运行新版内核的 Linux 系统受“熔断”漏洞补丁的影响不大

据说 Linux Kernel 4.15 比 Linux Kernel 4.11 快 7-9％

著名的 Linux 内核维护者 Greg Kroah-Hartman 分享了关于 Meltdown 和 Spectre 漏洞补丁对 Linux 内核性能影响的一些有趣的细节。

在特定的网络负载情况下，根据用户在某些 Linux 系统上运行新版本内核的基准测试结果，最近发布的 Linux Kernel 4.15 似乎比 Linux Kernel 4.11 快 7％ 到 9％。

如果在 Linux Kernel 4.15 中启用缓解 Meltdown 安全漏洞的新的 KPTI (Kernel Page-Table Isolation) 修复补丁，性能也只是比运行 Linux Kernel 4.11 的系统低 1% 到 2%。

这应该会让所有那些在过去几个月里努力工作的开发者感到欣慰，他们重新设计了 Linux 内核，以对抗 Meltdown 和 Spectre 安全漏洞，而且有大量报告显示这些补丁在 Linux 系统上产生的巨大影响。

Greg Kroah-Hartman 建议所有使用 Linux 内核的用户都能进行升级，哪怕是早期长期支持版的分支，如 Linux 3.10, 4.4 和 4.9，升级到新版的内核应该会发现性能方面的提升。