http://proxmox.su Новое в теме Какой лучший способ отключить mitigations во всей кластере? форума Proxmox Виртуальная Среда на сайте Аспро: ЛайтШоп [proxmox.su] ru http://backend.userland.com/rss2 Tue, 14 Jul 2026 09:08:55 +0300 Какой лучший способ отключить mitigations во всей кластере? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Его/её Proxmox, скорее всего, использует systemd-boot вместо GRUB: https://pve.proxmox.com/pve-docs/pve-admin-guide.html#sysboot
20.06.2024 07:51:00, leesteken.]]> http://proxmox.su/forum/messages/forum63/message332137/78790-kakoy-luchshiy-sposob-otklyuchit-mitigations-vo-vsey-klastere http://proxmox.su/forum/messages/forum63/message332137/78790-kakoy-luchshiy-sposob-otklyuchit-mitigations-vo-vsey-klastere Thu, 20 Jun 2024 07:51:00 +0300 Proxmox Виртуальная Среда Какой лучший способ отключить mitigations во всей кластере? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Изменение настроек GRUB сработало у меня. Может, ты забыл обновить GRUB после внесения изменений?
20.06.2024 02:38:00, Joshua M.]]> http://proxmox.su/forum/messages/forum63/message332136/78790-kakoy-luchshiy-sposob-otklyuchit-mitigations-vo-vsey-klastere http://proxmox.su/forum/messages/forum63/message332136/78790-kakoy-luchshiy-sposob-otklyuchit-mitigations-vo-vsey-klastere Thu, 20 Jun 2024 02:38:00 +0300 Proxmox Виртуальная Среда Какой лучший способ отключить mitigations во всей кластере? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Да, я в курсе, и там была перезагрузка. Только заработало, когда я изменил файл kernel cmdline.
29.12.2023 21:32:00, katbyte.]]> http://proxmox.su/forum/messages/forum63/message332135/78790-kakoy-luchshiy-sposob-otklyuchit-mitigations-vo-vsey-klastere http://proxmox.su/forum/messages/forum63/message332135/78790-kakoy-luchshiy-sposob-otklyuchit-mitigations-vo-vsey-klastere Fri, 29 Dec 2023 21:32:00 +0300 Proxmox Виртуальная Среда Какой лучший способ отключить mitigations во всей кластере? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Чтобы перезагрузить новую конфигурацию ядра, потребуется перезагрузка.
27.12.2023 09:12:00, ilia987.]]> http://proxmox.su/forum/messages/forum63/message332134/78790-kakoy-luchshiy-sposob-otklyuchit-mitigations-vo-vsey-klastere http://proxmox.su/forum/messages/forum63/message332134/78790-kakoy-luchshiy-sposob-otklyuchit-mitigations-vo-vsey-klastere Wed, 27 Dec 2023 09:12:00 +0300 Proxmox Виртуальная Среда Какой лучший способ отключить mitigations во всей кластере? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Я это сделал и был удивлён, что это не сработало: Код: [12:32:08] root@mini:~# cat /etc/default/grub
...
GRUB_CMDLINE_LINUX_DEFAULT="quiet mitigations=off intel_iommu=on iommu=pt" Код: Уязвимости:
[12:39:15] root@mini:~# lscpu
...        
 Сбор данных по выборке: Уязвимо: Нет микрокода
 Itlb multihit:         KVM: Mitigation: VMX отключён
 L1tf:                  Mitigation; PTE Inversion; VMX conditional cache flushes, SMT уязвимо
 Mds:                   Mitigation; Очистка буферов процессора; SMT уязвимо
 Meltdown:              Mitigation; PTI
 Mmio stale data:       Mitigation; Очистка буферов процессора; SMT уязвимо
 Retbleed:              Mitigation; IBRS
 Spec rstack overflow:  Не затронуто
 Spec store bypass:     Mitigation; Speculative Store Bypass отключён через prctl
 Spectre v1:            Mitigation; usercopy/swapgs barriers и __user pointer sanitization
 Spectre v2:            Mitigation; IBRS, IBPB conditional, STIBP conditional, RSB filling, PBRSB-eIBRS Не затронуто
 Srbds:                 Mitigation; Microcode
 Tsx async abort:       Mitigation; TSX отключён. Я это сделал. Код: [12:45:38] root@mini:~# cat /etc/kernel/cmdline
root=ZFS=rpool/ROOT/pve-1 boot=zfs mitigations=off
[12:45:47] root@mini:~# proxmox-boot-tool refresh
26.12.2023 21:46:00, katbyte.]]> http://proxmox.su/forum/messages/forum63/message332133/78790-kakoy-luchshiy-sposob-otklyuchit-mitigations-vo-vsey-klastere http://proxmox.su/forum/messages/forum63/message332133/78790-kakoy-luchshiy-sposob-otklyuchit-mitigations-vo-vsey-klastere Tue, 26 Dec 2023 21:46:00 +0300 Proxmox Виртуальная Среда Какой лучший способ отключить mitigations во всей кластере? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Использую примерно 80% нод в кластере как вычислительную сеть. Могу свободно отключать меры защиты на них и получать прирост производительности. Какой тут лучший подход? Можно ли это сделать для группы нод (например, по шаблону имени) или это нужно делать по одной в GRUB? Нужно ли что-то особенное делать для каждой VM/LXC тоже?
26.09.2023 12:03:00, ilia987.]]> http://proxmox.su/forum/messages/forum63/message332132/78790-kakoy-luchshiy-sposob-otklyuchit-mitigations-vo-vsey-klastere http://proxmox.su/forum/messages/forum63/message332132/78790-kakoy-luchshiy-sposob-otklyuchit-mitigations-vo-vsey-klastere Tue, 26 Sep 2023 12:03:00 +0300 Proxmox Виртуальная Среда