Código GPGPU no confiable (OpenCL, etc.): ¿es seguro? ¿Qué riesgos?

Question

Hay muchos enfoques cuando se va sobre la ejecución de código no confiable en la CPU típica: cajas de arena, falsos de base, la virtualización ...

¿Qué hay de código no confiable para GPGPU (OpenCL, CUDA o ya compilados uno)?

Suponiendo que la memoria de la tarjeta gráfica se borra antes de ejecutar dicho código no confiable de terceros,

• ¿Hay riesgos de seguridad?
• ¿Qué tipo de riesgos?
• ¿Alguna manera de prevenirlas?
  • Es sandboxing posible/disponible en gpgpu?
  • tal vez instrumentación binaria?
  • otras técnicas?

P. S. Estoy más interesado en la seguridad del nivel de código binario gpu que en la seguridad del lenguaje de programación gpgpu de alto nivel (pero esas soluciones también son bienvenidas). Lo que quiero decir es que las referencias a los códigos de operación gpu (código de máquina a.k.a) son bienvenidos.

Answer 1

Los riesgos son los mismos que con cualquier programa C. Además, puedes congelar todo tu escritorio. Logré hacer eso una vez, ejecutando un cálculo muy largo. El efecto fue que la pantalla no se actualizó más, por lo que, por ejemplo, el tiempo en el widget del reloj no cambió durante ese período. Entonces deberías usar dos tarjetas gráficas, una para las cosas de la GPU.

Answer 2

El código de la GPU definitivamente puede ser riesgoso. Las GPU actuales no brindan protección de memoria, por lo que esencialmente, cada kernel GPU puede acceder a toda la memoria de video. No estoy seguro de si es posible acceder también a la memoria del host (¿a través del mapeo de memoria?). No es posible adelantarse a los núcleos, pueden "enganchar" la GPU y esto causa congelamientos si también se utiliza para la salida de gráficos. (Por lo general, el controlador terminará los núcleos que no salen después de unos segundos)

Supuestamente, la nueva serie de GPU de AMD tiene algunas características de protección de memoria, pero dudo que se utilicen en este momento. Es posible dividir los multiprocesadores de la GPU en múltiples segmentos con el hardware gen actual (GeForce 4xx +, Radeon 6xxx +), pero eso no es realmente lo mismo que la multitarea en tiempo real y cortada en tiempo real. ;)