Na jednotlivém CPU jádře se nestřídá víc kernelů.
Každý kernel má množinu jader vykolíkovanou sám pro sebe.
TLB... není to uvnitř CPU jádra, ještě mimo L1 cache?
Nějaký sideband kanál může existovat jedině v i-cache/d-cache na úrovni, která je sdílená napříč jádry. Toto bude nejspíš L3 cache. Třeba L2 cache bývá sdílená mezi několika málo sousedními jádry v "hnízdě", pokud vůbec. V tom případě riziko zneužití L2 cache k nějakému sideband útoku mezi instancemi lze omezit tím, že přidělím jádra CPU konkrétní instanci kernelu podél hranic "hnízd L2 cache".
1. 9. 2026, 10:01 editováno autorem komentáře