proto.lib

Chi phí của các bản vá speculative execution

Các cuộc tấn công thực thi suy đoán (Spectre/Meltdown) cho phép một ngữ cảnh dò ra dữ liệu của ngữ cảnh khác qua kênh phụ cache, nên kernel chèn các rào (barrier), flush và cách ly không gian địa chỉ tại những biên quan trọng như syscall/context switch và guest/host — mỗi rào đều tốn chu kỳ CPU thật.

Operating SystemsNâng cao2026-08-25
Chi phí của các bản vá speculative execution

Tags

#spectre#meltdown#speculative-execution#syscall#mitigation#kvm#side-channel

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

Operating SystemsNâng cao

io_uring: SQPOLL và registered buffers — loại syscall khỏi I/O path

io_uring dùng hai ring buffer dùng chung (SQ và CQ) giữa user space và kernel để xếp hàng loạt request và gặt kết quả mà không cần syscall cho từng thao tác; với SQPOLL, một kernel thread liên tục poll ring nên ngay cả io_uring_enter() cũng có thể bỏ qua, còn registered files/buffers giúp kernel bỏ luôn bước tra cứu fd/pin trang mỗi lần.

#io-uring#sqpoll#syscall#ring-buffer
Operating SystemsNâng cao

Virtio ring vs. emulated device I/O

Thiết bị emulated bắt guest trap (VM exit) cho mỗi lần ghi thanh ghi, còn virtio là một ring bộ nhớ dùng chung mà guest điền descriptor rồi kick một lần để host xử lý theo lô — chênh lệch giữa vài nghìn và vài trăm nghìn IOPS; vhost đưa datapath vào kernel (hoặc userspace poller) để bỏ thêm một hop.

#virtio#kvm#vhost#paravirtual
Operating SystemsNâng cao

VM Exit: guest trap vào hypervisor

Guest chạy native trên CPU cho tới khi thực hiện một hành động hypervisor phải xử lý — lệnh đặc quyền, truy cập cổng I/O, hoặc page fault trong nested page table — CPU tự động lưu trạng thái guest và trap vào hypervisor (VM EXIT); sau khi xử lý xong, hypervisor VM ENTER trở lại. Hiệu năng ảo hóa được đo bằng số exit/giây.

#hypervisor#vmexit#kvm#ept