组会开的是这篇文章看到今年的 MICRO2019 华为仍是最大赞助商之一，我就放心了，学术界是没有国界的这句话在绝大多数情况下都是使用的。
来看看这篇论文，来自UIUC的Mengjia Yan，会议在日本（有点想去）。
首先是预测，cpu需要通过既有个个进程的资源占用率来预测未来分配，以减少不当分派带来的 fairness between threads & security maliciousness 。同时，有些线程（ OS 上多了）或程序跑到某一时间段后从安全态到了非安全态或切换状态的时候会影响调度结果，所以 CPU scheduler 也会预测各个分支。现在工业界主要的方法是启发式的预测方法，这比 OS 课上习得的 FCFS、SJF、SRFS 以及古老的RR要性能好。
文章中提到了一个幽灵漏洞的 naïve version 的攻击方式，叫 speculative execution attacks 。假设 Cache will point to the place in drive （这里的 Cache 上不一定存数据，可能是映射到另外一个地址空间），那就提出一个新的 cache 区域作为 buffer ，经过 LLC 后放在 Cache 上。读入一遍后，只要看速度就能得出漏洞可能存在的位置。
P.S.赵博提出一个问题：读的时候数据会擦除下一位的数据留在 cache ，实际上是由 LLC 部分编程去除解决的。但因为是比较 naive 的算法的，大不了扫100次，再比较之。