Blog/content/posts/2023/linux/disable-security.md

32 lines
875 B
Markdown
Raw Normal View History

2023-01-30 00:00:49 +03:00
---
title: "👻 Отключение всех заплаток ядра разом (Meltdown, Spectre, L1TF, MDS)"
date: 2023-01-29T23:58:09+03:00
2023-03-28 06:29:38 +03:00
lastmod: 2023-03-28T06:29:20+03:00
2023-01-30 00:00:49 +03:00
draft: false
tags: [tips, linux]
---
Для тех, кто хочет выжать максимум производительности из своего железа.
В актуальные ядра (5.1.2, 5.0.16, 4.19.43, 4.14.119, 4.9.176)
добавили параметр для отключения всех заплаток разом.
```text
mitigations=off
```
from [linux.org.ru](https://www.linux.org.ru/forum/talks/14992924)
by **Kron4ek**
2023-02-14 22:21:52 +03:00
2023-03-28 06:29:38 +03:00
## Для ядер <4.15
2023-02-14 22:21:52 +03:00
Необходимо прописать простыню:
```text
noibrs noibpb nopti nospectre_v2
nospectre_v1 l1tf=off
nospec_store_bypass_disable
no_stf_barrier mds=off tsx=on
tsx_async_abort=off
```