SpectreとMeltdown

Flowmonバージョン12.5.0以降には、SpectreおよびMeltdownの保護対策を停止するための新しい機能があり、必要に応じて全体的なパフォーマンスを向上させることができます。この保護対策を停止すると、アプライアンスはSpectreおよびMeltdownエクスプロイトに対して脆弱になるため、保護対策とパフォーマンスのトレードオフとしてケースバイケースで評価する必要があります。この機能を使用する際は、事前にFlowmonサポート(Flowmonサポート・学習ハブ)にご相談ください。

機能を開始するということは、保護対策を無効にすることを意味し、その逆も同様です。

この機能はデフォルトでは停止しています(つまり、SpectreおよびMeltdownの保護対策が有効になっています)。

制御の全リストは以下のとおりです。

• Start (変更を有効にするには再起動が必要です):

  • sudo /usr/sbin/spec-melt-vulnerability.sh start

  • sudo shutdown --reboot now

• Stop (変更を有効にするには再起動が必要です):

  • sudo /usr/sbin/spec-melt-vulnerability.sh stop

  • sudo shutdown --reboot now

• Is-started (現在の設定を確認します。その設定が再起動後に適用されます):

  • sudo /usr/sbin/spec-melt-vulnerability.sh is-started

    SpectreとMeltdownの保護対策が再起動後に適用される場合、1を返します SpectreとMeltdownの保護対策が再起動後に削除される場合、0を返します

• Protection-status (現在適用されている設定を確認します):

  • sudo /usr/sbin/spec-melt-vulnerability.sh protection-status

    • SpectreとMeltdownの保護対策が有効な場合、1を返します
    • SpectreとMeltdownの保護対策が無効な場合、0を返します