Исходное сообщение
"Для FreeBSD и QEMU/KVM предложены механизмы блокировки атак ..." Отправлено X4asd, 20-Фев-18 11:26
> Дополнительно можно отметить выпуск обновления QEMU 2.11.1, в котором представлен механизм защиты от Spectre и Meltdown для гостевых систем, работающих под управлением гипервизора KVM. отлично! > Защита от Meltdown основана на патчах KPTI, нифига не ясно! как можно засунуть KPTI внутрь Qemu, учитывая что Qemu работает как обычная программа (даже без привелегий root)? как она сделает разделение на страницы? > а защита от Spectre построена с привлечением инструкций IBRS (Indirect Branch Restricted Speculation) и IBPB (Indirect Branch Prediction Barriers), предложенных в обновлённом микрокоде Intel и AMD. вообще не ясно, что за режим IBRS/IBPB был выбран? какие показатели падения производительности в итоге стали?