Loading…
Gemineo
Translation approved |
|
Gemineo
Translation changed |
|
SarahKriesch
Translation added |
|
Loading…
Gemineo
Translation approved |
|
Gemineo
Translation changed |
|
SarahKriesch
Translation added |
|
The option selects which default settings should be used for CPU
side channels mitigations. A highlevel description is on our Technical Information
Document TID 7023836. Following options are available:<ul>
<li><b>Auto</b>: This option enables all the mitigations needed for your CPU model.
This setting can impact performance to some degree, depending on CPU model and
workload. It provides all security mitigations, but it does not protect against
cross-CPU thread attacks.</li>
<li><b>Auto + No SMT</b>: This option enables all the above mitigations in
"Auto", and also disables Simultaneous Multithreading to avoid
side channel attacks across multiple CPU threads. This setting can
further impact performance, depending on your
workload. This setting provides the full set of available security mitigations.</li>
<li><b>Off</b>: All CPU Mitigations are disabled. This setting has no performance
impact, but side channel attacks against your CPU are possible, depending on CPU
model.</li>
<li><b>Manual</b>: This setting does not specify a mitigation level and leaves
this to be the kernel default. The administrator can add other mitigations options
in the <i>kernel command line</i> widget.
All CPU mitigation specific options can be set manually.</li></ul></p>
Diese Option wählt, welche Standard-Einstellungen für die CPU-Seitenkanal-
verwendet werden. Eine Beschreibung auf höchster Ebene ist in unserem Technischen
Informations-Dokument TID 7023836. Folgende Optionen sind verfügbar:<ul>
<li><b>Auto</b>: Diese Option aktiviert alle notwendigen Herabsetzungen für ihr CPU-Modell.
Diese Einstellung kann sich in gewissem Maße auf die Performance auswirken, was auch vom CPU-
Modell und der Arbeitslast abhängt. Sie bietet alle Sicherheits-Herabsetzungen, schützt aber nicht vor
Cross-CPU-Attacken.</li>
<li><b>Auto + Kein SMT</b>: Diese Option aktiviert alle oben genannten Herabsetzungen in
"Auto", und deaktiviert noch gleichzeitiges Multithreading zur Vermeidung von Seitenkanal-Attacken
über verschiedene CPU-Threads. Diese Einstellung kann weiter die Performance beeinflussen, was von
Ihrer Arbeitslast abhängt. Diese Einstellung bietet einen vollständigen Satz an verfügbaren Sicherheits-
Herabsetzungen.</li>
<li><b>Aus</b>: Alle CPU-Herabsetzungen sind deaktiviert. Diese Einstellung hat keinen Einfluss auf
die Performance, aber Seitenkanal-Attacken gegen ihre CPU sind möglich, was vom CPU-Modell abhängt.</li>
<li><b>Manuell</b>: Diese Einstellung spezifiziert kein Herabsetzungs-Level und lässt es beim Standard-Kernel.
Der Administrator kann im Widget <i>Kernel-Kommandozeile</i> weitere Herabsetzungs-Optionen hinzufügen.
Alle CPU-Herabsetzungs-spezifischen Optionen können manuell gesetzt werden.</li></ul></p>