На злобу дня

Meltdown и Spectre

В январе 2018 года только ленивый не говорил про уязвимости в процессорах, которым дали названия Meltdown и Spectre.

Разработчики FreeBSD в середине марта предложили методы противодействия этим атакам.

В FreeBSD 11.1 управлять включением защиты можно с помощью двух параметров: vm.pmap.pti (от Meltdown, по умолчанию 1 - противодействие активировано) и hw.ibrs_disable (от Spectre V2, по умолчанию 1 - противодействие отключено).

Итого у нас получается 4 комбинации из значений этих двух параметров.

Для каждой комбинации параметров я сделал по 7 замеров встроенным в 1С-Битрикс монитором производительности. И вот, что получилось.

Процессор: Intel(R) Xeon(R) CPU E3-1240 v5 @ 3.50GHz Мат. плата: Supermicro X11SSL-F, BIOS version 2.1a (от 07 марта 2018)

vm.pmap.pti=0, hw.ibrs_disable=1

скриншот для замера 7

В последней строке приведены средние значения. Их берем за 100%.

vm.pmap.pti=1, hw.ibrs_disable=1

скриншот для замера 1

vm.pmap.pti=0, hw.ibrs_disable=0

скриншот для замера 3

vm.pmap.pti=1, hw.ibrs_disable=0

скриншот для замера 2

Опубликовано: 22 мая 2018 года.