x86 CPU bug 更详细的技术细节流出

@alexyangjie 当然不能。VM 的内存空间也是 host 内存空间的一部分，服从 host 内存管理。

@alexyangjie 如果 host 和 vm 都打了补丁，没准可以实现 double 的性能 debuff。。

@kaneg Windows 可以用 powershell 的 Get-SpeculativeXXX 什么的包查看

@eurokingbai2
如果是这样的话，主机打了 patch，vm 就不需要打了，否则性能损失更大。反之 vm 打了，主机不打，还是没用的。

如果以上推断正确，托管在 cloud 的 vps 是不是根本不需要打补丁，而是坐等厂商修复。

@farseeraliens Intel 肯定不会这么做的，这一下指令缓存部分的电路复杂度直接 x4，感觉不大改架构很难做到。

@mingl0280 #69 什么虚拟化方式？
我看 esxi 声称打完补丁后 esxi 不会出现性能下降，当然虚拟机内部还需要打自己的补丁，那个会照成性能下降。

Now, the big question … Will applying the patch slow down ESXi?

The answer is no. All tests performed so far have shown that the patch has no measurable impact on ESXi. The virtualization specific performance impact of these mitigations should be negligible, if any. That said, depending on how guest OSes are fixed against those vulnerabilities may impact their own performance. Please check with the other respective OS vendors for more information.

iDevice A 系 受影响吗

@fline #71 很遗憾,ARM 自爆 3 个洞就 845 的 A75 核全中,不清楚实际出品会怎样

@privil #42 为什么对个人影响不大? 如果下到恶意软件不是容易提权之类的吗?

@clino #89 有装杀毒软件，可以在恶意软件生效之前抓到吧，大厂商的软件已经开始修补漏洞了，保持更新，个人电脑性能损失不大，云厂商比较凄惨

@lslqtz #87
苹果证实所有 Mac 和 iOS 设备都受到了 Meltdown 和 Spectre CPU 漏洞的影响

@privil #90 看资料 js 就能读取其他进程内存，可以想象浏览个网页 keepass 的密码就被读取了...

@gamexg #92 已经更新 firefox 了……

“ Intel never intends to fix anything ”，哈哈，说的太对了。

@gamexg 老版本的 VMWare Workstation+iSCSI NAS