[ad_1]
Microsoft set up auf einen Fix, der von Google entwickelt und bereits in Linux-Distributionen implementiert wurde. Retpoline sorgt für umfbadenderen Schutz und einen Leistungssprung – aber wohl erst im Windows-Update nächsten Frühjahrs.
Das für kommendes Frühjahr erwartete Funktionsupdate von Windows 10, bislang unter dem internen Codenamen 19H1 bekannt, wird auch Googles Retpoline-Patch gegen Spectrum-Angriffe auf die Branch-Target-Injection-Lücke integrieren. Das soll der Performance zugutekommen, denn dieser Patch erfordert nicht, die spekulative Ausführung oder andere Hardware-Funktionen abzuschalten, die die CPU-Performance stark beeinträchtigen kann.
Schon zuvor angewandte Methoden zum Schutz vor Spectrum-Attacken und Indirect Branch Restricted Speculation (IBRS) and Indirect Branch Predictor Barrier (IBPB), aber diese sind mit mogglichen Performanceverlusten von 5 bis 30 Prozent verbunden. Google hingegen gelang mit einem Software-basierten Ansatz ein wirksamer Schutz vor der Specter-Variant 2, der praktisch keine spürbaren LeistungseinbuÃenen zur Folge hat. Retpoline bewährte sich schon länger in Googles Cloud-Infrastruktur und wurde bereits in Linux-Distributionen wie Red Hat, SUSE and Oracle Linux implementiert.
Mit dem Windows-10-Update wird auch Microsoft im nächsten Jahr den leistungsfreundlichen Fix übernehmen, bemerkte zuerst Sicherheitbadperte Alex Ionescu von Crowdstrike and machte es mit einem Tweet bekannt. Auf seinem Windows-19H1-System fiel ihm auf, dbad jetzt "Retpoline Kernel" aktiviert ist. Er ließ daraufhin auf seinem Area Pro 4 ein Dateisystem-Benchmark laufen und bemerkte erheblich verbesserte Übertragungsgeschwindigkeiten, insbesondere bei kleineren Blockgrößen.
Ionescu zufolge kommt das zusätzliche Retpoline sowohl Systemen mit IBRS als auch IBPB zugute. Das auch auf Systemen mit nur IBPB aktivierte Retpoline sorge endlich für einen vollständigen Schutz vor Spectrum-2-Attacken. IBRS-Systeme hingegen erlebten einen Leistungssprung.
Daraufhin bestätigte Mehmet Iyigun von Microsofts Kernel-Team for Windows and Azure den Retpoline-Einsatz: "Ja, wir haben Retpoline standardmäßig bei unseren 19H1-Testversionen aktiviert zusammen mit dem, was wir, Import-Aktivierung 'nennen, um die Performance-Beeinträchtigung durch indirekte Aufrufe im Kernel -Modus weiter zu verringern. In der Kombination verringert das die Performanceverluste durch Specter-2-Schutzmaßnahmen bei den meisten Szenarios auf ein Hintergrundrauschen. "
Ionesco meint allerdings, Microsoft hätte den eleganten Retpoline-Fix auch problemlos für das Oktober-2018-Update von Windows 10 übernehmen können, auch als Redstone 5 oder RS5 bekannt. Zusammen mit anderen empfiehlt er Microsoft dringend die Patch-Rückportierung zum aktuellen Windows 10, und das die schützende und leistungssteigernde Wirkung früher bei den Anwendern ankommt. "Warum wartet Microsoft weitere sechs Monate mit der Freigabe, nachdem das bereits auf BlueHat präsentiert wurde und wirklich gut auf 19H1 funktioniert?" Fragt er.
[ad_2]
Source link
