Vlákno názorů ke zprávičce Linus se vyslovil proti záplatě, která vyprazdňuje L1d při každém přepnutí kontextu od Mlocik97 - Ani sa nedivím,... samotná záplata je "spomal všetky...

Ani sa nedivím,... samotná záplata je "spomal všetky Intely, aj tie čo netrpia zranitelnosťou ale nerieš bezpečnosť non Intel CPU ktoré touto chybou trpia" takže myslím že fakt ten kód je viac na škodu než úžitok. Vo vätšine situácií z toho nie je žiadny prínos ale len degradácia výkonu.

Není to tak, že v prostředí AWS je takové chování menší zlo? Zpomalíš sice všechny, ale za (diskutovatelnou) cenu bezpečnosti. Na Amazonu pak je, aby nastavil cenu za svoje služby takové, aby i po takovém výkonovém propadu byl AWS zajímavý pro zákazníky. ... Pro (nejen) jejich use case mi to smysl dává a dovedu si představit jejich zákazníky, kteří dají přednost tomuto řešení před rizikem.

8. 6. 2020, 15:05 editováno autorem komentáře

Z pohledu zákazníka to může být šumák. Chce určitý výkon a ten mu AWS musí poskytnout. Pokud ho zničí nějakým opatřením, tak trh si vyžádá, aby to kompenzovali na ceně. (Nebo jim taky utečou zákazníci).

Chtěl jsem tím říct, že i pro takto podivné opatření může existovat legitimní use case.

Na druhou stranu to možná znamená, že jim útoky dělají takové problémy, že raději podstoupí i tento zoufalý krok. A dalších se to netýká jen proto, že jsou menší nebo méně lákavý cíl.