SMT deaktivieren (Sicherheit)
Simultaneous Multi-Threading (Intel Hyperthreading, AMD SMT) zu deaktivieren als Gegenmaßnahme gegen Seitenkanalangriffe (L1TF, MDS, Foreshadow, RIDL, Zombieload). OpenBSD deaktivierte SMT 2018 standardmäßig.
SMT teilt L1-Cache + Ausführungseinheiten zwischen Sibling-Threads → ermöglicht Cross-Thread-Datenlecks über Timing-Angriffe. Das Deaktivieren von SMT eliminiert eine ganze Angriffsklasse, kostet aber ~30 % Multithread-Leistung. Cloud-Anbieter (AWS, GCP) bieten „Core-only"-Instanzen an, die SMT für Finanzdienstleistungs-/Gesundheits-Workloads deaktivieren. Moderne Intel-Desktop-CPUs ab der 12. Generation haben HT deaktiviert (Efficient Cores ersetzen den SMT-Bedarf für leichte Threads). Server-CPUs im Rechenzentrum bleiben standardmäßig bei SMT. Empfohlen für: Multi-Tenant-Hypervisoren, bei denen Cross-Tenant-Leckage ein reales Risiko darstellt.