sleepy_drago (sleepy_drago) wrote,
sleepy_drago
sleepy_drago

[сесюрити]
пролистывая наткнулся на прекрасное. оказывается уже пару месяцев как безопасники клаудов упоролись и решили что на каждый сисколл можно пересбрасывать всю таблицу страниц для процесса 2 раза. краткий тлдр [1], более длинный для линуксов в lwn [2], но оно пока только для подписчиков. вендовозы молча пропатчили, телефоны тоже но потом. оценки в 5% перф дропа ессно были измерены ... запикано.
выводы? простым людям давно нужен отдельный глобус где на своем устройстве можно запускать то что надо, а глобус с облаками желательно иметь отдельно с интернет связью.

1. http://pythonsweetness.tumblr.com/post/169166980422/the-mysterious-case-of-the-linux-page-table
2. цитата "Apparently, we can look forward to slower — but more secure — kernels as a new-year's present." из Jonathan Corbet "The current state of kernel page-table isolation" (с) lwn.net
Tags: programming
Subscribe
  • Post a new comment

    Error

    default userpic
    When you submit the form an invisible reCAPTCHA check will be performed.
    You must follow the Privacy Policy and Google Terms of use.
  • 1 comment