Início / unix / Perguntas / 554908
Accepted
pioupiou
Asked: 2019-12-01 00:05:43 +0800 CST

Desativar mitigações Spectre e Meltdown

  • 772

Posso desabilitar os recursos de mitigação Spectre e Meltdown no Ubuntu 18.04LTS?

Quero testar quanto mais desempenho ganho quando desabilito esses dois recursos no Linux e, se o desempenho for grande, torná-lo permanentemente.

performance vulnerability

2 respostas

  1. Best Answer

    Vários parâmetros de inicialização do kernel estão disponíveis para desabilitar ou ajustar as mitigações de vulnerabilidades de hardware:

    • para Spectre v1 e v2 : nospectre_v1(x86, PowerPC), nospectre_v2(x86, PowerPC, S/390, ARM64), spectre_v2_user=off(x86)
    • para SSB: spec_store_bypass_disable=off(x86, PowerPC), ssbd=force-off(ARM64)
    • para L1TF : l1tf=off(x86)
    • para MDS : mds=off(x86)
    • para TAA :tsx_async_abort=off
    • para iTLB multihit :kvm.nx_huge_pages=off
    • para SRBDS :srbds=off
    • para ressangramento:retbleed=off
    • KPTI pode ser desabilitado com nopti(x86, PowerPC) ou kpti=0(ARM64)

    Um metaparâmetro, mitigations, foi introduzido em 5.2 e portado de volta para 5.1.2, 5.0.16 e 4.19.43 (e talvez outros). Ele pode ser usado para controlar todas as mitigações, em todas as arquiteturas, como segue:

    • mitigations=offdesabilitará todas as mitigações de CPU opcionais;
    • mitigations=auto(a configuração padrão) mitigará todas as vulnerabilidades conhecidas da CPU, mas deixará o SMT ativado (se já estiver);
    • mitigations=auto,nosmtmitigará todas as vulnerabilidades conhecidas da CPU e desabilitará o SMT, se apropriado.

    Alguns deles podem ser alternados em tempo de execução; consulte a documentação vinculada para obter detalhes.

    • 49

  2. Com um kernel 5.1.13 ou mais recente:

    No parâmetro de inicialização você pode usar

    mitigations=off

    Com um kernel anterior a 5.1.13 :

    noibrs noibpb nopti nospectre_v2 nospectre_v1 l1tf=off nospec_store_bypass_disable no_stf_barrier mds=off mitigations=off

    Adicione um mitigations=offou aquele longo one-liner ao seu /etc/sysconfig/grube gere novamente o arquivo de configuração do grub com

    grub2-mkconfig

    (seu procedimento de distribuição irá variar).

    Distribuições derivadas do Debian/Ubuntu:

    Edite o arquivo /etc/default/grube execute

    update-grub
    • 23

relate perguntas