί όπως το ht...
Θα έβαζε περιορισμούς στους επεξεργαστές στους οποίους μπορεί να εγκατασταθεί;

Δεν νομίζω, όπως ακριβώς δεν σου απαγορεύει να το έχεις ενεργοποιημένο το HT αν το επιθυμείς. Για αυτό και η αντίστοιχη περίπτωση με αυτήν που αναφέρεις είναι να πρότειναν να αποφύγει κάποιους τους συγκεκριμένους επεξεργαστές παρά να απαγορέψει στο λειτουργικό να εκκινήσει.

[deniSun]

Η απενεργοποίηση είναι στον kernel;
Δηλαδή για την ενεργοποίησή του ht θα χρειαστεί εκ νέου compiling;

[xtremae]

Η απενεργοποίηση είναι στον kernel;
Δηλαδή για την ενεργοποίησή του ht θα χρειαστεί εκ νέου compiling;

Η ενεργοποίηση δεν απαιτεί recompile. Είναι μια τυπική παράμετρος (hw.smt) που αλλάζει μέσω sysctl όπως οι υπόλοιπες ρυθμίσεις που αφορούν τον πυρήνα.