https://www.opennet.ru/openforum/vsluhforumID3/113218.html Компания Google сообщила (https://security.googleblog.com/2018/01/more-details-about-mitigations-for-cpu_4.html) о внедрении патчей KPTI и retpoline для блокирования атак Meltdown и Spectre (https://www.opennet.ru/opennews/art.shtml?num=47856) на своих Linux-серверах, в том числе обслуживающих поисковую систему, Gmail, YouTube и Google Cloud Platform. Несмотря на то, что теоретически данные патчи приводят к возникновению дополнительных накладных расходов при выполнении системных вызовов, влияние на производительность обоих патчей при реальной нагрузке Google при выполнении большинства задач оценивается как незначительное. Напомним, что в синтетических тестах наблюдалось (https://www.opennet.ru/opennews/art.shtml?num=47849) проседание производительности от 5% до 30% и даже 60%.<br><br><br><br>Патч KPTI (https://lwn.net/Articles/738975/) (Kernel Page Table Isolation) нацелен на блокирование уязвимости Meltdown на уровне ядра Linux и основан на идее разделения памяти ядра и пространства пользователя. Патч Retpoline (ht https://www.opennet.ru/openforum/vsluhforumID3/113218.html#113 Fri, 12 Jan 2018 07:11:21 GMT Ага, принципиально новых моделей с принципиально новыми дырами :)))<br> https://www.opennet.ru/openforum/vsluhforumID3/113218.html#112 Wed, 10 Jan 2018 20:19:41 GMT rhel6. Но мне нравится ход ваших мыслей.<br><br>там, кстати, больше одного переключателя: https://access.redhat.com/articles/3311301<br> https://www.opennet.ru/openforum/vsluhforumID3/113218.html#111 Wed, 10 Jan 2018 09:52:40 GMT как вы "на лету" включаете/выключаете KPTI? RHEL7?<br> https://www.opennet.ru/openforum/vsluhforumID3/113218.html#109 Tue, 09 Jan 2018 22:00:00 GMT Торренты активно работают с диском и сетью, значит ли это что теперь запущенный торрент клиент начнет сильно загружать систему? :)<br> https://www.opennet.ru/openforum/vsluhforumID3/113218.html#108 Tue, 09 Jan 2018 11:38:45 GMT &gt;если не хочешь потери производительности даже с непатченным ведром<br><br>Да куй с ней вообще, с производительностью. Вы чо, совсем все нищeброды на третьепнях, штoле? Лучше подумайте, какого западла они могли туда под шумок напихать. И не был ли этот "подшумок" для того и организован.<br> https://www.opennet.ru/openforum/vsluhforumID3/113218.html#106 Tue, 09 Jan 2018 10:40:15 GMT Накладывает патч Бармина же<br> https://www.opennet.ru/openforum/vsluhforumID3/113218.html#105 Tue, 09 Jan 2018 09:19:12 GMT Особенно всё, что связано с INVPCID и флагом около него.<br>Ну и собственно можно даже просто патч, изменяющий механику системного вызова.<br> https://www.opennet.ru/openforum/vsluhforumID3/113218.html#104 Tue, 09 Jan 2018 09:16:49 GMT Это не единственный момент во всей истории. Почитайте код внимательно :)<br> https://www.opennet.ru/openforum/vsluhforumID3/113218.html#103 Tue, 09 Jan 2018 06:28:27 GMT Насколько я понимаю с такой-же: готовишь js или asm.js такой, которым джитом переводится в требуемый ассемблер и получаешь схожую производительность.<br>