Názor k článku Jak funguje Spectre a Meltdown, Linux na Orange Pi a změna algoritmu DNSSEC od Jiri Kosina - > Navrhují také zakázat instrukci flushování v usercode....
-
Jiri Kosina (neregistrovaný)
> Navrhují také zakázat instrukci flushování v usercode. Což mi přijde jako rozumná věc. Proč vlastně je clflush
> povolená na user ringu?Obavam se, ze to by nic nevyresilo. Naimplementovat si neprivilegovany clflush (tim, ze se vytvori explicitni tlak na vsechny cachelines) je docela snadne.
