Включена ли у вас программная защита от Meltdown, Spectre и т. п.?

Голосования — Голосования

Чтобы увидеть, используется ли программная защита (mitigations), можно выполнить:

find /sys/devices/system/cpu/vulnerabilities/* | while read i; do echo -n "$i: " | cut -z -d"/" -f7; cat "$i" ; done

Выхлоп со включенными mitigations:

itlb_multihit: KVM: Mitigation: Split huge pages
l1tf: Mitigation: PTE Inversion; VMX: conditional cache flushes, SMT disabled
mds: Vulnerable: Clear CPU buffers attempted, no microcode; SMT disabled
meltdown: Mitigation: PTI
spec_store_bypass: Mitigation: Speculative Store Bypass disabled via prctl and seccomp
spectre_v1: Mitigation: usercopy/swapgs barriers and __user pointer sanitization
spectre_v2: Mitigation: Full generic retpoline, IBPB: conditional, IBRS_FW, STIBP: disabled, RSB filling
tsx_async_abort: Not affected

и с выключенными:

itlb_multihit: KVM: Mitigation: VMX disabled
l1tf: Mitigation: PTE Inversion; VMX: vulnerable
mds: Vulnerable; SMT vulnerable
meltdown: Vulnerable
spec_store_bypass: Vulnerable
spectre_v1: Vulnerable: __user pointer sanitization and usercopy barriers only; no swapgs barriers
spectre_v2: Vulnerable, IBPB: disabled, STIBP: disabled
srbds: Not affected
tsx_async_abort: Not affected

Для отключения программной защиты нужно добавить параметр загрузки ядра mitigations=off

Не знаю 222 (47%)
********************************************************************************************************************************************************************************************************************************************************************************************************************************
Нет, так как не считаю данные уязвимости достаточно опасными 130 (27%)
*******************************************************************************************************************************************************************************************
Да, уменьшения производительности не замечаю 74 (16%)
**********************************************************************************************************
Моя система не подвержена таким уязвимостям 32 (7%)
**********************************************
Да, уменьшение производительности замечаю, но считаю эти уязвимости достаточно опасными 18 (4%)
*************************
Нет, так как производительности было недостаточно, но опасаюсь за сохранность данных 16 (3%)
***********************