Отключение защиты от атак Meltdown и Spectre

Администрирование 933 просм. 7 сообщ.

давно мелькают новости про эту дыру
http://www.opennet.ru/opennews/art.shtml?num=47948

вроде бы всё понятно, но есть разночтения

Для отключения PTI во время загрузки ядру можно передать опцию pti=off, а для отключения retpoline - опцию "spectre_v2=off"

но в ряде источников указано что в конфиге GRUB в параметр загрузки ядра нужно добавить 'nopti'
как же правильно?

Биг, вот есть два источника, один называется kernel.org, второй - жопеннет, кто заслуживат больше доверия, разработчики ядра, или доморощенные ыксперды?

А лучше всего доверять сопровождающим своего дистрибутива.

@redix, "pti=off" достаточно часто упоминается на разных ресурсах, но я не пойму в качестве чего его используют, как параметр в GRUB или при сборках ядра.

Я вообще этим не заморачиваюсь, машина работает и работает, пофиксят со временем, просто нужно регулярно обновляться. А опннет потихоньку превращается в филиал securitylb-а, кроме взломов и страшилок практически нет ничего. Наример недавно написали, что RedHat отозвали обновление, связанное с этими уязвимостями, а то что они практически сразу выпустили новое, написать забыли. А я из защищал еще, прав был Пося, скатились ниже плинтуса. Нормальные ресурсы уже забыли эту тему, а у нас все ужасти смакуют, одним словом.

http://news.softpedia.com/cat/Linux/

http://www.tuxmachines.org/

https://www.phoronix.com/scan.php?page=home


Добавлено позже:

Вот нововсти Арчлинуха, про эту хрень ни слова: https://www.archlinux.org/news/. Короче, если у меня не болит голова, зачем я буду покупать аспирин?

потестить хочу


Добавлено позже:

недавно фигня случилась: ядро обновили, а видео драйвер отстал немного в развитии.
а малой все родительские прихоти исполнил (кашу доел, лего в коробочку сложил), а майнкрафт не заводится, поставил lts
теперь аж 3 ядра, хочу протестировать и какое-нибудь выбросить (за одно и проверить на сколько PTI сажает производительность).

А ты тред на арчефоруме читал? https://archlinux.org.ru/forum/topic/18126/?page=1

читал, там кстати Haron_Prime пишет:

добавил на всякий случай в grub pti=off

выходит и "pti=off" и "nopti" одно и то же


Добавлено позже:

https://archlinux.org.ru/forum/post/199411/


Добавлено позже:

при парамах

GRUB_CMDLINE_LINUX_DEFAULT="pti=off spectre_v2=off"

где то на 30% быстрее получается

Написать ответ…