Hlavní navigace

Detailní dopad KPTI záplaty a jak jej zmírnit

Jan Fikar

Inženýr Netflixu Brendan Gregg na svém blogu nedávno zveřejnil velmi detailní analýzu dopadu záplat KPTI proti zranitelnosti Meltdown v kernelu 4.4.11 a 4.4.12 na výkon. Je potřeba si uvědomit, že dopad závisí na mnoha faktorech. Nejvíce na frekvenci systémových volání, na frekvenci přepínání kontextu, na objemu pracovních dat a také na práci s vyrovnávací pamětí.

Naměřen byl nárůst režie mezi 800 a 0 %. Dopad KPTI může být znatelně zmírněn použitím procesoru podporujícího pcid (Intel Core od 2. generace), případně použitím Transparent Hugepages (THP). V případě THP můžeme dokonce i výkon získat.


Našli jste v článku chybu?