Только что настроил PVE-ноду на Dell Optiplex 5040. При загрузке выдаёт вот это предупреждение. В домашнем серверном окружении, насколько сильно мне стоит беспокоиться о потенциальной утечке данных из-за этого?

Возрождаю эту тему из небытия, потому что друг упомянул этот пост, а тут ещё и вопрос возник: Для справки, это вопрос доверия. Запускаете ли вы ненадежный код в своей среде? Есть ли у вас ненадежные устройства в сети, использующие сервисы, предоставляемые VM или контейнерами? Есть ли у вас сервисы с доступом в Интернет? Насколько они публичны? Какова вероятность того, что ненадежный пользователь получит к ним доступ? Если это комфорт вашего дома, вы не открываете его для внешнего мира, устанавливаете только то программное обеспечение, которому доверяете, и не являетесь объектом интереса каких-либо спецслужб… вы в порядке. Если вы Эдвард Сноуден или намеренно скачиваете вредоносное ПО, чтобы протестировать его в среде ловушки (honeypot)… лучше не стоит, или хотя бы сделайте это полностью отдельно от всего, что вам дорого. Если вы используете Ubuntu и Plex, то всё в порядке. Если вы заказываете случайные IoT-гаджеты с AliExpress и сразу подключаете их к домашней сети без защиты, это, вероятно, гораздо более серьезная и практичная проблема сама по себе. Если вы предлагаете бесплатное VPS-хостинг для друзей из дома и понятия не имеете, что они с ним делают… попадаете в зыбкую территорию. Если вы банковский служащий или госслужащий. Не делайте этого.

Ты можешь попробовать исправить это, отключив гиперпоточность в BIOS (или используй параметры ядра nosmt=force в маловероятном случае, если в BIOS нет такой опции). ИЗМЕНЕНИЕ: Оказывается, можно отключить и без исправления проблемы.

Это не сообщение об ошибке, а предупреждение. Оно просто говорит тебе, что у тебя включена технология Hyper-Threading (SMT), что означает, что злонамеренная гостевая машина виртуальной машины теоретически может получить доступ к конфиденциальным данным на хосте (как описано в ссылке на kernel.org, которую ты прислал). Это аппаратный недостаток в системах Intel, и, насколько я знаю, его можно устранить только путем отключения Hyper-Threading (SMT), обычно это делается в BIOS. Учитывай, что это повлечет за собой (потенциально ощутимую) потерю в производительности.