Vlákno názorů k aktualitě Závažné chyby Meltdown a Spectre odhalil teprve 22letý výzkumník Googlu od WIFT - Já bych mu to ani neměl moc za...

Já bych mu to ani neměl moc za zlý, kdyby se z toho ovšem naši bezpečáci nezbláznili a nechtěli zazáplatovat pomálu i kliku od dveří, protože by za ni mohl vzít zločinec.

Pořád jsem nikde nedostal uspokojivou odpověď na otázku, jestli se musí záplatovat i guest OS (ve virtuálkách), když je zazáplatován host OS. Protože pokud ano, tak se to zpomalení způsobené záplatami OS bude kumulit. Ale z principu (ne, že bych přesně dopodrobna rozuměl tomu zneužití, ale určitou představu mám) mi přijde, že zneužitelnosti toho spekulativního provádění by se mělo dát zabránit už na té virtualizační úrovni s tím, že ta záplata fakticky znemožní zneužití z toho virtualizovaného OS, který už je „škrcen“ tím, co běží nad ním. Naši bezpečáci si zatím stojí za tím, že se musí záplatovat jak host, tak guest. Ale moc přesvědčivě na mě hoši nepůsobí.

Díky, tohle mi stačí. Nebudu z toho mít moc dobrý spaní, ale je to ta odpověď, co jsem potřeboval :).