[!quote]+ 
AMD 工程师今天在 Linux 内核邮件列表中发布了 patch ，开始启用增强型 SMT 保护“ESMTP”，以提高在 EPYC 服务器处理器上运行的虚拟机的安全性，该处理器支持 SEV-SNP。 
这是我们首次在 Linux 内核邮件列表中看到“增强型 SMT 保护”这个名称。此前，AMD 官网曾于今年早些时候发布过一份 ESMTP 白皮书，但并未引起太多关注。鉴于这项功能启用的时间，增强型 SMT 保护很可能是 AMD EPYC 9006“威尼斯”服务器处理器的一项特性。 
虽然Linux中已经存在一些机制，例如核心调度，可以确保CPU核心及其同级线程属于同一个虚拟机，但ESMTP则提供了一种基于硬件的机制，确保SMT同级线程要么处于宿主机模式的空闲状态，要么运行在客户机自身的虚拟CPU上。其目的是为了缓解近年来围绕同步多线程/英特尔超线程技术出现的潜在...