Vlákno názorů k článku RETBLEED: nedořešené chyby v procesorech nás budou stát až desítky procent výkonu od jdobry - Hele technicky dotaz. Jesli to chapu spravne, tak...

Hele technicky dotaz. Jesli to chapu spravne, tak jde o unik dat, ke kterym se dostane kernel ve smyslu, ze existuje zpusob jak je vyadresovat. Jinak receno jsou nekde v mape virtualni pameti, protoze vsechny postrani kanaly (napriklad BTB) ktere se vyuzivaji jdou pres MMU.
Je takto mozne precist fyzickou pamet, ktera nema mapovanou virtualni adresu?
Zajimave je to z pohledu virtualizace. Kdyz pustim exploit v kontajneru, dostanu se na chranenou pamet kernelu kontajneru, nebo existuje prima cesta na kernel hosta?

Kontejner nema svuj kernel prece, pojem host-guest je az u skutecne virtualizace.

A zda lze ziskat obsah pameti kterou spravuje hypervizor.. at zodpovi nekdo jiny.

Ano, ide to.
Ale ako vsetko v tomto vlakne spomenute, nie tak kednoducho.

Myslel jsem plnou virtualizaci. Takze quest, kontajner me ujelo.