LINUX.ORG.RU

История изменений

Исправление Kron4ek, (текущая версия) :

CONFIG_CPU_ISOLATION
можно оставить, да? Ввели начиная с 4.15, но вроде к сабжу не имеет отношения.

Я оставил, так как тоже не увидел связи с этими уязвимостями.

CONFIG_GENERIC_CPU_VULNERABILITIES=y

Это, скорее всего, добавляет строчку в /proc/cpuinfo

bugs		: cpu_meltdown spectre_v1 spectre_v2

# CONFIG_RETPOLINE is not set
# CONFIG_PAGE_TABLE_ISOLATION is not set

Все правильно.

Исходная версия Kron4ek, :

можно оставить, да? Ввели начиная с 4.15, но вроде к сабжу не имеет отношения.

Я оставил, так как тоже не увидел связи с этими уязвимостями.

CONFIG_GENERIC_CPU_VULNERABILITIES=y

Это скорее всего, добавляет строчку в /proc/cpuinfo

bugs		: cpu_meltdown spectre_v1 spectre_v2

# CONFIG_RETPOLINE is not set

# CONFIG_PAGE_TABLE_ISOLATION is not set

Все правильно.