Új hozzászólás Aktív témák

• janos666 nagyúr

  #33769 2024-01-10 16:46:12

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  janos666

  nagyúr

  Ezek közül melyiket érdemes aktiválni a kernel menuconfig-ban SkyLake Xeon-hoz (sima, nem -X)? Vagy teljesen mindegy, mert úgy is mindig az optimális lép életben akkor is, ha mind be van pipálva?

  CONFIG_CPU_IBRS_ENTRY:
x Compile the kernel with support for the spectre_v2=ibrs mitigation.
x This mitigates both spectre_v2 and retbleed at great cost to
x performance.

  CONFIG_CPU_UNRET_ENTRY:
x Compile the kernel with support for the retbleed=unret mitigation. 

  CONFIG_CALL_DEPTH_TRACKING:
x Compile the kernel with call depth tracking to mitigate the Intel
x SKL Return-Speculation-Buffer (RSB) underflow issue. The
x mitigation is off by default and needs to be enabled on the
x kernel command line via the retbleed=stuff option. For
x non-affected systems the overhead of this option is marginal as
x the call depth tracking is using run-time generated call thunks
x in a compiler generated padding area and call patching. This
x increases text size by ~5%. For non affected systems this space
x is unused. On affected SKL systems this results in a significant
x  performance gain over the IBRS mitigation.

  CONFIG_CPU_IBPB_ENTRY:
x Compile the kernel with support for the retbleed=ibpb mitigation.

  Értelem szerint a GSD mitigation OFF, mert nem akarom elveszíteni az AVX-et, ugyan így nincs kiiktatva a HyperThreading sem. (Igen, tudom, ha paranoiás vagyok, akkor vegyek újabb vasat, de "válsággazdálkodás van... Plus vannak extra igényeim, mint pl. natív RS-232 port.)

  Mindetncsak a Gentoo repóból telepítek, de van 1-2 nyitott port, pl. van egy szimpla HTML weboldalam is (semmi PHP, vagy ilyemi, csak text). Illetve még VPN server van tervben, csak az istennek nem sikerüklt úgy beállítanom, hogy natív Windows 11 csatlakozzon hozz. egyxtra sztoftver nélkül.

Új hozzászólás Aktív témák