На ниско ниво обаче всеки кур с out-of-order се пробва да изпълнява инструкции напред, демек съвсем нормално е да тръгне да чете от адреса, преди още if-a да е минал. Това го правят всички, защото паметта е много бавна, конвейрите са 10-15 нива и за да не се губи ужасно много време всички се стараят да подготвят данните предварително, т.н. спекулативни четения. Дотук също нищо лошо, юзера дава забранен адрес, проца го чете, после конвейра изхвърля стойността и съдържанието не се вижда нито от кърнела, нито от юзера.
Всичко е прекрасно, но тия идиоти от гугъл правят още една стъпка, добавят към спекулацията още едно четене, като адреса се изчислява на база стойността от първото четене. На пръв поглед няма лошо - дали ще е едно фалшиво четене или две... някакъв мъртъв код, който не би трябвало да се изпълнява. Само дето на практика проца го изпълнява, но пък изхвърля стойностите, така че юзер кода на теория не би трябвало да разбере нищо.
Да, ама не. Юзер кода не получава данни, но може да засече времето за изпълнение. Оказва се, че спекулативните четения добавят закъснения и тия закъснения са различни в зависимост от това с какъв адрес спекулираме, дали е кеширан в L1, L2 или е някакъва недостъпна памет. Нужна е просто такава функция, която изчислява втория адрес така че да е към бърза или бавна памет/достъп в зависимост да кажем бит от стойността в първия адрес.
Демек засичайки времето можем да разберем дали бита е 0 или 1. С малко повечко функции и фантазия се оказва, че на теория юзер код може бит по бит да чете памет до която не би трябвало да има достъп

тая седмица оборих и ОТО и СТО, Айнщайн е направил една мнго голяма грешка, никога не е бил в Мехико, иначе щеше да забележе че времето тече по бавно дори и без да се движиш със скороста на светлината ... горе долу 1:90 за сега, имам вече 90 дневна маняна ... Освен всичко друго, и светлината тук се движи доста по-бавно , може би с около 2 м/с особенно зелената ...

времето, което в Перник ви свиркат отзад преди да е дошла зелената светлина

Пък Анщайн ако беше видял Сурва, Сурова или както е там в Перник... тогава

Абе бил съм в африка и в индия, ама такова изкривяване рядко се случва. Септември като тръгвах казаха утре слагаме осветлението, но утре още не е дошло, само се чудя как още сме септември а нова година мина...

Статистиката на инфарктите е показателна...

На възложителите или на изпълнителите?