Отключение всех заплаток ядра разом (Meltdown, Spectre, L1TF, MDS)

Вот спасибо! Давно пора, эта борода на десктопе не впилась.

Атлична, как раз появился ноутбук на интеле, может хоть с отключением всех этих заплаток он будет работать на уровне чуть выше дна.

А в 4.15 нет?

К гадалке не ходи, найдут ещё дырки. Но зато вот в новом 1488 поколении их точно пофиксят аппаратно, Аллахом клянусь! И всего 100500$ выйдет, нужно же ведь каждый год менять сокет когда-то обновлять железо.

Нет, так как 4.15 уже не поддерживается официально (имею ввиду kernel.org). Речь про Ubuntu же? Может они бэкпортируют этот параметр, не знаю.

Тесты производительности бы, с и без

Да, про нее, родимую.

Но зато вот в новом 1488 поколении

Язабан

Спасибо, КрончеГгг.

Из относительно свежих есть: вот и вот.

А из собственного опыта могу сказать, что у меня в CSGO fps падает на 5-10 со всеми включенными заплатками.

Мммм, разве оно не даёт возможность коду со страницы поиметь тебя? Я с десктопа деньги плачу, например.

Спасибо

что у меня в CSGO fps падает на 5-10 со всеми включенными заплатками.

Ну, CSGO довольно прыжковая по fps. Но если есть заметное изменение то хорошо. У меня амуде, но один фиг заплаткам пофиг что там за проц, фиксят же на корню, попробовать чтоль

С какой страницы? Я только на ЛОР захожу. Надеюсь тут вредоносных скриптов нет.

Ну ладно, не только на лор. Еще на ютуб и гитхаб.

А с отключенными заплатками какой fps?

А с отключенными заплатками какой fps?

С отключенными 40-65 fps, с включенными - 30-55. У меня интеграшка, поэтому fps так и так невысокий.

Ну, допустим, заходишь ты только и исключительно на проверенные сайты. А эти сайты участвуют в рекламных сетях?

Не знаю. Реклама то заблокирована.

В браузеры (Firefox, Chromium) добавляли заплатки против Spectre и Meltdown. По идее, они должны работать независимо от заплаток ядра.

Тесты производительности бы, с и без

7z b подойдет? только у меня почему то с отключеными заплатками результат хуже!

7z b подойдет?

Почему нет.

только у меня почему то с отключеными заплатками результат хуже!

Хм, прикольно. Может в фоне что было?

Может в фоне что было?

нет не было - надо на разных машинах попробовать!

:) интел у тебя, как я понял, пентиум 4?

Вот это хорошо подмечено.

Давно пора, эта борода на десктопе не впилась.

Не у всех комп используется как игровая приставка. Кста, это похоже на антипрививочников, чем больше людей без прививок тем выше шансы на эпидемию.

У нас тут на планете 90% пользователей десктопа виндузятников - идейных антипрививочников, так что все норм.

Ну накотец-то. На системах, на которых антрастед не исполняется, и которые извне не доступны - такой ключик очень кстати, зело забибикало новые портянки в параметры вписывать. Даже ансиблом, угу.

Не, ойтри

Before https://browser.geekbench.com/v4/cpu/13921182 after: https://browser.geekbench.com/v4/cpu/13921291

Для ядра 4.15.70 тоже достаточно mitigations=off?
Или надо «простыню» типа:

noibrs noibpb nopti nospectre_v2 nospectre_v1 l1tf=off nospec_store_bypass_disable no_stf_barrier mds=off tsx=on tsx_async_abort=off

Насколько я знаю, в ядро 4.15 параметр mitigations не бэкпортировали, так что нужно простыню прописывать.

Прописал mitigations, в итоге получил

[    0.000000] Kernel/User page tables isolation: disabled on command line.

Да, это оно. Значит все-таки бэкпортировали.

это то, что в ядре. а есть ведь еще обновления микрокода в процессоре.