Les contre-mesures Meltdown et Spectre sont intégrées dans FreeBSD 11-Stable.

Vous pouvez désactiver le PTI dans /boot/loader.conf{local}.
Il est activé par défaut sur les architectures non-AMD et celles qui n'ont pas de `RDCL`.

Quand à la contre-mesure pour Spectre, vous pouvez l'activer par un `sysctl`

Code:

sysctl hw.ibrs_disable=0
 

Il n'y a pas trop de doc pour l'instant là dessus.