Meltdown, Spectre и производительность

Просто выложи сюда номер банковской карты и пин

Имеет, выключай.

Просто выложи сюда номер банковской карты и пин

Сразу после того, как ты предоставишь работающий эксплоит.

Meltdown легко эксплуатируется и, насколько я знаю, его пофиксили только в 9000 серии.

Meltdown легко эксплуатируется

А где эксплоиты и атаки с их использованием, ась?

Почему спрашиваете? Не хватает скорости процессора? Сделайте тесты, отключите все патчи, повторите тесты и оцените, стоит оно того или нет. Процессор у вас мощный, высокочастотный, маловероятно что почувствуете разницу.

В принципе была интересна разница. Признаться рассчитывал что уже оптимизировали в шестой версии ядра. Да и жаба душит если можно быстрее ;) (шучу)

На втором ноутбуке стоит i3 3110m, версия ядра 5.19, все патчи безопасности отключены:

@c55:~$ sudo lscpu

Vulnerabilities:         
  Itlb multihit:         KVM: Mitigation: VMX disabled
  L1tf:                  Mitigation; PTE Inversion; VMX vulnerable
  Mds:                   Vulnerable; SMT vulnerable
  Meltdown:              Vulnerable
  Mmio stale data:       Unknown: No mitigations
  Retbleed:              Not affected
  Spec store bypass:     Vulnerable
  Spectre v1:            Vulnerable: __user pointer sanitization and usercopy barriers only; no swapgs barriers
  Spectre v2:            Vulnerable, IBPB: disabled, STIBP: disabled, PBRSB-eIBRS: Not affected
  Srbds:                 Not affected
  Tsx async abort:       Not affected

Для такого устаревшего и слабого цпу, разница в скорости есть, он будто заново родился. Вы можете попробовать и сравнить:

@c55:~$ cat /etc/default/grub

GRUB_CMDLINE_LINUX_DEFAULT="quiet splash mitigations=off l1tf=off kvm.nx_huge_pages=off"

Попробую, но думаю вы правы, разница не будет столь заметна. Сейчас смотрю на график и при запущенной ресурсоёмкой игре загрузка в районе 45%

разница не будет столь заметна

Какая бы ни была разница, она бесплатная. Смысл в том, что ты НЕ жертвуешь безопасностью.

Загрузка опустилась с 42-45 процентов на той же задаче до 34-37. Визуально наблюдаю за диспетчером задач GNOME. Так что да, чувствовать себя защищеннее при таком проценте лучше. Буду считать что таки что-то оптимизировали ;) Спасибо за ответы!

У меня с помошью meltdown удалось прочитать только свою собственную память (которую можно и просто так прочитать), ядерную не получилось (это на старом ядре которое вышло до всей этой истории, проц celeron j1900).

У меня на моем Xeon 2678v3 эти патчи резали производительность примерно раза в 2. То есть запускаю обливион с включенной всей этой фигней - ~30 FPS, запускаю с выключенной - ~60 FPS. Думаю у тебя тоже примерно 50% уходит в никуда с включенными патчами. Ядро 6.1.21 было, когда тестил.

не знаю как у вас, а у меня после mitigations=off работает медленней - хотя по идее должно быть наоборот, пробовал на разных машинах и так и этак - пришел к однозначному решению оно нинужно и даже вредно.

вырубай если у тебя не сервак

Надо просить фото карты с шести сторон.

Выключал все эти исправления, разницы в производительности не заметил, потому вернул обратно.

А вот совсем недавно

Патч Интела к Downfall замедляет производительность до 50%

1. Не имеет. Разницы в производительности ты не увидишь, кроме как в синтетических тестах. Если запуск синтетических тестов является основным юзкейсом — выключай.
2. Просто замерь производительность на своих реальных задачах, потом перезагрузись с mitigations=off и замерь снова. Это проще и быстрее, чем спрашивать у ЛОРа, серьёзно. И намного эффективнее, поскольку это будет релевантно именно твоему железу и твоим задачам.

это какая то шиза, много раз отключал, на разных машинах и быстрее не стало, сейчас нигде не отключено - не вижу в этом смысла.