Door Anoniem: Door Anoniem: Door Anoniem: Door Anoniem: Nou ik heb die maatregelen indertijd op mijn systeem gewoon uitgezet hoor... dus niet meer merkbaar. Waarom zou je bewust een openbaar lek handhaven, notabene eentje waarmee zaken als encryptiesleutels uitgelezen kunnen worden? Omdat hij snapt dat Spectre/Meltdown alleen te (mis)bruiken zijn wanneer malicious code draait op dezelfde CPU als code waarvan wat data gelezen moet worden. Als je geen untrusted code draait kun je er prima voor kiezen om de mitigaties uit te zetten. Als je (bijvoorbeeld) Amazon bent en voor tig partijen virtual servers runt, ben je wel verplicht om te zorgen dat die VMs elkaars data niet kunnen zien. JavaScript. Nadeel van 'one word replies' - je hebt meestal geen gelijk. 1) - niet elke computer is een desktop met een webbrowser 2) - Spectre/Meltdown (etc) zijn allemaal timing attacks - je hebt een strakke timing/tijd-meting nodig. De Javascript engines van browsers hebben mitigaties gekregen om de enkele functies die ...