Loading…
FreekDeKruijf
Translation changed |
|
FreekDeKruijf
Translation added |
|
Loading…
FreekDeKruijf
Translation changed |
|
FreekDeKruijf
Translation added |
|
The option selects which default settings should be used for CPU
side channels mitigations. A highlevel description is on our Technical Information
Document TID 7023836. Following options are available:<ul>
<li><b>Auto</b>: This option enables all the mitigations needed for your CPU model.
This setting can impact performance to some degree, depending on CPU model and
workload. It provides all security mitigations, but it does not protect against
cross-CPU thread attacks.</li>
<li><b>Auto + No SMT</b>: This option enables all the above mitigations in
"Auto", and also disables Simultaneous Multithreading to avoid
side channel attacks across multiple CPU threads. This setting can
further impact performance, depending on your
workload. This setting provides the full set of available security mitigations.</li>
<li><b>Off</b>: All CPU Mitigations are disabled. This setting has no performance
impact, but side channel attacks against your CPU are possible, depending on CPU
model.</li>
<li><b>Manual</b>: This setting does not specify a mitigation level and leaves
this to be the kernel default. The administrator can add other mitigations options
in the <i>kernel command line</i> widget.
All CPU mitigation specific options can be set manually.</li></ul></p>
De optie selecteert welke standaard instellingen gebruikt zouden moeten worden voor de verzachting van de zijkanalen van de CPU. Een beschrijving op hoog niveau bevindt zich in ons technisch informatiedocument TID 7023836. De volgende opties zijn beschikbaar:<ul>
<li><b>Auto</b>: Deze optie schakelt alle verzachtingen in nodig voor uw CPU-model.
Deze instelling kan in een bepaalde mate de prestaties beïnvloeden, afhankelijk van het CPU-model en
werkdruk. Het biedt alle verzachtingen van beveiliging, maar het beschermt niet tegen
cross-CPU thread attacks.</li>
<li><b>Auto + geen SMT</b>: Deze optie schakelt alle bovenstaande verzachtingen in
"Auto" in en schakelt ook Simultaneous Multithreading uit om
zijkanaal aanvallen over meerdere CPU-threads te vermijden. Deze instelling kan
verder invloed hebben op prestaties, afhankelijk van uw
werkdruk. Deze instelling biedt de volledige set beschikbare ontwijkingen voor beveiliging.</li>
<li><b>Uit</b>: Alle CPU-verzachtingen zijn uitgeschakeld. Deze insellting heeft geen prestatieverlies, maar zijkanaal aanvallen tegen uw CPU zijn mogelijk, afhankelijk van het CPU-model.</li>
<li><b>Handmatig</b>: Deze instelling specificeert geen verzacthingsniveau en laat
dit over aan de standaard van de kernel. De beheerder kan andere verzachtingsopties toevoegen
in het widget van
Alle opties specifiek voor CPU-verzachting kunnen handmatig ingesteld worden.</li></ul></p>