Spectre ve Meltdown çekirdek bellek sızıntısı CPU hata OpenBSD azaltmak için nasıl?

Çekirdek bellek sızdıran Intel işlemci tasarımı hatası Linux ve Windows yeniden tasarımını zorluyor

ve

Yan kanal ile ayrıcalıklı belleği okuma

Son haberlerde insanlar CPU hatası sızan bir çekirdek belleği hakkında bilgi alabiliyorlardı.

OpenBSD kullanıyorsanız, kendimizi nasıl savunabiliriz? Veya OpenBSD etkilenmez mi?

AMD64 için CPU mikrokod güncelleme kodu

https://undeadly.org/cgi?action=article;sid=20180115073406

https://marc.info/?l=openbsd-tech&m=151588857304763&w=2

Fw_update zaman , firmware dosyaları alırsınız.

Yeniden başlatma sonrasında cpus'unuzdaki mikro kodu güncellemeye çalışır. Belki yeni bir mikro kod yoktur. Belki BIOS'unuzda mikro kodun bir kopyası vardır ve OpenBSD'yi başlatmadan önce kurar.

Bu bellenim yüklemesi biraz geç yapılır. Daha iyi yapmak, bellenim dosyalarını bulmak için bootblock'larda biraz çalışma gerektirecektir, ancak şu anda bunu yapmak için biraz zaman var.

Yeni mikrokodda eklenen şube-hedef-önbellek yıkama özellikleri henüz kullanılmamaktadır. Yazılması gereken daha fazla kod var, ama yine ilk önce başka işler oluyor.

Ayrıca Intel yeni mikrokodlarının berbat olduğunu ve insanların biraz beklemesi gerektiğini söylüyor.

"Merhaba, benim adım Intel ve hile yapan bir spekülatörüm".

Şu anki durum : root olarak "fw_update" komutunu verin ve yeniden başlatın.