Uzlabots IBRS, lai Counter Spectre V2 būtu pieejams Linux 4.19 kodolā

Pagājušajā nedēļā mēs apskatījām jaunākais NetSpectre drauds un ko Spectre var darīt ar Intel balstītiem procesoriem, un mums ir liels atvieglojums, dzirdot, ka Linux 4.19 kodolam ir paredzēta sākotnējā SpectreRSB aizsardzība un Enhanced IBRS kā mazināšana turpmākajos Intel procesoros pret Spectre Variant Two.

Uzlabotā IBRS režīma mērķis būs uzlabot Spectre V2 mazināšanas ietekmi uz veiktspēju salīdzinājumā ar pašreizējiem x86 procesoriem - kamēr Spectre joprojām ir teorētiski draudi, kas pašlaik ir pārāk lēni un neuzticami, lai uzbrucēji tos efektīvi izmantotu, pilnībā mainīsies ainava, un daudzi cilvēki Spectre uztver diezgan nopietni. Apokalipse, iespējams, drīz nenāk, bet tas nenāk par ļaunu, ja zem jūsu mājas ir bumbu patversme, vai ne?

Jebkurā gadījumā topošajiem Intel procesoriem, kas atbalstīs uzlaboto IBRS, būs labums no Linux 4.19 kodola, izmantojot pašreizējo Retpolines pieejas vietā uzlaboto IBRS. Šis atjauninājums ir rindā ar Tomasa Gleiksnera x86 / pti Git koku līdzās SpectreRSB ielāpam, tāpēc tie jāapvieno ar nākamo Linux 4.19 kodola ciklu.

Linux 4.18 vajadzētu izlaist diezgan drīz ( šonedēļ vai nākamajā) , un Linux 4.19 kodola apvienošanas logam jāsākas diezgan drīz pēc tam.