ะะฝะถะตะฝะตั ะธะท ะบะพะผะฟะฐะฝะธะธ VMware ะพะฑัะฐัะธะป ะฒะฝะธะผะฐะฝะธะต ัะพะพะฑัะตััะฒะฐ ัะฐะทัะฐะฑะพััะธะบะพะฒ ัะดัะฐ Linux ะฝะฐ ะทะฝะฐัะธัะตะปัะฝะพะต ัะฝะธะถะตะฝะธะต ะฟัะพะธะทะฒะพะดะธัะตะปัะฝะพััะธ, ะฟัะธ ะธัะฟะพะปัะทะพะฒะฐะฝะธะธ ัะดัะฐ Linux 5.19. ะขะตััะธัะพะฒะฐะฝะธะต ะฒะธัััะฐะปัะฝะพะน ะผะฐัะธะฝั ั ัะดัะพะผ 5.19 ะฒ ะพะบััะถะตะฝะธะธ ะณะธะฟะตัะฒะธะทะพัะฐ VMware ESXi ะฟะพะบะฐะทะฐะปะพ ัะฝะธะถะตะฝะธะต ะฟัะพะธะทะฒะพะดะธัะตะปัะฝะพััะธ ะฒััะธัะปะตะฝะธะน ะฝะฐ 70%, ัะตัะตะฒัั ะพะฟะตัะฐัะธะน ะฝะฐ 30% ะธ ะดะตะนััะฒะธะน ั ั ัะฐะฝะธะปะธัะตะผ ะฝะฐ 13%, ะฟะพ ััะฐะฒะฝะตะฝะธั ั ัะพะน ะถะต ะบะพะฝัะธะณััะฐัะธะตะน ะฝะฐ ะฑะฐะทะต ัะดัะฐ 5.18.
ะ ะบะฐัะตััะฒะต ะฟัะธัะธะฝั ัะฝะธะถะตะฝะธั ะฟัะพะธะทะฒะพะดะธัะตะปัะฝะพััะธ ะฝะฐะทัะฒะฐะตััั ะธะทะผะตะฝะตะฝะธะต ะฒ ะบะพะดะต ะทะฐัะธัั ะพั ะฐัะฐะบ ะบะปะฐััะฐ Spectre v2 (spectre_v2=ibrs), ัะตะฐะปะธะทะพะฒะฐะฝะฝะพะน ะฝะฐ ะพัะฝะพะฒะต ัะฐััะธัะตะฝะฝัั
ะธะฝััััะบัะธะน IBRS (Enhanced Indirect Branch Restricted Speculation), ะฟะพะทะฒะพะปัััะธั
ะฐะดะฐะฟัะธะฒะฝะพ ัะฐะทัะตัะฐัั ะธ ะทะฐะฟัะตัะฐัั ัะฟะตะบัะปััะธะฒะฝะพะต ะฒัะฟะพะปะฝะตะฝะธะต ะธะฝััััะบัะธะน ะฒะพ ะฒัะตะผั ะพะฑัะฐะฑะพัะบะธ ะฟัะตััะฒะฐะฝะธะน, ัะธััะตะผะฝัั
ะฒัะทะพะฒะพะฒ ะธ ะฟะตัะตะบะปััะตะฝะธะน ะบะพะฝัะตะบััะฐ. ะะฐัะธัะฐ ะฒะบะปััะตะฝะฐ ะดะปั ะฑะปะพะบะธัะพะฒะฐะฝะธั ะฝะตะดะฐะฒะฝะพ ะฒััะฒะปะตะฝะฝะพะน ััะทะฒะธะผะพััะธ Retbleed ะฒ ะผะตั
ะฐะฝะธะทะผะต ัะฟะตะบัะปััะธะฒะฝะพะณะพ ะฒัะฟะพะปะฝะตะฝะธั ะบะพัะฒะตะฝะฝัั
ะฟะตัะตั
ะพะดะพะฒ CPU, ะฟะพะทะฒะพะปัััะตะน ะธะทะฒะปะตัั ะธะฝัะพัะผะฐัะธั ะธะท ะฟะฐะผััะธ ัะดัะฐ ะธะปะธ ะพัะณะฐะฝะธะทะพะฒะฐัั ะฐัะฐะบั ะฝะฐ ั
ะพัั-ัะธััะตะผั ะธะท ะฒะธัััะฐะปัะฝัั
ะผะฐัะธะฝ. ะะพัะปะต ะฒัะบะปััะตะฝะธั ะทะฐัะธัั (spectre_v2=off) ะฟัะพะธะทะฒะพะดะธัะตะปัะฝะพััั ะฒะพะทะฒัะฐัะฐะตััั ะฝะฐ ะฟัะตะถะฝะธะน ััะพะฒะตะฝั.
เจธเจฐเฉเจค: opennet.ru