以下几种镜像为已经打开Meltdown安全漏洞补丁(采取PTI ON措施)的公共镜像,镜像将随着阿里云公共镜像的更新而发生变化。
CentOS 7.5/7.6 Debian 9.6/8.10 Red Hat 7.5/7.6 SUSE Linux 15 Ubuntu 18.04 CoreOS 1911.3.0 FreeBSD 11.2 OpenSUSE 15
如果您认为开启PTI ON对实例性能有影响,或者您有其他防护措施,可以根据以下步骤关闭PTI ON。
注:如何添加或修改内核参数,请参阅各Linux发行版对应的官方网站。
阿里云目前支持IBRS和IBPB输出。公共镜像默认通过Reptpoline和IBPB (Indirect Branch Prediction Barriers)的限制策略对Spectre漏洞进行防护,同时通过noibrs参数禁用了IBPB。以下几种镜像为涉及的公共镜像,镜像将随着阿里云公共镜像的更新而发生变化。
CentOS 7.5/7.6 Debian 9.6/8.10 Red Hat 7.5/7.6 SUSE Linux 15 Ubuntu 18.04 CoreOS 1911.3.0 FreeBSD 11.2 OpenSUSE 15
如果您需要恢复操作系统的默认设置,或者认为当前设置对性能有影响,若您有其他防护措施需要关闭Spectre安全漏洞补丁,请按照以下步骤做相应的修改。
注:如何添加或修改内核参数,请参阅各Linux发行版对应的官方网站。
版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。