Linux内核性能限制,Linus Torvalds:Linux 4.20内核性能明显下降后,Spectre v2补丁需要限制...

本文主要是介绍Linux内核性能限制,Linus Torvalds:Linux 4.20内核性能明显下降后,Spectre v2补丁需要限制...,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

在某些Linux工作负载中,Spectre v2补丁导致Linux 4.20内核性能下降50%。

正如Linux新闻网站Phoronix所指出的那样,Linux 4.20 的表现比最新稳定版 4.19 有明显的下降,是由新实施的缓解措施引起的,称为单线程间接分支预测器(STIBP),默认情况下在Linux 4.20内核中用于具有最新微码的Intel系统。

STIBP是英特尔针对Specter v2攻击添加到其固件更新中的三种可能的缓解措施之一。其他包括间接分支限制性投机(IBRS)和间接分支预测屏障(IBPB),可由操作系统制造商启用。

54aa1783658bc7f374eb7ea6373ccf9e.png

STIBP专门针对已启用超线程的英特尔CPU的攻击,即其同步多线程(SMT)版本。

Phoronix将Linux 4.20与启用STIPB的基准比较表明,某些应用程序工作负载的缓解会对性能产生严重影响。

在启用STIBP的情况下,Phoronix的高端Xeon Gold服务器也从最快的服务器变为慢速运行,而不是AMD之前性能较差的基于EPYC的服务器。

由于这些减速,Torvalds在周日发布了一条消息,要求STIBP在内核中不再默认启用,特别是因为现有的选项是禁用SMT。

Torvalds写道:“当某些负载的性能下降50%时,人们需要开始问自己是否值得。显然,完全禁用SMT显然更好,这正是安全意识的人所做的。”

“那么,为什么真正关心的人已经禁用了SMT,那么为什么STIBP会默认放慢速度?”

研究人员本月早些时候在揭露PortSmash侧通道漏洞后对SMT提出了同样的论点,该漏洞影响了所有支持超线程的英特尔CPU。

研究人员指出,“安全性和SMT是相互排斥的概念”,并鼓励用户避免使用SMT芯片。一个名为TLBleed的早期攻击促使OpenBSD项目禁用对Intel超线程的支持。

Torvalds还表示代码不需要还原,但STIPB需要“无条件”启用的行为确实需要改正,因为这这样的代价显然比你们之前告知的还要大。

Linux内核创始人Linus Torvalds:“当某些负载下性能下降50%时,人们需要开始问自己是否值得。”

0b1331709591d260c1c78e86d0c51c18.png

这篇关于Linux内核性能限制,Linus Torvalds:Linux 4.20内核性能明显下降后,Spectre v2补丁需要限制...的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/353975

相关文章

Linux join命令的使用及说明

《Linuxjoin命令的使用及说明》`join`命令用于在Linux中按字段将两个文件进行连接,类似于SQL的JOIN,它需要两个文件按用于匹配的字段排序,并且第一个文件的换行符必须是LF,`jo... 目录一. 基本语法二. 数据准备三. 指定文件的连接key四.-a输出指定文件的所有行五.-o指定输出

Linux jq命令的使用解读

《Linuxjq命令的使用解读》jq是一个强大的命令行工具,用于处理JSON数据,它可以用来查看、过滤、修改、格式化JSON数据,通过使用各种选项和过滤器,可以实现复杂的JSON处理任务... 目录一. 简介二. 选项2.1.2.2-c2.3-r2.4-R三. 字段提取3.1 普通字段3.2 数组字段四.

Linux kill正在执行的后台任务 kill进程组使用详解

《Linuxkill正在执行的后台任务kill进程组使用详解》文章介绍了两个脚本的功能和区别,以及执行这些脚本时遇到的进程管理问题,通过查看进程树、使用`kill`命令和`lsof`命令,分析了子... 目录零. 用到的命令一. 待执行的脚本二. 执行含子进程的脚本,并kill2.1 进程查看2.2 遇到的

Linux云服务器手动配置DNS的方法步骤

《Linux云服务器手动配置DNS的方法步骤》在Linux云服务器上手动配置DNS(域名系统)是确保服务器能够正常解析域名的重要步骤,以下是详细的配置方法,包括系统文件的修改和常见问题的解决方案,需要... 目录1. 为什么需要手动配置 DNS?2. 手动配置 DNS 的方法方法 1:修改 /etc/res

Linux创建服务使用systemctl管理详解

《Linux创建服务使用systemctl管理详解》文章指导在Linux中创建systemd服务,设置文件权限为所有者读写、其他只读,重新加载配置,启动服务并检查状态,确保服务正常运行,关键步骤包括权... 目录创建服务 /usr/lib/systemd/system/设置服务文件权限:所有者读写js,其他

Linux下利用select实现串口数据读取过程

《Linux下利用select实现串口数据读取过程》文章介绍Linux中使用select、poll或epoll实现串口数据读取,通过I/O多路复用机制在数据到达时触发读取,避免持续轮询,示例代码展示设... 目录示例代码(使用select实现)代码解释总结在 linux 系统里,我们可以借助 select、

Linux挂载linux/Windows共享目录实现方式

《Linux挂载linux/Windows共享目录实现方式》:本文主要介绍Linux挂载linux/Windows共享目录实现方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地... 目录文件共享协议linux环境作为服务端(NFS)在服务器端安装 NFS创建要共享的目录修改 NFS 配

linux系统中java的cacerts的优先级详解

《linux系统中java的cacerts的优先级详解》文章讲解了Java信任库(cacerts)的优先级与管理方式,指出JDK自带的cacerts默认优先级更高,系统级cacerts需手动同步或显式... 目录Java 默认使用哪个?如何检查当前使用的信任库?简要了解Java的信任库总结了解 Java 信

Linux命令rm如何删除名字以“-”开头的文件

《Linux命令rm如何删除名字以“-”开头的文件》Linux中,命令的解析机制非常灵活,它会根据命令的开头字符来判断是否需要执行命令选项,对于文件操作命令(如rm、ls等),系统默认会将命令开头的某... 目录先搞懂:为啥“-”开头的文件删不掉?两种超简单的删除方法(小白也能学会)方法1:用“--”分隔命

Linux五种IO模型的使用解读

《Linux五种IO模型的使用解读》文章系统解析了Linux的五种IO模型(阻塞、非阻塞、IO复用、信号驱动、异步),重点区分同步与异步IO的本质差异,强调同步由用户发起,异步由内核触发,通过对比各模... 目录1.IO模型简介2.五种IO模型2.1 IO模型分析方法2.2 阻塞IO2.3 非阻塞IO2.4