{"id":490164,"date":"2026-08-07T12:40:38","date_gmt":"2026-08-07T12:40:38","guid":{"rendered":"https:\/\/savepearlharbor.com\/?p=490164"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=490164","title":{"rendered":"\u0410\u0442\u0430\u043a\u0430 TONTOU, \u0438\u043b\u0438\u00a0\u0432\u043e\u00a0\u0447\u0442\u043e\u00a0\u043d\u0430\u043c \u043e\u0431\u0445\u043e\u0434\u044f\u0442\u0441\u044f \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438"},"content":{"rendered":"<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<p>7\u00a0\u0430\u0432\u0433\u0443\u0441\u0442\u0430 2026\u00a0\u0433\u043e\u0434\u0430 \u043f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u00a0TONTOU\u00a0\u2014 \u043d\u043e\u0432\u043e\u0439 \u0442\u0435\u0445\u043d\u0438\u043a\u0435 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430\u00a0\u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u044b \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442\u00a0Spectre v2. \u0418\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0430 \u043e\u043d\u0430 \u043d\u0435\u00a0\u0441\u0442\u043e\u043b\u044c\u043a\u043e \u0441\u043a\u043e\u0440\u043e\u0441\u0442\u044c\u044e \u0443\u0442\u0435\u0447\u043a\u0438\u00a0\u2014 \u043e\u043d\u0430 \u043a\u0430\u043a\u00a0\u0440\u0430\u0437 \u043d\u0435\u0432\u0435\u043b\u0438\u043a\u0430,\u00a0\u2014 \u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u043c \u043e\u0431\u0445\u043e\u0434\u0430 \u0437\u0430\u0449\u0438\u0442\u044b.<\/p>\n<p>Spectre v2\u00a0\u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u043e\u0448\u0438\u0431\u043e\u0447\u043d\u044b\u0435 \u043f\u0440\u0435\u0434\u0441\u043a\u0430\u0437\u0430\u043d\u0438\u044f \u043a\u043e\u0441\u0432\u0435\u043d\u043d\u044b\u0445 \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u043e\u0432. \u041f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440 \u0440\u0430\u0434\u0438 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0440\u0430\u043d\u0435\u0435 \u0443\u0433\u0430\u0434\u044b\u0432\u0430\u0435\u0442, \u043a\u0443\u0434\u0430 \u043f\u043e\u0439\u0434\u0451\u0442 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435, \u0438 \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0442\u044c \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0438 \u0435\u0449\u0451 \u0434\u043e\u00a0\u0442\u043e\u0433\u043e, \u043a\u0430\u043a\u00a0\u0443\u0431\u0435\u0434\u0438\u0442\u0441\u044f, \u0447\u0442\u043e\u00a0\u0443\u0433\u0430\u0434\u0430\u043b \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e. \u0415\u0441\u043b\u0438 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0435\u043c\u0443 \u0443\u0434\u0430\u0451\u0442\u0441\u044f \u00ab\u043e\u0431\u0443\u0447\u0438\u0442\u044c\u00bb \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u043f\u0440\u0435\u0434\u0441\u043a\u0430\u0437\u0430\u043d\u0438\u044f \u043d\u0443\u0436\u043d\u044b\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440 \u043c\u043e\u0436\u0435\u0442 \u043d\u0430\u00a0\u043a\u043e\u0440\u043e\u0442\u043a\u043e\u0435 \u0432\u0440\u0435\u043c\u044f \u043d\u0430\u0447\u0430\u0442\u044c \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0442\u044c \u043a\u043e\u0434 \u043f\u043e\u00a0\u0430\u0434\u0440\u0435\u0441\u0443, \u0432\u044b\u0431\u0440\u0430\u043d\u043d\u043e\u043c\u0443 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u043c. \u0410\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043d\u043e \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u0442\u0430\u043a\u043e\u0433\u043e \u043e\u0448\u0438\u0431\u043e\u0447\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0437\u0430\u0442\u0435\u043c \u043e\u0442\u043c\u0435\u043d\u044f\u0435\u0442\u0441\u044f, \u043d\u043e\u00a0\u043f\u043e\u0431\u043e\u0447\u043d\u044b\u0435 \u044d\u0444\u0444\u0435\u043a\u0442\u044b\u00a0\u2014 \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u044f \u043a\u044d\u0448\u0430\u00a0\u2014 \u043e\u0441\u0442\u0430\u044e\u0442\u0441\u044f. \u041f\u043e\u00a0\u043d\u0438\u043c \u043c\u043e\u0436\u043d\u043e \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0434\u0430\u043d\u043d\u044b\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043e\u0431\u044b\u0447\u043d\u044b\u0439 \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0432\u043e\u043e\u0431\u0449\u0435 \u043d\u0435\u00a0\u0434\u043e\u043b\u0436\u0435\u043d\u00a0\u0431\u044b\u043b \u0438\u043c\u0435\u0442\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0442\u044c, \u0432\u00a0\u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u044f\u0434\u0440\u0430 \u0438\u043b\u0438\u00a0\u0434\u0440\u0443\u0433\u043e\u0433\u043e \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u0430.<\/p>\n<p>\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437\u00a0MIT CSAIL \u0441\u043c\u043e\u0433\u043b\u0438 \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u044c \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0439 \u043c\u043e\u043c\u0435\u043d\u0442: \u043c\u0435\u0436\u0434\u0443 \u043c\u043e\u043c\u0435\u043d\u0442\u043e\u043c, \u043a\u043e\u0433\u0434\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440 \u0438\u043b\u0438\u00a0\u044f\u0434\u0440\u043e \u043e\u0447\u0438\u0449\u0430\u0435\u0442 \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0430 \u043f\u0440\u0435\u0434\u0441\u043a\u0430\u0437\u0430\u043d\u0438\u044f \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u043e\u0432, \u0438 \u043c\u043e\u043c\u0435\u043d\u0442\u043e\u043c, \u043a\u043e\u0433\u0434\u0430 \u044d\u0442\u0438\u043c \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435\u043c \u0441\u043d\u043e\u0432\u0430 \u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f, \u043d\u0435\u0438\u0437\u0431\u0435\u0436\u043d\u043e \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442 \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u043e\u0439 \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u043a. \u0418\u043d\u043e\u0433\u0434\u0430\u00a0\u2014 \u0432\u0441\u0435\u0433\u043e \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0439. \u0418 \u0435\u0441\u043b\u0438 \u0432\u00a0\u044d\u0442\u043e\u0442 \u043c\u043e\u043c\u0435\u043d\u0442 \u0437\u0430\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u043f\u0440\u0435\u0440\u044b\u0432\u0430\u043d\u0438\u0435, \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u043f\u0440\u0435\u0434\u0441\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044f \u043c\u043e\u0436\u043d\u043e \u0441\u043d\u043e\u0432\u0430 \u0438\u0441\u043f\u043e\u0440\u0442\u0438\u0442\u044c.<\/p>\n<p>\u041d\u0430\u0437\u0432\u0430\u043b\u0438 \u044d\u0442\u043e\u0442 \u043a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u00abTONTOU\u00bb\u00a0\u2014 Time\u2011of\u2011Neutralization to Time\u2011of\u2011Use, \u043f\u043e\u00a0\u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0438 \u0441\u00a0\u0445\u043e\u0440\u043e\u0448\u043e \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u043c \u043a\u043b\u0430\u0441\u0441\u043e\u043c TOCTOU (Time\u2011of\u2011Check to Time\u2011of\u2011Use). \u0412\u00a0TOCTOU \u043e\u0431\u044a\u0435\u043a\u0442 \u0443\u0441\u043f\u0435\u0432\u0430\u0435\u0442 \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u044c\u0441\u044f \u043c\u0435\u0436\u0434\u0443 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u043e\u0439 \u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c; \u0437\u0434\u0435\u0441\u044c \u0442\u043e\u00a0\u0436\u0435 \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u0441\u00a0\u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435\u043c \u043f\u0440\u0435\u0434\u0441\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044f\u00a0\u2014 \u0435\u0433\u043e \u043d\u0435\u0439\u0442\u0440\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043b\u0438, \u043d\u043e\u00a0\u0434\u043e\u00a0\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0433\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u0440\u0435\u0440\u044b\u0432\u0430\u043d\u0438\u0435 \u0443\u0441\u043f\u0435\u0432\u0430\u0435\u0442 \u0441\u043d\u043e\u0432\u0430 \u0435\u0433\u043e \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u044c.<\/p>\n<h3>\u0427\u0442\u043e\u00a0\u0438\u043c\u0435\u043d\u043d\u043e \u0441\u043b\u043e\u043c\u0430\u043b\u0438<\/h3>\n<p>\u041d\u0430\u00a0AMD \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0430 \u0438\u0437\u2011\u0437\u0430 Safe RET\u00a0\u2014 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0439 \u0437\u0430\u0449\u0438\u0442\u044b Linux \u043e\u0442\u00a0SRSO, Speculative Return Stack Overflow, \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437\u00a0\u043c\u043d\u043e\u0433\u043e\u0447\u0438\u0441\u043b\u0435\u043d\u043d\u044b\u0445 \u043f\u043e\u0442\u043e\u043c\u043a\u043e\u0432 Spectre.<\/p>\n<p>Safe RET \u0443\u0441\u0442\u0440\u043e\u0435\u043d \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u0440\u0430\u0434\u0438\u043a\u0430\u043b\u044c\u043d\u043e: \u0432\u043e\u0437\u0432\u0440\u0430\u0442\u044b \u0438\u0437\u00a0\u0444\u0443\u043d\u043a\u0446\u0438\u0439 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0437\u0430\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0442 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440 \u043e\u0448\u0438\u0431\u0430\u0442\u044c\u0441\u044f \u043f\u0440\u0435\u0434\u0441\u043a\u0430\u0437\u0430\u043d\u0438\u0435\u043c \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u0435\u043c\u044b\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c. \u041f\u0435\u0440\u0435\u0434 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0430 \u0432\u043e\u0437\u0432\u0440\u0430\u0442\u043e\u0432 \u044f\u0434\u0440\u043e \u043f\u0440\u0438\u0432\u043e\u0434\u0438\u0442 \u043f\u0440\u0435\u0434\u0441\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044c \u0432\u00a0\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u043e\u0435 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435. \u042d\u0442\u043e \u0434\u0435\u0448\u0435\u0432\u043b\u0435, \u0447\u0435\u043c \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c \u0442\u044f\u0436\u0451\u043b\u044b\u0439 IBPB \u043f\u0440\u0438\u00a0\u043a\u0430\u0436\u0434\u043e\u043c \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0435 \u043c\u0435\u0436\u0434\u0443 \u0443\u0440\u043e\u0432\u043d\u044f\u043c\u0438 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 Safe RET \u0438 \u0432\u044b\u0431\u0440\u0430\u043d \u0432\u00a0Linux \u043f\u043e\u00a0\u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e.<\/p>\n<p>\u0414\u043e\u00a0\u0441\u0438\u0445 \u043f\u043e\u0440 \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u0430\u0433\u0430\u043b\u043e\u0441\u044c \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0435:<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/231\/d03\/b35\/231d03b353998f688169f342a40c660a.png\" width=\"1774\" height=\"887\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/231\/d03\/b35\/231d03b353998f688169f342a40c660a.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/231\/d03\/b35\/231d03b353998f688169f342a40c660a.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>TONTOU \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u0442 \u0432\u00a0\u044d\u0442\u0443 \u043a\u0430\u0440\u0442\u0438\u043d\u0443 \u0441\u043e\u0432\u0441\u0435\u043c \u043d\u0435\u043c\u043d\u043e\u0433\u043e:<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/3f5\/786\/0ad\/3f57860ad0005eda62ce8eccc3b43df4.png\" width=\"1774\" height=\"887\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/3f5\/786\/0ad\/3f57860ad0005eda62ce8eccc3b43df4.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/3f5\/786\/0ad\/3f57860ad0005eda62ce8eccc3b43df4.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u041d\u0430\u00a0AMD \u043e\u043a\u043d\u043e \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u0441\u043e\u043a\u0440\u0430\u0442\u0438\u0442\u044c \u0434\u043e\u00a0\u0434\u0432\u0443\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0439\u00a0\u2014 \u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0434\u0435\u0441\u044f\u0442\u043a\u043e\u0432 \u043d\u0430\u043d\u043e\u0441\u0435\u043a\u0443\u043d\u0434. \u041a\u0430\u0437\u0430\u043b\u043e\u0441\u044c\u00a0\u0431\u044b, \u00ab\u043f\u043e\u043f\u0430\u0441\u0442\u044c\u00bb \u0432\u00a0\u043d\u0435\u0433\u043e \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e.<\/p>\n<p>\u041e\u043a\u0430\u0437\u0430\u043b\u043e\u0441\u044c, \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e.<\/p>\n<p>\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0437\u0430\u043c\u0435\u0434\u043b\u044f\u043b\u0438 \u0438\u0441\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0432\u00a0\u043d\u0443\u0436\u043d\u043e\u0439 \u0442\u043e\u0447\u043a\u0435 \u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0438 \u0442\u043e\u0447\u043d\u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u0439 \u0442\u0430\u0439\u043c\u0435\u0440, \u0447\u0442\u043e\u0431\u044b \u043f\u0440\u0435\u0440\u044b\u0432\u0430\u043d\u0438\u0435 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u043b\u043e\u0441\u044c \u0438\u043c\u0435\u043d\u043d\u043e \u043d\u0430\u00a0\u044d\u0442\u043e\u0442 \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u043a. \u041e\u0431\u044b\u0447\u043d\u044b\u0439 \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u043c\u043e\u0436\u0435\u0442 \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u0442\u044c \u0442\u0430\u0439\u043c\u0435\u0440\u044b, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043a\u0430\u043a\u043e\u0433\u043e\u2011\u0442\u043e \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a\u00a0APIC \u0438\u043b\u0438\u00a0\u044f\u0434\u0440\u0443 \u0434\u043b\u044f\u00a0\u0441\u0430\u043c\u043e\u0439 \u0438\u0434\u0435\u0438 \u0430\u0442\u0430\u043a\u0438 \u043d\u0435\u00a0\u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f.<\/p>\n<h3>\u0418 \u044d\u0442\u043e \u0443\u0436\u0435 \u043d\u0435\u00a0\u043f\u0440\u043e\u0441\u0442\u043e \u00ab\u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u043d\u044b\u0439 \u0444\u043e\u043a\u0443\u0441\u00bb \u0441\u00a0\u043e\u0448\u0438\u0431\u043e\u0447\u043d\u044b\u043c \u043f\u0440\u0435\u0434\u0441\u043a\u0430\u0437\u0430\u043d\u0438\u0435\u043c<\/h3>\n<p>\u041d\u0430\u00a0AMD \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u043f\u043e\u0441\u0442\u0440\u043e\u0438\u043b\u0438 \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0443\u044e \u0446\u0435\u043f\u043e\u0447\u043a\u0443 \u0438\u0437\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u044f \u0434\u0430\u043d\u043d\u044b\u0445 \u0438\u0437\u00a0\u043f\u0430\u043c\u044f\u0442\u0438 \u044f\u0434\u0440\u0430.<\/p>\n<p>\u041f\u043e\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c:<\/p>\n<ul>\n<li>\n<p>\u043e\u043a\u043e\u043b\u043e 5,47\u00a0\u0431\u0430\u0439\u0442\u0430 \u0432\u00a0\u0441\u0435\u043a\u0443\u043d\u0434\u0443;<\/p>\n<\/li>\n<li>\n<p>\u0442\u043e\u0447\u043d\u043e\u0441\u0442\u044c 91,97%;<\/p>\n<\/li>\n<li>\n<p>\u0432\u00a0\u0434\u0435\u0441\u044f\u0442\u0438 \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0430\u0445 \u043f\u043e\u0438\u0441\u043a \u0438 \u0438\u0437\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u0435 \u043d\u0430\u0445\u043e\u0434\u0438\u0432\u0448\u0435\u0433\u043e\u0441\u044f \u0432\u00a0\u043f\u0430\u043c\u044f\u0442\u0438 <code>\/etc\/shadow<\/code> \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043f\u044f\u0442\u044c \u0440\u0430\u0437;<\/p>\n<\/li>\n<li>\n<p>\u043e\u0434\u0438\u043d \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442 \u0437\u0430\u043d\u0438\u043c\u0430\u043b \u0432\u00a0\u0441\u0440\u0435\u0434\u043d\u0435\u043c \u043e\u043a\u043e\u043b\u043e 18\u00a0\u043c\u0438\u043d\u0443\u0442.<\/p>\n<\/li>\n<\/ul>\n<p>\u0422\u043e \u0435\u0441\u0442\u044c \u043f\u0435\u0440\u0435\u0434 \u043d\u0430\u043c\u0438 \u043d\u0435\u00a0\u0447\u0442\u0435\u043d\u0438\u0435 \u0433\u0438\u0433\u0430\u0431\u0430\u0439\u0442\u043e\u0432 \u043f\u0430\u043c\u044f\u0442\u0438 \u0432\u00a0\u0441\u0435\u043a\u0443\u043d\u0434\u0443 \u0438 \u043d\u0435\u00a0\u0443\u0434\u0430\u043b\u0451\u043d\u043d\u0430\u044f \u0434\u044b\u0440\u0430 \u0432\u00a0\u0441\u0435\u0442\u0435\u0432\u043e\u043c \u0441\u0442\u0435\u043a\u0435. \u0414\u0430, \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0435\u043c\u0443 \u0443\u0436\u0435 \u043d\u0443\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0442\u044c \u043a\u043e\u0434 \u043d\u0430\u00a0\u043c\u0430\u0448\u0438\u043d\u0435. \u041d\u043e\u00a0\u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0431\u0430\u0439\u0442 \u0432\u00a0\u0441\u0435\u043a\u0443\u043d\u0434\u0443 \u0432\u043f\u043e\u043b\u043d\u0435 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e, \u0435\u0441\u043b\u0438 \u0446\u0435\u043b\u044c\u00a0\u2014 \u043f\u0430\u0440\u043e\u043b\u044c\u043d\u044b\u0439 \u0445\u044d\u0448, \u043a\u043b\u044e\u0447 \u0438\u043b\u0438\u00a0\u0434\u0440\u0443\u0433\u043e\u0439 \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u043e\u0439 \u0441\u0435\u043a\u0440\u0435\u0442.<\/p>\n<p>MIT \u043f\u043e\u043b\u0443\u0447\u0438\u043b \u043e\u0448\u0438\u0431\u043e\u0447\u043d\u044b\u0435 \u043f\u0440\u0435\u0434\u0441\u043a\u0430\u0437\u0430\u043d\u0438\u044f \u043d\u0430\u00a0\u0447\u0435\u0442\u044b\u0440\u0451\u0445 \u043f\u043e\u043a\u043e\u043b\u0435\u043d\u0438\u044f\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u043e\u0432 Intel \u0438 AMD. AMD \u0432\u00a0\u0431\u044e\u043b\u043b\u0435\u0442\u0435\u043d\u0435 AMD\u2011SB-7061\u00a0\u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u043a\u0430\u043a\u00a0\u0437\u0430\u0442\u0440\u043e\u043d\u0443\u0442\u044b\u0435 Zen 1\u2013Zen 4; \u043d\u0435\u043f\u043e\u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 \u043d\u0430\u00a0Zen 1\u00a0\u0438 Zen 2\u00a0\u0438 \u0441\u0447\u0438\u0442\u0430\u044e\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u0438\u043c\u043e\u0439 \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0442\u0430\u043a\u0436\u0435 \u043a\u00a0Zen 3\u00a0\u0438 Zen 4. \u041d\u0430\u00a0Intel \u0430\u0442\u0430\u043a\u0430 \u0442\u043e\u0436\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u043d\u0430\u00a0\u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043d\u043e\u043c \u0443\u0440\u043e\u0432\u043d\u0435, \u043d\u043e\u00a0\u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u043d\u043e\u0446\u0435\u043d\u043d\u043e\u0433\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0433\u043e \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u044f \u0441\u043b\u043e\u0436\u043d\u0435\u0435. \u041f\u043e\u00a0\u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u044e \u043d\u0430 7\u00a0\u0430\u0432\u0433\u0443\u0441\u0442\u0430 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 CVE \u0432\u00a0\u0431\u044e\u043b\u043b\u0435\u0442\u0435\u043d\u0435 AMD \u0434\u043b\u044f\u00a0\u044d\u0442\u043e\u0439 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u043d\u0435\u00a0\u0443\u043a\u0430\u0437\u0430\u043d. \u0415\u0441\u0442\u044c \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440 \u0441\u0430\u043c\u043e\u0433\u043e \u0431\u044e\u043b\u043b\u0435\u0442\u0435\u043d\u044f\u00a0\u2014 AMD\u2011SB-7061.<\/p>\n<h3>\u0427\u0442\u043e\u00a0\u0434\u0435\u043b\u0430\u0442\u044c \u0441\u00a0TONTOU<\/h3>\n<p>\u0418\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0443\u0436\u0435 \u043f\u0440\u0438\u043d\u044f\u0442\u043e \u0432\u00a0Linux. \u041e\u043d\u043e \u0432\u043e\u0448\u043b\u043e \u0432\u00a0upstream stable\u2011\u0432\u0435\u0442\u043a\u0438 7.1.7, 6.18.43, 6.12.102, 6.6.149, 6.1.181, 5.15.214\u00a0\u0438 5.10.263. \u0423\u00a0\u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u043e\u0432 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435, \u0440\u0430\u0437\u0443\u043c\u0435\u0435\u0442\u0441\u044f, \u043c\u043e\u0436\u0435\u0442 \u043e\u043a\u0430\u0437\u0430\u0442\u044c\u0441\u044f \u0432\u00a0\u044f\u0434\u0440\u0435 \u0441\u00a0\u0441\u043e\u0432\u0441\u0435\u043c \u0434\u0440\u0443\u0433\u0438\u043c \u043d\u043e\u043c\u0435\u0440\u043e\u043c \u0438\u0437\u2011\u0437\u0430 backport, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0441\u0440\u0430\u0432\u043d\u0438\u0432\u0430\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e <code>uname -r<\/code> \u0441\u00a0\u044d\u0442\u0438\u043c \u0441\u043f\u0438\u0441\u043a\u043e\u043c \u043d\u0435\u00a0\u0441\u0442\u043e\u0438\u0442.<\/p>\n<p>\u041f\u0440\u043e\u0432\u0435\u0440\u044f\u0442\u044c \u043c\u0430\u0448\u0438\u043d\u0443 \u0432\u00a0\u043f\u0435\u0440\u0432\u0443\u044e \u043e\u0447\u0435\u0440\u0435\u0434\u044c \u0441\u0442\u043e\u0438\u0442 \u0442\u0430\u043a:<\/p>\n<pre><code class=\"bash\">uname -rgrep . \/sys\/devices\/system\/cpu\/vulnerabilities\/*cat \/sys\/devices\/system\/cpu\/vulnerabilities\/spec_rstack_overflow<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:87px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u0414\u043b\u044f\u00a0SRSO \u043d\u0430\u00a0AMD \u043d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u044b\u043c \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u043c \u043d\u0430\u00a0\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u043c \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0435 \u043f\u043e\u0441\u043b\u0435 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u0445 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0439 \u0431\u0443\u0434\u0435\u0442 \u0441\u0442\u0440\u043e\u043a\u0430 \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u0442\u0430\u043a\u043e\u0433\u043e \u0432\u0438\u0434\u0430:<\/p>\n<pre><code>Mitigation: Safe RET<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u041f\u0440\u0438\u00a0\u044d\u0442\u043e\u043c \u0434\u043b\u044f\u00a0\u043f\u043e\u043b\u043d\u043e\u0446\u0435\u043d\u043d\u043e\u0439 \u0437\u0430\u0449\u0438\u0442\u044b SRSO Linux \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u0435\u0442 \u0438\u043c\u0435\u0442\u044c \u0438 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0439 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434 CPU.<\/p>\n<p>\u0412\u043e\u00a0\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043e\u0431\u043e\u0439\u0434\u0451\u0442\u0441\u044f \u043e\u0434\u043d\u043e\u0439 \u0441\u0432\u0435\u0436\u0435\u0435 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 TONTOU \u043f\u043e\u00a0\u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u043f\u043e\u043a\u0430 \u0441\u043a\u0430\u0437\u0430\u0442\u044c \u043d\u0435\u043b\u044c\u0437\u044f. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430 \u0442\u043e\u043b\u044c\u043a\u043e \u0447\u0442\u043e, \u043d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u044b\u0445 \u0441\u0440\u0430\u0432\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0442\u0435\u0441\u0442\u043e\u0432 patched\/unpatched \u0435\u0449\u0451 \u043d\u0435\u0442, \u0430\u00a0\u043f\u043e\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0442\u044c \u0441\u044e\u0434\u0430 \u0446\u0438\u0444\u0440\u044b \u043e\u0442\u00a0\u0441\u0442\u0430\u0440\u043e\u0433\u043e Safe RET\u00a0\u0431\u044b\u043b\u043e\u00a0\u0431\u044b \u043d\u0435\u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e: \u0441\u0430\u043c Safe RET \u0443\u0436\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u043b \u0434\u043e\u00a0TONTOU, \u0430\u00a0\u0441\u0435\u0439\u0447\u0430\u0441 \u0438\u0437\u043c\u0435\u043d\u0438\u043b\u0441\u044f \u0441\u043f\u043e\u0441\u043e\u0431 \u0437\u0430\u0449\u0438\u0442\u044b \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043a\u0430 \u0432\u043e\u043a\u0440\u0443\u0433 \u043f\u0440\u0435\u0440\u044b\u0432\u0430\u043d\u0438\u0439.<\/p>\n<p>\u0421\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e, \u044d\u0442\u043e \u0445\u043e\u0440\u043e\u0448\u0438\u0439 \u043f\u043e\u0432\u043e\u0434 \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c, \u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0432\u043e\u043e\u0431\u0449\u0435 \u043d\u0430\u043a\u043e\u043f\u0438\u043b\u043e\u0441\u044c \u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0445 \u0437\u0430\u0449\u0438\u0442 \u0437\u0430\u00a0\u0432\u043e\u0441\u0435\u043c\u044c \u043b\u0435\u0442.<\/p>\n<h2>\u0412\u043e\u0441\u0435\u043c\u044c \u043b\u0435\u0442 \u043f\u043e\u0441\u043b\u0435 Spectre<\/h2>\n<p>\u0421\u0440\u0430\u0437\u0443 \u043e\u0433\u043e\u0432\u043e\u0440\u044e\u0441\u044c: \u043f\u0440\u043e\u0446\u0435\u043d\u0442\u044b \u043d\u0438\u0436\u0435 \u043d\u0435\u043b\u044c\u0437\u044f \u0441\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u0442\u044c, \u0442\u0430\u043a \u043a\u0430\u043a\u00a0\u043c\u043d\u043e\u0433\u0438\u0435 \u0437\u0430\u0449\u0438\u0442\u044b \u043f\u0435\u0440\u0435\u043a\u0440\u044b\u0432\u0430\u044e\u0442\u0441\u044f. \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043e\u0434\u043d\u0430 \u0438 \u0442\u0430\u00a0\u0436\u0435 \u043e\u0447\u0438\u0441\u0442\u043a\u0430 \u0431\u0443\u0444\u0435\u0440\u043e\u0432 \u043c\u043e\u0436\u0435\u0442 \u0437\u0430\u043a\u0440\u044b\u0432\u0430\u0442\u044c MDS \u0438 TAA, \u0430\u00a0\u043d\u043e\u0432\u044b\u0439 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440 \u0432\u043e\u043e\u0431\u0449\u0435 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442 \u0447\u0430\u0441\u0442\u044c \u0441\u0442\u0430\u0440\u044b\u0445 \u0437\u0430\u0449\u0438\u0442 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e. \u041a\u0440\u043e\u043c\u0435 \u0442\u043e\u0433\u043e, \u0446\u0435\u043d\u0430 \u043e\u0447\u0435\u043d\u044c \u0441\u0438\u043b\u044c\u043d\u043e \u0437\u0430\u0432\u0438\u0441\u0438\u0442 \u043e\u0442\u00a0\u0442\u043e\u0433\u043e, \u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0434\u0435\u043b\u0430\u0435\u0442 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0445 \u0432\u044b\u0437\u043e\u0432\u043e\u0432, \u043f\u0435\u0440\u0435\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0439 \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u0430, VMEXIT, \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0439 \u0432\u0432\u043e\u0434\u0430\u2011\u0432\u044b\u0432\u043e\u0434\u0430 \u0438 \u043a\u043e\u0441\u0432\u0435\u043d\u043d\u044b\u0445 \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u043e\u0432.<\/p>\n<p>\u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f \u043d\u0438\u0436\u0435\u00a0\u2014 \u043f\u043e\u0440\u044f\u0434\u043e\u043a \u0432\u0435\u043b\u0438\u0447\u0438\u043d\u044b \u0438 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0445\u0443\u0434\u0448\u0438\u0435 \u0441\u043b\u0443\u0447\u0430\u0438, \u0430\u00a0\u043d\u0435\u00a0\u043e\u0431\u0435\u0449\u0430\u043d\u0438\u0435, \u0447\u0442\u043e\u00a0\u0443\u0441\u043b\u043e\u0432\u043d\u044b\u0439 PostgreSQL \u043f\u043e\u0442\u0435\u0440\u044f\u0435\u0442 \u0438\u043c\u0435\u043d\u043d\u043e \u0441\u0442\u043e\u043b\u044c\u043a\u043e\u00a0\u0436\u0435 \u043d\u0430\u00a0\u0432\u0430\u0448\u0435\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435.<\/p>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<th data-colwidth=\"82\" width=\"82\">\n<p align=\"center\">\u0413\u043e\u0434<\/p>\n<\/th>\n<th data-colwidth=\"136\" width=\"136\">\n<p align=\"center\">\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c<\/p>\n<\/th>\n<th data-colwidth=\"146\" width=\"146\">\n<p align=\"center\">\u0427\u0435\u043c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u0441\u044f<\/p>\n<\/th>\n<th data-colwidth=\"148\" width=\"148\">\n<p align=\"center\">\u0427\u0435\u043c \u043e\u0442\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0432\u00a0Linux<\/p>\n<\/th>\n<th>\n<p align=\"center\">\u0426\u0435\u043d\u0430<\/p>\n<\/th>\n<\/tr>\n<tr>\n<td data-colwidth=\"82\" width=\"82\">\n<p align=\"left\">2018<\/p>\n<\/td>\n<td data-colwidth=\"136\" width=\"136\">\n<p align=\"left\"><strong>Meltdown<\/strong> CVE-2017-5754<\/p>\n<\/td>\n<td data-colwidth=\"146\" width=\"146\">\n<p align=\"left\">PTI\/KPTI, \u0440\u0430\u0437\u0434\u0435\u043b\u044c\u043d\u044b\u0435 \u0442\u0430\u0431\u043b\u0438\u0446\u044b \u0441\u0442\u0440\u0430\u043d\u0438\u0446 kernel\/userspace<\/p>\n<\/td>\n<td data-colwidth=\"148\" width=\"148\">\n<p align=\"left\"><code>pti=off<\/code><\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041d\u0430\u00a0\u0432\u044b\u0447\u0438\u0441\u043b\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0435 \u043c\u0430\u043b\u043e; \u0431\u043e\u043b\u044c\u043d\u0435\u0435 \u0432\u0441\u0435\u0433\u043e syscall\/interrupt\u2011heavy \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0435. \u0412\u00a0\u0442\u0435\u0441\u0442\u0430\u0445 Red Hat \u0432\u0435\u0441\u044c \u0442\u043e\u0433\u0434\u0430\u0448\u043d\u0438\u0439 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0442 Meltdown+Spectre \u043f\u043e\u0441\u043b\u0435 \u043e\u043f\u0442\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u0438 \u0434\u0430\u0432\u0430\u043b \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e <strong>1\u20138%<\/strong>, CPU\u2011heavy \u0437\u0430\u0434\u0430\u0447\u0438\u00a0\u2014 \u043e\u043a\u043e\u043b\u043e <strong>1\u20132%<\/strong>.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td data-colwidth=\"82\" width=\"82\">\n<p align=\"left\">2018<\/p>\n<\/td>\n<td data-colwidth=\"136\" width=\"136\">\n<p align=\"left\"><strong>Spectre v1<\/strong> CVE-2017-5753<\/p>\n<\/td>\n<td data-colwidth=\"146\" width=\"146\">\n<p align=\"left\">\u0442\u043e\u0447\u0435\u0447\u043d\u044b\u0435 \u0431\u0430\u0440\u044c\u0435\u0440\u044b \u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0432\u00a0\u0443\u044f\u0437\u0432\u0438\u043c\u044b\u0445 \u043c\u0435\u0441\u0442\u0430\u0445 \u043a\u043e\u0434\u0430<\/p>\n<\/td>\n<td data-colwidth=\"148\" width=\"148\">\n<p align=\"left\"><code>nospectre_v1<\/code> \u0432\u00a0\u044f\u0434\u0440\u0430\u0445, \u0433\u0434\u0435 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u0442\u0441\u044f<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0415\u0434\u0438\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0446\u0435\u043d\u0442\u0430 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043d\u0435\u0442: \u0437\u0430\u0449\u0438\u0442\u0430 \u0432\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432\u00a0\u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u0435 \u043e\u043f\u0430\u0441\u043d\u044b\u0435 \u043c\u0435\u0441\u0442\u0430. \u041e\u0431\u044b\u0447\u043d\u043e \u0437\u0430\u043c\u0435\u0442\u043d\u043e \u0434\u0435\u0448\u0435\u0432\u043b\u0435 \u0433\u043b\u043e\u0431\u0430\u043b\u044c\u043d\u044b\u0445 \u043f\u0435\u0440\u0435\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0439 \u0430\u0434\u0440\u0435\u0441\u043d\u044b\u0445 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432 \u0438 predictor flush.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td data-colwidth=\"82\" width=\"82\">\n<p align=\"left\">2018\u00a0\u2192 \u0441\u0435\u0439\u0447\u0430\u0441<\/p>\n<\/td>\n<td data-colwidth=\"136\" width=\"136\">\n<p align=\"left\"><strong>Spectre v2\u00a0\/ BHI<\/strong> CVE-2017-5715\u00a0\u0438 \u043f\u043e\u0442\u043e\u043c\u043a\u0438<\/p>\n<\/td>\n<td data-colwidth=\"146\" width=\"146\">\n<p align=\"left\">retpoline, eIBRS\/IBRS, IBPB, STIBP, RSB filling, BHB clearing<\/p>\n<\/td>\n<td data-colwidth=\"148\" width=\"148\">\n<p align=\"left\"><code>spectre_v2=off<\/code>, \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e <code>spectre_bhi=off<\/code><\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041d\u0430\u00a0\u0441\u0442\u0430\u0440\u044b\u0445 Haswell\/Broadwell \u0432\u0435\u0441\u044c \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0442 2018\u00a0\u0433\u043e\u0434\u0430 \u043f\u043e\u0441\u043b\u0435 retpoline \u0434\u0430\u0432\u0430\u043b <strong>1\u20138%<\/strong>, \u0443\u00a0\u0447\u0430\u0441\u0442\u044b\u0445 kernel\/userspace transitions\u00a0\u2014 \u043f\u043e\u0440\u044f\u0434\u043a\u0430 <strong>4\u20138%<\/strong>. \u0421\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 CPU \u043e\u0431\u044b\u0447\u043d\u043e \u043e\u0431\u0445\u043e\u0434\u044f\u0442\u0441\u044f \u0434\u0435\u0448\u0435\u0432\u043b\u0435 \u0431\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u044f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u043c \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0430\u043c.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td data-colwidth=\"82\" width=\"82\">\n<p align=\"left\">2018<\/p>\n<\/td>\n<td data-colwidth=\"136\" width=\"136\">\n<p align=\"left\"><strong>L1TF \/ Foreshadow<\/strong><\/p>\n<\/td>\n<td data-colwidth=\"146\" width=\"146\">\n<p align=\"left\">\u0438\u043d\u0432\u0435\u0440\u0441\u0438\u044f PTE, \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u0442\u0430\u0431\u043b\u0438\u0446 \u0441\u0442\u0440\u0430\u043d\u0438\u0446, \u043e\u0447\u0438\u0441\u0442\u043a\u0430 \u043a\u044d\u0448\u0430 \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f \u043f\u0435\u0440\u0435\u0434 \u0432\u0445\u043e\u0434\u043e\u043c \u0432\u00a0\u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u0443\u044e \u043c\u0430\u0448\u0438\u043d\u0443; \u0434\u043b\u044f\u00a0\u043f\u043e\u043b\u043d\u043e\u0439 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438\u00a0\u2014 \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u043c\u043d\u043e\u0433\u043e\u043f\u043e\u0442\u043e\u0447\u043d\u043e\u0441\u0442\u0438<\/p>\n<\/td>\n<td data-colwidth=\"148\" width=\"148\">\n<p align=\"left\"><code>l1tf=off<\/code><\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0417\u0430\u0449\u0438\u0442\u0430 bare metal \u0447\u0435\u0440\u0435\u0437 PTE inversion \u0443\u00a0Red Hat \u0434\u0430\u043b\u0430 <strong>0%<\/strong>. \u0423\u0441\u043b\u043e\u0432\u043d\u044b\u0439 flush \u043f\u0440\u0438\u00a0VM\u2011entry \u043e\u0431\u044b\u0447\u043d\u043e \u043d\u0435\u00a0\u0438\u0437\u043c\u0435\u0440\u044f\u043b\u0441\u044f, \u043c\u0430\u043a\u0441\u0438\u043c\u0443\u043c \u043e\u043a\u043e\u043b\u043e <strong>3\u20134%<\/strong>. Flush \u043d\u0430\u00a0\u043a\u0430\u0436\u0434\u043e\u043c VM\u2011entry \u0434\u043e\u0445\u043e\u0434\u0438\u043b \u0434\u043e <strong>14%<\/strong>, \u0430\u00a0\u0431\u0435\u0437\u00a0\u0441\u0432\u0435\u0436\u0435\u0433\u043e \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430\u00a0\u2014 \u0434\u043e <strong>27%<\/strong>.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td data-colwidth=\"82\" width=\"82\">\n<p align=\"left\">2019<\/p>\n<\/td>\n<td data-colwidth=\"136\" width=\"136\">\n<p align=\"left\"><strong>MDS \/ ZombieLoad \/ RIDL \/ Fallout<\/strong><\/p>\n<\/td>\n<td data-colwidth=\"146\" width=\"146\">\n<p align=\"left\">\u043e\u0447\u0438\u0441\u0442\u043a\u0430 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0445 \u0431\u0443\u0444\u0435\u0440\u043e\u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430; \u0434\u043b\u044f\u00a0\u043f\u043e\u043b\u043d\u043e\u0439 \u0437\u0430\u0449\u0438\u0442\u044b \u043c\u0435\u0436\u0434\u0443 \u043f\u043e\u0442\u043e\u043a\u0430\u043c\u0438\u00a0\u2014 \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u043c\u043d\u043e\u0433\u043e\u043f\u043e\u0442\u043e\u0447\u043d\u043e\u0441\u0442\u0438<\/p>\n<\/td>\n<td data-colwidth=\"148\" width=\"148\">\n<p align=\"left\"><code>mds=off<\/code>; \u0434\u043b\u044f\u00a0TAA \u0438\u043d\u043e\u0433\u0434\u0430 \u0442\u0430\u043a\u0436\u0435 \u043d\u0443\u0436\u0435\u043d <code>tsx_async_abort=off<\/code><\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041e\u0431\u044b\u0447\u043d\u043e \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u043e\u0446\u0435\u043d\u0442\u043e\u0432, \u043d\u043e\u00a0\u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u0447\u0443\u0432\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u044b syscall\/context\u2011switch\/I\/O \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438. \u041f\u043e\u043b\u043d\u0430\u044f \u0437\u0430\u0449\u0438\u0442\u0430 \u043c\u043e\u0436\u0435\u0442 \u0441\u0442\u043e\u0438\u0442\u044c \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0431\u043e\u043b\u044c\u0448\u0435 \u0438\u0437\u2011\u0437\u0430 \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f SMT; \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0447\u0435\u0441\u0442\u043d\u043e\u0433\u043e \u0435\u0434\u0438\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0446\u0435\u043d\u0442\u0430 \u0437\u0434\u0435\u0441\u044c \u043d\u0435\u0442. Linux \u043f\u0440\u044f\u043c\u043e \u0440\u0430\u0437\u0434\u0435\u043b\u044f\u0435\u0442 <code>mds=full<\/code> \u0438 \u043f\u043e\u043b\u043d\u044b\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 <code>mds=full,nosmt<\/code>.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td data-colwidth=\"82\" width=\"82\">\n<p align=\"left\">2022<\/p>\n<\/td>\n<td data-colwidth=\"136\" width=\"136\">\n<p align=\"left\"><strong>Retbleed<\/strong> CVE-2022-29900\/29901<\/p>\n<\/td>\n<td data-colwidth=\"146\" width=\"146\">\n<p align=\"left\">\u0437\u0430\u0449\u0438\u0442\u043d\u044b\u0435 \u043f\u043e\u0434\u043c\u0435\u043d\u044b \u0432\u043e\u0437\u0432\u0440\u0430\u0442\u043e\u0432, \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u0433\u043b\u0443\u0431\u0438\u043d\u044b \u0432\u044b\u0437\u043e\u0432\u043e\u0432 \u0438 \u043e\u0447\u0438\u0441\u0442\u043a\u0430 \u043f\u0440\u0435\u0434\u0441\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044f<\/p>\n<\/td>\n<td data-colwidth=\"148\" width=\"148\">\n<p align=\"left\"><code>retbleed=off<\/code><\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041e\u0434\u043d\u0430 \u0438\u0437\u00a0\u0441\u0430\u043c\u044b\u0445 \u0434\u043e\u0440\u043e\u0433\u0438\u0445 \u0437\u0430\u0449\u0438\u0442: \u0430\u0432\u0442\u043e\u0440\u044b Retbleed \u0438\u0437\u043c\u0435\u0440\u044f\u043b\u0438 \u043f\u0430\u0434\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 \u043d\u0430 <strong>14\u201339%<\/strong> \u043d\u0430\u00a0\u0437\u0430\u0442\u0440\u043e\u043d\u0443\u0442\u044b\u0445 AMD Zen 1\/1+\/2\u00a0\u0438 Intel 6\u20138\u00a0\u043f\u043e\u043a\u043e\u043b\u0435\u043d\u0438\u0439. \u041f\u043e\u0437\u0434\u043d\u0435\u0435 \u0447\u0430\u0441\u0442\u044c \u044d\u0442\u0438\u0445 \u043f\u043e\u0442\u0435\u0440\u044c \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u0441\u043e\u043a\u0440\u0430\u0442\u0438\u0442\u044c \u043e\u043f\u0442\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u044f\u043c\u0438.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td data-colwidth=\"82\" width=\"82\">\n<p align=\"left\">2023<\/p>\n<\/td>\n<td data-colwidth=\"136\" width=\"136\">\n<p align=\"left\"><strong>Zenbleed<\/strong> CVE-2023-20593, AMD Zen 2<\/p>\n<\/td>\n<td data-colwidth=\"146\" width=\"146\">\n<p align=\"left\">\u043e\u0431\u043d\u043e\u0432\u043b\u0451\u043d\u043d\u044b\u0439 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434; \u043f\u0440\u0438\u00a0\u0435\u0433\u043e \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u0438 Linux \u0432\u043a\u043b\u044e\u0447\u0430\u0435\u0442 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u044b\u0439 \u043e\u0431\u0445\u043e\u0434<\/p>\n<\/td>\n<td data-colwidth=\"148\" width=\"148\">\n<p align=\"left\">\u0448\u0442\u0430\u0442\u043d\u043e\u0433\u043e \u0443\u0434\u043e\u0431\u043d\u043e\u0433\u043e <code>zenbleed=off<\/code> \u043d\u0435\u0442<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0412\u00a0\u0442\u0435\u0441\u0442\u0430\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e workaround \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0435 encoder\/render workloads \u0442\u0435\u0440\u044f\u043b\u0438 \u0434\u043e <strong>~15%<\/strong>, \u0431\u043e\u043b\u044c\u0448\u0430\u044f \u0447\u0430\u0441\u0442\u044c \u043e\u0431\u044b\u0447\u043d\u044b\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u0438 \u0438\u0433\u0440\u00a0\u2014 \u043f\u043e\u0447\u0442\u0438 \u043d\u0438\u0447\u0435\u0433\u043e. \u041c\u0438\u043a\u0440\u043e\u043a\u043e\u0434 \u043f\u0440\u0435\u0434\u043f\u043e\u0447\u0442\u0438\u0442\u0435\u043b\u044c\u043d\u0435\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e workaround.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td data-colwidth=\"82\" width=\"82\">\n<p align=\"left\">2023<\/p>\n<\/td>\n<td data-colwidth=\"136\" width=\"136\">\n<p align=\"left\"><strong>Downfall \/ GDS<\/strong> CVE-2022-40982<\/p>\n<\/td>\n<td data-colwidth=\"146\" width=\"146\">\n<p align=\"left\">\u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434 \u0437\u0430\u043f\u0440\u0435\u0449\u0430\u0435\u0442 \u043e\u043f\u0430\u0441\u043d\u0443\u044e \u0441\u043f\u0435\u043a\u0443\u043b\u044f\u0446\u0438\u044e \u043f\u0440\u0438\u00a0\u0432\u0435\u043a\u0442\u043e\u0440\u043d\u043e\u043c \u0447\u0442\u0435\u043d\u0438\u0438 \u043f\u0430\u043c\u044f\u0442\u0438<\/p>\n<\/td>\n<td data-colwidth=\"148\" width=\"148\">\n<p align=\"left\"><code>gather_data_sampling=off<\/code><\/p>\n<\/td>\n<td>\n<p align=\"left\">Intel \u0433\u043e\u0432\u043e\u0440\u0438\u0442 \u043e\u00a0\u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u043e\u043c \u0432\u043b\u0438\u044f\u043d\u0438\u0438 \u0434\u043b\u044f\u00a0\u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u0430 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c, \u043d\u043e\u00a0gather\u2011heavy \u043a\u043e\u0434 \u043c\u043e\u0436\u0435\u0442 \u0442\u0435\u0440\u044f\u0442\u044c <strong>\u0434\u043e 50%<\/strong>. \u042d\u0442\u043e \u043e\u0434\u0438\u043d \u0438\u0437\u00a0\u043b\u0443\u0447\u0448\u0438\u0445 \u043f\u0440\u0438\u043c\u0435\u0440\u043e\u0432, \u043f\u043e\u0447\u0435\u043c\u0443 \u0441\u0440\u0435\u0434\u043d\u0435\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0437\u0434\u0435\u0441\u044c \u0431\u0435\u0441\u0441\u043c\u044b\u0441\u043b\u0435\u043d\u043d\u043e.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td data-colwidth=\"82\" width=\"82\">\n<p align=\"left\">2023<\/p>\n<\/td>\n<td data-colwidth=\"136\" width=\"136\">\n<p align=\"left\"><strong>Inception \/ SRSO<\/strong> CVE-2023-20569<\/p>\n<\/td>\n<td data-colwidth=\"146\" width=\"146\">\n<p align=\"left\">\u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u0439 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0432\u043e\u0437\u0432\u0440\u0430\u0442\u0430; \u0430\u043b\u044c\u0442\u0435\u0440\u043d\u0430\u0442\u0438\u0432\u043d\u043e\u00a0\u2014 \u043e\u0447\u0438\u0441\u0442\u043a\u0430 \u043f\u0440\u0435\u0434\u0441\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044f<\/p>\n<\/td>\n<td data-colwidth=\"148\" width=\"148\">\n<p align=\"left\"><code>spec_rstack_overflow=off<\/code><\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041e\u0433\u0440\u043e\u043c\u043d\u044b\u0439 \u0440\u0430\u0437\u0431\u0440\u043e\u0441. \u0414\u043b\u044f\u00a0\u0442\u044f\u0436\u0451\u043b\u044b\u0445 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u0432 \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u044b \u0441\u043b\u0443\u0447\u0430\u0438 \u0434\u043e <strong>\u221254% MariaDB<\/strong>, \u043e\u043a\u043e\u043b\u043e <strong>+29% \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u0438 \u044f\u0434\u0440\u0430<\/strong>, \u0442\u043e\u0433\u0434\u0430 \u043a\u0430\u043a\u00a0Blender \u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440 \u0442\u0435\u0440\u044f\u043b\u0438 \u043e\u043a\u043e\u043b\u043e \u043f\u0440\u043e\u0446\u0435\u043d\u0442\u0430. IBPB \u0447\u0430\u0441\u0442\u043e \u043e\u043a\u0430\u0437\u044b\u0432\u0430\u043b\u0441\u044f \u0441\u0430\u043c\u044b\u043c \u0434\u043e\u0440\u043e\u0433\u0438\u043c; \u0448\u0442\u0430\u0442\u043d\u044b\u0439 Safe RET \u043e\u0431\u044b\u0447\u043d\u043e \u0434\u0435\u0448\u0435\u0432\u043b\u0435.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td data-colwidth=\"82\" width=\"82\">\n<p align=\"left\">2024<\/p>\n<\/td>\n<td data-colwidth=\"136\" width=\"136\">\n<p align=\"left\"><strong>RFDS<\/strong> CVE-2023-28746<\/p>\n<\/td>\n<td data-colwidth=\"146\" width=\"146\">\n<p align=\"left\">\u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434 \u0438 \u043e\u0447\u0438\u0441\u0442\u043a\u0430 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0445 \u0431\u0443\u0444\u0435\u0440\u043e\u0432 \u043f\u0440\u0438\u00a0\u0432\u043e\u0437\u0432\u0440\u0430\u0442\u0435 \u0432\u00a0\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0439 \u0440\u0435\u0436\u0438\u043c \u0438 \u043f\u0435\u0440\u0435\u0434 \u0432\u0445\u043e\u0434\u043e\u043c \u0432\u00a0\u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u0443\u044e \u043c\u0430\u0448\u0438\u043d\u0443<\/p>\n<\/td>\n<td data-colwidth=\"148\" width=\"148\">\n<p align=\"left\"><code>reg_file_data_sampling=off<\/code><\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0412\u00a0\u0442\u0435\u0441\u0442\u0430\u0445 Raptor Lake \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u043e \u043d\u0430\u0433\u0440\u0443\u0437\u043e\u043a \u043f\u043e\u0442\u0435\u0440\u044f\u043b\u0438 \u043d\u0435\u043c\u043d\u043e\u0433\u043e; nginx\u00a0\u2014 \u043e\u043a\u043e\u043b\u043e <strong>4%<\/strong>, context switch \u0432\u044b\u0440\u043e\u0441 \u0441\u043e 126\u00a0\u0434\u043e 139\u00a0\u0442\u0430\u043a\u0442\u043e\u0432, \u0442\u043e \u0435\u0441\u0442\u044c \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u043d\u0430 10% \u0438\u043c\u0435\u043d\u043d\u043e \u0434\u043b\u044f\u00a0\u044d\u0442\u043e\u0439 \u043c\u0438\u043a\u0440\u043e\u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td data-colwidth=\"82\" width=\"82\">\n<p align=\"left\">2025<\/p>\n<\/td>\n<td data-colwidth=\"136\" width=\"136\">\n<p align=\"left\"><strong>ITS\u00a0\u2014 Indirect Target Selection<\/strong> CVE-2024-28956<\/p>\n<\/td>\n<td data-colwidth=\"146\" width=\"146\">\n<p align=\"left\">\u043d\u043e\u0432\u044b\u0439 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434 \u043f\u043b\u044e\u0441 aligned branch\/return thunks<\/p>\n<\/td>\n<td data-colwidth=\"148\" width=\"148\">\n<p align=\"left\"><code>indirect_target_selection=off<\/code>; \u0435\u0441\u0442\u044c \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0439 <code>vmexit<\/code><\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0425\u043e\u0440\u043e\u0448\u0438\u0445 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0430\u043b\u044c\u043d\u044b\u0445 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0445 \u0438\u0437\u043c\u0435\u0440\u0435\u043d\u0438\u0439 \u043f\u043e\u043a\u0430 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e. \u0426\u0435\u043d\u0430 \u0437\u0430\u0432\u0438\u0441\u0438\u0442 \u043e\u0442\u00a0\u0442\u043e\u0433\u043e, \u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0440\u0435\u0430\u043b\u044c\u043d\u043e \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0437\u0430\u043c\u0435\u043d\u044f\u0442\u044c indirect branch\/RET; Linux \u0443\u043c\u0435\u0435\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c \u0437\u0430\u0449\u0438\u0442\u0443 \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f\u00a0VM\u2011\u0441\u0446\u0435\u043d\u0430\u0440\u0438\u044f \u0447\u0435\u0440\u0435\u0437 <code>vmexit<\/code>.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td data-colwidth=\"82\" width=\"82\">\n<p align=\"left\">2025<\/p>\n<\/td>\n<td data-colwidth=\"136\" width=\"136\">\n<p align=\"left\"><strong>TSA\u00a0\u2014 Transient Scheduler Attacks<\/strong>, AMD<\/p>\n<\/td>\n<td data-colwidth=\"146\" width=\"146\">\n<p align=\"left\">\u043e\u0447\u0438\u0441\u0442\u043a\u0430 \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u044f \u043d\u0430\u00a0\u0433\u0440\u0430\u043d\u0438\u0446\u0430\u0445 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438; \u043c\u043e\u0436\u043d\u043e \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e \u0437\u0430\u0449\u0438\u0449\u0430\u0442\u044c user\/kernel \u0438 VM<\/p>\n<\/td>\n<td data-colwidth=\"148\" width=\"148\">\n<p align=\"left\"><code>tsa=off<\/code>,\u00a0\u043b\u0438\u0431\u043e <code>tsa=user<\/code>, <code>tsa=vm<\/code><\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0420\u0435\u043f\u0440\u0435\u0437\u0435\u043d\u0442\u0430\u0442\u0438\u0432\u043d\u043e\u0433\u043e \u043d\u0430\u0431\u043e\u0440\u0430 \u0441\u0440\u0430\u0432\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0431\u0435\u043d\u0447\u043c\u0430\u0440\u043a\u043e\u0432 \u043f\u043e\u043a\u0430 \u043d\u0435\u0442. \u042d\u0442\u043e \u043a\u0430\u043a\u00a0\u0440\u0430\u0437 \u0441\u043b\u0443\u0447\u0430\u0439, \u0433\u0434\u0435 \u043c\u043e\u0434\u0435\u043b\u044c \u0443\u0433\u0440\u043e\u0437 \u043f\u043e\u043b\u0435\u0437\u043d\u0435\u0435 \u043f\u043e\u043f\u044b\u0442\u043a\u0438 \u043d\u0430\u0439\u0442\u0438 \u043c\u0430\u0433\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u0441\u0440\u0435\u0434\u043d\u044e\u044e \u0446\u0438\u0444\u0440\u0443.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td data-colwidth=\"82\" width=\"82\">\n<p align=\"left\">2025<\/p>\n<\/td>\n<td data-colwidth=\"136\" width=\"136\">\n<p align=\"left\"><strong>VMSCAPE<\/strong><\/p>\n<\/td>\n<td data-colwidth=\"146\" width=\"146\">\n<p align=\"left\">\u0443\u0441\u043b\u043e\u0432\u043d\u044b\u0439 IBPB \u043f\u043e\u0441\u043b\u0435 \u0432\u044b\u0445\u043e\u0434\u0430 \u0438\u0437\u00a0\u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0432\u0440\u0430\u0436\u0434\u0435\u0431\u043d\u043e\u0439 VM \u043f\u0435\u0440\u0435\u0434 \u0432\u043e\u0437\u0432\u0440\u0430\u0442\u043e\u043c \u0432\u00a0host userspace<\/p>\n<\/td>\n<td data-colwidth=\"148\" width=\"148\">\n<p align=\"left\"><code>vmscape=off<\/code><\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0441\u043e\u043e\u0431\u0449\u0430\u043b\u0438 \u043e\u00a0\u043d\u0435\u0431\u043e\u043b\u044c\u0448\u043e\u043c\/\u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043d\u0435\u0437\u0430\u043c\u0435\u0442\u043d\u043e\u043c \u0441\u0440\u0435\u0434\u043d\u0435\u043c overhead \u0431\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u044f \u0443\u0441\u043b\u043e\u0432\u043d\u043e\u043c\u0443 IBPB; \u0446\u0435\u043d\u0430 \u0440\u0430\u0441\u0442\u0451\u0442 \u0441\u00a0\u0447\u0430\u0441\u0442\u043e\u0442\u043e\u0439 VMEXIT \u0438 \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u043e\u0432 \u0432\u00a0userspace. \u0412\u00a0Linux \u0437\u0430\u0449\u0438\u0442\u0430 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043d\u0435\u00a0\u0434\u0435\u043b\u0430\u0435\u0442 IBPB \u0442\u0430\u043c, \u0433\u0434\u0435 \u043e\u043d \u043d\u0435\u00a0\u043d\u0443\u0436\u0435\u043d.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td data-colwidth=\"82\" width=\"82\">\n<p align=\"left\">2026<\/p>\n<\/td>\n<td data-colwidth=\"136\" width=\"136\">\n<p align=\"left\"><strong>TONTOU \/ Safe RET Interrupt<\/strong><\/p>\n<\/td>\n<td data-colwidth=\"146\" width=\"146\">\n<p align=\"left\">\u043e\u0431\u043d\u043e\u0432\u043b\u0451\u043d\u043d\u044b\u0439 Linux + \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0430\u044f SRSO\/Safe RET \u0437\u0430\u0449\u0438\u0442\u0430<\/p>\n<\/td>\n<td data-colwidth=\"148\" width=\"148\">\n<p align=\"left\">\u0444\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043e\u0442\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u0432\u043c\u0435\u0441\u0442\u0435 \u0441\u00a0SRSO: <code>spec_rstack_overflow=off<\/code><\/p>\n<\/td>\n<td>\n<p align=\"left\"><strong>\u041f\u043e\u043a\u0430 \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u043e.<\/strong> \u041e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445 \u043d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u044b\u0445 \u0431\u0435\u043d\u0447\u043c\u0430\u0440\u043a\u043e\u0432 \u0441\u0432\u0435\u0436\u0435\u0433\u043e \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0435\u0449\u0451 \u043d\u0435\u0442.<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p>\u0421\u043f\u0438\u0441\u043e\u043a, \u043a\u043e\u043d\u0435\u0447\u043d\u043e, \u043d\u0435\u043f\u043e\u043b\u043d\u044b\u0439. \u0417\u0434\u0435\u0441\u044c \u0441\u043e\u0437\u043d\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u043d\u0435\u0442 \u0434\u0435\u0441\u044f\u0442\u043a\u043e\u0432 \u0431\u043e\u043b\u0435\u0435 \u0443\u0437\u043a\u0438\u0445 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u0432 Spectre, SRBDS, MMIO Stale Data, \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445 SGX\/SEV\u2011\u043f\u0440\u043e\u0431\u043b\u0435\u043c \u0438 firmware\u2011only CVE. \u0418\u043d\u0430\u0447\u0435 \u0432\u043c\u0435\u0441\u0442\u043e \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u043e\u0439 \u0440\u0435\u0442\u0440\u043e\u0441\u043f\u0435\u043a\u0442\u0438\u0432\u044b \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u0441\u044f \u0441\u043f\u0440\u0430\u0432\u043e\u0447\u043d\u0438\u043a \u043f\u043e <code>\/sys\/devices\/system\/cpu\/vulnerabilities<\/code>.<\/p>\n<p>\u041d\u043e\u00a0\u0442\u0435\u043d\u0434\u0435\u043d\u0446\u0438\u044f \u0432\u0438\u0434\u043d\u0430 \u0445\u043e\u0440\u043e\u0448\u043e: \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u043c\u044b \u043f\u043b\u0430\u0442\u0438\u043b\u0438 \u0437\u0430\u00a0\u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0435 \u0437\u0430\u0449\u0438\u0442\u044b, \u043f\u043e\u0442\u043e\u043c \u0437\u0430\u0449\u0438\u0442\u044b \u043d\u0430\u0447\u0430\u043b\u0438 \u0432\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u043e\u0432\u0430\u0442\u044c \u0434\u0440\u0443\u0433 \u0441\u00a0\u0434\u0440\u0443\u0433\u043e\u043c. \u0417\u0430\u0442\u0435\u043c \u043f\u043e\u044f\u0432\u0438\u043b\u0438\u0441\u044c \u0430\u0442\u0430\u043a\u0438 \u043d\u0430\u00a0\u0441\u0430\u043c\u0438 \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u0438\u044f, \u043b\u0435\u0436\u0430\u0449\u0438\u0435 \u0432\u00a0\u043e\u0441\u043d\u043e\u0432\u0435 \u044d\u0442\u0438\u0445 \u0437\u0430\u0449\u0438\u0442: Retbleed \u043e\u0431\u043e\u0448\u0451\u043b retpoline, Inception\/SRSO \u043f\u043e\u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043b Safe RET, \u0430\u00a0\u0442\u0435\u043f\u0435\u0440\u044c TONTOU \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442, \u0447\u0442\u043e\u00a0\u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0434\u0430\u0436\u0435 \u043e\u0447\u0438\u0441\u0442\u0438\u0442\u044c predictor\u00a0\u2014 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0433\u0430\u0440\u0430\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c, \u0447\u0442\u043e\u00a0\u043c\u0435\u0436\u0434\u0443 \u043e\u0447\u0438\u0441\u0442\u043a\u043e\u0439 \u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u043d\u0438\u043a\u0442\u043e \u043d\u0435\u00a0\u0443\u0441\u043f\u0435\u0435\u0442 \u0441\u043d\u043e\u0432\u0430 \u0435\u0433\u043e \u0437\u0430\u0433\u0440\u044f\u0437\u043d\u0438\u0442\u044c.<\/p>\n<h2>\u041a\u0430\u043a\u00a0\u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c, \u0437\u0430\u00a0\u0447\u0442\u043e\u00a0\u043f\u043b\u0430\u0442\u0438\u0442 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e \u0432\u0430\u0448 \u0441\u0435\u0440\u0432\u0435\u0440<\/h2>\n<p>Linux \u0443\u0436\u0435 \u0434\u0430\u0451\u0442 \u043f\u043e\u0447\u0442\u0438 \u0432\u0441\u0451 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0435:<\/p>\n<pre><code class=\"bash\">grep . \/sys\/devices\/system\/cpu\/vulnerabilities\/*<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u041d\u0430\u00a0\u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u0441\u044f \u0447\u0442\u043e\u2011\u0442\u043e \u0432\u0440\u043e\u0434\u0435:<\/p>\n<pre><code>...\/meltdown:Not affected...\/mds:Not affected...\/retbleed:Mitigation: ......\/spectre_v1:Mitigation: ......\/spectre_v2:Mitigation: Enhanced \/ Automatic IBRS; ......\/spec_rstack_overflow:Mitigation: Safe RET...<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u042d\u0442\u043e \u0437\u043d\u0430\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043f\u043e\u043b\u0435\u0437\u043d\u0435\u0435, \u0447\u0435\u043c \u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0441\u043f\u0438\u0441\u043e\u043a \u0432\u0441\u0435\u0445 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u043d\u044b\u0445 CPU CVE: \u0431\u043e\u043b\u044c\u0448\u0430\u044f \u0447\u0430\u0441\u0442\u044c \u0438\u0437\u00a0\u043d\u0438\u0445 \u043a\u00a0\u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e\u043c\u0443 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0443 \u043f\u0440\u043e\u0441\u0442\u043e \u043d\u0435\u00a0\u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0441\u044f.<\/p>\n<p>\u041f\u043e\u043b\u0435\u0437\u043d\u043e \u0441\u043e\u0445\u0440\u0430\u043d\u0438\u0442\u044c \u0442\u0430\u043a\u0436\u0435:<\/p>\n<pre><code class=\"bash\">lscpucat \/proc\/cmdlinedmesg | grep -i microcode<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u0418 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0441\u00a0\u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0430\u043c\u0438 \u044f\u0434\u0440\u0430.<\/p>\n<h2>\u041a\u0430\u043a\u00a0\u0432\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0432\u0441\u0451<\/h2>\n<p>\u0412\u00a0\u043d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u0438 \u043d\u0438\u0447\u0435\u0433\u043e \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0432\u043a\u043b\u044e\u0447\u0430\u0442\u044c \u043d\u0435\u00a0\u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f: Linux \u0441\u0430\u043c \u0432\u044b\u0431\u0438\u0440\u0430\u0435\u0442 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u0435 \u0437\u0430\u0449\u0438\u0442\u044b \u0434\u043b\u044f\u00a0\u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u043d\u043e\u0433\u043e CPU.<\/p>\n<p>\u042f\u0432\u043d\u043e \u043f\u043e\u043f\u0440\u043e\u0441\u0438\u0442\u044c \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0439 \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u0439 \u0440\u0435\u0436\u0438\u043c \u043c\u043e\u0436\u043d\u043e \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u043e\u043c:<\/p>\n<pre><code>mitigations=auto<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u0415\u0441\u043b\u0438 \u043d\u0443\u0436\u043d\u0430 \u043c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u043e \u043f\u043e\u043b\u043d\u0430\u044f \u0437\u0430\u0449\u0438\u0442\u0430 \u0432\u00a0\u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 \u043c\u0435\u0436\u0434\u0443 SMT siblings:<\/p>\n<pre><code>mitigations=auto,nosmt<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u0412\u0442\u043e\u0440\u043e\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0441\u0430\u043c\u044b\u0439 \u0434\u043e\u0440\u043e\u0433\u043e\u0439: \u043d\u0430\u00a0\u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u0445, \u0433\u0434\u0435 \u043f\u043e\u043b\u043d\u0430\u044f \u0437\u0430\u0449\u0438\u0442\u0430 MDS, L1TF \u0438 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0434\u0440\u0443\u0433\u0438\u0445 \u0430\u0442\u0430\u043a \u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u043e\u0442\u043a\u0430\u0437\u0430 \u043e\u0442\u00a0SMT, \u044f\u0434\u0440\u043e \u0435\u0433\u043e \u043e\u0442\u043a\u043b\u044e\u0447\u0438\u0442.<\/p>\n<h2>\u041d\u043e\u00a0\u0441 Linux 6.17\u00a0\u043f\u043e\u044f\u0432\u0438\u043b\u0441\u044f \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u043b\u0443\u0447\u0448\u0435, \u0447\u0435\u043c mitigations=off<\/h2>\n<p>\u041d\u0430\u0447\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u0441\u0430\u043c\u0430\u044f \u043f\u043e\u043b\u0435\u0437\u043d\u0430\u044f \u0434\u043b\u044f\u00a0\u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430 \u0447\u0430\u0441\u0442\u044c \u0432\u0441\u0435\u0439 \u0438\u0441\u0442\u043e\u0440\u0438\u0438. \u041d\u0430\u0447\u0438\u043d\u0430\u044f \u0441\u00a0Linux 6.17\u00a0\u0437\u0430\u0449\u0438\u0442\u044b \u043c\u043e\u0436\u043d\u043e \u0432\u044b\u0431\u0438\u0440\u0430\u0442\u044c \u043d\u0435\u00a0\u043f\u043e\u00a0\u043d\u0430\u0437\u0432\u0430\u043d\u0438\u044f\u043c \u043e\u0447\u0435\u0440\u0435\u0434\u043d\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u0430\u00a0\u043f\u043e\u00a0\u0440\u0435\u0430\u043b\u044c\u043d\u043e\u0439 \u043c\u043e\u0434\u0435\u043b\u0438 \u0430\u0442\u0430\u043a\u0438. \u042f\u0434\u0440\u043e \u0437\u043d\u0430\u0435\u0442 \u043f\u044f\u0442\u044c \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0439:<\/p>\n<ul>\n<li>\n<p>user \u2192 kernel;<\/p>\n<\/li>\n<li>\n<p>user \u2192 user;<\/p>\n<\/li>\n<li>\n<p>guest \u2192 host;<\/p>\n<\/li>\n<li>\n<p>guest \u2192 guest;<\/p>\n<\/li>\n<li>\n<p>\u0430\u0442\u0430\u043a\u0438 \u043c\u0435\u0436\u0434\u0443 SMT threads.<\/p>\n<\/li>\n<\/ul>\n<p>\u0418 Linux \u043f\u0440\u044f\u043c\u043e \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u0435\u0442 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0443 \u043e\u0442\u043a\u043b\u044e\u0447\u0430\u0442\u044c \u0442\u0435 \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043d\u0430\u00a0\u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u0435 \u043d\u0435\u0442, \u0447\u0442\u043e\u0431\u044b \u0432\u0435\u0440\u043d\u0443\u0442\u044c \u0447\u0430\u0441\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438. \u041d\u043e\u0432\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432\u00a0\u0434\u0430\u043b\u044c\u043d\u0435\u0439\u0448\u0435\u043c \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043f\u043e\u043f\u0430\u0434\u0430\u044e\u0442 \u043f\u043e\u0434\u00a0\u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0439 \u043a\u043b\u0430\u0441\u0441, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0441\u043f\u0438\u0441\u043e\u043a \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u043e\u0432 \u043d\u0435\u00a0\u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u044b\u0432\u0430\u0442\u044c \u043f\u043e\u0441\u043b\u0435 \u043f\u043e\u044f\u0432\u043b\u0435\u043d\u0438\u044f \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u043d\u043e\u0432\u043e\u0433\u043e \u043a\u0440\u0430\u0441\u0438\u0432\u043e\u0433\u043e \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u044f.<\/p>\n<p>\u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0441\u0435\u0440\u0432\u0435\u0440 \u0432\u043e\u043e\u0431\u0449\u0435 \u043d\u0435\u00a0\u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442 KVM \u0438 \u043d\u0438\u043a\u0430\u043a\u0438\u0445 VM \u043d\u0430\u00a0\u043d\u0451\u043c \u043d\u0435\u00a0\u0431\u0443\u0434\u0435\u0442:<\/p>\n<pre><code>mitigations=auto,no_guest_host,no_guest_guest<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u042d\u0442\u043e \u0433\u043e\u0440\u0430\u0437\u0434\u043e \u0440\u0430\u0437\u0443\u043c\u043d\u0435\u0435, \u0447\u0435\u043c:<\/p>\n<pre><code>mitigations=off<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u041c\u044b \u043e\u0441\u0442\u0430\u0432\u0438\u043b\u0438 \u0437\u0430\u0449\u0438\u0442\u0443 \u044f\u0434\u0440\u0430 \u043e\u0442\u00a0\u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 \u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432 \u0434\u0440\u0443\u0433 \u043e\u0442\u00a0\u0434\u0440\u0443\u0433\u0430, \u043d\u043e\u00a0\u043f\u0435\u0440\u0435\u0441\u0442\u0430\u043b\u0438 \u043f\u043b\u0430\u0442\u0438\u0442\u044c \u0437\u0430\u00a0\u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043d\u0430\u00a0\u044d\u0442\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u0435 \u043d\u0435\u00a0\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442.<\/p>\n<p>\u0415\u0441\u043b\u0438 \u0441\u0435\u0440\u0432\u0435\u0440 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442 \u043e\u0434\u043d\u0443 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u0443\u044e VM \u0438 \u043c\u0435\u0436\u0434\u0443 \u0433\u043e\u0441\u0442\u044f\u043c\u0438 \u0442\u043e\u0436\u0435 \u043d\u0435\u0447\u0435\u0433\u043e \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u0442\u044c, \u043c\u043e\u0434\u0435\u043b\u044c \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0434\u0431\u0438\u0440\u0430\u0442\u044c \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u043e.<\/p>\n<p>\u0415\u0441\u0442\u044c \u0438:<\/p>\n<pre><code>no_user_kernelno_user_userno_guest_hostno_guest_guestno_cross_thread<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u041f\u0440\u0438\u0447\u0451\u043c \u0438\u043d\u0434\u0438\u0432\u0438\u0434\u0443\u0430\u043b\u044c\u043d\u044b\u0435 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u0432\u0440\u043e\u0434\u0435:<\/p>\n<pre><code>retbleed=offspec_rstack_overflow=offgather_data_sampling=off<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u0438\u043c\u0435\u044e\u0442 \u043f\u0440\u0438\u043e\u0440\u0438\u0442\u0435\u0442 \u043d\u0430\u0434 \u043e\u0431\u0449\u0435\u0439 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u043e\u0439 <code>mitigations=<\/code>.<\/p>\n<h2>\u0410\u00a0\u043a\u043e\u0433\u0434\u0430 \u0432\u0441\u0451\u2011\u0442\u0430\u043a\u0438 \u0438\u043c\u0435\u0435\u0442 \u0441\u043c\u044b\u0441\u043b mitigations=off<\/h2>\n<p>Linux \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0441\u043a\u0430\u0437\u0430\u0442\u044c \u043f\u0440\u044f\u043c\u043e:<\/p>\n<pre><code>mitigations=off<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u0438 \u043e\u0442\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0432\u0435\u0441\u044c \u043d\u0430\u0431\u043e\u0440 \u043e\u043f\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0445 CPU mitigations.<\/p>\n<p>\u041d\u0430\u00a0\u0441\u0442\u0430\u0440\u043e\u043c\u00a0\u0436\u0435\u043b\u0435\u0437\u0435 \u0440\u0430\u0437\u043d\u0438\u0446\u0430 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u00a0\u0431\u044b\u0432\u0430\u0435\u0442 \u0445\u043e\u0440\u043e\u0448\u043e \u0437\u0430\u043c\u0435\u0442\u043d\u0430. \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0434\u043b\u044f\u00a0Ryzen 9 3950X \u0432\u00a0\u043e\u0434\u043d\u043e\u043c \u0431\u043e\u043b\u044c\u0448\u043e\u043c \u043d\u0430\u0431\u043e\u0440\u0435 \u0442\u0435\u0441\u0442\u043e\u0432 \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u043e\u0442\u043a\u043b\u044e\u0447\u0451\u043d\u043d\u044b\u0435 mitigations \u0434\u0430\u0432\u0430\u043b\u0438 \u0432\u00a0\u0441\u0440\u0435\u0434\u043d\u0435\u043c \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e 5,4% \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0448\u0442\u0430\u0442\u043d\u043e\u0439 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438. \u041d\u043e\u00a0\u0431\u043e\u043b\u0435\u0435 \u0442\u044f\u0436\u0451\u043b\u044b\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 Retbleed \u0447\u0435\u0440\u0435\u0437 IBPB \u0443\u0436\u0435 \u043e\u043f\u0443\u0441\u043a\u0430\u043b \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u0434\u043e 75% \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u043d\u0435\u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u043e\u0439 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438.<\/p>\n<p>\u041d\u0430\u00a0\u0434\u0440\u0443\u0433\u043e\u0439 \u0441\u0442\u0430\u0440\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u0435 \u0432\u044b\u0438\u0433\u0440\u044b\u0448 \u043c\u043e\u0436\u0435\u0442 \u043e\u043a\u0430\u0437\u0430\u0442\u044c\u0441\u044f 15\u201320%, \u0430\u00a0\u043d\u0430\u00a0\u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u043c \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0435\u00a0\u2014 \u043f\u043e\u043f\u0430\u0441\u0442\u044c \u0432\u00a0\u043f\u043e\u0433\u0440\u0435\u0448\u043d\u043e\u0441\u0442\u044c.<\/p>\n<p>\u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u044f\u00a0\u0431\u044b \u043d\u0435\u00a0\u0444\u043e\u0440\u043c\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043b \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u043a\u0430\u043a \u00ab\u0441\u0435\u0440\u0432\u0435\u0440 \u043c\u043e\u0439, \u0437\u043d\u0430\u0447\u0438\u0442 <code>mitigations=off<\/code> \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u0435\u043d\u00bb.<\/p>\n<p>\u0413\u043b\u0430\u0432\u043d\u044b\u0439 \u0432\u043e\u043f\u0440\u043e\u0441 \u0434\u0440\u0443\u0433\u043e\u0439:<\/p>\n<blockquote>\n<p><strong>\u043c\u043e\u0436\u0435\u0442\u00a0\u043b\u0438 \u043d\u0430\u00a0CPU \u043a\u043e\u0433\u0434\u0430\u2011\u043d\u0438\u0431\u0443\u0434\u044c \u0438 \u043a\u0430\u043a\u2011\u043d\u0438\u0431\u0443\u0434\u044c \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0442\u044c\u0441\u044f \u043a\u043e\u0434, \u043a\u043e\u0442\u043e\u0440\u043e\u043c\u0443 \u043c\u044b \u043d\u0435\u00a0\u0434\u043e\u0432\u0435\u0440\u044f\u0435\u043c?<\/strong><\/p>\n<\/blockquote>\n<p>\u041e\u0442\u0432\u0435\u0442 \u043f\u0440\u043e\u0441\u0442\u043e\u0439: \u0435\u0441\u043b\u0438 \u0443\u00a0\u043d\u0430\u0441 \u0447\u0442\u043e\u2011\u0442\u043e \u0438\u0437<\/p>\n<ul>\n<li>\n<p>shared hosting;<\/p>\n<\/li>\n<li>\n<p>shell \u0434\u043b\u044f\u00a0\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439;<\/p>\n<\/li>\n<li>\n<p>Kubernetes \u0441\u00a0\u0447\u0443\u0436\u0438\u043c\u0438 workload;<\/p>\n<\/li>\n<li>\n<p>CI runner, \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u044e\u0449\u0438\u0439 \u043f\u0440\u0438\u0441\u043b\u0430\u043d\u043d\u044b\u0439 \u043a\u043e\u0434;<\/p>\n<\/li>\n<li>\n<p>KVM \u0441\u00a0\u0447\u0443\u0436\u0438\u043c\u0438 VM;<\/p>\n<\/li>\n<li>\n<p>\u0431\u0440\u0430\u0443\u0437\u0435\u0440;<\/p>\n<\/li>\n<li>\n<p>\u043f\u043b\u0430\u0433\u0438\u043d\u044b \u0438 JIT;<\/p>\n<\/li>\n<li>\n<p>\u0441\u0435\u0440\u0432\u0438\u0441, \u0433\u0434\u0435 \u0443\u0441\u043f\u0435\u0448\u043d\u044b\u0439 RCE \u043f\u0440\u0435\u0432\u0440\u0430\u0449\u0430\u0435\u0442 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0435\u0433\u043e \u0432\u00a0\u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0439 \u043f\u0440\u043e\u0446\u0435\u0441\u0441,<\/p>\n<\/li>\n<\/ul>\n<p>\u0442\u043e CPU mitigations \u0438\u043c\u0435\u044e\u0442 \u0432\u043f\u043e\u043b\u043d\u0435 \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0439 \u0441\u043c\u044b\u0441\u043b.<\/p>\n<p>\u0414\u0430\u0436\u0435 \u043e\u0431\u044b\u0447\u043d\u044b\u0439 \u0432\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u044b\u0439 nginx\/PostgreSQL\u2011\u0441\u0435\u0440\u0432\u0435\u0440, \u043f\u0440\u0438\u043d\u0430\u0434\u043b\u0435\u0436\u0430\u0449\u0438\u0439 \u043e\u0434\u043d\u043e\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438, \u043d\u0435\u00a0\u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0441\u044f \u043a\u00a0\u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u0438 trusted code: RCE \u0432\u00a0\u0441\u0435\u0442\u0435\u0432\u043e\u043c \u0441\u0435\u0440\u0432\u0438\u0441\u0435 \u043a\u0430\u043a\u00a0\u0440\u0430\u0437 \u0438 \u043f\u0440\u0435\u0432\u0440\u0430\u0449\u0430\u0435\u0442 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u0443\u044e \u043e\u0448\u0438\u0431\u043a\u0443 \u0432\u00a0\u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0439 \u043a\u043e\u0434, \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u0439 \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u0443 \u043e\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0445 \u0432\u044b\u0448\u0435 \u0430\u0442\u0430\u043a.<\/p>\n<p>\u0410\u00a0\u0432\u043e\u0442 \u0432\u044b\u0447\u0438\u0441\u043b\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0443\u0437\u0435\u043b \u0441\u00a0\u0436\u0451\u0441\u0442\u043a\u043e \u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u043c \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a\u043e\u043c, \u0431\u0435\u0437\u00a0\u043f\u043e\u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, VM, \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 \u0441\u00a0\u0447\u0443\u0436\u0438\u043c \u043a\u043e\u0434\u043e\u043c \u0438 \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u0438\u0445 workload\u00a0\u2014 \u0443\u0436\u0435 \u0432\u043f\u043e\u043b\u043d\u0435 \u043d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u044b\u0439 \u043a\u0430\u043d\u0434\u0438\u0434\u0430\u0442 \u0434\u043b\u044f\u00a0\u043e\u0441\u043e\u0437\u043d\u0430\u043d\u043d\u043e\u0433\u043e \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u044f \u0441 <code>mitigations=off<\/code>.<\/p>\n<p>\u041d\u0435\u00a0\u043f\u043e\u0442\u043e\u043c\u0443, \u0447\u0442\u043e\u00a0\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u00ab\u043d\u0435\u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u0435\u00bb, \u0430\u00a0\u043f\u043e\u0442\u043e\u043c\u0443, \u0447\u0442\u043e\u00a0\u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u0430\u044f \u0434\u043b\u044f\u00a0\u0438\u0445 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0433\u0440\u0430\u043d\u0438\u0446\u0430 \u043c\u0435\u0436\u0434\u0443 \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u043c \u0438 \u043d\u0435\u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u043c \u043a\u043e\u0434\u043e\u043c.<\/p>\n<h2>\u041a\u0430\u043a\u00a0\u043f\u0435\u0440\u0435\u043a\u043b\u044e\u0447\u0430\u0442\u044c \u044d\u0442\u043e \u043d\u0430\u00a0\u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0435<\/h2>\n<p>\u041d\u0430\u00a0Debian\/Ubuntu \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u044f\u0434\u0440\u0430 \u043e\u0431\u044b\u0447\u043d\u043e \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u0432 <code>\/etc\/default\/grub<\/code>.<\/p>\n<p>\u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440:<\/p>\n<pre><code class=\"bash\">sudoedit \/etc\/default\/grub<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u0411\u044b\u043b\u043e:<\/p>\n<pre><code>GRUB_CMDLINE_LINUX_DEFAULT=\"quiet\"<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u0421\u0442\u0430\u043b\u043e:<\/p>\n<pre><code>GRUB_CMDLINE_LINUX_DEFAULT=\"quiet mitigations=auto,no_guest_host,no_guest_guest\"<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u041f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e:<\/p>\n<pre><code class=\"bash\">sudo update-grubsudo reboot<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u0414\u043b\u044f\u00a0\u043f\u043e\u043b\u043d\u043e\u0433\u043e \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f:<\/p>\n<pre><code>GRUB_CMDLINE_LINUX_DEFAULT=\"quiet mitigations=off\"<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u0414\u043b\u044f\u00a0\u0432\u043e\u0437\u0432\u0440\u0430\u0442\u0430 \u043a\u00a0\u043d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e\u0439 \u0437\u0430\u0449\u0438\u0442\u0435 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0443\u0431\u0440\u0430\u0442\u044c \u044d\u0442\u043e\u0442 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u00a0\u043b\u0438\u0431\u043e \u044f\u0432\u043d\u043e \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c:<\/p>\n<pre><code>mitigations=auto<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u041d\u0430\u00a0RHEL\u2011\u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0443\u0434\u043e\u0431\u043d\u0435\u0435 <code>grubby<\/code>:<\/p>\n<pre><code class=\"bash\">sudo grubby --update-kernel=ALL --args='mitigations=auto,no_guest_host,no_guest_guest'sudo reboot<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u0418\u043b\u0438:<\/p>\n<pre><code class=\"bash\">sudo grubby --update-kernel=ALL --args='mitigations=off'sudo reboot<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u041f\u043e\u0441\u043b\u0435 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c, \u0447\u0442\u043e\u00a0\u043f\u043e\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c \u043d\u0430\u00a0\u0441\u0430\u043c\u043e\u043c \u0434\u0435\u043b\u0435:<\/p>\n<pre><code class=\"bash\">cat \/proc\/cmdlinegrep . \/sys\/devices\/system\/cpu\/vulnerabilities\/*<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<h2>\u041a\u0430\u043a\u00a0\u0443\u0437\u043d\u0430\u0442\u044c \u0440\u0435\u0430\u043b\u044c\u043d\u0443\u044e \u0446\u0435\u043d\u0443 \u0437\u0430\u0449\u0438\u0442\u044b<\/h2>\n<p>\u0415\u0441\u0442\u044c \u0441\u043e\u0431\u043b\u0430\u0437\u043d \u043d\u0430\u0439\u0442\u0438 \u0442\u0430\u0431\u043b\u0438\u0446\u0443: Spectre\u00a0\u2014 5%, Meltdown\u00a0\u2014 3%, Retbleed\u00a0\u2014 14%, \u0432\u0441\u0451 \u0441\u043b\u043e\u0436\u0438\u0442\u044c \u0438 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0441\u0442\u043e\u0438\u043c\u043e\u0441\u0442\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438.<\/p>\n<p>\u0422\u0430\u043a \u044d\u0442\u043e \u043d\u0435\u00a0\u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442.<\/p>\n<p>\u041f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u044b\u0439 \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442 \u0434\u043b\u044f\u00a0\u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0433\u043e\u0440\u0430\u0437\u0434\u043e \u043f\u0440\u043e\u0449\u0435:<\/p>\n<ol>\n<li>\n<p>\u041e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0448\u0442\u0430\u0442\u043d\u044b\u0439 <code>mitigations=auto<\/code>.<\/p>\n<\/li>\n<li>\n<p>\u041f\u0440\u043e\u0433\u043d\u0430\u0442\u044c \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0443\u044e \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0443.<\/p>\n<\/li>\n<li>\n<p>\u041e\u0442\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u0437\u0430\u0432\u0435\u0434\u043e\u043c\u043e \u043d\u0435\u043d\u0443\u0436\u043d\u044b\u0435 attack vectors.<\/p>\n<\/li>\n<li>\n<p>\u041f\u043e\u0432\u0442\u043e\u0440\u0438\u0442\u044c \u0442\u0435\u0441\u0442.<\/p>\n<\/li>\n<li>\n<p>\u0418 \u0442\u043e\u043b\u044c\u043a\u043e \u0440\u0430\u0434\u0438 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u043d\u043e\u0439 \u0442\u043e\u0447\u043a\u0438 \u043f\u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u0442\u044c <code>mitigations=off<\/code>.<\/p>\n<\/li>\n<\/ol>\n<p>\u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0434\u043b\u044f\u00a0PostgreSQL \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b \u043d\u0435 <code>sysbench cpu<\/code> \u0438 \u043d\u0435\u00a0UnixBench, \u0430\u00a0\u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0435 TPS, p95\/p99\u00a0latency \u0438 CPU time \u043d\u0430\u00a0\u0432\u0430\u0448\u0435\u043c \u043f\u0440\u043e\u0444\u0438\u043b\u0435 \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432.<\/p>\n<p>\u0414\u043b\u044f\u00a0nginx\u00a0\u2014 requests\/s \u0438 latency \u043f\u0440\u0438\u00a0\u0432\u0430\u0448\u0435\u043c TLS, \u0440\u0430\u0437\u043c\u0435\u0440\u0435 \u043e\u0442\u0432\u0435\u0442\u0430 \u0438 keepalive.<\/p>\n<p>\u0414\u043b\u044f\u00a0storage\u00a0\u2014 \u0438\u043c\u0435\u043d\u043d\u043e \u0442\u043e\u0442 <code>fio<\/code>, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u0445\u043e\u0436 \u043d\u0430\u00a0\u0440\u0430\u0431\u043e\u0447\u0438\u0439 I\/O.<\/p>\n<p>\u0414\u043b\u044f\u00a0\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u043e\u043d\u043d\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u00a0\u2014 \u0432\u0440\u0435\u043c\u044f \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0439 \u0441\u0431\u043e\u0440\u043a\u0438.<\/p>\n<p>\u0418 \u0435\u0441\u043b\u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f:<\/p>\n<pre><code>auto                         100%\u0431\u0435\u0437 guest-\u0437\u0430\u0449\u0438\u0442              100.2%mitigations=off              100.5%<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u0442\u043e \u043e\u0431\u0441\u0443\u0436\u0434\u0430\u0442\u044c \u0437\u0434\u0435\u0441\u044c \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u043d\u0435\u0447\u0435\u0433\u043e.<\/p>\n<p>\u0410\u00a0\u0435\u0441\u043b\u0438 \u0441\u0442\u0430\u0440\u044b\u0439 Zen 2\u00a0\u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442:<\/p>\n<pre><code>auto                          82%\u0442\u043e\u043b\u044c\u043a\u043e \u043d\u0443\u0436\u043d\u044b\u0435 attack vectors  94%mitigations=off              100%<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u0442\u043e \u0443\u0436\u0435 \u0435\u0441\u0442\u044c \u043f\u0440\u0435\u0434\u043c\u0435\u0442 \u0434\u043b\u044f\u00a0\u043d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0440\u0435\u0448\u0435\u043d\u0438\u044f, \u0430\u00a0\u043d\u0435\u00a0\u0440\u0435\u043b\u0438\u0433\u0438\u043e\u0437\u043d\u043e\u0433\u043e \u0441\u043f\u043e\u0440\u0430 \u043e\u00a0\u0442\u043e\u043c, \u00ab\u043d\u0443\u0436\u0435\u043d\u00a0\u043b\u0438 Spectre\u00bb.<\/p>\n<h3>\u041f\u0440\u0430\u043a\u0442\u0438\u043a\u0430: \u0447\u0442\u043e\u00a0\u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u043d\u0430\u00a0\u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435<\/h3>\n<p>\u041d\u0430\u0447\u0438\u043d\u0430\u044f \u0441 Linux 6.17 \u0437\u0430\u0449\u0438\u0442\u044b \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0442\u044c \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u043c \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c, \u043d\u043e \u0438 \u043f\u043e \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f\u043c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0439 \u0430\u0442\u0430\u043a\u0438. \u042f\u0434\u0440\u043e \u0440\u0430\u0437\u043b\u0438\u0447\u0430\u0435\u0442 \u043f\u044f\u0442\u044c \u0442\u0430\u043a\u0438\u0445 \u0441\u043b\u0443\u0447\u0430\u0435\u0432: \u00ab\u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u2192 \u044f\u0434\u0440\u043e\u00bb, \u00ab\u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u2192 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u00bb, \u00ab\u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u0430\u044f \u043c\u0430\u0448\u0438\u043d\u0430 \u2192 \u043e\u0441\u043d\u043e\u0432\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u00bb, \u00ab\u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u0430\u044f \u043c\u0430\u0448\u0438\u043d\u0430 \u2192 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u0430\u044f \u043c\u0430\u0448\u0438\u043d\u0430\u00bb \u0438 \u0430\u0442\u0430\u043a\u0438 \u043c\u0435\u0436\u0434\u0443 \u0441\u043e\u0441\u0435\u0434\u043d\u0438\u043c\u0438 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u043c\u0438 \u043f\u043e\u0442\u043e\u043a\u0430\u043c\u0438. \u042d\u0442\u043e \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043e\u0442\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u0442\u0435 \u043c\u0435\u0440\u044b \u0437\u0430\u0449\u0438\u0442\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0430 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u043d\u0435 \u043d\u0443\u0436\u043d\u044b.<\/p>\n<p>\u041e\u0442\u0441\u044e\u0434\u0430 \u043f\u043e\u043b\u0443\u0447\u0430\u044e\u0442\u0441\u044f \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u043f\u0440\u043e\u0444\u0438\u043b\u0435\u0439.<\/p>\n<p><strong>\u041e\u0431\u044b\u0447\u043d\u044b\u0439 \u0432\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0435\u0440: nginx, PostgreSQL, \u043f\u043e\u0447\u0442\u0430 \u0438 \u0442\u043e\u043c\u0443 \u043f\u043e\u0434\u043e\u0431\u043d\u043e\u0435, \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0448\u0438\u043d \u043d\u0435\u0442<\/strong><\/p>\n<pre><code>mitigations=auto,no_guest_host,no_guest_guest<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u0417\u0430\u0449\u0438\u0442\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432 \u0438 \u044f\u0434\u0440\u0430 \u043e\u0441\u0442\u0430\u0451\u0442\u0441\u044f, \u0430\u00a0\u043d\u0435\u043d\u0443\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u0434\u043b\u044f\u00a0\u0432\u0438\u0440\u0442\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043e\u0442\u043a\u043b\u044e\u0447\u0430\u044e\u0442\u0441\u044f. \u0414\u043b\u044f\u00a0\u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u0430 \u043e\u0431\u044b\u0447\u043d\u044b\u0445 \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u0431\u0435\u0437\u00a0KVM \u044d\u0442\u043e \u0440\u0430\u0437\u0443\u043c\u043d\u044b\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u043f\u043e\u00a0\u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e.<\/p>\n<p><strong>KVM\u2011\u0441\u0435\u0440\u0432\u0435\u0440 \u0441\u00a0\u043e\u0434\u043d\u043e\u0439 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u043e\u0439<\/strong><\/p>\n<pre><code>mitigations=auto,no_guest_guest<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u0417\u0430\u0449\u0438\u0442\u0430 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043e\u0442\u00a0\u0433\u043e\u0441\u0442\u0435\u0432\u043e\u0439 \u043e\u0441\u0442\u0430\u0451\u0442\u0441\u044f, \u043d\u043e\u00a0\u0437\u0430\u0449\u0438\u0442\u0430 \u043e\u0434\u043d\u043e\u0439 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u044b \u043e\u0442\u00a0\u0434\u0440\u0443\u0433\u043e\u0439 \u0431\u0435\u0441\u0441\u043c\u044b\u0441\u043b\u0435\u043d\u043d\u0430: \u0432\u0442\u043e\u0440\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u044b \u043f\u0440\u043e\u0441\u0442\u043e \u043d\u0435\u0442.<\/p>\n<p><strong>\u0413\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440 \u0441\u00a0\u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u043c\u0438 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u043c\u0430\u0448\u0438\u043d\u0430\u043c\u0438 \u0440\u0430\u0437\u043d\u044b\u0445 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 \u0438\u043b\u0438\u00a0\u0440\u0430\u0437\u043d\u043e\u0439 \u0441\u0442\u0435\u043f\u0435\u043d\u0438 \u0434\u043e\u0432\u0435\u0440\u0438\u044f<\/strong><\/p>\n<pre><code>mitigations=auto,nosmt<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u041c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u0430\u044f \u0437\u0430\u0449\u0438\u0442\u0430. \u041d\u0430\u00a0\u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u0445 \u044f\u0434\u0440\u043e \u0440\u0430\u0434\u0438 \u043d\u0435\u0451 \u043e\u0442\u043a\u043b\u044e\u0447\u0438\u0442 \u043e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u0443\u044e \u043c\u043d\u043e\u0433\u043e\u043f\u043e\u0442\u043e\u0447\u043d\u043e\u0441\u0442\u044c, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043f\u043e\u0442\u0435\u0440\u0438 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 \u043c\u043e\u0433\u0443\u0442\u00a0\u0431\u044b\u0442\u044c \u0437\u0430\u043c\u0435\u0442\u043d\u044b\u043c\u0438.<\/p>\n<p><strong>CI\u2011\u0441\u0435\u0440\u0432\u0435\u0440 \u0438\u043b\u0438\u00a0\u0441\u0431\u043e\u0440\u043e\u0447\u043d\u0430\u044f \u043c\u0430\u0448\u0438\u043d\u0430, \u0433\u0434\u0435 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u0442\u0441\u044f \u0447\u0443\u0436\u043e\u0439 \u043a\u043e\u0434<\/strong><\/p>\n<pre><code>mitigations=auto,nosmt,no_guest_host,no_guest_guest<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u0412\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0448\u0438\u043d \u043d\u0435\u0442, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0435 \u0437\u0430\u0449\u0438\u0442\u044b \u043d\u0435\u00a0\u043d\u0443\u0436\u043d\u044b. \u0417\u0430\u0442\u043e \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u0433\u043e \u043a\u043e\u0434\u0430, \u044f\u0434\u0440\u0430 \u0438 \u0441\u043e\u0441\u0435\u0434\u043d\u0438\u0445 \u043f\u043e\u0442\u043e\u043a\u043e\u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430 \u0437\u0434\u0435\u0441\u044c \u043a\u0430\u043a\u00a0\u0440\u0430\u0437 \u0432\u0430\u0436\u043d\u0430.<\/p>\n<p><strong>\u0414\u043e\u043c\u0430\u0448\u043d\u044f\u044f \u0440\u0430\u0431\u043e\u0447\u0430\u044f \u0441\u0442\u0430\u043d\u0446\u0438\u044f<\/strong><\/p>\n<pre><code>mitigations=auto<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u041e\u0431\u044b\u0447\u043d\u043e \u043d\u0438\u0447\u0435\u0433\u043e \u0442\u0440\u043e\u0433\u0430\u0442\u044c \u043d\u0435\u00a0\u0441\u0442\u043e\u0438\u0442. \u042f\u0434\u0440\u043e \u0441\u0430\u043c\u043e \u0432\u044b\u0431\u0438\u0440\u0430\u0435\u0442 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u0435 \u0437\u0430\u0449\u0438\u0442\u044b \u0434\u043b\u044f\u00a0\u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430.<\/p>\n<p><strong>\u0418\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0432\u044b\u0447\u0438\u0441\u043b\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0443\u0437\u0435\u043b, \u0433\u0434\u0435 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0439 \u043a\u043e\u0434<\/strong><\/p>\n<pre><code>mitigations=off<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u042d\u0442\u043e \u0443\u0436\u0435 \u043e\u0441\u043e\u0437\u043d\u0430\u043d\u043d\u044b\u0439 \u043e\u0431\u043c\u0435\u043d \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043d\u0430\u00a0\u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c. \u0422\u0430\u043a\u043e\u0439 \u0440\u0435\u0436\u0438\u043c \u0438\u043c\u0435\u0435\u0442 \u0441\u043c\u044b\u0441\u043b \u0442\u043e\u043b\u044c\u043a\u043e \u0442\u0430\u043c, \u0433\u0434\u0435 \u043f\u043e\u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0439 \u043a\u043e\u0434 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043d\u0435\u00a0\u043c\u043e\u0436\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0442\u044c\u0441\u044f. \u0414\u043b\u044f\u00a0\u043e\u0431\u044b\u0447\u043d\u043e\u0433\u043e \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e\u0433\u043e \u0432\u0435\u0431\u2011\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0430\u0440\u0433\u0443\u043c\u0435\u043d\u0442 \u00ab\u0441\u0435\u0440\u0432\u0435\u0440 \u0432\u0435\u0434\u044c \u043c\u043e\u0439\u00bb \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u0435\u043d: \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0441\u00a0\u0443\u0434\u0430\u043b\u0451\u043d\u043d\u044b\u043c \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435\u043c \u043a\u043e\u0434\u0430 \u043c\u043e\u0436\u0435\u0442 \u0434\u0430\u0442\u044c \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0435\u043c\u0443 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0442\u044c \u0441\u0432\u043e\u0439 \u043a\u043e\u0434 \u0432\u043d\u0443\u0442\u0440\u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 \u043d\u0430\u00a0\u0441\u0435\u0440\u0432\u0435\u0440\u0435, \u0430\u00a0\u044d\u0442\u043e\u0433\u043e \u0443\u0436\u0435 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0434\u043b\u044f\u00a0\u043f\u043e\u043f\u044b\u0442\u043a\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043c\u043d\u043e\u0433\u0438\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438.<\/p>\n<p>\u041f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c, \u0447\u0442\u043e\u00a0\u043f\u043e\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c \u043f\u043e\u0441\u043b\u0435 \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438:<\/p>\n<pre><code class=\"bash\">cat \/proc\/cmdlinegrep . \/sys\/devices\/system\/cpu\/vulnerabilities\/*<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<h3>\u0412\u043c\u0435\u0441\u0442\u043e \u0432\u044b\u0432\u043e\u0434\u0430, \u0438\u043b\u0438\u00a0\u0432\u043e\u0441\u0435\u043c\u044c \u043b\u0435\u0442 \u0441\u043f\u0443\u0441\u0442\u044f<\/h3>\n<p>\u0415\u0441\u043b\u0438 \u043a\u0442\u043e \u0432\u0441\u043f\u043e\u043c\u043d\u0438\u0442 \u0442\u0435 \u0433\u043e\u0434\u044b, \u043f\u0440\u0438\u043f\u043e\u043c\u043d\u0438\u0442\u0435: \u043a\u043e\u0433\u0434\u0430 \u0432\u00a0\u043d\u0430\u0447\u0430\u043b\u0435 2018\u00a0\u0433\u043e\u0434\u0430 Spectre \u0438 Meltdown \u0441\u0442\u0430\u043b\u0438 \u0434\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435\u043c \u043f\u0443\u0431\u043b\u0438\u043a\u0438, \u0438\u0441\u0442\u043e\u0440\u0438\u044f \u0432\u044b\u0433\u043b\u044f\u0434\u0435\u043b\u0430 \u043f\u043e\u0447\u0442\u0438 \u043a\u0430\u0442\u0430\u0441\u0442\u0440\u043e\u0444\u0438\u0447\u0435\u0441\u043a\u0438. Intel \u0437\u043d\u0430\u043b\u0430 \u043e\u0431\u00a0\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u0445 \u0435\u0449\u0451 \u0441\u00a0\u0438\u044e\u043d\u044f \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0433\u043e \u0433\u043e\u0434\u0430, \u0432 \u043e\u043a\u0442\u044f\u0431\u0440\u0435 \u0433\u0435\u043d\u0435\u0440\u0430\u043b\u044c\u043d\u044b\u0439 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440 Intel \u0411\u0440\u0430\u0439\u0430\u043d \u041a\u0440\u0436\u0430\u043d\u0438\u0447 \u043e\u0444\u043e\u0440\u043c\u0438\u043b \u043f\u043b\u0430\u043d \u043f\u0440\u043e\u0434\u0430\u0436\u0438 \u043f\u0440\u0438\u043d\u0430\u0434\u043b\u0435\u0436\u0430\u0432\u0448\u0438\u0445 \u0435\u043c\u0443 \u0430\u043a\u0446\u0438\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 (\u0438, \u043a\u0441\u0442\u0430\u0442\u0438, 29\u00a0\u043d\u043e\u044f\u0431\u0440\u044f \u043e\u043d \u043f\u0440\u043e\u0434\u0430\u043b \u043f\u043e\u0447\u0442\u0438 \u0432\u0441\u0451, \u0447\u0442\u043e\u00a0\u043c\u043e\u0433 \u043f\u0440\u043e\u0434\u0430\u0442\u044c \u043f\u043e\u00a0\u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u044b\u043c \u043f\u0440\u0430\u0432\u0438\u043b\u0430\u043c, \u043e\u0441\u0442\u0430\u0432\u0438\u0432 \u0441\u0435\u0431\u0435 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u043c\u0438\u043d\u0438\u043c\u0443\u043c). \u041f\u043e\u0437\u0436\u0435 Intel \u043d\u0430\u0441\u0442\u0430\u0438\u0432\u0430\u043b\u0430, \u0447\u0442\u043e\u00a0\u0441\u0434\u0435\u043b\u043a\u0430 \u043d\u0438\u043a\u0430\u043a \u043d\u0435\u00a0\u0441\u0432\u044f\u0437\u0430\u043d\u0430 \u0441\u00a0\u0431\u0443\u0434\u0443\u0449\u0438\u043c \u0440\u0430\u0441\u043a\u0440\u044b\u0442\u0438\u0435\u043c \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u043d\u043e\u00a0\u0441\u043e\u0432\u043f\u0430\u0434\u0435\u043d\u0438\u0435 \u0432\u044b\u0433\u043b\u044f\u0434\u0435\u043b\u043e \u043d\u0430\u0441\u0442\u043e\u043b\u044c\u043a\u043e \u043d\u0435\u0432\u0435\u0440\u043e\u044f\u0442\u043d\u044b\u043c, \u0447\u0442\u043e\u00a0\u0430\u043c\u0435\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u0438\u0435 \u0441\u0435\u043d\u0430\u0442\u043e\u0440\u044b \u043f\u043e\u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043b\u0438 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u0439 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438.<\/p>\n<p>\u0422\u043e\u0433\u0434\u0430 \u0435\u0449\u0451 \u043c\u043e\u0436\u043d\u043e\u00a0\u0431\u044b\u043b\u043e \u043d\u0430\u0434\u0435\u044f\u0442\u044c\u0441\u044f, \u0447\u0442\u043e\u00a0\u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0430 \u0442\u043e\u043b\u044c\u043a\u043e \u043e\u0434\u043d\u0430, \u043f\u0443\u0441\u0442\u044c \u0438 \u0444\u0443\u043d\u0434\u0430\u043c\u0435\u043d\u0442\u0430\u043b\u044c\u043d\u0430\u044f, \u043e\u0448\u0438\u0431\u043a\u0430, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u0443\u0434\u0430\u0441\u0442\u0441\u044f \u0437\u0430\u043a\u0440\u044b\u0442\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u043c\u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f\u043c\u0438 \u044f\u0434\u0440\u0430 \u0438 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430, \u043d\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c \u0438\u043d\u0430\u0447\u0435. Spectre \u043f\u043e\u043a\u0430\u0437\u0430\u043b, \u0447\u0442\u043e\u00a0\u043e\u0448\u0438\u0431\u043e\u0447\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u043d\u044b\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u043e\u043c \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0438 \u0441\u043f\u043e\u0441\u043e\u0431\u043d\u044b \u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0442\u044c \u0441\u043b\u0435\u0434\u044b, \u043f\u043e\u00a0\u043a\u043e\u0442\u043e\u0440\u044b\u043c \u043c\u043e\u0436\u043d\u043e \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0447\u0443\u0436\u0438\u0435 \u0434\u0430\u043d\u043d\u044b\u0435. \u041f\u043e\u044f\u0432\u0438\u043b\u0441\u044f Retpoline, \u0437\u0430\u0442\u0440\u0443\u0434\u043d\u0438\u0432\u0448\u0438\u0439 \u0430\u0442\u0430\u043a\u0438 \u0447\u0435\u0440\u0435\u0437 \u043a\u043e\u0441\u0432\u0435\u043d\u043d\u044b\u0435 \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u044b. \u0417\u0430\u0442\u0435\u043c Retbleed \u0434\u043e\u0431\u0440\u0430\u043b\u0441\u044f \u0434\u043e\u00a0\u0432\u043e\u0437\u0432\u0440\u0430\u0442\u043e\u0432 \u0438 SRSO, Inception\u00a0\u2014 \u0434\u043e\u00a0\u043f\u0440\u0435\u0434\u0441\u043a\u0430\u0437\u0430\u043d\u0438\u044f \u044d\u0442\u0438\u0445 \u0432\u043e\u0437\u0432\u0440\u0430\u0442\u043e\u0432, \u0430\u00a0Safe RET \u043d\u0430\u0447\u0430\u043b \u043d\u0430\u043c\u0435\u0440\u0435\u043d\u043d\u043e \u0437\u0430\u0441\u0442\u0430\u0432\u043b\u044f\u0442\u044c \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440 \u043e\u0448\u0438\u0431\u0430\u0442\u044c\u0441\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u044b\u043c \u0434\u043b\u044f\u00a0\u044f\u0434\u0440\u0430 \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u043c.<\/p>\n<p>TONTOU \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u0442 \u044d\u0442\u0443 \u0446\u0435\u043f\u043e\u0447\u043a\u0443 \u0435\u0449\u0451 \u043d\u0430\u00a0\u043e\u0434\u0438\u043d \u0448\u0430\u0433. \u041e\u043a\u0430\u0437\u0430\u043b\u043e\u0441\u044c, \u0447\u0442\u043e\u00a0\u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043f\u0440\u0435\u0434\u0441\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044c \u0432\u00a0\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435: \u043c\u0435\u0436\u0434\u0443 \u0435\u0433\u043e \u043e\u0447\u0438\u0441\u0442\u043a\u043e\u0439 \u0438 \u043f\u043e\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u043c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u043e\u0441\u0442\u0430\u044e\u0442\u0441\u044f \u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0439. \u0415\u0441\u043b\u0438 \u0432\u00a0\u044d\u0442\u043e\u0442 \u043c\u043e\u043c\u0435\u043d\u0442 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442 \u043f\u0440\u0435\u0440\u044b\u0432\u0430\u043d\u0438\u0435, \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a \u0441\u043f\u043e\u0441\u043e\u0431\u0435\u043d \u0441\u043d\u043e\u0432\u0430 \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u043f\u0440\u0435\u0434\u0441\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044f, \u0438 \u0442\u0449\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043b\u0435\u043d\u043d\u0430\u044f \u0437\u0430\u0449\u0438\u0442\u0430 \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u0451\u0442\u00a0\u0431\u044b\u0442\u044c \u0442\u0430\u043a\u043e\u0439 \u043d\u0430\u0434\u0451\u0436\u043d\u043e\u0439, \u043a\u0430\u043a\u00a0\u043f\u0440\u0435\u0434\u043f\u043e\u043b\u0430\u0433\u0430\u043b\u043e\u0441\u044c.<\/p>\n<p>\u0417\u0430\u00a0\u0432\u043e\u0441\u0435\u043c\u044c \u043b\u0435\u0442 \u0441\u0442\u0430\u043b\u043e \u043f\u043e\u043d\u044f\u0442\u043d\u043e, \u043f\u043e\u0447\u0435\u043c\u0443 \u0443\u00a0\u044d\u0442\u043e\u0439 \u0438\u0441\u0442\u043e\u0440\u0438\u0438 \u043d\u0435\u0442 \u043f\u0440\u043e\u0441\u0442\u043e\u0433\u043e \u0444\u0438\u043d\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f. \u041f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u043e\u0432 \u0432\u043e\u00a0\u043c\u043d\u043e\u0433\u043e\u043c \u0434\u0435\u0440\u0436\u0438\u0442\u0441\u044f \u0438\u043c\u0435\u043d\u043d\u043e \u043d\u0430\u00a0\u0441\u043f\u0435\u043a\u0443\u043b\u044f\u0442\u0438\u0432\u043d\u043e\u043c \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0438: \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440 \u043f\u043e\u0441\u0442\u043e\u044f\u043d\u043d\u043e \u043f\u044b\u0442\u0430\u0435\u0442\u0441\u044f \u0443\u0433\u0430\u0434\u0430\u0442\u044c \u0431\u0443\u0434\u0443\u0449\u0435\u0435 \u0438 \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0440\u0430\u0431\u043e\u0442\u0443 \u0437\u0430\u0440\u0430\u043d\u0435\u0435. \u041f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u0437\u0430\u043f\u0440\u0435\u0442\u0438\u0442\u044c \u0435\u043c\u0443 \u044d\u0442\u043e \u043e\u0437\u043d\u0430\u0447\u0430\u043b\u043e\u00a0\u0431\u044b \u043e\u0442\u043a\u0430\u0437\u0430\u0442\u044c\u0441\u044f \u043e\u0442\u00a0\u0437\u043d\u0430\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0447\u0430\u0441\u0442\u0438 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432\u043c\u0435\u0441\u0442\u043e \u043e\u0434\u043d\u043e\u0439 \u043e\u043a\u043e\u043d\u0447\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u00ab\u0437\u0430\u043f\u043b\u0430\u0442\u043a\u0438 \u043e\u0442\u00a0Spectre\u00bb \u043f\u043e\u044f\u0432\u0438\u043b\u0438\u0441\u044c \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434, \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0442\u043e\u0440\u043e\u0432, \u0434\u0435\u0441\u044f\u0442\u043a\u0438 \u0437\u0430\u0449\u0438\u0442 \u0432\u00a0\u044f\u0434\u0440\u0435 \u0438 \u0432\u0441\u0451 \u0431\u043e\u043b\u0435\u0435 \u0442\u043e\u0447\u043d\u043e\u0435 \u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0438\u0435 \u0433\u0440\u0430\u043d\u0438\u0446, \u0447\u0435\u0440\u0435\u0437 \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u0430 \u0430\u0442\u0430\u043a\u0430.<\/p>\n<p>\u0418 \u0437\u0434\u0435\u0441\u044c Linux \u043a 2026\u00a0\u0433\u043e\u0434\u0443 \u043f\u0440\u0438\u0448\u0451\u043b \u043a\u00a0\u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u0437\u0434\u0440\u0430\u0432\u043e\u043c\u0443 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0443. \u0410\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0443 \u0443\u0436\u0435 \u043d\u0435\u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u0432\u044b\u0431\u0438\u0440\u0430\u0442\u044c \u043c\u0435\u0436\u0434\u0443 \u00ab\u0432\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0432\u0441\u0435 \u0437\u0430\u0449\u0438\u0442\u044b \u043b\u044e\u0431\u043e\u0439 \u0446\u0435\u043d\u043e\u0439\u00bb \u0438 <code>mitigations=off<\/code>. \u041c\u043e\u0436\u043d\u043e \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u0440\u0435\u0430\u043b\u044c\u043d\u0443\u044e \u043c\u043e\u0434\u0435\u043b\u044c \u0443\u0433\u0440\u043e\u0437 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u044b: \u0435\u0441\u0442\u044c\u00a0\u043b\u0438 \u043d\u0430\u00a0\u043d\u0435\u0439 \u0447\u0443\u0436\u0438\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u044b, \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0435 \u043c\u0430\u0448\u0438\u043d\u044b, \u043d\u0435\u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0439 \u043a\u043e\u0434 \u0438\u043b\u0438\u00a0\u0441\u043e\u0441\u0435\u0434\u043d\u0438\u0435 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0435 \u043f\u043e\u0442\u043e\u043a\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u0442\u044c. \u0410\u00a0\u0437\u0430\u0442\u0435\u043c \u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0438\u043c\u0435\u043d\u043d\u043e \u0442\u0435 \u0437\u0430\u0449\u0438\u0442\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0438\u043c\u0435\u044e\u0442 \u0441\u043c\u044b\u0441\u043b.<\/p>\n<p>\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u043e, \u044d\u0442\u043e \u0438 \u0435\u0441\u0442\u044c \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0440\u0435\u0430\u043b\u0438\u0441\u0442\u0438\u0447\u043d\u044b\u0439 \u0438\u0442\u043e\u0433 \u0432\u0441\u0435\u0439 \u0438\u0441\u0442\u043e\u0440\u0438\u0438 \u0441\u043e Spectre. \u041f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440 \u0442\u0430\u043a \u0438 \u043d\u0435\u00a0\u0441\u0442\u0430\u043b \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u043e\u043c, \u0432\u00a0\u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0441\u043f\u0435\u043a\u0443\u043b\u044f\u0446\u0438\u044e \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u043e\u0434\u0438\u043d \u0440\u0430\u0437 \u0438\u0441\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0438 \u0437\u0430\u0431\u044b\u0442\u044c. \u0417\u0430\u0442\u043e \u043c\u044b \u043f\u043e\u0441\u0442\u0435\u043f\u0435\u043d\u043d\u043e \u043d\u0430\u0443\u0447\u0438\u043b\u0438\u0441\u044c \u0433\u043e\u0440\u0430\u0437\u0434\u043e \u0442\u043e\u0447\u043d\u0435\u0435 \u043f\u043e\u043d\u0438\u043c\u0430\u0442\u044c, \u043e\u0442\u00a0\u043a\u043e\u0433\u043e \u0438\u043c\u0435\u043d\u043d\u043e \u0435\u0451 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0437\u0430\u0449\u0438\u0449\u0430\u0442\u044c\u00a0\u2014 \u0438 \u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0433\u043e\u0442\u043e\u0432\u044b \u0437\u0430\u00a0\u044d\u0442\u0443 \u0437\u0430\u0449\u0438\u0442\u0443 \u043f\u043b\u0430\u0442\u0438\u0442\u044c.<\/p>\n<\/div>\n<p>\u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/1067968\/\">https:\/\/habr.com\/ru\/articles\/1067968\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>7\u00a0\u0430\u0432\u0433\u0443\u0441\u0442\u0430 2026\u00a0\u0433\u043e\u0434\u0430 \u043f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u00a0TONTOU\u00a0\u2014 \u043d\u043e\u0432\u043e\u0439 \u0442\u0435\u0445\u043d\u0438\u043a\u0435 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430\u00a0\u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u044b \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442\u00a0Spectre v2. \u0418\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0430 \u043e\u043d\u0430 \u043d\u0435\u00a0\u0441\u0442\u043e\u043b\u044c\u043a\u043e \u0441\u043a\u043e\u0440\u043e\u0441\u0442\u044c\u044e \u0443\u0442\u0435\u0447\u043a\u0438\u00a0\u2014 \u043e\u043d\u0430 \u043a\u0430\u043a\u00a0\u0440\u0430\u0437 \u043d\u0435\u0432\u0435\u043b\u0438\u043a\u0430,\u00a0\u2014 \u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u043c \u043e\u0431\u0445\u043e\u0434\u0430 \u0437\u0430\u0449\u0438\u0442\u044b.Spectre v2\u00a0\u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u043e\u0448\u0438\u0431\u043e\u0447\u043d\u044b\u0435 \u043f\u0440\u0435\u0434\u0441\u043a\u0430\u0437\u0430\u043d\u0438\u044f \u043a\u043e\u0441\u0432\u0435\u043d\u043d\u044b\u0445 \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u043e\u0432. \u041f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440 \u0440\u0430\u0434\u0438 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0440\u0430\u043d\u0435\u0435 \u0443\u0433\u0430\u0434\u044b\u0432\u0430\u0435\u0442, \u043a\u0443\u0434\u0430 \u043f\u043e\u0439\u0434\u0451\u0442 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435, \u0438 \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0442\u044c \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0438 \u0435\u0449\u0451 \u0434\u043e\u00a0\u0442\u043e\u0433\u043e, \u043a\u0430\u043a\u00a0\u0443\u0431\u0435\u0434\u0438\u0442\u0441\u044f, \u0447\u0442\u043e\u00a0\u0443\u0433\u0430\u0434\u0430\u043b \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e. \u0415\u0441\u043b\u0438 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0435\u043c\u0443 \u0443\u0434\u0430\u0451\u0442\u0441\u044f \u00ab\u043e\u0431\u0443\u0447\u0438\u0442\u044c\u00bb \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u043f\u0440\u0435\u0434\u0441\u043a\u0430\u0437\u0430\u043d\u0438\u044f \u043d\u0443\u0436\u043d\u044b\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440 \u043c\u043e\u0436\u0435\u0442 \u043d\u0430\u00a0\u043a\u043e\u0440\u043e\u0442\u043a\u043e\u0435 \u0432\u0440\u0435\u043c\u044f \u043d\u0430\u0447\u0430\u0442\u044c \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0442\u044c \u043a\u043e\u0434 \u043f\u043e\u00a0\u0430\u0434\u0440\u0435\u0441\u0443, \u0432\u044b\u0431\u0440\u0430\u043d\u043d\u043e\u043c\u0443 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u043c. \u0410\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043d\u043e \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u0442\u0430\u043a\u043e\u0433\u043e \u043e\u0448\u0438\u0431\u043e\u0447\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0437\u0430\u0442\u0435\u043c \u043e\u0442\u043c\u0435\u043d\u044f\u0435\u0442\u0441\u044f, \u043d\u043e\u00a0\u043f\u043e\u0431\u043e\u0447\u043d\u044b\u0435 \u044d\u0444\u0444\u0435\u043a\u0442\u044b\u00a0\u2014 \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u044f \u043a\u044d\u0448\u0430\u00a0\u2014 \u043e\u0441\u0442\u0430\u044e\u0442\u0441\u044f. \u041f\u043e\u00a0\u043d\u0438\u043c \u043c\u043e\u0436\u043d\u043e \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0434\u0430\u043d\u043d\u044b\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043e\u0431\u044b\u0447\u043d\u044b\u0439 \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0432\u043e\u043e\u0431\u0449\u0435 \u043d\u0435\u00a0\u0434\u043e\u043b\u0436\u0435\u043d\u00a0\u0431\u044b\u043b \u0438\u043c\u0435\u0442\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0442\u044c, \u0432\u00a0\u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u044f\u0434\u0440\u0430 \u0438\u043b\u0438\u00a0\u0434\u0440\u0443\u0433\u043e\u0433\u043e \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u0430.\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437\u00a0MIT CSAIL \u0441\u043c\u043e\u0433\u043b\u0438 \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u044c \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0439 \u043c\u043e\u043c\u0435\u043d\u0442: \u043c\u0435\u0436\u0434\u0443 \u043c\u043e\u043c\u0435\u043d\u0442\u043e\u043c, \u043a\u043e\u0433\u0434\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440 \u0438\u043b\u0438\u00a0\u044f\u0434\u0440\u043e \u043e\u0447\u0438\u0449\u0430\u0435\u0442 \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0430 \u043f\u0440\u0435\u0434\u0441\u043a\u0430\u0437\u0430\u043d\u0438\u044f \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u043e\u0432, \u0438 \u043c\u043e\u043c\u0435\u043d\u0442\u043e\u043c, \u043a\u043e\u0433\u0434\u0430 \u044d\u0442\u0438\u043c \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435\u043c \u0441\u043d\u043e\u0432\u0430 \u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f, \u043d\u0435\u0438\u0437\u0431\u0435\u0436\u043d\u043e \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442 \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u043e\u0439 \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u043a. \u0418\u043d\u043e\u0433\u0434\u0430\u00a0\u2014 \u0432\u0441\u0435\u0433\u043e \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0439. \u0418 \u0435\u0441\u043b\u0438 \u0432\u00a0\u044d\u0442\u043e\u0442 \u043c\u043e\u043c\u0435\u043d\u0442 \u0437\u0430\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u043f\u0440\u0435\u0440\u044b\u0432\u0430\u043d\u0438\u0435, \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u043f\u0440\u0435\u0434\u0441\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044f \u043c\u043e\u0436\u043d\u043e \u0441\u043d\u043e\u0432\u0430 \u0438\u0441\u043f\u043e\u0440\u0442\u0438\u0442\u044c.\u041d\u0430\u0437\u0432\u0430\u043b\u0438 \u044d\u0442\u043e\u0442 \u043a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u00abTONTOU\u00bb\u00a0\u2014 Time\u2011of\u2011Neutralization to Time\u2011of\u2011Use, \u043f\u043e\u00a0\u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0438 \u0441\u00a0\u0445\u043e\u0440\u043e\u0448\u043e \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u043c \u043a\u043b\u0430\u0441\u0441\u043e\u043c TOCTOU (Time\u2011of\u2011Check to Time\u2011of\u2011Use). \u0412\u00a0TOCTOU \u043e\u0431\u044a\u0435\u043a\u0442 \u0443\u0441\u043f\u0435\u0432\u0430\u0435\u0442 \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u044c\u0441\u044f \u043c\u0435\u0436\u0434\u0443 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u043e\u0439 \u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c; \u0437\u0434\u0435\u0441\u044c \u0442\u043e\u00a0\u0436\u0435 \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u0441\u00a0\u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435\u043c \u043f\u0440\u0435\u0434\u0441\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044f\u00a0\u2014 \u0435\u0433\u043e \u043d\u0435\u0439\u0442\u0440\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043b\u0438, \u043d\u043e\u00a0\u0434\u043e\u00a0\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0433\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u0440\u0435\u0440\u044b\u0432\u0430\u043d\u0438\u0435 \u0443\u0441\u043f\u0435\u0432\u0430\u0435\u0442 \u0441\u043d\u043e\u0432\u0430 \u0435\u0433\u043e \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u044c.\u0427\u0442\u043e\u00a0\u0438\u043c\u0435\u043d\u043d\u043e \u0441\u043b\u043e\u043c\u0430\u043b\u0438\u041d\u0430\u00a0AMD \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0430 \u0438\u0437\u2011\u0437\u0430 Safe RET\u00a0\u2014 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0439 \u0437\u0430\u0449\u0438\u0442\u044b Linux \u043e\u0442\u00a0SRSO, Speculative Return Stack Overflow, \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437\u00a0\u043c\u043d\u043e\u0433\u043e\u0447\u0438\u0441\u043b\u0435\u043d\u043d\u044b\u0445 \u043f\u043e\u0442\u043e\u043c\u043a\u043e\u0432 Spectre.Safe RET \u0443\u0441\u0442\u0440\u043e\u0435\u043d \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u0440\u0430\u0434\u0438\u043a\u0430\u043b\u044c\u043d\u043e: \u0432\u043e\u0437\u0432\u0440\u0430\u0442\u044b \u0438\u0437\u00a0\u0444\u0443\u043d\u043a\u0446\u0438\u0439 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0437\u0430\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0442 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440 \u043e\u0448\u0438\u0431\u0430\u0442\u044c\u0441\u044f \u043f\u0440\u0435\u0434\u0441\u043a\u0430\u0437\u0430\u043d\u0438\u0435\u043c \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u0435\u043c\u044b\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c. \u041f\u0435\u0440\u0435\u0434 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0430 \u0432\u043e\u0437\u0432\u0440\u0430\u0442\u043e\u0432 \u044f\u0434\u0440\u043e \u043f\u0440\u0438\u0432\u043e\u0434\u0438\u0442 \u043f\u0440\u0435\u0434\u0441\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044c \u0432\u00a0\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u043e\u0435 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435. \u042d\u0442\u043e \u0434\u0435\u0448\u0435\u0432\u043b\u0435, \u0447\u0435\u043c \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c \u0442\u044f\u0436\u0451\u043b\u044b\u0439 IBPB \u043f\u0440\u0438\u00a0\u043a\u0430\u0436\u0434\u043e\u043c \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0435 \u043c\u0435\u0436\u0434\u0443 \u0443\u0440\u043e\u0432\u043d\u044f\u043c\u0438 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 Safe RET \u0438 \u0432\u044b\u0431\u0440\u0430\u043d \u0432\u00a0Linux \u043f\u043e\u00a0\u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e.\u0414\u043e\u00a0\u0441\u0438\u0445 \u043f\u043e\u0440 \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u0430\u0433\u0430\u043b\u043e\u0441\u044c \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0435:TONTOU \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u0442 \u0432\u00a0\u044d\u0442\u0443 \u043a\u0430\u0440\u0442\u0438\u043d\u0443 \u0441\u043e\u0432\u0441\u0435\u043c \u043d\u0435\u043c\u043d\u043e\u0433\u043e:\u041d\u0430\u00a0AMD \u043e\u043a\u043d\u043e \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u0441\u043e\u043a\u0440\u0430\u0442\u0438\u0442\u044c \u0434\u043e\u00a0\u0434\u0432\u0443\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0439\u00a0\u2014 \u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0434\u0435\u0441\u044f\u0442\u043a\u043e\u0432 \u043d\u0430\u043d\u043e\u0441\u0435\u043a\u0443\u043d\u0434. \u041a\u0430\u0437\u0430\u043b\u043e\u0441\u044c\u00a0\u0431\u044b, \u00ab\u043f\u043e\u043f\u0430\u0441\u0442\u044c\u00bb \u0432\u00a0\u043d\u0435\u0433\u043e \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e.\u041e\u043a\u0430\u0437\u0430\u043b\u043e\u0441\u044c, \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e.\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0437\u0430\u043c\u0435\u0434\u043b\u044f\u043b\u0438 \u0438\u0441\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0432\u00a0\u043d\u0443\u0436\u043d\u043e\u0439 \u0442\u043e\u0447\u043a\u0435 \u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0438 \u0442\u043e\u0447\u043d\u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u0439 \u0442\u0430\u0439\u043c\u0435\u0440, \u0447\u0442\u043e\u0431\u044b \u043f\u0440\u0435\u0440\u044b\u0432\u0430\u043d\u0438\u0435 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u043b\u043e\u0441\u044c \u0438\u043c\u0435\u043d\u043d\u043e \u043d\u0430\u00a0\u044d\u0442\u043e\u0442 \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u043a. \u041e\u0431\u044b\u0447\u043d\u044b\u0439 \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u043c\u043e\u0436\u0435\u0442 \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u0442\u044c \u0442\u0430\u0439\u043c\u0435\u0440\u044b, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043a\u0430\u043a\u043e\u0433\u043e\u2011\u0442\u043e \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a\u00a0APIC \u0438\u043b\u0438\u00a0\u044f\u0434\u0440\u0443 \u0434\u043b\u044f\u00a0\u0441\u0430\u043c\u043e\u0439 \u0438\u0434\u0435\u0438 \u0430\u0442\u0430\u043a\u0438 \u043d\u0435\u00a0\u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f.\u0418 \u044d\u0442\u043e \u0443\u0436\u0435 \u043d\u0435\u00a0\u043f\u0440\u043e\u0441\u0442\u043e \u00ab\u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u043d\u044b\u0439 \u0444\u043e\u043a\u0443\u0441\u00bb \u0441\u00a0\u043e\u0448\u0438\u0431\u043e\u0447\u043d\u044b\u043c \u043f\u0440\u0435\u0434\u0441\u043a\u0430\u0437\u0430\u043d\u0438\u0435\u043c\u041d\u0430\u00a0AMD \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u043f\u043e\u0441\u0442\u0440\u043e\u0438\u043b\u0438 \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0443\u044e \u0446\u0435\u043f\u043e\u0447\u043a\u0443 \u0438\u0437\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u044f \u0434\u0430\u043d\u043d\u044b\u0445 \u0438\u0437\u00a0\u043f\u0430\u043c\u044f\u0442\u0438 \u044f\u0434\u0440\u0430.\u041f\u043e\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c:\u043e\u043a\u043e\u043b\u043e 5,47\u00a0\u0431\u0430\u0439\u0442\u0430 \u0432\u00a0\u0441\u0435\u043a\u0443\u043d\u0434\u0443;\u0442\u043e\u0447\u043d\u043e\u0441\u0442\u044c 91,97%;\u0432\u00a0\u0434\u0435\u0441\u044f\u0442\u0438 \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0430\u0445 \u043f\u043e\u0438\u0441\u043a \u0438 \u0438\u0437\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u0435 \u043d\u0430\u0445\u043e\u0434\u0438\u0432\u0448\u0435\u0433\u043e\u0441\u044f \u0432\u00a0\u043f\u0430\u043c\u044f\u0442\u0438 \/etc\/shadow \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043f\u044f\u0442\u044c \u0440\u0430\u0437;\u043e\u0434\u0438\u043d \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442 \u0437\u0430\u043d\u0438\u043c\u0430\u043b \u0432\u00a0\u0441\u0440\u0435\u0434\u043d\u0435\u043c \u043e\u043a\u043e\u043b\u043e 18\u00a0\u043c\u0438\u043d\u0443\u0442.\u0422\u043e \u0435\u0441\u0442\u044c \u043f\u0435\u0440\u0435\u0434 \u043d\u0430\u043c\u0438 \u043d\u0435\u00a0\u0447\u0442\u0435\u043d\u0438\u0435 \u0433\u0438\u0433\u0430\u0431\u0430\u0439\u0442\u043e\u0432 \u043f\u0430\u043c\u044f\u0442\u0438 \u0432\u00a0\u0441\u0435\u043a\u0443\u043d\u0434\u0443 \u0438 \u043d\u0435\u00a0\u0443\u0434\u0430\u043b\u0451\u043d\u043d\u0430\u044f \u0434\u044b\u0440\u0430 \u0432\u00a0\u0441\u0435\u0442\u0435\u0432\u043e\u043c \u0441\u0442\u0435\u043a\u0435. \u0414\u0430, \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0435\u043c\u0443 \u0443\u0436\u0435 \u043d\u0443\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0442\u044c \u043a\u043e\u0434 \u043d\u0430\u00a0\u043c\u0430\u0448\u0438\u043d\u0435. \u041d\u043e\u00a0\u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0431\u0430\u0439\u0442 \u0432\u00a0\u0441\u0435\u043a\u0443\u043d\u0434\u0443 \u0432\u043f\u043e\u043b\u043d\u0435 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e, \u0435\u0441\u043b\u0438 \u0446\u0435\u043b\u044c\u00a0\u2014 \u043f\u0430\u0440\u043e\u043b\u044c\u043d\u044b\u0439 \u0445\u044d\u0448, \u043a\u043b\u044e\u0447 \u0438\u043b\u0438\u00a0\u0434\u0440\u0443\u0433\u043e\u0439 \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u043e\u0439 \u0441\u0435\u043a\u0440\u0435\u0442.MIT \u043f\u043e\u043b\u0443\u0447\u0438\u043b \u043e\u0448\u0438\u0431\u043e\u0447\u043d\u044b\u0435 \u043f\u0440\u0435\u0434\u0441\u043a\u0430\u0437\u0430\u043d\u0438\u044f \u043d\u0430\u00a0\u0447\u0435\u0442\u044b\u0440\u0451\u0445 \u043f\u043e\u043a\u043e\u043b\u0435\u043d\u0438\u044f\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u043e\u0432 Intel \u0438 AMD. AMD \u0432\u00a0\u0431\u044e\u043b\u043b\u0435\u0442\u0435\u043d\u0435 AMD\u2011SB-7061\u00a0\u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u043a\u0430\u043a\u00a0\u0437\u0430\u0442\u0440\u043e\u043d\u0443\u0442\u044b\u0435 Zen 1\u2013Zen 4; \u043d\u0435\u043f\u043e\u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 \u043d\u0430\u00a0Zen 1\u00a0\u0438 Zen 2\u00a0\u0438 \u0441\u0447\u0438\u0442\u0430\u044e\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u0438\u043c\u043e\u0439 \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0442\u0430\u043a\u0436\u0435 \u043a\u00a0Zen 3\u00a0\u0438 Zen 4. \u041d\u0430\u00a0Intel \u0430\u0442\u0430\u043a\u0430 \u0442\u043e\u0436\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u043d\u0430\u00a0\u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043d\u043e\u043c \u0443\u0440\u043e\u0432\u043d\u0435, \u043d\u043e\u00a0\u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u043d\u043e\u0446\u0435\u043d\u043d\u043e\u0433\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0433\u043e \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u044f \u0441\u043b\u043e\u0436\u043d\u0435\u0435. \u041f\u043e\u00a0\u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u044e \u043d\u0430 7\u00a0\u0430\u0432\u0433\u0443\u0441\u0442\u0430 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 CVE \u0432\u00a0\u0431\u044e\u043b\u043b\u0435\u0442\u0435\u043d\u0435 AMD \u0434\u043b\u044f\u00a0\u044d\u0442\u043e\u0439 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u043d\u0435\u00a0\u0443\u043a\u0430\u0437\u0430\u043d. \u0415\u0441\u0442\u044c \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440 \u0441\u0430\u043c\u043e\u0433\u043e \u0431\u044e\u043b\u043b\u0435\u0442\u0435\u043d\u044f\u00a0\u2014 AMD\u2011SB-7061.\u0427\u0442\u043e\u00a0\u0434\u0435\u043b\u0430\u0442\u044c \u0441\u00a0TONTOU\u0418\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0443\u0436\u0435 \u043f\u0440\u0438\u043d\u044f\u0442\u043e \u0432\u00a0Linux. \u041e\u043d\u043e \u0432\u043e\u0448\u043b\u043e \u0432\u00a0upstream stable\u2011\u0432\u0435\u0442\u043a\u0438 7.1.7, 6.18.43, 6.12.102, 6.6.149, 6.1.181, 5.15.214\u00a0\u0438 5.10.263. \u0423\u00a0\u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u043e\u0432 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435, \u0440\u0430\u0437\u0443\u043c\u0435\u0435\u0442\u0441\u044f, \u043c\u043e\u0436\u0435\u0442 \u043e\u043a\u0430\u0437\u0430\u0442\u044c\u0441\u044f \u0432\u00a0\u044f\u0434\u0440\u0435 \u0441\u00a0\u0441\u043e\u0432\u0441\u0435\u043c \u0434\u0440\u0443\u0433\u0438\u043c \u043d\u043e\u043c\u0435\u0440\u043e\u043c \u0438\u0437\u2011\u0437\u0430 backport, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0441\u0440\u0430\u0432\u043d\u0438\u0432\u0430\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e uname -r \u0441\u00a0\u044d\u0442\u0438\u043c \u0441\u043f\u0438\u0441\u043a\u043e\u043c \u043d\u0435\u00a0\u0441\u0442\u043e\u0438\u0442.\u041f\u0440\u043e\u0432\u0435\u0440\u044f\u0442\u044c \u043c\u0430\u0448\u0438\u043d\u0443 \u0432\u00a0\u043f\u0435\u0440\u0432\u0443\u044e \u043e\u0447\u0435\u0440\u0435\u0434\u044c \u0441\u0442\u043e\u0438\u0442 \u0442\u0430\u043a:uname -rgrep . \/sys\/devices\/system\/cpu\/vulnerabilities\/*cat \/sys\/devices\/system\/cpu\/vulnerabilities\/spec_rstack_overflow\u0414\u043b\u044f\u00a0SRSO \u043d\u0430\u00a0AMD \u043d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u044b\u043c \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u043c \u043d\u0430\u00a0\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u043c \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0435 \u043f\u043e\u0441\u043b\u0435 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u0445 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0439 \u0431\u0443\u0434\u0435\u0442 \u0441\u0442\u0440\u043e\u043a\u0430 \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u0442\u0430\u043a\u043e\u0433\u043e \u0432\u0438\u0434\u0430:Mitigation: Safe RET\u041f\u0440\u0438\u00a0\u044d\u0442\u043e\u043c \u0434\u043b\u044f\u00a0\u043f\u043e\u043b\u043d\u043e\u0446\u0435\u043d\u043d\u043e\u0439 \u0437\u0430\u0449\u0438\u0442\u044b SRSO Linux \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u0435\u0442 \u0438\u043c\u0435\u0442\u044c \u0438 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0439 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434 CPU.\u0412\u043e\u00a0\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043e\u0431\u043e\u0439\u0434\u0451\u0442\u0441\u044f \u043e\u0434\u043d\u043e\u0439 \u0441\u0432\u0435\u0436\u0435\u0435 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 TONTOU \u043f\u043e\u00a0\u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u043f\u043e\u043a\u0430 \u0441\u043a\u0430\u0437\u0430\u0442\u044c \u043d\u0435\u043b\u044c\u0437\u044f. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430 \u0442\u043e\u043b\u044c\u043a\u043e \u0447\u0442\u043e, \u043d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u044b\u0445 \u0441\u0440\u0430\u0432\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0442\u0435\u0441\u0442\u043e\u0432 patched\/unpatched \u0435\u0449\u0451 \u043d\u0435\u0442, \u0430\u00a0\u043f\u043e\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0442\u044c \u0441\u044e\u0434\u0430 \u0446\u0438\u0444\u0440\u044b \u043e\u0442\u00a0\u0441\u0442\u0430\u0440\u043e\u0433\u043e Safe RET\u00a0\u0431\u044b\u043b\u043e\u00a0\u0431\u044b \u043d\u0435\u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e: \u0441\u0430\u043c Safe RET \u0443\u0436\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u043b \u0434\u043e\u00a0TONTOU, \u0430\u00a0\u0441\u0435\u0439\u0447\u0430\u0441 \u0438\u0437\u043c\u0435\u043d\u0438\u043b\u0441\u044f \u0441\u043f\u043e\u0441\u043e\u0431 \u0437\u0430\u0449\u0438\u0442\u044b \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043a\u0430 \u0432\u043e\u043a\u0440\u0443\u0433 \u043f\u0440\u0435\u0440\u044b\u0432\u0430\u043d\u0438\u0439.\u0421\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e, \u044d\u0442\u043e \u0445\u043e\u0440\u043e\u0448\u0438\u0439 \u043f\u043e\u0432\u043e\u0434 \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c, \u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0432\u043e\u043e\u0431\u0449\u0435 \u043d\u0430\u043a\u043e\u043f\u0438\u043b\u043e\u0441\u044c \u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0445 \u0437\u0430\u0449\u0438\u0442 \u0437\u0430\u00a0\u0432\u043e\u0441\u0435\u043c\u044c \u043b\u0435\u0442.\u0412\u043e\u0441\u0435\u043c\u044c \u043b\u0435\u0442 \u043f\u043e\u0441\u043b\u0435 Spectre\u0421\u0440\u0430\u0437\u0443 \u043e\u0433\u043e\u0432\u043e\u0440\u044e\u0441\u044c: \u043f\u0440\u043e\u0446\u0435\u043d\u0442\u044b \u043d\u0438\u0436\u0435 \u043d\u0435\u043b\u044c\u0437\u044f \u0441\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u0442\u044c, \u0442\u0430\u043a \u043a\u0430\u043a\u00a0\u043c\u043d\u043e\u0433\u0438\u0435 \u0437\u0430\u0449\u0438\u0442\u044b \u043f\u0435\u0440\u0435\u043a\u0440\u044b\u0432\u0430\u044e\u0442\u0441\u044f. \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043e\u0434\u043d\u0430 \u0438 \u0442\u0430\u00a0\u0436\u0435 \u043e\u0447\u0438\u0441\u0442\u043a\u0430 \u0431\u0443\u0444\u0435\u0440\u043e\u0432 \u043c\u043e\u0436\u0435\u0442 \u0437\u0430\u043a\u0440\u044b\u0432\u0430\u0442\u044c MDS \u0438 TAA, \u0430\u00a0\u043d\u043e\u0432\u044b\u0439 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440 \u0432\u043e\u043e\u0431\u0449\u0435 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442 \u0447\u0430\u0441\u0442\u044c \u0441\u0442\u0430\u0440\u044b\u0445 \u0437\u0430\u0449\u0438\u0442 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e. \u041a\u0440\u043e\u043c\u0435 \u0442\u043e\u0433\u043e, \u0446\u0435\u043d\u0430 \u043e\u0447\u0435\u043d\u044c \u0441\u0438\u043b\u044c\u043d\u043e \u0437\u0430\u0432\u0438\u0441\u0438\u0442 \u043e\u0442\u00a0\u0442\u043e\u0433\u043e, \u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0434\u0435\u043b\u0430\u0435\u0442 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0445 \u0432\u044b\u0437\u043e\u0432\u043e\u0432, \u043f\u0435\u0440\u0435\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0439 \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u0430, VMEXIT, \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0439 \u0432\u0432\u043e\u0434\u0430\u2011\u0432\u044b\u0432\u043e\u0434\u0430 \u0438 \u043a\u043e\u0441\u0432\u0435\u043d\u043d\u044b\u0445 \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u043e\u0432.\u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f \u043d\u0438\u0436\u0435\u00a0\u2014 \u043f\u043e\u0440\u044f\u0434\u043e\u043a \u0432\u0435\u043b\u0438\u0447\u0438\u043d\u044b \u0438 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0445\u0443\u0434\u0448\u0438\u0435 \u0441\u043b\u0443\u0447\u0430\u0438, \u0430\u00a0\u043d\u0435\u00a0\u043e\u0431\u0435\u0449\u0430\u043d\u0438\u0435, \u0447\u0442\u043e\u00a0\u0443\u0441\u043b\u043e\u0432\u043d\u044b\u0439 PostgreSQL \u043f\u043e\u0442\u0435\u0440\u044f\u0435\u0442 \u0438\u043c\u0435\u043d\u043d\u043e \u0441\u0442\u043e\u043b\u044c\u043a\u043e\u00a0\u0436\u0435 \u043d\u0430\u00a0\u0432\u0430\u0448\u0435\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435.\u0413\u043e\u0434\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c\u0427\u0435\u043c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u0441\u044f\u0427\u0435\u043c \u043e\u0442\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0432\u00a0Linux\u0426\u0435\u043d\u04302018Meltdown CVE-2017-5754PTI\/KPTI, \u0440\u0430\u0437\u0434\u0435\u043b\u044c\u043d\u044b\u0435 \u0442\u0430\u0431\u043b\u0438\u0446\u044b \u0441\u0442\u0440\u0430\u043d\u0438\u0446 kernel\/userspacepti=off\u041d\u0430\u00a0\u0432\u044b\u0447\u0438\u0441\u043b\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0435 \u043c\u0430\u043b\u043e; \u0431\u043e\u043b\u044c\u043d\u0435\u0435 \u0432\u0441\u0435\u0433\u043e syscall\/interrupt\u2011heavy \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0435. \u0412\u00a0\u0442\u0435\u0441\u0442\u0430\u0445 Red Hat \u0432\u0435\u0441\u044c \u0442\u043e\u0433\u0434\u0430\u0448\u043d\u0438\u0439 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0442 Meltdown+Spectre \u043f\u043e\u0441\u043b\u0435 \u043e\u043f\u0442\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u0438 \u0434\u0430\u0432\u0430\u043b \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e 1\u20138%, CPU\u2011heavy \u0437\u0430\u0434\u0430\u0447\u0438\u00a0\u2014 \u043e\u043a\u043e\u043b\u043e 1\u20132%.2018Spectre v1 CVE-2017-5753\u0442\u043e\u0447\u0435\u0447\u043d\u044b\u0435 \u0431\u0430\u0440\u044c\u0435\u0440\u044b \u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0432\u00a0\u0443\u044f\u0437\u0432\u0438\u043c\u044b\u0445 \u043c\u0435\u0441\u0442\u0430\u0445 \u043a\u043e\u0434\u0430nospectre_v1 \u0432\u00a0\u044f\u0434\u0440\u0430\u0445, \u0433\u0434\u0435 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u0442\u0441\u044f\u0415\u0434\u0438\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0446\u0435\u043d\u0442\u0430 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043d\u0435\u0442: \u0437\u0430\u0449\u0438\u0442\u0430 \u0432\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432\u00a0\u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u0435 \u043e\u043f\u0430\u0441\u043d\u044b\u0435 \u043c\u0435\u0441\u0442\u0430. \u041e\u0431\u044b\u0447\u043d\u043e \u0437\u0430\u043c\u0435\u0442\u043d\u043e \u0434\u0435\u0448\u0435\u0432\u043b\u0435 \u0433\u043b\u043e\u0431\u0430\u043b\u044c\u043d\u044b\u0445 \u043f\u0435\u0440\u0435\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0439 \u0430\u0434\u0440\u0435\u0441\u043d\u044b\u0445 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432 \u0438 predictor flush.2018\u00a0\u2192 \u0441\u0435\u0439\u0447\u0430\u0441Spectre v2\u00a0\/ BHI CVE-2017-5715\u00a0\u0438 \u043f\u043e\u0442\u043e\u043c\u043a\u0438retpoline, eIBRS\/IBRS, IBPB, STIBP, RSB filling, BHB clearingspectre_v2=off, \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e spectre_bhi=off\u041d\u0430\u00a0\u0441\u0442\u0430\u0440\u044b\u0445 Haswell\/Broadwell \u0432\u0435\u0441\u044c \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0442 2018\u00a0\u0433\u043e\u0434\u0430 \u043f\u043e\u0441\u043b\u0435 retpoline \u0434\u0430\u0432\u0430\u043b 1\u20138%, \u0443\u00a0\u0447\u0430\u0441\u0442\u044b\u0445 kernel\/userspace transitions\u00a0\u2014 \u043f\u043e\u0440\u044f\u0434\u043a\u0430 4\u20138%. \u0421\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 CPU \u043e\u0431\u044b\u0447\u043d\u043e \u043e\u0431\u0445\u043e\u0434\u044f\u0442\u0441\u044f \u0434\u0435\u0448\u0435\u0432\u043b\u0435 \u0431\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u044f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u043c \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0430\u043c.2018L1TF \/ Foreshadow\u0438\u043d\u0432\u0435\u0440\u0441\u0438\u044f PTE, \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u0442\u0430\u0431\u043b\u0438\u0446 \u0441\u0442\u0440\u0430\u043d\u0438\u0446, \u043e\u0447\u0438\u0441\u0442\u043a\u0430 \u043a\u044d\u0448\u0430 \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f \u043f\u0435\u0440\u0435\u0434 \u0432\u0445\u043e\u0434\u043e\u043c \u0432\u00a0\u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u0443\u044e \u043c\u0430\u0448\u0438\u043d\u0443; \u0434\u043b\u044f\u00a0\u043f\u043e\u043b\u043d\u043e\u0439 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438\u00a0\u2014 \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u043c\u043d\u043e\u0433\u043e\u043f\u043e\u0442\u043e\u0447\u043d\u043e\u0441\u0442\u0438l1tf=off\u0417\u0430\u0449\u0438\u0442\u0430 bare metal \u0447\u0435\u0440\u0435\u0437 PTE inversion \u0443\u00a0Red Hat \u0434\u0430\u043b\u0430 0%. \u0423\u0441\u043b\u043e\u0432\u043d\u044b\u0439 flush \u043f\u0440\u0438\u00a0VM\u2011entry \u043e\u0431\u044b\u0447\u043d\u043e \u043d\u0435\u00a0\u0438\u0437\u043c\u0435\u0440\u044f\u043b\u0441\u044f, \u043c\u0430\u043a\u0441\u0438\u043c\u0443\u043c \u043e\u043a\u043e\u043b\u043e 3\u20134%. Flush \u043d\u0430\u00a0\u043a\u0430\u0436\u0434\u043e\u043c VM\u2011entry \u0434\u043e\u0445\u043e\u0434\u0438\u043b \u0434\u043e 14%, \u0430\u00a0\u0431\u0435\u0437\u00a0\u0441\u0432\u0435\u0436\u0435\u0433\u043e \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0430\u00a0\u2014 \u0434\u043e 27%.2019MDS \/ ZombieLoad \/ RIDL \/ Fallout\u043e\u0447\u0438\u0441\u0442\u043a\u0430 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0445 \u0431\u0443\u0444\u0435\u0440\u043e\u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430; \u0434\u043b\u044f\u00a0\u043f\u043e\u043b\u043d\u043e\u0439 \u0437\u0430\u0449\u0438\u0442\u044b \u043c\u0435\u0436\u0434\u0443 \u043f\u043e\u0442\u043e\u043a\u0430\u043c\u0438\u00a0\u2014 \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u043c\u043d\u043e\u0433\u043e\u043f\u043e\u0442\u043e\u0447\u043d\u043e\u0441\u0442\u0438mds=off; \u0434\u043b\u044f\u00a0TAA \u0438\u043d\u043e\u0433\u0434\u0430 \u0442\u0430\u043a\u0436\u0435 \u043d\u0443\u0436\u0435\u043d tsx_async_abort=off\u041e\u0431\u044b\u0447\u043d\u043e \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u043e\u0446\u0435\u043d\u0442\u043e\u0432, \u043d\u043e\u00a0\u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u0447\u0443\u0432\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u044b syscall\/context\u2011switch\/I\/O \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438. \u041f\u043e\u043b\u043d\u0430\u044f \u0437\u0430\u0449\u0438\u0442\u0430 \u043c\u043e\u0436\u0435\u0442 \u0441\u0442\u043e\u0438\u0442\u044c \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0431\u043e\u043b\u044c\u0448\u0435 \u0438\u0437\u2011\u0437\u0430 \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f SMT; \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0447\u0435\u0441\u0442\u043d\u043e\u0433\u043e \u0435\u0434\u0438\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0446\u0435\u043d\u0442\u0430 \u0437\u0434\u0435\u0441\u044c \u043d\u0435\u0442. Linux \u043f\u0440\u044f\u043c\u043e \u0440\u0430\u0437\u0434\u0435\u043b\u044f\u0435\u0442 mds=full \u0438 \u043f\u043e\u043b\u043d\u044b\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 mds=full,nosmt.2022Retbleed CVE-2022-29900\/29901\u0437\u0430\u0449\u0438\u0442\u043d\u044b\u0435 \u043f\u043e\u0434\u043c\u0435\u043d\u044b \u0432\u043e\u0437\u0432\u0440\u0430\u0442\u043e\u0432, \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u0433\u043b\u0443\u0431\u0438\u043d\u044b \u0432\u044b\u0437\u043e\u0432\u043e\u0432 \u0438 \u043e\u0447\u0438\u0441\u0442\u043a\u0430 \u043f\u0440\u0435\u0434\u0441\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044fretbleed=off\u041e\u0434\u043d\u0430 \u0438\u0437\u00a0\u0441\u0430\u043c\u044b\u0445 \u0434\u043e\u0440\u043e\u0433\u0438\u0445 \u0437\u0430\u0449\u0438\u0442: \u0430\u0432\u0442\u043e\u0440\u044b Retbleed \u0438\u0437\u043c\u0435\u0440\u044f\u043b\u0438 \u043f\u0430\u0434\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 \u043d\u0430 14\u201339% \u043d\u0430\u00a0\u0437\u0430\u0442\u0440\u043e\u043d\u0443\u0442\u044b\u0445 AMD Zen 1\/1+\/2\u00a0\u0438 Intel 6\u20138\u00a0\u043f\u043e\u043a\u043e\u043b\u0435\u043d\u0438\u0439. \u041f\u043e\u0437\u0434\u043d\u0435\u0435 \u0447\u0430\u0441\u0442\u044c \u044d\u0442\u0438\u0445 \u043f\u043e\u0442\u0435\u0440\u044c \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u0441\u043e\u043a\u0440\u0430\u0442\u0438\u0442\u044c \u043e\u043f\u0442\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u044f\u043c\u0438.2023Zenbleed CVE-2023-20593, AMD Zen 2\u043e\u0431\u043d\u043e\u0432\u043b\u0451\u043d\u043d\u044b\u0439 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434; \u043f\u0440\u0438\u00a0\u0435\u0433\u043e \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u0438 Linux \u0432\u043a\u043b\u044e\u0447\u0430\u0435\u0442 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u044b\u0439 \u043e\u0431\u0445\u043e\u0434\u0448\u0442\u0430\u0442\u043d\u043e\u0433\u043e \u0443\u0434\u043e\u0431\u043d\u043e\u0433\u043e zenbleed=off \u043d\u0435\u0442\u0412\u00a0\u0442\u0435\u0441\u0442\u0430\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e workaround \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0435 encoder\/render workloads \u0442\u0435\u0440\u044f\u043b\u0438 \u0434\u043e ~15%, \u0431\u043e\u043b\u044c\u0448\u0430\u044f \u0447\u0430\u0441\u0442\u044c \u043e\u0431\u044b\u0447\u043d\u044b\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u0438 \u0438\u0433\u0440\u00a0\u2014 \u043f\u043e\u0447\u0442\u0438 \u043d\u0438\u0447\u0435\u0433\u043e. \u041c\u0438\u043a\u0440\u043e\u043a\u043e\u0434 \u043f\u0440\u0435\u0434\u043f\u043e\u0447\u0442\u0438\u0442\u0435\u043b\u044c\u043d\u0435\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e workaround.2023Downfall \/ GDS CVE-2022-40982\u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434 \u0437\u0430\u043f\u0440\u0435\u0449\u0430\u0435\u0442 \u043e\u043f\u0430\u0441\u043d\u0443\u044e \u0441\u043f\u0435\u043a\u0443\u043b\u044f\u0446\u0438\u044e \u043f\u0440\u0438\u00a0\u0432\u0435\u043a\u0442\u043e\u0440\u043d\u043e\u043c \u0447\u0442\u0435\u043d\u0438\u0438 \u043f\u0430\u043c\u044f\u0442\u0438gather_data_sampling=offIntel \u0433\u043e\u0432\u043e\u0440\u0438\u0442 \u043e\u00a0\u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u043e\u043c \u0432\u043b\u0438\u044f\u043d\u0438\u0438 \u0434\u043b\u044f\u00a0\u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u0430 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c, \u043d\u043e\u00a0gather\u2011heavy \u043a\u043e\u0434 \u043c\u043e\u0436\u0435\u0442 \u0442\u0435\u0440\u044f\u0442\u044c \u0434\u043e 50%. \u042d\u0442\u043e \u043e\u0434\u0438\u043d \u0438\u0437\u00a0\u043b\u0443\u0447\u0448\u0438\u0445 \u043f\u0440\u0438\u043c\u0435\u0440\u043e\u0432, \u043f\u043e\u0447\u0435\u043c\u0443 \u0441\u0440\u0435\u0434\u043d\u0435\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0437\u0434\u0435\u0441\u044c \u0431\u0435\u0441\u0441\u043c\u044b\u0441\u043b\u0435\u043d\u043d\u043e.2023Inception \/ SRSO CVE-2023-20569\u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u0439 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0432\u043e\u0437\u0432\u0440\u0430\u0442\u0430; \u0430\u043b\u044c\u0442\u0435\u0440\u043d\u0430\u0442\u0438\u0432\u043d\u043e\u00a0\u2014 \u043e\u0447\u0438\u0441\u0442\u043a\u0430 \u043f\u0440\u0435\u0434\u0441\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044fspec_rstack_overflow=off\u041e\u0433\u0440\u043e\u043c\u043d\u044b\u0439 \u0440\u0430\u0437\u0431\u0440\u043e\u0441. \u0414\u043b\u044f\u00a0\u0442\u044f\u0436\u0451\u043b\u044b\u0445 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u0432 \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u044b \u0441\u043b\u0443\u0447\u0430\u0438 \u0434\u043e \u221254% MariaDB, \u043e\u043a\u043e\u043b\u043e +29% \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u0438 \u044f\u0434\u0440\u0430, \u0442\u043e\u0433\u0434\u0430 \u043a\u0430\u043a\u00a0Blender \u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440 \u0442\u0435\u0440\u044f\u043b\u0438 \u043e\u043a\u043e\u043b\u043e \u043f\u0440\u043e\u0446\u0435\u043d\u0442\u0430. IBPB \u0447\u0430\u0441\u0442\u043e \u043e\u043a\u0430\u0437\u044b\u0432\u0430\u043b\u0441\u044f \u0441\u0430\u043c\u044b\u043c \u0434\u043e\u0440\u043e\u0433\u0438\u043c; \u0448\u0442\u0430\u0442\u043d\u044b\u0439 Safe RET \u043e\u0431\u044b\u0447\u043d\u043e \u0434\u0435\u0448\u0435\u0432\u043b\u0435.2024RFDS CVE-2023-28746\u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434 \u0438 \u043e\u0447\u0438\u0441\u0442\u043a\u0430 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0445 \u0431\u0443\u0444\u0435\u0440\u043e\u0432 \u043f\u0440\u0438\u00a0\u0432\u043e\u0437\u0432\u0440\u0430\u0442\u0435 \u0432\u00a0\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0439 \u0440\u0435\u0436\u0438\u043c \u0438 \u043f\u0435\u0440\u0435\u0434 \u0432\u0445\u043e\u0434\u043e\u043c \u0432\u00a0\u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u0443\u044e \u043c\u0430\u0448\u0438\u043d\u0443reg_file_data_sampling=off\u0412\u00a0\u0442\u0435\u0441\u0442\u0430\u0445 Raptor Lake \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u043e \u043d\u0430\u0433\u0440\u0443\u0437\u043e\u043a \u043f\u043e\u0442\u0435\u0440\u044f\u043b\u0438 \u043d\u0435\u043c\u043d\u043e\u0433\u043e; nginx\u00a0\u2014 \u043e\u043a\u043e\u043b\u043e 4%, context switch \u0432\u044b\u0440\u043e\u0441 \u0441\u043e 126\u00a0\u0434\u043e 139\u00a0\u0442\u0430\u043a\u0442\u043e\u0432, \u0442\u043e \u0435\u0441\u0442\u044c \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u043d\u0430 10% \u0438\u043c\u0435\u043d\u043d\u043e \u0434\u043b\u044f\u00a0\u044d\u0442\u043e\u0439 \u043c\u0438\u043a\u0440\u043e\u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438.2025ITS\u00a0\u2014 Indirect Target Selection CVE-2024-28956\u043d\u043e\u0432\u044b\u0439 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434 \u043f\u043b\u044e\u0441 aligned branch\/return thunksindirect_target_selection=off; \u0435\u0441\u0442\u044c \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0439 vmexit\u0425\u043e\u0440\u043e\u0448\u0438\u0445 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0430\u043b\u044c\u043d\u044b\u0445 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0445 \u0438\u0437\u043c\u0435\u0440\u0435\u043d\u0438\u0439 \u043f\u043e\u043a\u0430 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e. \u0426\u0435\u043d\u0430 \u0437\u0430\u0432\u0438\u0441\u0438\u0442 \u043e\u0442\u00a0\u0442\u043e\u0433\u043e, \u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0440\u0435\u0430\u043b\u044c\u043d\u043e \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0437\u0430\u043c\u0435\u043d\u044f\u0442\u044c indirect branch\/RET; Linux \u0443\u043c\u0435\u0435\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c \u0437\u0430\u0449\u0438\u0442\u0443 \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f\u00a0VM\u2011\u0441\u0446\u0435\u043d\u0430\u0440\u0438\u044f \u0447\u0435\u0440\u0435\u0437 vmexit.2025TSA\u00a0\u2014 Transient Scheduler Attacks, AMD\u043e\u0447\u0438\u0441\u0442\u043a\u0430 \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u044f \u043d\u0430\u00a0\u0433\u0440\u0430\u043d\u0438\u0446\u0430\u0445 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438; \u043c\u043e\u0436\u043d\u043e \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e \u0437\u0430\u0449\u0438\u0449\u0430\u0442\u044c user\/kernel \u0438 VMtsa=off,\u00a0\u043b\u0438\u0431\u043e tsa=user, tsa=vm\u0420\u0435\u043f\u0440\u0435\u0437\u0435\u043d\u0442\u0430\u0442\u0438\u0432\u043d\u043e\u0433\u043e \u043d\u0430\u0431\u043e\u0440\u0430 \u0441\u0440\u0430\u0432\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0431\u0435\u043d\u0447\u043c\u0430\u0440\u043a\u043e\u0432 \u043f\u043e\u043a\u0430 \u043d\u0435\u0442. \u042d\u0442\u043e \u043a\u0430\u043a\u00a0\u0440\u0430\u0437 \u0441\u043b\u0443\u0447\u0430\u0439, \u0433\u0434\u0435 \u043c\u043e\u0434\u0435\u043b\u044c \u0443\u0433\u0440\u043e\u0437 \u043f\u043e\u043b\u0435\u0437\u043d\u0435\u0435 \u043f\u043e\u043f\u044b\u0442\u043a\u0438 \u043d\u0430\u0439\u0442\u0438 \u043c\u0430\u0433\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u0441\u0440\u0435\u0434\u043d\u044e\u044e \u0446\u0438\u0444\u0440\u0443.2025VMSCAPE\u0443\u0441\u043b\u043e\u0432\u043d\u044b\u0439 IBPB \u043f\u043e\u0441\u043b\u0435 \u0432\u044b\u0445\u043e\u0434\u0430 \u0438\u0437\u00a0\u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0432\u0440\u0430\u0436\u0434\u0435\u0431\u043d\u043e\u0439 VM \u043f\u0435\u0440\u0435\u0434 \u0432\u043e\u0437\u0432\u0440\u0430\u0442\u043e\u043c \u0432\u00a0host userspacevmscape=off\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0441\u043e\u043e\u0431\u0449\u0430\u043b\u0438 \u043e\u00a0\u043d\u0435\u0431\u043e\u043b\u044c\u0448\u043e\u043c\/\u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043d\u0435\u0437\u0430\u043c\u0435\u0442\u043d\u043e\u043c \u0441\u0440\u0435\u0434\u043d\u0435\u043c&#8230;<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-490164","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/490164","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=490164"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/490164\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=490164"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=490164"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=490164"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}