Názory k článku
Nová zranitelnost GhostRace postihuje v podstatě všechna CPU i Linux samotný

kdo ma obavy musi jet na vlastnim hardware a nesmi michat virtualky ruznych zakazniku na jednom zeleze.

To je určitě dobrá rada, ale jsi si jistý, že ta chyba nejde zneužít třeba z webu s nějakým JavaScriptem nebo přes WebAssembly?

Mnoho informací, ale chybí mi ta zásadní - co ta zranitelnost znamená/umožňuje?

To co zmíněný Spectre. Programy můžou číst cizí paměť ke které by neměly mít přístup.

Tak ako Spectre
viete zmanipulovať iný program tak, aby v špekulatívnom režime vykonal vami zvolenú časť svojho kódu, ktorá pracuje s citlivými informáciami a následne zistiť s akými dátami ten iný program pracoval.

IPI je potreba, protoze je nutne zablokovat jadro v IRQ handleru. K tomu pouzivaji membarrier syscall, ktery byl zaclenen v Linuxu 4.3 a da se vypnout.