Исходное сообщение
"Для FreeBSD и QEMU/KVM предложены механизмы блокировки атак ..." Отправлено Аноним, 20-Фев-18 15:21
> но PTI пока не отключаем amd64/amd64/machdep.c pti = pti_get_default();         TUNABLE_INT_FETCH("vm.pmap.pti", &pti);         for (x = 0; x < NIDT; x++)                 setidt(x, pti ? &IDTVEC(rsvd_pti) : &IDTVEC(rsvd), SDT_SYSIGT,                     SEL_KPL, 0);         setidt(IDT_DE, pti ? &IDTVEC(div_pti) : &IDTVEC(div), SDT_SYSIGT,             SEL_KPL, 0);         setidt(IDT_DB, pti ? &IDTVEC(dbg_pti) : &IDTVEC(dbg), SDT_SYSIGT, amd64/amd64/pmap.c:SYSCTL_INT(_vm_pmap, OID_AUTO, pti, CTLFLAG_RDTUN | CTLFLAG_NOFETCH т.е. принципиально штатная возможность есть, нужно только убрать nofetch. А вот зачем было встраивать проверки в каждую дырку, вместо двух отдельных блоков и ifelse над ними - непонятно. Такое чувство, что плюнули на все, лишь бы как можно быстрее выкатить патч.