Arch Linux отключить патчи на Meltdown & Co.

Вот тебе весь список параметров для отключения всех заплаток:

nopti nospectre_v2 l1tf=off no_stf_barrier nospec_store_bypass_disable noibrs noibpb

И где вообще эти kernel boot options?

В /etc/default/grub.

Это просто в конце прописать?

Это просто в конце прописать?

Нет. Это нужно прописывать в GRUB_CMDLINE_LINUX_DEFAULT и после этого обновлять конфигураци GRUB:

grub-mkconfig -o /boot/grub/grub.cfg

https://wiki.archlinux.org/index.php/kernel_parameters

14.4.8-1

Линус ещё жив?

Понял. Там еще quiet есть:

GRUB_CMDLINE_LINUX_DEFAULT="quiet"

как я понимаю, вот так?

GRUB_CMDLINE_LINUX_DEFAULT="quiet nopti nospectre_v2 l1tf=off no_stf_barrier nospec_store_bypass_disable noibrs noibpb"

как я понимаю, вот так?

Да, все верно.

Да, система работает, если ты это имеешь ввиду.

Спасибо тебе!

Если что, проверить с какими параметрами запущено ядро можно так:

dmesg | grep "Command line:"

Хорошо, понял, буду знать.

И сколько попугаев это экономит на какой-нибудь компиляции ядра?

На глаз +- одинаково. Не знаю, по поводу чего тут ноют. Собирал бледнуюлуну и с заплатками, и без. Время +- 45 мин.

Кибернетизировался и периодически жалуется в lkml на проприетарные импланты.

Не сравнивал. В любом случае, мне эти заплатки на десктопе не нужны, поэтому отключаю.

Нет, он имеет в виду, что ядро Linux версии «14.4.8-1» при сохранении текущей схемы версионирования выйдет примерно через 33 года. Вот он и спрашивает — как там, в будущем? Линус ещё не умер?

Спасибо, теперь дошло : )

плевать на безопасность - скорость важнее! поддался соблазну и тоже отключил, как теперь поймать улучшение производительности? на глаз не заметно, в 7z b никакой разницы, где можно увидеть реальный прирост? а то пугали тормозами - хотелось бы пронаблюдать это! может отключать вовсе и необязательно и заплатки ничего не тормозят?

Разница заметна только на суперкомпьютерах.

да не уже ли? пугали 30% потерей производительности!

и так и этак - нифига быстрее не стало, даже задачи типа

time echo '2 3000000 ^ p'|dc

на серверах БД

Если не заметно разницы, то зачем шевелится, тем более понижая безопасность в теории?

Не слушай его, делай так:

$ cat /proc/cmdline

он в Амстердаме, творческий отпуск. С девочками расслабляется

Тут кто-то говорил, что патчи полностью отключить не льзя.
Попробуй на древнем допатчевом ведре.

не льзя

НЕ_____ЛЬЗЯ

Мои глаза!

Если не заметно разницы

Я отключил эти заплатки сразу после того как они появились. Разница вполне может быть, просто я не сравнивал. Судя по бенчмаркам на phoronix, разница есть, особенно с KPTI.

Ну ты побенчь какую-нибудь бд (самое простое и наглядное) с включенными заплатками и с выключенными, вот там разницу и увидишь.

Ну так «у меня десктоп» и сервер бд не очень сочитаются. Также именно десктоп обычно исполняет чужой код (браузер как минимум), а сервер (если твой личный) только доверенный. Так что заплатки и нужнее, и незаметнее как раз на десктопе, указанном в ОП.

при сохранении текущей схемы версионирования

Ты чё куришь? Никакой схемы нет.

Ну ок, если тебе принципиально именно на десктопных задачах тнстить, то можно и десктопные найти, но я самое простое и наглядное предложил.

Зачем? С ними же быстрее работает, да и безопасней как ни крути (тем же веб-браузерам).

Вы все хотите производительность в два раза, совет от создаеля OS 4.0. Выключить журналирование, оно было включено что бы отловить ошибки, щас ошибки отловлены, система пересобрана и нету нужды. Сам я как создатель нуждаюсь в ПК которого нет. Будет вываливаться креш в басибокс стандартная команда fsck -y dev/sda(ваш намек)

Без журнала проседают иопсы и производительность, маня. Причём можешь сразу на минус 3 порядка рассчитывать.

Сам я как создатель нуждаюсь в ПК которого нет.

Пиши ещё!!!

ПРОХВЕССИОНАЛЫ В ТРЕДЕ!!!
А ничё, что на ноутах нагрузка на систему охлаждения без патчей увеличивается в простое на 15-20 градусов? НЕТ? Тогда пиши ещё!

Фороникс тестировал, эти защиты неплохо оптимизировали, просадка действительно небольшая. Слава Линусу.

Опять ты? noblock_validity пробовал?

Наркоман, плез.

$ cat /proc/cmdline

OK

где ты ПРОХВЕССИОНАЛОВ с ноутбуками видел? все ПРОХВЕССИОНАЛЫ блоками пользуются! но и в блоках есть температурные датчики - сейчас проверю твою теорию и обязательно отпишу...

https://github.com/torvalds/linux/blob/master/Documentation/admin-guide/kerne...

познавательный файлик, спасибо

дарова, вирусописатели!!!...

где можно увидеть реальный прирост?

На многоядерных процессорах с включенным SMT.

система видит в железе 9 температурных датчиков - не будем вдаваться в подробности что конкретно каждый из них контролирует, факт в том что при отключении патчей температуры не меняются ни в простое ни в нагрузках

е будем вдаваться в подробности что конкретно каждый из них контролирует, факт в том что при отключении патчей температуры не меняются ни в простое ни в нагрузках

Давай без «давай». У мен даже тема создана по данному вопросу. Чтобы было для «образованных» понятно: система охлаждения на Thinkpad x260 включалась при 50+ градусов.

Без патчей я мог делать всё, что не относится к нагрузке на intel HD.

После патчей любое телодвижение вызывало нагрузку на проц, что включало систему охлаждения (даже видео в youtube 360р).

Дело прошлое, дело решенное. НО ты пиши, пиши...

так у тебя вся доказуха по одному устройству?

система охлаждения на Thinkpad x260 включалась при 50+ градусов

вообще то на человеческом железе это в биосе настроить можно, но для этого биос иметь надо - я так понимаю в твоем устройстве он жутко кастрирован и сплошное уефи

ты пиши, пиши...

а чего тут писать - говно твой тинкпад, впарили тебе барыги лажу, +50 у меня так третьи пни грелись

Я могу запинать и 286ым. Тоже мне, папка. Тебе пишут, что нагружает нехило, а без них - всё норм. Ты мне ещё приведи спектрум.

Ну да ладно, ты прав, я нет. Хули прохвессионалу что-то писать...

Свинорыл печка твоя греется и патчи тут не при чем. Не вводит людей в заблуждение, олень.