CET-IBT

O que você precisa saber

Como funciona

Quando o rastreamento está ativado para o ambiente de execução aplicável, uma transferência indireta deve alcançar uma instrução de aterrissagem ENDBR apropriada sob as regras da arquitetura. O mecanismo utiliza o estado de rastreamento arquitetural e gera uma exceção de proteção de controle quando o contrato é violado. A instrumentação de compilador e binário faz parte da implantação.

Onde é útil

Um compilador pode marcar locais de entrada indireta válidos em uma biblioteca. O SO e o ambiente de execução devem aplicar habilitação e política compatíveis ao código executado. Ver bytes ENDBR em uma desmontagem não prova, por si só, que o sistema impõe o IBT atualmente.

Como verificar o suporte e a ativação

CPUID.07H.00H:EDX bit 20 enumera a capacidade de IBT. Verifique o suporte do SO a usuário/supervisor e a política de binários separadamente. Diagnostique a compatibilidade usando orientações oficiais do compilador e do SO em vez de remover instruções de aterrissagem de um binário.

Capacidade, habilitação e aplicação devem ser verificadas separadamente. Um processador pode suportar uma proteção enquanto o SO, aplicativo ou política de máquina virtual não a ativa. Um campo de suporte do banco de dados não é uma atestação de um sistema em execução.

O que o recurso não estabelece

O IBT não verifica retornos normais de função da mesma forma que as pilhas de sombra fazem. Ele não é uma garantia de integridade completa do fluxo de controle ou de segurança do aplicativo, e o suporte a pilhas de sombra não estabelece o suporte a IBT.

Compatibilidade e desempenho na prática

Mantenha o SO, o firmware e o runtime afetado atualizados. Se uma proteção expuser um problema de compatibilidade, use primeiro os diagnósticos do fornecedor e as atualizações suportadas. Uma alternância ampla de proteção pode afetar aplicativos não relacionados e deve seguir uma política explícita de implantação e recuperação.

Uma lista de verificação prática de verificação

1. Registre o modelo exato do processador ou da plataforma e as versões envolvidas do aplicativo, SO e runtime. Mantenha o texto exato do erro ou requisito.
2. Consulte a referência do fabricante para esse modelo exato e, em seguida, inspecione a capacidade efetiva e o estado ativado no ambiente em que o programa é executado.
3. Compare cada requisito do binário ou backend selecionado. Um recurso com nome semelhante, alias ou rótulo genérico de tecnologia não é suficiente.
4. Confirme se o aplicativo selecionou a implementação pretendida. Use seus diagnósticos documentados e um fallback suportado quando os requisitos não forem atendidos.
5. Faça uma alteração suportada por vez e repita a mesma carga de trabalho. Mantenha a configuração original e o caminho de recuperação disponíveis.

Se o recurso estiver listado, mas o software não puder usá-lo

Comece pelo componente exato com falha. Um banco de dados de hardware descreve a capacidade registrada; o sistema operacional ou o hipervisor pode expor um ambiente efetivo diferente. Um erro de instrução ilegal também precisa de investigação da instrução falha real e da compilação do binário, porque corrupção ou uma instrução não suportada não relacionada pode produzir um sintoma semelhante.

Instale a versão do aplicativo, driver ou runtime suportada para a plataforma exata e use a compilação de linha de base ou fallback documentada do fornecedor, se necessário. Uma atualização de software não pode criar uma instrução que o processador não possui. As alterações de firmware e de política de segurança devem seguir o procedimento do fabricante do sistema e um plano de recuperação em vez de uma receita genérica de otimização.

Recursos relacionados e distinções úteis

Control-flow Enforcement (CET) · Pilhas de sombra CET · Execute Disable (NX)

Fontes e escopo desta explicação

Intel 64 and IA-32 Architectures Software Developer's Manual · Kernel do Linux: pilha de sombra de Control-flow Enforcement Technology

Essas referências estabelecem o comportamento arquitetural e os requisitos de software. Elas não verificam de forma independente cada valor de recurso em uma página de modelo de hardware vinculada. Para obter suporte a modelos, use a evidência do fabricante dessa página e verifique a configuração efetiva do sistema. Este artigo não fornece um benchmark, certificação ou data de análise independente.

Relacionados

Estas entidades conectam-se a este artigo. O tipo é indicado em cada link.

Fontes e verificação

Propriedade editorial: Feex. Nenhuma data de revisão independente foi registrada. Como pesquisamos.

• Intel 64 and IA-32 Architectures Software Developer's Manual · Os Volumes 1 e 2 descrevem as famílias de instruções nomeadas e CPUID; o Volume 3 descreve estado, paginação, VMX e controles de proteção. A documentação de arquitetura não estabelece o suporte para um modelo específico.
• Kernel do Linux: pilha de sombra de Control-flow Enforcement Technology · Distingue suporte de hardware, marcadores de binário, habilitação de carregador e proteção ativa por thread. Descreve IBT e pilhas de sombra como recursos separados.