Форум
Отключение защиты от атак Meltdown и Spectre
давно мелькают новости про эту дыру
http://www.opennet.ru/opennews/art.shtml?num=47948
вроде бы всё понятно, но есть разночтения
Для отключения PTI во время загрузки ядру можно передать опцию pti=off, а для отключения retpoline - опцию "spectre_v2=off"
но в ряде источников указано что в конфиге GRUB в параметр загрузки ядра нужно добавить 'nopti'
как же правильно?
Я вообще этим не заморачиваюсь, машина работает и работает, пофиксят со временем, просто нужно регулярно обновляться. А опннет потихоньку превращается в филиал securitylb-а, кроме взломов и страшилок практически нет ничего. Наример недавно написали, что RedHat отозвали обновление, связанное с этими уязвимостями, а то что они практически сразу выпустили новое, написать забыли. А я из защищал еще, прав был Пося, скатились ниже плинтуса. Нормальные ресурсы уже забыли эту тему, а у нас все ужасти смакуют, одним словом.
http://news.softpedia.com/cat/Linux/
https://www.phoronix.com/scan.php?page=home
Добавлено позже:
Вот нововсти Арчлинуха, про эту хрень ни слова: https://www.archlinux.org/news/. Короче, если у меня не болит голова, зачем я буду покупать аспирин?
потестить хочу
Добавлено позже:
недавно фигня случилась: ядро обновили, а видео драйвер отстал немного в развитии.
а малой все родительские прихоти исполнил (кашу доел, лего в коробочку сложил), а майнкрафт не заводится, поставил lts
теперь аж 3 ядра, хочу протестировать и какое-нибудь выбросить (за одно и проверить на сколько PTI сажает производительность).
А ты тред на арчефоруме читал? https://archlinux.org.ru/forum/topic/18126/?page=1
читал, там кстати Haron_Prime пишет:
добавил на всякий случай в grub pti=off
выходит и "pti=off" и "nopti" одно и то же
Добавлено позже:
https://archlinux.org.ru/forum/post/199411/
Добавлено позже:
при парамах
GRUB_CMDLINE_LINUX_DEFAULT="pti=off spectre_v2=off"
где то на 30% быстрее получается