O FreeBSD finalmente é corrigido para o Spectre e Meltdown

Confira!!



O desembarque no FreeBSD hoje foi o trabalho de atenuação das vulnerabilidades de CPU e Spectre. 

Levou mais algumas semanas mais do que a maioria das distribuições Linux para ser re-trabalhado para atenuação do Specter / Meltdown, bem como DragonFlyBSD, mas com FreeBSD Revisão 329462 parece que suas correções iniciais estão no lugar. 

Há mitigação Meltdown para as CPUs da Intel através de uma implementação KPTI semelhante ao Linux, o Isolamento da Tabela de Página do Kernel. Há também uma otimização PCID (Identificador de Contexto de Processo) para CPU Intel Westmere e mais recente, assim como também foi feito no Linux. 

Para a atenuação  do Specter, eles estão atualmente fazendo uso do IBRS: Especulação Restrita de Filial Indireta. O recurso IBRS, assim como o Linux, requer suporte do microcódigo da CPU e é para atenuar a vulnerabilidade Variant Two como uma alternativa para Retpolines. 

Seu código estável do 11 pode ser encontrado aqui . Dada a gravidade do Specter e Meltdown, não ficaria surpreso se eles acabassem enviando uma nova versão do ponto estável em breve.


Fonte

Até a próxima!!