Включена ли у вас программная защита от Meltdown, Spectre и т. п.?
Чтобы увидеть, используется ли программная защита (mitigations), можно выполнить:
find /sys/devices/system/cpu/vulnerabilities/* | while read i; do echo -n "$i: " | cut -z -d"/" -f7; cat "$i" ; done
itlb_multihit: KVM: Mitigation: Split huge pages
l1tf: Mitigation: PTE Inversion; VMX: conditional cache flushes, SMT disabled
mds: Vulnerable: Clear CPU buffers attempted, no microcode; SMT disabled
meltdown: Mitigation: PTI
spec_store_bypass: Mitigation: Speculative Store Bypass disabled via prctl and seccomp
spectre_v1: Mitigation: usercopy/swapgs barriers and __user pointer sanitization
spectre_v2: Mitigation: Full generic retpoline, IBPB: conditional, IBRS_FW, STIBP: disabled, RSB filling
tsx_async_abort: Not affected
и с выключенными:
itlb_multihit: KVM: Mitigation: VMX disabled
l1tf: Mitigation: PTE Inversion; VMX: vulnerable
mds: Vulnerable; SMT vulnerable
meltdown: Vulnerable
spec_store_bypass: Vulnerable
spectre_v1: Vulnerable: __user pointer sanitization and usercopy barriers only; no swapgs barriers
spectre_v2: Vulnerable, IBPB: disabled, STIBP: disabled
srbds: Not affected
tsx_async_abort: Not affected
Для отключения программной защиты нужно добавить параметр загрузки ядра mitigations=off
-
Не знаю
222 (47%)
********************************************************************************************************************************************************************************************************************************************************************************************************************************
-
Нет, так как не считаю данные уязвимости достаточно опасными
130 (27%)
*******************************************************************************************************************************************************************************************
-
Да, уменьшения производительности не замечаю
74 (16%)
**********************************************************************************************************
-
Моя система не подвержена таким уязвимостям
32 (7%)
**********************************************
-
Да, уменьшение производительности замечаю, но считаю эти уязвимости достаточно опасными
18 (4%)
*************************
-
Нет, так как производительности было недостаточно, но опасаюсь за сохранность данных
16 (3%)
***********************
Всего голосов: 492, всего проголосовавших: 474