openssl 出现非法指令错误

Question

由于 OSX 的 openssl 版本过时，我需要将更多最新的 libssl 和 libcrypto 副本与我的应用程序捆绑在一起。

我分发的捆绑版本似乎可以在最近的系统上运行（我自己的系统和我构建这些库的系统是 2015 MBP） - 但在其他一些系统上，使用那些捆绑的系统会出现“非法指令”错误图书馆。

我的问题是：

(1) 非法指令的发生是否是因为二进制文件正在使用高级指令（例如 AVX-512），而该指令在某些系统上不存在？

(2) 如何构建libssl 和libcrypto 的版本，可以 被绝大多数相对较新的苹果系统捆绑和使用？ （不会引起非法指令..）

Answer 1

(1) 非法指令的发生是因为高级 指令（例如 AVX-512）正在被二进制文件使用，并且这个 某些系统上不存在说明？

视情况而定，您可能需要显示导致它们的代码。过去，OpenSSL 使用 CPU 功能探测来查看所有（几乎所有？）平台上可用的内容。另请参阅SSL_library_init cause SIGILL when running under gdb 等问题。

在最新的资料中，OpenSSL 不会在 Apple 平台上执行 CPU 功能探测，因为 SIGILL 会破坏内存。这是某种 Apple 错误，它会影响 Botan、Crypto++、OpenSSL 和其他探测 CPU 的设备。 （所有列出的库都从 Apple 功能探针中移出）。然而，这是最近的变化。另请参阅 OpenSSL PR 3108, SIGILL-free processor capabilities detection on MacOS X。

(2) 我如何构建 libssl 和 libcrypto 的版本 绝大多数相对较新的苹果捆绑和使用 系统？

如果您不这样做，请使用最新的 OpenSSL。这应该可以避免 Apple 平台上的 cpu 功能探测。

该库还使用-force_cpusubtype_ALL，因此编译应该针对cpu 类中能力最差的机器。这应该足以避免以后的 cpu 上不可用的指令。

如果项目使用 AVX-512，那么它的使用肯定在运行时受到保护。我的猜测是警卫可能会检查CPUID 的结果。我们需要查看使用 AVX-512 指令并导致SIGILL 说更多的代码。但就像我说的，在我们看到代码之前，这只是一个猜测。