Linux内核性能限制,Linus Torvalds:Linux 4.20内核性能明显下降后,Spectre v2补丁需要限制...

本文主要是介绍Linux内核性能限制,Linus Torvalds:Linux 4.20内核性能明显下降后,Spectre v2补丁需要限制...,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

在某些Linux工作负载中,Spectre v2补丁导致Linux 4.20内核性能下降50%。

正如Linux新闻网站Phoronix所指出的那样,Linux 4.20 的表现比最新稳定版 4.19 有明显的下降,是由新实施的缓解措施引起的,称为单线程间接分支预测器(STIBP),默认情况下在Linux 4.20内核中用于具有最新微码的Intel系统。

STIBP是英特尔针对Specter v2攻击添加到其固件更新中的三种可能的缓解措施之一。其他包括间接分支限制性投机(IBRS)和间接分支预测屏障(IBPB),可由操作系统制造商启用。

54aa1783658bc7f374eb7ea6373ccf9e.png

STIBP专门针对已启用超线程的英特尔CPU的攻击,即其同步多线程(SMT)版本。

Phoronix将Linux 4.20与启用STIPB的基准比较表明,某些应用程序工作负载的缓解会对性能产生严重影响。

在启用STIBP的情况下,Phoronix的高端Xeon Gold服务器也从最快的服务器变为慢速运行,而不是AMD之前性能较差的基于EPYC的服务器。

由于这些减速,Torvalds在周日发布了一条消息,要求STIBP在内核中不再默认启用,特别是因为现有的选项是禁用SMT。

Torvalds写道:“当某些负载的性能下降50%时,人们需要开始问自己是否值得。显然,完全禁用SMT显然更好,这正是安全意识的人所做的。”

“那么,为什么真正关心的人已经禁用了SMT,那么为什么STIBP会默认放慢速度?”

研究人员本月早些时候在揭露PortSmash侧通道漏洞后对SMT提出了同样的论点,该漏洞影响了所有支持超线程的英特尔CPU。

研究人员指出,“安全性和SMT是相互排斥的概念”,并鼓励用户避免使用SMT芯片。一个名为TLBleed的早期攻击促使OpenBSD项目禁用对Intel超线程的支持。

Torvalds还表示代码不需要还原,但STIPB需要“无条件”启用的行为确实需要改正,因为这这样的代价显然比你们之前告知的还要大。

Linux内核创始人Linus Torvalds:“当某些负载下性能下降50%时,人们需要开始问自己是否值得。”

0b1331709591d260c1c78e86d0c51c18.png

这篇关于Linux内核性能限制,Linus Torvalds:Linux 4.20内核性能明显下降后,Spectre v2补丁需要限制...的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/353975

相关文章

Oracle数据库定时备份脚本方式(Linux)

《Oracle数据库定时备份脚本方式(Linux)》文章介绍Oracle数据库自动备份方案,包含主机备份传输与备机解压导入流程,强调需提前全量删除原库数据避免报错,并需配置无密传输、定时任务及验证脚本... 目录说明主机脚本备机上自动导库脚本整个自动备份oracle数据库的过程(建议全程用root用户)总结

Linux如何查看文件权限的命令

《Linux如何查看文件权限的命令》Linux中使用ls-R命令递归查看指定目录及子目录下所有文件和文件夹的权限信息,以列表形式展示权限位、所有者、组等详细内容... 目录linux China编程查看文件权限命令输出结果示例这里是查看tomcat文件夹总结Linux 查看文件权限命令ls -l 文件或文件夹

idea的终端(Terminal)cmd的命令换成linux的命令详解

《idea的终端(Terminal)cmd的命令换成linux的命令详解》本文介绍IDEA配置Git的步骤:安装Git、修改终端设置并重启IDEA,强调顺序,作为个人经验分享,希望提供参考并支持脚本之... 目录一编程、设置前二、前置条件三、android设置四、设置后总结一、php设置前二、前置条件

Linux系统中查询JDK安装目录的几种常用方法

《Linux系统中查询JDK安装目录的几种常用方法》:本文主要介绍Linux系统中查询JDK安装目录的几种常用方法,方法分别是通过update-alternatives、Java命令、环境变量及目... 目录方法 1:通过update-alternatives查询(推荐)方法 2:检查所有已安装的 JDK方

Linux系统之lvcreate命令使用解读

《Linux系统之lvcreate命令使用解读》lvcreate是LVM中创建逻辑卷的核心命令,支持线性、条带化、RAID、镜像、快照、瘦池和缓存池等多种类型,实现灵活存储资源管理,需注意空间分配、R... 目录lvcreate命令详解一、命令概述二、语法格式三、核心功能四、选项详解五、使用示例1. 创建逻

Linux下在线安装启动VNC教程

《Linux下在线安装启动VNC教程》本文指导在CentOS7上在线安装VNC,包含安装、配置密码、启动/停止、清理重启步骤及注意事项,强调需安装VNC桌面以避免黑屏,并解决端口冲突和目录权限问题... 目录描述安装VNC安装 VNC 桌面可能遇到的问题总结描js述linux中的VNC就类似于Window

linux下shell脚本启动jar包实现过程

《linux下shell脚本启动jar包实现过程》确保APP_NAME和LOG_FILE位于目录内,首次启动前需手动创建log文件夹,否则报错,此为个人经验,供参考,欢迎支持脚本之家... 目录linux下shell脚本启动jar包样例1样例2总结linux下shell脚本启动jar包样例1#!/bin

go动态限制并发数量的实现示例

《go动态限制并发数量的实现示例》本文主要介绍了Go并发控制方法,通过带缓冲通道和第三方库实现并发数量限制,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面... 目录带有缓冲大小的通道使用第三方库其他控制并发的方法因为go从语言层面支持并发,所以面试百分百会问到

Linux之platform平台设备驱动详解

《Linux之platform平台设备驱动详解》Linux设备驱动模型中,Platform总线作为虚拟总线统一管理无物理总线依赖的嵌入式设备,通过platform_driver和platform_de... 目录platform驱动注册platform设备注册设备树Platform驱动和设备的关系总结在 l

linux批量替换文件内容的实现方式

《linux批量替换文件内容的实现方式》本文总结了Linux中批量替换文件内容的几种方法,包括使用sed替换文件夹内所有文件、单个文件内容及逐行字符串,强调使用反引号和绝对路径,并分享个人经验供参考... 目录一、linux批量替换文件内容 二、替换文件内所有匹配的字符串 三、替换每一行中全部str1为st