make-linux-fast-again.com

[sschnee]

make-linux-fast-again*com

Hilft.

Solange man keine "Gäste" auf dem eigenen Rechner hat, kann man die Mitigations einfach abschalten.

Die Kernel-Parameter müssen beim booten aktiviert werden. Bei Debian oder Ubuntu muss /etc/default/grub editiert werden. Danach ein update-grub laufen lassen.

sschnee



1 mal bearbeitet, zuletzt am 12.09.22 17:17 durch sschnee.

[basti1253]

geht afaik kürzer ohne den Wartungsaufwand (keine Gewähr, auf eigene Verantwortung als grub boot parameter verwenden)

`mitigations=off`

edith sagt: steht auch schon in den anderen Kommentaren



1 mal bearbeitet, zuletzt am 12.09.22 17:40 durch basti1253.

[dura]

sschnee schrieb:
--------------------------------------------------------------------------------
> Solange man keine "Gäste" auf dem eigenen Rechner hat, kann man die
> Mitigations einfach abschalten.

"Gäste" bedeutet dann, solange man keine fremden Programme oder Code (und sei es Javascript) ausführt?

[tomatentee]

dura schrieb:
--------------------------------------------------------------------------------
> sschnee schrieb:
> ---------------------------------------------------------------------------
> -----
> > Solange man keine "Gäste" auf dem eigenen Rechner hat, kann man die
> > Mitigations einfach abschalten.
>
> "Gäste" bedeutet dann, solange man keine fremden Programme oder Code (und
> sei es Javascript) ausführt?
>
Ne, denen musst du eh vertrauen (wenn du direkt was ausführst hat das viel einfachere Möglichkeiten Unsinn anzustellen :-P) Geht um VMs denen man potentiell misstraut. Die ganzen Probleme betreffen in erster Linie Hosting-Provider.

[Vanger]

tomatentee schrieb:
--------------------------------------------------------------------------------
> dura schrieb:
> ---------------------------------------------------------------------------
> -----
> > sschnee schrieb:
> >
> ---------------------------------------------------------------------------
>
> > -----
> > > Solange man keine "Gäste" auf dem eigenen Rechner hat, kann man die
> > > Mitigations einfach abschalten.
> >
> > "Gäste" bedeutet dann, solange man keine fremden Programme oder Code
> (und
> > sei es Javascript) ausführt?
> >
> Ne, denen musst du eh vertrauen (wenn du direkt was ausführst hat das viel
> einfachere Möglichkeiten Unsinn anzustellen :-P) Geht um VMs denen man
> potentiell misstraut. Die ganzen Probleme betreffen in erster Linie
> Hosting-Provider.

Ich muss also JavaScript vertrauen? Aha.

Das ist einfach vollkommener Unsinn, von der Sicherheitslücke sind auch Desktop-Systeme betroffen, der Impact unterscheidet sich nur zum Teil. Du findest hier im Forum genug Beiträge um dich genauer einzulesen.

[Lachser]

Wie sieht das z.B. aus mit Raspberry und ARM Architektur?
Wird ein solches System auch durch die Patches gebremst? Und durch entsprechende Parameter könnte man es wieder beschleunigen?

[Astorek]

Lachser schrieb:
--------------------------------------------------------------------------------
> Wie sieht das z.B. aus mit Raspberry und ARM Architektur?
> Wird ein solches System auch durch die Patches gebremst? Und durch entsprechende Parameter könnte man es wieder beschleunigen?

Die Lücken samt Kernelpatches betraf auch die ARM-Architektur und lässt sich ebenfalls über den mitigations aushebeln. In der verlinkten Originalquelle steht nichts von ARM, ich würde aber vermuten, dass dort ähnliche Sprünge bzgl. Performance (und bzgl. Angriffsfläche) gemacht werden können...