ভার্চুয়ালবক্সের মতো ভার্চুয়াল মেশিনটির সুরক্ষা দুর্বলতা "স্পেকটার" রয়েছে কি এটি সম্ভব? আমি মনে করি ভিএম সম্ভবত অর্ড-অফ-অর্ডার এক্সিকিউশনটি করে, তবে আমার মতে ফলাফলটি পড়তে ক্যাশে উঁকি দেওয়া সম্ভব নয়।
ভার্চুয়াল সিপিইউয়ের ক্যাশে পড়া কীভাবে সম্ভব তা নিয়ে কোনও ব্যাখ্যা আছে?
4
হ্যাঁ, একটি সামান্য গবেষণা নিশ্চিত করেছে যে ভিএমওয়্যার স্পেকটার এবং মেল্টডাউনকে সম্বোধন করার জন্য প্যাচগুলি প্রকাশ করেছে। অতিথির
—
ওএসকে
আমি বলবো ভার্চুয়ালাইজেশনের স্তরের উপর নির্ভর করে। আপনি যদি ভার্চুয়াল সিপিইউ অনুকরণ করছেন, তবে আপনি সম্ভবত নিরাপদ। তবে এটি আধুনিক ভিএমরা করে না।
—
বার্গি
@ জেএমএসের বিবরণগুলি আমি আমার উত্তরে যে ক্যানোনিকাল পোস্টে লিঙ্ক করেছি:
—
মকুবাই
Spectre works on a different level ... In this attack, the attacker tricks the speculative execution to predictively execute instructions erroneously. In a nutshell, the predictor is coerced to predict a specific branch result that results in asking for an out-of-bound memory access that the victim process would not normally have requested resulting in incorrect speculative execution. Then by the side-channel, retrieves the value of this memory. In this way memory belonging to the victim process is leaked to the malicious process.
@jms ভার্চুয়ালাইজেশন কেবলমাত্র দ্রুত কারণ এটি যতটা সম্ভব সামান্য বিমূর্ততা সহ শারীরিক সিপিইউ ব্যবহার করে এবং বিচ্ছিন্নতা এবং বিমূর্ততা প্রদানের জন্য সিপিইউ হার্ডওয়্যারের উপর নির্ভর করে।
—
মকুবাই
qemuএমুলেশন করতে পারে এমন জিনিসগুলি যা হার্ডওয়ার সিপিইউ নয় এটি নিরাপদ হবে তবে এটি অনেক ধীর এবং ভার্চুয়ালাইজেশন থেকে পৃথক।