Описание тега meltdown

Описание тега Вопросы с тегом

Используйте для вопросов, связанных с аппаратной проблемой ЦП (распространенной на процессорах Intel), которая была обнаружена в середине 2017 года и стала общедоступной в январе 2018 года - CVE-20175754

Расплавление - это аппаратная проблема, затрагивающая практически все процессоры начиная с 2013 года (по состоянию на январь 2018 года). Исправления этой проблемы не существует, однако существуют обходные пути ОС, которые отключают KPTI, что может влиять на производительность в зависимости от типа нагрузки.

Суть проблемы связана с тем, как процессоры Intel угадывают, какие инструкции будут выполняться (прогноз ветвления). Тщательно синхронизируя операции, программа может вывести информацию об областях оперативной памяти, к которым у нее не должно быть доступа.

Это может привести к краже паролей / фраз / ключей. Это в первую очередь проблема в виртуализированных средах - неизвестные стороны, получившие доступ к одной виртуальной машине, могут получить информацию для получения доступа к другим виртуальным машинам на том же хосте.