GFNI
GFNI, Galois Field New Instructions, ubrzava bajt-orijentisano množenje u konačnim poljima i afine transformacije. To je specijalizovano proširenje za transformaciju podataka, a ne protokol za šifrovanje.
Šta treba da znate
GFNI, Galois Field New Instructions, ubrzava bajt-orijentisano množenje u konačnim poljima i afine transformacije. To je specijalizovano proširenje za transformaciju podataka, a ne protokol za šifrovanje.
Kako funkcioniše
Porodica instrukcija GF2P8 operiše nad bajtovima kao elementima polja binarnog proširenja. Uključuje množenje i afine ili inverzne afine transformacije sa definisanim matričnim i neposrednim kontrolama. Polje i redoslijed bitova koje instrukcija specificira moraju odgovarati reprezentaciji algoritma.
Đe je korisno
Biblioteka može koristiti ove transformacije u algoritmima konačnih polja, operacijama kodiranja ili djelovima kriptografskih implementacija. Matematički slična operacija koja koristi drugu reprezentaciju polja može zahtijevati konverziju prije i poslije instrukcije.
Kako provjeriti podršku i omogućenost
CPUID.07H.00H:ECX bit 8 popisuje GFNI. Provjerite zahtjeve specifične za enkodiranje instrukcije i podršku operativnog sistema za XMM/YMM/ZMM stanja, u zavisnosti od primjene. Provjerite rezultate u odnosu na dokazano ispravnu skalarnu implementaciju prilikom dodavanja nove dispečerske putanje.
Koristite održavanu kriptografsku implementaciju koja upravlja izborom funkcija, uslovima neuspjeha i kompletnim algoritmom. Hardversko ubrzanje obezbjeđuje primitive; upravljanje ključevima, autentifikacija, pravila za jednokratne brojeve i izbori protokola ostaju odgovornost softvera.
Šta ova funkcija ne utvrđuje
GFNI ne podrazumijeva AES-NI, potpun mehanizam za kodiranje brisanjem (erasure coding) ili podršku za svako konačno polje. Naslijeđena, VEX i EVEX enkodiranja imaju različite dodatne preduslove. Sam popis funkcija ne može utvrditi koju implementaciju biblioteka bira.
Kompatibilnost i performanse u praksi
Polje funkcije nije sertifikacija proizvoda niti dokaz da je određena aplikacija bezbjedna. Performanse zavise od veličine poruke, režima, grupisanja i ostatka protokola. Provjerite stvarnog pružaoca usluga i održavajte njegova bezbjednosna ažuriranja aktuelnim.
Praktična lista za provjeru verifikacije
- Zabilježite tačan model procesora ili platforme, kao i verzije aplikacije, OS-a i runtime-a koji se koriste. Sačuvajte formulaciju stvarne greške ili zahtjeva.
- Provjerite referencu proizvođača za taj tačan model, a zatim pregledajte efektivnu sposobnost i omogućeno stanje u okruženju đe se program izvršava.
- Uporedite svaki zahtjev odabranog binarnog koda ili backend-a. Funkcija sličnog naziva, alias ili široka tehnološka oznaka nijesu dovoljni.
- Potvrdite da je aplikacija odabrala predviđenu implementaciju. Koristite njenu dokumentovanu dijagnostiku i podržanu rezervnu varijantu kada zahtjevi nijesu ispunjeni.
- Napravite po jednu podržanu promjenu u isto vrijeme i ponovite isto radno opterećenje. Držite originalnu konfiguraciju i putanju oporavka dostupnima.
Ako je funkcija navedena, ali je softver ne može koristiti
Počnite sa tačnom komponentom koja otkazuje. Baza podataka hardvera opisuje zabilježenu sposobnost; operativni sistem ili hipervizor mogu izložiti drugačije efektivno okruženje. Greška nelegalne instrukcije takođe zahtijeva istragu stvarne instrukcije koja je izazvala kvar i binarne verzije, jer oštećenje ili nepovezana nepodržana instrukcija mogu proizvesti sličan simptom.
Instalirajte verziju aplikacije, drajvera ili runtime-a podržanu za tačnu platformu i koristite dokumentovanu osnovnu ili rezervnu verziju proizvođača ako je potrebno. Ažuriranje softvera ne može stvoriti instrukciju koja procesoru nedostaje. Promjene firmvera i bezbjednosnih politika treba da prate proceduru proizvođača sistema i plan oporavka, a ne generički recept za optimizaciju.
Izvori i obim ovog objašnjenja
Intel 64 and IA-32 Architectures Software Developer's Manual · Linux kernel: using XSTATE features in user space
Ove reference utvrđuju arhitekturno ponašanje i softverske zahtjeve. One ne verifikuju nezavisno svaku vrijednost funkcije na povezanoj stranici hardverskog modela. Za podršku modela, koristite dokaze proizvođača sa te stranice i provjerite efektivnu konfiguraciju sistema. Ovaj članak ne pruža benčmark, sertifikaciju niti datum nezavisnog pregleda.
Izvori i verifikacija
Uredničko vlasništvo: Feex. Nije zabilježen datum nezavisne recenzije. Kako istražujemo.
- Intel 64 and IA-32 Architectures Software Developer's Manual · Tomovi 1 i 2 opisuju imenovane familije instrukcija i CPUID; Tom 3 opisuje stanje, straničenje, VMX i kontrole zaštite. Dokumentacija o arhitekturi ne utvrđuje podršku za određeni model.
- Linux kernel: using XSTATE features in user space · Vektorsko stanje omogućeno u OS-u, dinamički omogućeno stanje pločica, zahtjevi za stekom signala i tok dozvola za AMX. Ponašanje specifično za Linux nije obećanje o drugom OS-u.
Da li je ovaj članak bio koristan?
Dovoljno je da označite sa da ili ne. Izaberite razlog ako želite, ili dodajte kratku napomenu.
Hvala. To nam pomaže da poboljšamo ovu stranicu.