Podle včerejšího prohlášení Intelu procesory osmé generace Cascade Lake a to jak serverové Xeony tak desktopové procesory, by měly obsahovat hardwarové opravy chyb Meltdown a Spectre. Tyto procesory budou dodávány v druhé půli 2018. Uvnitř procesoru se objeví „přepážky“ (partitions), které zabrání zneužití spekulativního vykonávání instrukcí.
Takto bude bude zabráněno Meltdown a Spectre variantě 2 a 3. Varianta 1 Spectre bude i nadále opravena pouze softwarově.
(zdroj: slashdot)
Nikde jsem se nedočetl prozatím proč to hw řešení nebere i V1. Máte někdo o tom informace?
Protože V1 je o tom, že program může číst vlastní paměť, což se obvykle jako chyba nebere.
Stav, kdy do programu pustím cizí kód (např. javascript) už si musím ohlídat já a ne CPU.
Proto by problém s čtením paměti javascriptem a podobnými drobnostmi měly řešit především prohlížeče a ne CPU.
Lze dlouze diskutovat nad tím, jaký sandbox by mohly CPU podporovat pro běžné procesy, ale současný stav je takový, že v rámci jednoho procesu žádná podpora pro sandbox není a aplikace které tuhle nebezpečnou činnost podporují si to musí ohlídat.
ono je to asi tím, že serverových generací je míň než desktopových
opravený by měl být tento: https://en.wikichip.org/wiki/intel/microarchitectures/cascade_lake
