Исходное сообщение
"Выявлен новый вариант атаки Zombieload на процессоры Intel" Отправлено пох., 15-Ноя-19 10:43
> Так и процессор не новый, 10 лет уж. Вроде говорили, что попутно > с переписыванием уязвимостей, занялись оптимизацией, чтобы не так тормозило. хрен его знает, оптимизацией ли - или наоборот, все поломали при отключенных анти-оптимизациях (во что вполне поверю) > У меня в дистрибутиве только 3.16 есть (оно лтс), не пойдёт? А нет, конечно - оно уже тоже безопасТное, а вам надо stone-age где о вашей безопастносте еще не успели позаботиться. > 3 точно не годится, потому что у меня ext4 развалится так. tune2fs -O^metadata_csum - если зачем-то эту бяку включили - и ничего не развалится. Даже, пожалуй, надежнее будет, со старой-то системой планировщиков и кэшей. > И udev со всем сопутствующим скорее всего. если у вас настоящий udev - то вы и так живете в каменном веке, можете апгрейдиться до 3.0.xxx спокойно, там все совместимо  с вашим 2.6.32. ;-) А если у вас systemd - то да, развалится, причем до удева дело даже не дойдет, он рут смонтировать не сможет, notabug (я, кстати, и за 3.16 не ручаюсь). Но, собственно, для разок потестироваться и сравнить производительность - можно один-то раз и потрахаться с даунгрейдом.