Förra veckan täckte vi senaste NetSpectre-hotet och vad Spectre kan göra mot Intel-baserade processorer, och vi är lättade att höra att Linux 4.19-kärnan är tänkt att ha initialt SpectreRSB-skydd, och Förbättrad IBRS för att mildra framtida Intel-processorer mot Spectre Variant Two.
Det förbättrade IBRS-läget syftar till att förbättra prestandapåverkan av Spectre V2-reduktion jämfört med nuvarande x86-processorer - medan Spectre fortfarande är en teoretisk hot som för närvarande är för långsamt och opålitligt för angripare att effektivt utnyttja, det är helt möjligt att landskapet kommer att förändras, och många människor tar Spectre ganska seriöst. Som om apokalypsen troligen inte kommer snart, men det gör inte ont att ha ett bombskydd under ditt hus, eller hur?
I vilket fall som helst kommer de Intel-processorer som ska släppas som stöder Enhanced IBRS att dra nytta av Linux 4.19-kärnan genom att använda Enhanced IBRS istället för den befintliga Retpolines-metoden. Den här uppdateringen köas i Thomas Gleixners x86 / pti Git-träd, tillsammans med SpectreRSB-korrigeringsfilen, så de ska slås ihop med den framtida Linux 4.19-kärncykeln.
Linux 4.18 bör släppas ganska snart ( den här veckan eller nästa) och Linux 4.19-kärnfusionens fönster bör börja ganska snart efter.
