MeltdownとSpectre

Flowmonバージョン11.0.1以降には、MeltdownおよびSpectreに対する保護を無効にするための新しいサービスがあり、必要に応じて全体的なパフォーマンスを向上させることができます。この保護を無効にすると、アプライアンスはMeltdownおよびSpectreエクスプロイトに対して脆弱になるため、保護とパフォーマンスのトレードオフとしてケースバイケースで評価する必要があります。このサービスは、Flowmonサポート(support.flowmon.com)に事前に相談することなく有効にしないでください。

サービスを有効にするということは、保護を無効にすることを意味し、その逆も同様です。

このサービスはデフォルトで無効になっています(つまり、MeltdownおよびSpectreの保護対策が有効になっています)。

サービスステータスは以下を示します。

• オン -> SpectreおよびMeltdownの保護対策が無効

• オフ -> SpectreおよびMeltdownの保護対策が有効

サービスの制御にはスーパーユーザ権限は必要ありません。4つの制御コマンド(enable、disable、start、stop)はすべてsudoで実行できます。

制御の全リストは以下のとおりです。

• Start (現在のブートのみ)

  • sudo systemctl start spec-melt-vulnerability.service

• Stop (現在のブートのみ): 

  • sudo systemctl stop spec-melt-vulnerability.service

• Start (現在のブートと次のすべてのブート):

  • sudo systemctl start spec-melt-vulnerability.service

  • sudo systemctl enable spec-melt-vulnerability.service

• Stop (現在のブートと次のすべてのブート):

  • sudo systemctl stop spec-melt-vulnerability.service

  • sudo systemctl disable spec-melt-vulnerability.service

サービス名のサフィックス.serviceがコマンドに存在する必要があることに注意してください。そうでない場合、systemctlはパスワードを要求します。