spectre v2 - про предсказание ветвлений
например представим что есть 2 процесаа - первый в юзерспейсе, второй в ядре
мы отравляем наш branch prediction чтобы он думал что он пойдет в true, а он идет в false по факту
и дальше подберем все так чтобы выполнился кусок кода ядра который не должен выполняться
исправить можно двумя способами - return trampolines (retpolines) или изменением микрокода
фактически что такое retpolines - это модификация стека чтобы сделать return где не должно быть return
и в том числе добавление бесполезного мусора
потому что ну выполнится мусор - ну и фиг с ним
По факту сейчас много исследований о похожих особенностях
MAGIC очень веселый потому что может вывести из строя железо (точнее сделать так чтобы оно сдохло раньше)
к сожалению чувак очень жестко начал гнать в середине и поэтому предложил почитать слайды
и времени на вопросы не шибко то и осталось
Про то почему несколько команд нашли это одновременно - все были +- в одной стране и общались друг с другом
и даже в Июле были посты с исследованиями которые очень близко подошли к Meltdown