Loading…
![]() Translation added |
|
![]() Contributor joined |
Contributor joined
a month ago
|
Loading…
![]() Translation added |
|
![]() Contributor joined |
Contributor joined
a month ago
|
The option selects which default settings should be used for CPU
side channels mitigations. A highlevel description is on our Technical Information
Document TID 7023836. Following options are available:<ul>
<li><b>Auto</b>: This option enables all the mitigations needed for your CPU model.
This setting can impact performance to some degree, depending on CPU model and
workload. It provides all security mitigations, but it does not protect against
cross-CPU thread attacks.</li>
<li><b>Auto + No SMT</b>: This option enables all the above mitigations in
"Auto", and also disables Simultaneous Multithreading to avoid
side channel attacks across multiple CPU threads. This setting can
further impact performance, depending on your
workload. This setting provides the full set of available security mitigations.</li>
<li><b>Off</b>: All CPU Mitigations are disabled. This setting has no performance
impact, but side channel attacks against your CPU are possible, depending on CPU
model.</li>
<li><b>Manual</b>: This setting does not specify a mitigation level and leaves
this to be the kernel default. The administrator can add other mitigations options
in the <i>kernel command line</i> widget.
All CPU mitigation specific options can be set manually.</li></ul></p>
En beskrivning på hög nivå finns på vår tekniska dokumentation med dokument-TID 7023836.
Följande mitigeringar är tillängliga: <ul>
<li><b>Auto</b>: Detta val aktiverar alla mitigeringar för din CPU-modell.
Denna inställning kan påverka prestandan till viss del, beroende på CPU-modell
och arbetslast. Detta val tillämpar varje möjlig säkerhetsmitigering men skyddar ej
emot kors-CPU-trådade attacker.</li>
<li><b>Auto + ingen SMT</b>: Detta val aktiverar alla ovanstående mitigeringar
i "Auto"-valet och avaktiverar även Simultan Multitrådning (SMT) för att undvika
sidokanalsattacker som sträcker sig över flera CPU-trådar. Denna inställning kan
fortsatt påverka prestandan beroende på arbetslasten. Detta val tillämpar varje
möjlig säkerhetsmitigering.</li>
<li><b>Av</b>: Alla CPU-mitigeringar är avaktiverade. Detta val har ingen
prestandapåverkan men sidokanalsattacker mot din CPU är möjliga, beroende
på CPU-modell.</li>
<li><b>Manuell</b>: Denna inställning specificerar inte en mitigeringsnivå och
låter detta bli kärnans standardvärde. Administratören kan lägga till andra
mitigeringsval i <i> kärnans kommandorad</i>-widget.
Alla specifika CPU-mitigeringar kan aktiveras manuellt.</li></ul></p>