Der neue Kernel-Parameter “mitigations=off” kann die Performance deutlich steigern.

Linux kann in sicheren Umgebungen beschleunigt werden

Bei Kernel 5.2 ist der Kernel-Parameter mitigations=[auto|auto,nosmt|off] enthalten, der sich auf alle Gegenmaßnahmen für Prozessorlücken auswirkt, die in den letzten eineinhalb Jahren bekannt geworden sind. Die fressen in manchen Umgebungen viel Geschwindigkeit. Diesen Performanceverlust kann man daher vermeiden, wenn man dem Kernel beim Start den Parameter mitigations=off mitgibt. Das ist einfacher, als die verschiedenen Schutzmaßnahmen über ihre individuellen Parameter zu deaktivieren, wie es die Webseite make-linux-fast-again.com vorschlägt. Dies Schutztechniken auszuschalten kann etwa für Umgebungen interessant sein, wo ohnehin nur vollkommen vertrauenswürdiger Code ausgeführt wird.

Auch viele Stable- und Longterm-Kernel-Linien haben diesen Parameter kürzlich mit den Linux-Versionen 5.1.2, 5.0.16, 4.19.43, 4.9.176 und 4.14.119 gelernt.

mitigations=[auto|auto,nosmt|off]

Für ältere Kernel funktioniert

noibrs noibpb nopti nospectre_v2 nospectre_v1 l1tf=off nospec_store_bypass_disable no_stf_barrier mds=off mitigations=off

Die Konfigurationsdatei von grub findet man unter

/etc/default/grub

GRUB_CMDLINE_LINUX="noibrs noibpb nopti nospectre_v2 nospectre_v1 l1tf=off nospec_store_bypass_disable no_stf_barrier mds=off mitigations=off"

TobeConsult

ToBeConsult bietet individuell zugeschnittene Lösungen und kein Standardvorgehen. Wir haben strukturierte Vorgehensweisen, Modelle und effiziente Methoden entwickelt und wenden diese in Zusammenarbeit mit unseren Kunden an. Wir denken unternehmerisch und handeln stets aus der Sicht des Eigentümers.

Als kreative und qualifizierte Berater bieten wir Ihnen innovative Lösungen. Wir helfen Ihnen von der Suche nach einer neuen Markteintrittsstrategie oder einem neuen Vertriebskonzept bis hin zur Erhöhung der Kundenzufriedenheit oder der Prozessoptimierung weiter.