Попробую на досуге, чем это мне грозит? В интернете говорят просят перформанс то, родненький.

просядет*

// чёртовы светофоры

список параметров для отключения всех заплаток

по-прежнему актуален? Добавилось чего? Собираю систему на года (буквально) сейчас себе, а cmdline нужно вписывать в конфиг ядра, т.к. загрузчик не использую, по-прежнему норм список?

Спасибо.

Актуален, больше ничего не добавлялось. Более того, я потом узнал, что некоторые параметры лишние. Так что полный список параметров на данный момент такой:

nopti nospectre_v2 l1tf=off nospec_store_bypass_disable

https://www.securitylab.ru/news/497749.php

Спасибо!

Начиная с Linux 5.1.2 (судя по changelog'у) все заплатки можно отключить разом одним параметром:

mitigations=off

В LTS ядра (4.9.176; 4.14.119; 4.19.43) и стабильное 5.0.16 этот параметр так же добавили.

раньше вроде как то так надо было

nopti nospectre_v2 l1tf=off no_stf_barrier nospec_store_bypass_disable noibrs noibpb

mitigations=off

значительно лучше, а как можно проверить полученый результат - какая нибудь команда которая наглядно подтвердит отключение заплаток

sudo dmesg | grep "Command line:"

раньше вроде как то так надо было

Да, раньше так было, что не очень удобно.

а как можно проверить полученый результат

Такой командой можно проверить:

grep -R . /sys/devices/system/cpu/vulnerabilities

там везде (ну, кроме одной-двух позиций) должно быть написано «Vulnerable»

/sys/devices/system/cpu/vulnerabilities/spectre_v2:Vulnerable, STIBP: disabled
/sys/devices/system/cpu/vulnerabilities/mds:Not affected
/sys/devices/system/cpu/vulnerabilities/l1tf:Not affected
/sys/devices/system/cpu/vulnerabilities/spec_store_bypass:Not affected
/sys/devices/system/cpu/vulnerabilities/spectre_v1:Mitigation: __user pointer sanitization
/sys/devices/system/cpu/vulnerabilities/meltdown:Not affected

Not affected - еще лучше чем Vulnerable. Тебя большинство уязвимостей вообще не затрагивает. Что за проц?

athlon II X2 270 зверь с али за 500 рублей - 2 ядра по 3.5 Ггц

у меня тоже всё отлично, я пробовал отключать, только тогда производительность проседает

/sys/devices/system/cpu/vulnerabilities/l1tf:Mitigation: PTE Inversion; VMX: conditional cache flushes, SMT disabled
/sys/devices/system/cpu/vulnerabilities/meltdown:Mitigation: PTI
/sys/devices/system/cpu/vulnerabilities/spec_store_bypass:Vulnerable
/sys/devices/system/cpu/vulnerabilities/spectre_v1:Mitigation: __user pointer sanitization
/sys/devices/system/cpu/vulnerabilities/spectre_v2:Mitigation: Full generic retpoline, STIBP: disabled, RSB filling

пробовал отключать, только тогда производительность проседает

и у меня проседает! не пойму что за фигня? должна же расти!

Так переписали видимо, заодно оптимизировали чтобы не так заметны просадки были. В венде тоже отключение защит просаживает на попугаи в разных тестах.

Как вы измеряете-то хоть?

Собрал небольшой список регистрантов, уязвимых к Meltdown. Пригодится. Спасибо. Жаль, мало народу отписалось.

mitigations=off

Лучше собери список виндузятников, намного полезнее будет.

Лучше собери список виндузятников, намного полезнее будет.

Кого вспомнил RTP dk- Radjah

Охох, три?

Та их тут триста как минимум.

Я удивлен что первые два в бане. Только недавно видел их живыми

отключить не льзя.

Прости, что заостряю. Но теперь я не могу это развидеть. А тред весь эпичный, да

Чего ты там заостряешь? А то я сейчас затупляю.

Тред полная чушь. На самом деле нужно пересобрать из исходников ядро, а возможно и другой софт с отключенным харденингом.

https://make-linux-fast-again.com/

Вот тут все есть

Нет, там не всё.

Тред полная чушь. На самом деле нужно пересобрать из исходников ядро, а возможно и другой софт с отключенным харденингом.

Если это так, тогда нахрена эти переключалки тогда?

И в 2k20 уже есть адекватные бенчи по сабжу?

нахрена эти переключалки тогда?

Чтобы отключать то, что можно отключить без пересборки «на лету».

Ну и плюс заплатки уже добавлены в микрокод и в железо, так что нужно ещё даунгрейдить биосы, а с железными ничего не сделаешь, но они не должны так просаживать производительность.

добавлены в микрокод и в железо, так что нужно ещё даунгрейдить биосы,

То есть подобных флагов для микрогода нет?

А сложно вообще перекомпилять ядро без заплаток?

Вообще хочу в секту быстроядерщиков. Я верю, что такие есть, просто скрываются, ибо должны скрываться.

Систему-то как раз не обязательно переустанавливать. Просто с помощью tar сделать копию корня и разархивировать на новый диск, установить граб и работать. ЗЫ: знаю, что некропостинг :)

То есть подобных флагов для микрогода нет?

Параметры ядра noibrs и noibpb отключают, собственно, ibrs и ibpb, которые были добавлены в микрокод.

Хотя, вполне возможно, что в микрокоде есть какие-то дополнительные заплатки, которые нельзя отключить параметрами ядра.

но они не должны так просаживать производительность

Но они просаживают почти как программные.

Тебя не затруднит принести пруфы этого, конечно же?

граб

2020

Конечно: https://www.anandtech.com/show/13659/analyzing-core-i9-9900k-performance-with-spectre-and-meltdown-hardware-mitigations

Там мобильный айслейк, 10900X, 9900-KS(в обратном порядке) вышли с разным уровнем аппаратных заплаток, а у тебя там старый проц и статья 2018года.

тесты не тесты

врёти

Ясно.

Действительно ясно, что ты просто решил набросить на уровне паяца.

Это какой-то снобизм?

UEFI загружает ядро напрямую безо всяких грабов и его установок, гуглим UEFISTUB.

скажиты што пропесать чтобы луникс работал в реальном режиме для реальных пацанов в натуре

а то понапредумывали кучу всяких тормозных рингов и даже не используют их все

Ты гений! А если у меня машина года, скажем, из 12 — граб тоже ненужен? Или есть народный LILO?

скажем, из 12

Конечно, тогда uefi уже был в ходу. Даже если у тебя более старый хлам, то вместо грубо-блоатвари есть syslinux.

В 12 году вовсю юзали легаси биос

В 11 году вышел сандибридж, который был [b]только[/b] с uefi. Амд чипсеты тех времён тоже шли только с uefi. Так что у тебя использование железа 2007 года в 2012.

Это не значит, что юэфи был повсеместно распространен. Хорошо, комп 10 года — так устроит?

а теперь объясни, зачем мне ещё один раздел и gpt

няк-арч