像VirtualBox这样的虚拟机有没有可能存在安全漏洞“幽灵”？我认为 VM 可能会乱序执行，但在我看来，不可能通过查看缓存来读取结果。
有没有解释如何读取虚拟 CPU 的缓存？
在此信息安全 QA中，我们深入讨论了 Windows 机器上是否需要为 Spectre 和 Meltdown 打补丁。
毫无疑问，有些人会决定他们想要修补某些 Windows 机器，而另一些人会决定他们不想修补某些 Windows 机器。
对于不需要补丁的 Windows 7 机器（由于已知问题，包括负面性能影响），有没有办法不安装这些特定补丁，但继续安装 Microsoft 发布的其他操作系统补丁？
或者，如果系统不需要 Spectre 和 Meltdown 操作系统级补丁，那么就不能再将 Microsoft Windows 7 补丁应用于该特定系统？