Blog/content/posts/2023/linux/disable-security.md
2023-02-14 22:21:52 +03:00

32 lines
878 B
Markdown
Raw Blame History

This file contains ambiguous Unicode characters

This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.

---
title: "👻 Отключение всех заплаток ядра разом (Meltdown, Spectre, L1TF, MDS)"
date: 2023-01-29T23:58:09+03:00
lastmod: 2023-02-14T22:21:30+03:00
draft: false
tags: [tips, linux]
---
Для тех, кто хочет выжать максимум производительности из своего железа.
В актуальные ядра (5.1.2, 5.0.16, 4.19.43, 4.14.119, 4.9.176)
добавили параметр для отключения всех заплаток разом.
```text
mitigations=off
```
from [linux.org.ru](https://www.linux.org.ru/forum/talks/14992924)
by **Kron4ek**
## Для ядер `<-4.15`
Необходимо прописать простыню:
```text
noibrs noibpb nopti nospectre_v2
nospectre_v1 l1tf=off
nospec_store_bypass_disable
no_stf_barrier mds=off tsx=on
tsx_async_abort=off
```