mconditional-branch、Qconditional-branch

keep

脆弱なコードの検出と修正を行わないようにコンパイラーに指示します。-mconditional-branch オプションを指定しない場合と同じです。

pattern-report

コンパイル中に脆弱なコードの検索を実行して、すべての結果を stderr に出力するようにコンパイラーに指示します。

pattern-fix

コンパイル中に脆弱なコードの検索を実行して、検出されたデータアクセスが投機的に実行されないコードを生成するようにコンパイラーに指示します。修正されたパターンはすべて stderr に出力されます。

この設定は、完全な排除を保証するものではありません。コンパイラーによって脆弱性のすべての要素が確認または決定できるケースのみ修正します。O3 オプションや -ipo (または /Qipo) オプションなどの高度な最適化オプションが指定されたまたは有効な場合、パターン検出はより完全なものになります。

all-fix

脆弱なコードが投機的に実行されたり、投機的実行のサイドチャネル問題が生成されないように、脆弱なコードをすべて修正するようにコンパイラーに指示します。この設定は、Spectre Variant 1 攻撃に対する完全な緩和策であるため、ランタイム・パフォーマンス・コストが最も高くなります。

pattern-fix 設定とは対照的に、コンパイラーは不正な投機的実行を引き起こした可能性のある条件付き分岐を特定しません。