Отключение SMT (безопасность)
Отключение Simultaneous Multi-Threading (Intel Hyper-Threading, AMD SMT) как защита от атак по побочным каналам (L1TF, MDS, Foreshadow, RIDL, Zombieload). OpenBSD отключила SMT по умолчанию в 2018 году.
SMT делит L1-кэш и исполнительные блоки между соседними потоками, поэтому данные могут утекать между потоками через тайминговые атаки. Отключение SMT закрывает целый класс атак, но стоит около 30 % многопоточной производительности. Облачные провайдеры (AWS, GCP) предлагают инстансы «core-only» без SMT для финансовых и медицинских нагрузок. Настольные процессоры Intel 12-го поколения и новее отказались от HT (лёгкие потоки обслуживают энергоэффективные ядра). В серверных CPU SMT по-прежнему включён по умолчанию. Рекомендуется для мультиарендных гипервизоров, где утечка между арендаторами — реальный риск.