Vydat KPTI (Kernel Page Table Isolation) záplaty proti Meltdown na x86 32bit už nějakou dobu trvá. V podstatě jde o stejný přístup jako na architektuře x86_64 a ARM. Meltdown x86 32 bit záplaty by se měly tedy objevit v jádře 4.19, které má vyjít příští měsíc. Záplaty pro ARM 32bit jsou již v 4.18, v současnosti ve verzi rc5.
(zdroj: phoronix)
Záleží co upřednostníš, jakou základní desku použiješ, s pokračujícími verzemi se aplikují nové technologie a stoupá výkon. V příštím roce snad Intel začne produkci 10 nm čipů a zalepí známé díry už na úrovni křemíku.
Intel neviem, Spektre možno, meltdownn ťažko, ale AMD áno.
AMD vs Spectre: Our new Zen 2 chips will be protected, says CEO
https://www.zdnet.com/article/amd-vs-spectre-our-new-zen-2-chips-will-be-protected-says-ceo/
před 21 hodinami
Distribuci vzorků 7nm serverových procesorů Epyc s jádry Zen 2 zahájí AMD do konce letošního roku, uvedení desktopových modelů pro socket AM4 očekáváme ve druhém kvartálu příštího roku.
Keďže fungujem na Gentoo veľmi by ma zaujímalo, ktoré konkrétne ponuky musím v "menuconfig" zapnúť. Viem, že ich môžem proste zapísať do configu(AK nájdem ich názov...), ale možno sa mi neprepnú závislosti...
K dnešnému dňu je Meltdown/Spectre chýb hádam +-10 a už poriadne ani Google nevie, čo a v ktorej verzii kernelu je vlastne opravené.
Viete poradiť?
Ja mam pocit ze tento problem uplne neni jednoduche vyresit - ta featura dela z procesoru derave sito a kdyz zalepis jednu diru, tak jich tam hromada dalsich zustane. A nove vektory utoku se muzou porad najit - protoze jde o analyzu vedlejsich kanalu.
Pro me idealni stav by byl poustet jenom auditovany kod / vlastni softy - kde nehrozi zavleceni nejake breberky. Ostatne tento problem je dost podobny situaci v sw - mate viry a antiviry, a nic vas problem spolehlive nevyresi nez nepousteni cizich/neznamych kodu.
