LLVM បន្ថែម intrinsic វេលា​ថេរ ដើម្បីការពារកូដគ្រួសារ

Trail of Bits បានបញ្ចូលការគាំទ្រពេលវេលាអចិ្រសិទ្ឋ (constant-time) ចូលក្នុង LLVM (បានផ្ដល់សំណើសម្រាប់ LLVM 22) ដោយណែនាំ intrinsic __builtin_ct_select (llvm.ct.select.*) ដែលបង្គាប់ឱ្យការជ្រើសរើសលក្ខខណ្ឌត្រូវបានកំណត់ទៅជា​កូដម៉ាស៊ីន​ដែលមានពេលវេលាអចិ្រសិទ្ឋ។ លើ x86-64 វាទម្លាក់ទៅ cmov, លើ AArch64 ទៅ CSEL, ហើយលើគោលដៅផ្សេងៗវាចុះទៅកាន់អរិតមេទិចដែលមានម៉ាស្ក์ (masked arithmetic)។ ការធ្វើតេស្ត BENCHMARK របស់ ETH Zürich (suite Breaking Bad) និងការរួមបញ្ចូលដើម (HACL*, Fiat-Crypto, BoringSSL, HACL*) ធ្វើឱ្យឃើញថា intrinsic ទាំងនេះថែរក្សាលក្ខណៈ constant-time តាមកម្រិតអុបទីម៉ីហ្សេရှិនជាមួយនឹងថ្លៃដៃផលិតភាពតិចតួច។ ការងារនេះដោះស្រាយហានិភ័យប្រកបដោយចម្ងាយរបស់កំព្យូឡ័រមួយដែលកូដប្រភពដែលមិនមានសាខា និងជា constant-time អាចត្រូវបានបម្លែងទៅជាសាខាដែលអាស្រ័យលើទិន្នន័យ ដែលអាចអនុញ្ញាតឱ្យមានការវាយប្រហាររចនាសន្លឹកបែប timing លើសម្ងាត់ពេលនៅក្នុងវិស័យកូដគ្រូតូ។ Trail of Bits មានផែនការសម្រាប់ intrinsic បន្ថែមសម្រាប់អរិតមេទិច constant-time និងបារីយែរ​សម្រាប់អថេរពេញលេញ និងការផ្លាស់ប្តូរនេះទាក់ទាញចំណិនចាប់អារម្មណ៍ពីសហគមន៍ Rust, Swift និង WebAssembly ដែលមានន័យថាភាសាណាមួយដែលដាក់គោលដៅទៅ LLVM អាចអនុម័តវា។ សម្រាប់អ្នកជួញដូរ crypto ការផ្លាស់ប្តូរនេះកាត់បន្ថយប្រភេទចំងល់នៃចន្លោះសុវត្ថិភាពក្នុងការអនុវត្តនៅក្នុងបណ្ណាល័យ និង toolchain គ្រូតូដែលបានប្រើយ៉ាងទូលំទូលាយ ជួយបន្ថយហានិភ័យប្រតិបត្តិការ សម្រាប់សេវាកម្មអភិរក្ស គេហទំព័រវិវឌ្ឍ និងគម្រោង DeFi ដែលពឹងពាក់លើគ្រូតូក្នុងកម្មវិធី