Detailní dopad KPTI záplaty a jak jej zmírnit

16. 2. 2018

Sdílet

Intel Inside - Spectre a Meltdown
Intel Inside - Spectre a Meltdown

Inženýr Netflixu Brendan Gregg na svém blogu nedávno zveřejnil velmi detailní analýzu dopadu záplat KPTI proti zranitelnosti Meltdown v kernelu 4.4.11 a 4.4.12 na výkon. Je potřeba si uvědomit, že dopad závisí na mnoha faktorech. Nejvíce na frekvenci systémových volání, na frekvenci přepínání kontextu, na objemu pracovních dat a také na práci s vyrovnávací pamětí.

Naměřen byl nárůst režie mezi 800 a 0 %. Dopad KPTI může být znatelně zmírněn použitím procesoru podporujícího pcid (Intel Core od 2. generace), případně použitím Transparent Hugepages (THP). V případě THP můžeme dokonce i výkon získat.


Našli jste v článku chybu?

Autor zprávičky

První linux nainstaloval kolem roku 1994 a u něj zůstal. Později vystudoval fyziku a získal doktorát.