Názor k článku
Retpoline záplaty byly backportovány do jader 4.14.14 a 4.9.77 od Jen kernel, nebo vše? - Chrání toto nastavení i programy v user space?...

Chrání toto nastavení i programy v user space? Jinými slovy, je potřeba s volbou -mindirect-branch=thunk-extern překládat pouze kernel, nebo všechny potenciálně zranitelné programy (pracující se vstupy z neznámých zdrojů)?