去年，支持超线程技术的英特尔处理器的TLBleed和Foreshadow漏洞先后两次遭到了攻击，其中TLBleed首次公开时OpenBSD的创始人Theo de Raadt在系统当中禁用了这个功能。不过这个问题可能会在近期内得到解决，也就是说在使用英特尔处理器的Linux用户可能会在不远的将来重新体验到超线程技术带来的快乐。
图片来源：wccftech
根据Tom's Hardware的报道，目前甲骨文安全研究人员一直在致力于在Linux内核当中增加安全功能，从而避免系统受到英特尔超线程技术当中的漏洞带来的攻击。
此前甲骨文最先提出了基于内核的虚拟机（KVM）地址空间隔离解决方案，以便让KVM的地址空间与内核的其他部分以及用户空间隔离。不过目前该团队已经发布了作为框架重新设计的新版本，这意味着各种内核级别的应用程序可以隔离它们自己的地址空间。此外，研究人员目前已经将KVM地址空间隔离功能命名为内核地址空间隔离（KASI），并且已经确认这个版本比最初的版本更加稳定，所以在Linux系统当中解决英特尔处理器的超线程漏洞问题又前进了一步。
目前甲骨文的开发人员并没有说明最近针对英特尔超线程的MDS攻击是否也会通过KASI得到缓解，不过可以确认它可以有效防止L1TF和Foreshadow攻击。目前引入内核级别的任何隔离都将会影响到Linux系统的性能，但是其影响将会小于开启超线程后的性能提升。
超能网友终极杀人王 2019-07-13 15:59 | 加入黑名单
该评论年代久远，荒废失修，暂不可见。
支持(26) | 反对(0) | 举报 | 回复
7#
我匿名了 2019-07-13 13:32
本评论因举报过多被折叠 [+]3#
超能网友小黑屋 2019-07-23 20:23 | 加入黑名单
该评论年代久远，荒废失修，暂不可见。
支持(1) | 反对(0) | 举报 | 回复
11#
游客 2019-07-14 14:59
已有2次举报支持(1) | 反对(2) | 举报 | 回复
10#
游客 2019-07-13 18:28
本评论因举报过多被折叠 [+]8#
游客 2019-07-13 15:37
本评论因举报过多被折叠 [+]6#
游客 2019-07-13 15:22
支持(15) | 反对(0) | 举报 | 回复
5#
超能网友终极杀人王 2019-07-13 13:24 | 加入黑名单
该评论年代久远，荒废失修，暂不可见。
已有8次举报支持(8) | 反对(0) | 举报 | 回复
2#
我匿名了 2019-07-13 12:17
本评论因举报过多被折叠 [+]1#