Jak je na tom oprava Spectre a Meltdown?

[m]

Vi nekdo, jestli se ty fixy aplikuji nejak inteligentne, tedy pouze u CPU, ktere problemem trpi?

tak to prave leaklo , kdyz AMD poslala patch do jadra vypinajici KPTI na Zen architekture ktera meltdownem netrpi:)

[Reklama]

[trubicoid2]

tak prej nepotrebujes oboje, ale je to lepsi

bud IBRS patch a microcode, nebo retpoline patch

pritom jadro se prepne na retpoline, coz je rychlejsi, pokud si to sam neprepnes na ten pomalejsi zpusob s microcode pomoci parametru jadra spectre_v2=ibrs

[JardaP .]

Je nejaky rozumny zpusob, jak zjistit, jestli ten ktery patch je v jadre aktivni?

[Butínek]

Je nějaký rozdíl v přítomnosti/projevu/ rozsahu/existenci-opravy podle generace CPU (Sandry Bridge, Ivy Bridge, Hašvel ?Brõtwel, Skylake, Keby Lake)

[Mufasa]

Je nejaky rozumny zpusob, jak zjistit, jestli ten ktery patch je v jadre aktivni?

Predpokladam ze spominany test:
https://raw.githubusercontent.com/speed47/spectre-meltdown-checker/master/spectre-meltdown-checker.sh

vam pri poslednom teste vypise
* Kernel supports Page Table Isolation (PTI):  YES
* PTI enabled and active:  NO

ale nie som si isty.

[Reklama]

[trubicoid2]

Je nějaký rozdíl v přítomnosti/projevu/ rozsahu/existenci-opravy podle generace CPU (Sandry Bridge, Ivy Bridge, Hašvel ?Brõtwel, Skylake, Keby Lake)

Starý bridge asi nedostali microcode. Ale to asi nevadí, když se použije jádro s retpoline

[JardaP .]

https://raw.githubusercontent.com/speed47/spectre-meltdown-checker/master/spectre-meltdown-checker.sh

Zda se nezalepeno. Ale moc chytry z toho nejsem, podle toho testu CPU postizene je, ale udajne stare Atomy by tim trpet nemely. Tak ted komu verit.

[trubicoid2]

ten skript nerozpoznava vsechny cpu, maj to tam napsany v readme

[trubicoid2]

pro jardu oprava detekce atomu ve skriptu spectre-meltdown-checker:
https://github.com/speed47/spectre-meltdown-checker/commit/704e54019a6b589bf7679957d678a9f427f6e5d2

[JardaP .]

@trubicoid2: Dobry, diky. Not vulnerable.