Vlákno názorů k článku Stav v linuxovém jádře: Meltdown má všechny záplaty, Spectre zatím žádné od Martin Vancl - """ Pokud jste závislí na jiné verzi než 4.4,...

Jádra verze 4.4, 4.9 a 4.14 spravuje přímo Greg (autor anglické předlohy, z které vzešel tento článek), kdežto zbylé uvedené LTS verze mají na starosti Ben Hutchings (Debian) a Sasha Levin (prý Oracle). Samozřejmě, že se i od nich očekává, že "svá" jádra opatří KPTI&co, ale v tom textu Greg logicky hovoří jen za sebe.
Viz přehled.

Linux diamond 3.16.0-5-amd64 #1 SMP Debian 3.16.51-3+deb8u1 (2018-01-08) x86_64 GNU/Linux

Je opraveno pro Meltdown

CVE-2017-5754 [rogue data cache load] aka 'Meltdown' aka 'Variant 3'
* Kernel supports Page Table Isolation (PTI): YES
* PTI enabled and active: YES
> STATUS: NOT VULNERABLE (PTI mitigates the vulnerability)

Horsi je to se Spectre.

A nejhorsi to bude vysvetlit ten managerum a vedeni, ze to proste tak rychle opravene nebude, ghe, to zase bude kecu, ze ten a ten system je lepsi, ti to urcite maji opraveno, atd...

jak se píše v článku, korporátní dodavatelé se již kasají, že to mají opravené, nevěřím tomu, management tomu věří, nelze to snadno a jednoduše ověřit, zdrojáky nejsou a problematika je tak náročná, že validace je dost drahá.

(nektere) distribucni kernely maji jiz od zverejneni fixy pro spectre var1 (lfences) a var2 spectre pro procesory, pro ktere existuje microcode update pridavajici IBRS. Na var2 pro ostatni procesory, ktere nemaji IBRS (retpolines) se pracuje.

V upstream kernelu zatim neni pro spectre nic obecneho, ovsem krome b2157399cc, ktery brani jedinemu znamemu scenari utoku pres var1.

Takže třeba RHEL už pro spectre 1&2 má hotfixy? Na webu to alespoň tvrdí, ale že by to tam bylo nějak rozepsáno to se říci nedá a nebo neumím dobře číst - to je ta horší možnost :)

redhat už hotfixy má a už máme na několika projektech update v procesu, nemám ale tušení co to je za hotfixy a jaké budou mít důsledky.

RHEL neviem, ale teraz som instaloval Fedora kernel-4.14.13-300.fc27.x86_64 a na i5-2410M (Sandy Bridge) v /proc/cpuinfo pisu
bugs: cpu_meltdown spectre_v1 spectre_v2
takze vsetky tri veci by tam mali byt patchnute.

Microcode pre cpu family 6 model 42 stepping 7 zostal stale 0x29 takze nema intelacky hotfix mikrokodov z 3.1.2017.