Skylake-Client-IBRS

Skylake-Client-IBRS (Indirect Branch Restricted Speculation) 是英特尔 Skylake 微架构的一种 CPU 特性，用于提高系统的安全性。它可以防止 Spectre 型漏洞的攻击，该漏洞利用了 CPU 分支预测功能中的一些缺陷，通过恶意代码将机密数据泄漏到非授权的应用程序中。

启用 Skylake-Client-IBRS 特性后，CPU 将禁用分支预测功能，从而减轻 Spectre 漏洞带来的风险。该特性需要操作系统和 CPU 都支持。在 Linux 操作系统中，可以通过设置内核启动参数来启用 Skylake-Client-IBRS 特性，例如：

spectre_v2=ibrs_enabled

该参数会在启动时向内核传递，启用 Skylake-Client-IBRS 特性。注意，这需要 CPU 支持该特性，否则会导致系统无法启动。在使用该参数后，可以使用以下命令来验证是否已经启用 Skylake-Client-IBRS 特性：

grep . /sys/devices/system/cpu/vulnerabilities/*

如果输出结果中包含 "IBPB: enabled" 和 "IBRS_FW: enabled" 等行，表示 Skylake-Client-IBRS 特性已经启用。