2. Fórumok
  3. OS, alkalmazások
  4. Linux haladóknak
  5. (kiemelt téma)
  • Téma összefoglaló
    Utoljára frissítve: 2013-09-30 15:51

    LOGOUT

    Mára a ProHardver!/IT.News Fórum is nagylétszámú Linuxban jártas taggal büszkélkedhet. Nehéz szinteket felállítani egy olyan rendszer ismeretében, ami annyira sokrétű, hogy teljesen szinte lehetetlen megismerni minden egyes részét. Azt azonban mindenki tudja, hogy kezdő-e vagy sem. Elsősorban nekik szólnak az alábbiak, de érdemes mindenkinek elolvasnia, mint útjelző táblát.

Új hozzászólás Aktív témák

  • #33769 janos666 nagyúr
    Új Válasz #33769
    Új hozzászólás
    Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
    Privát üzenet küldése

    janos666

    nagyúr

    Ezek közül melyiket érdemes aktiválni a kernel menuconfig-ban SkyLake Xeon-hoz (sima, nem -X)? Vagy teljesen mindegy, mert úgy is mindig az optimális lép életben akkor is, ha mind be van pipálva?

    CONFIG_CPU_IBRS_ENTRY:
    x Compile the kernel with support for the spectre_v2=ibrs mitigation.
    x This mitigates both spectre_v2 and retbleed at great cost to
    x performance.

    CONFIG_CPU_UNRET_ENTRY:
    x Compile the kernel with support for the retbleed=unret mitigation. 

    CONFIG_CALL_DEPTH_TRACKING:
    x Compile the kernel with call depth tracking to mitigate the Intel
    x SKL Return-Speculation-Buffer (RSB) underflow issue. The
    x mitigation is off by default and needs to be enabled on the
    x kernel command line via the retbleed=stuff option. For
    x non-affected systems the overhead of this option is marginal as
    x the call depth tracking is using run-time generated call thunks
    x in a compiler generated padding area and call patching. This
    x increases text size by ~5%. For non affected systems this space
    x is unused. On affected SKL systems this results in a significant
    x  performance gain over the IBRS mitigation.

    CONFIG_CPU_IBPB_ENTRY:
    x Compile the kernel with support for the retbleed=ibpb mitigation.

    Értelem szerint a GSD mitigation OFF, mert nem akarom elveszíteni az AVX-et, ugyan így nincs kiiktatva a HyperThreading sem. (Igen, tudom, ha paranoiás vagyok, akkor vegyek újabb vasat, de "válsággazdálkodás van... Plus vannak extra igényeim, mint pl. natív RS-232 port.)

    Mindetncsak a Gentoo repóból telepítek, de van 1-2 nyitott port, pl. van egy szimpla HTML weboldalam is (semmi PHP, vagy ilyemi, csak text). Illetve még VPN server van tervben, csak az istennek nem sikerüklt úgy beállítanom, hogy natív Windows 11 csatlakozzon hozz. egyxtra sztoftver nélkül.

Új hozzászólás Aktív témák