BT Sözlüğü › Güvenlik › SMT'yi kapatma (güvenlik)

SMT'yi kapatma (güvenlik)

Güvenlik Svenska → Güncellendi: 2026-10-11

Eşzamanlı Çoklu İş Parçacığı'nı (Intel Hyper-Threading, AMD SMT) yan kanal saldırılarına (L1TF, MDS, Foreshadow, RIDL, Zombieload) karşı önlem olarak kapatmak. OpenBSD 2018'de SMT'yi varsayılan olarak kapattı.

SMT, kardeş iş parçacıkları arasında L1 önbelleği ve yürütme birimlerini paylaşır; bu da zamanlama saldırılarıyla iş parçacıkları arası veri sızıntısına yol açar. SMT'yi kapatmak bütün bir saldırı sınıfını ortadan kaldırır ama çok iş parçacıklı performansın yaklaşık %30'unu götürür. Bulut sağlayıcıları (AWS, GCP) finans ve sağlık iş yükleri için SMT'yi kapatan "yalnızca çekirdek" örnekler sunar. Modern Intel 12. nesil ve sonrası masaüstü işlemcilerde HT kapatıldı (verimlilik çekirdekleri hafif iş parçacıkları için SMT ihtiyacını karşılıyor). Veri merkezi sunucu işlemcilerinde SMT hâlâ varsayılan. Önerildiği yer: kiracılar arası sızıntının gerçek bir endişe olduğu çok kiracılı hipervizörler.

← Sözlüğe dön