Vlákno názorů k článku Proč o Meltdown a Spectre věděly předem jen vyvolené firmy a projekty? od filbar - Stejně nechápu proč je okolo toho tolik povyku....

Stejně nechápu proč je okolo toho tolik povyku. Desktopovým userům to může být jedno ti jsou skrytí za různýma NATy a podobnýma blbiinami, pouze na servru mi to vadí, protože má veřejnou IPinu a tam aktualizace musím zavést, přitom před restartem měl tak pěkný uptime bez jediného restartu - skoro 2 roky, stejně jako VPSky na něm.
Pro desktopové usery může být akorát opruz, pokud všechna distra zavedou opravy a zpomalí jím systém. Ještě že na PC mám Gentoo, kde si nic takového zapínat nemusím :D

To jiste, protoze 100% useru ma ... trebas vypnutej dzavascrajpt ... takze jim naprosto vubec nic nehrozi.

Ste sice za NAT-om ale javascript bezi u Vas napr.

žádné porno, ani malvare stránky nenavštěvuji, tak mi může běžet v prohližeči třeba miliarda js a je mi to jedno.

V poriadku lenze niekedy sa to stane aj z "neporno stranky" https://www.mojandroid.sk/magio-go-telekom-kryptomena-tazba-stanovisko/
Ale chapem ze v cechach asi nemate tolko super spolocnosti ako na slovensku takze sa mozete bat menej ;-)

Jak často provádíte audit webových stránek, na které chodíte? Máte nějaké nástroje ve svém prohlížeči, které automaticky blokují jakýkoliv web postavený třebas na Wordpressu apod.?

https://cs.wikipedia.org/wiki/Cross-site_scripting

Možná mám špatný informace, ale mám za to, že v prohlížečích je celej problém javascriptu ve vztahu k aktuálním chybám v CPU řešenej "rozbitím" hodin. Takže má-li BFU na svém domácím PC aktuální verzi prohlížeče, je vše celkem OK i s nezáplatovaným CPU.

rozhodovat/po­suzovat bezpečnost pokud problému nerozumím je novodobá ruská ruleta.

a to jsi ani nezval v potaz komunitní rozšíření do her, velká část herních platforem tohle nabízí a je jen otázka času až se takhle začnou šířit zákeřné kódy.