опять про изоляцию, хотя на аппаратном уровне это давно решено. виртуализация тоже хороша, пока не начинаешь нагружать её криптографией, тут уже всё иначе

Да у SB свои плюсы есть, особенно если гнать старую крипту без аппаратных ускорителей. Но не забывайте, что на тех же i7-2600K с микрокодом 2F подымается не только AES через инструкции, но и некоторые старые эксплоиты типа Rowhammer на DDR3 работают куда веселее, чем на новых контроллерах. А если урезать сигнатуры до уровня 2011 года, то любой скрипткидди с USB-армреслингом сможет закинуть тебе в ядро что угодно через SMM. Изоляция изоляцией, но без правильного ACPI и блокировки MSR регистров — это просто железный кирпич с дыркой для провода. Кто нибудь пробовал на SB поднимать современные EDR решения? Или всё таки проще взять какой нибудь Ryzen 1700 и не париться с танцами с бубном вокруг ME?

Старые микрокоды режут производительность с 17% до 30% в AES и rdseed, на SB это вообще ножницы в контейнерах. А бмс шлейф без новых капсул будет торчать как флаг, если не обновить ME хотя бы до 11.х

Точно, спектр и мельтдаун показали, что патчи микрокода это костыль. Intel даже специальные транзисторы ввели для контроля спекулятивного выполнения в новых чипах.

Согласен, но если нужен именно такой сетап, то проще машину времени построить. А так, ради изоляции, можно и на виртуализацию посмотреть.

Помимо отсутствия поддержки TPM и SGX, старый софт часто имеет проблемы с совместимостью и производительностью на новом железе