что наконец-то даёт возможность включить spec_rstack_overflow=microcode вместо дефолтного safe-ret. Ну чё, по крайней мере у меня в тесте sysbench threads (единственный тест, где результат был хуже, чем при mitigations=off) снижения производительности практически не наблюдается. (Хотя вроде как это менее безопасно, чем «Safe RET», но это другой вопрос.)
Чем бы ещё таким потестить? А то все бегали, орали про «снижение производительности вдвое».
