вы можете добавить nautilus-скрипт, подобный этому
Создать пустой файл с именем «Открыть терминал здесь» в каталоге
~/.gnome2/nautilus-scripts/
.
Открыть его и запишите эти строки внутри.
#!/bin/bash
gnome-terminal
Сделайте его исполняемым и щелкните правой кнопкой мыши в любом каталоге в наутилусе и выберите «Сценарии> Открыть терминал здесь» из меню.
Добавьте до конца аргумент ядра в grub: -
spectre_v2 = off nopti pti = off
blockquote>
Патч (он же «Изоляция таблицы страниц») станет частью обычного обновления ядра. Однако настоятельно рекомендуется поддерживать обновление ядра, так как оно также содержит множество других исправлений безопасности. Поэтому я бы не не рекомендовал использовать устаревшее ядро без исправления.
Однако вы можете эффективно отключить патч, добавив pti=off
( патч ядра, добавляя эту опцию , с дополнительной информацией ) в вашу командную строку ядра ( howto ). Обратите внимание, что выполнение этого приведет к созданию менее безопасной системы.
В списке рассылки PostgreSQL есть более подробные и эффективные тесты с включенным и отключенным PTI. - TLDR - это то, что между
Обратите внимание, что это повлияет только на процессоры Intel, а также на то, поскольку AMD , по-видимому, не затронута ( reddit ), поэтому это по умолчанию будет отключено по умолчанию на AMD.
Самый простой способ: снять галочку в конфигурации ядра
-> Параметры безопасности
[] Удалить отображение ядра в пользовательском режиме
затем скомпилировать новое ядро
Хотя я не рекомендую это, можно отключить PTI
с параметром командной строки ядра nopti
в соответствии с Phoronix .
Чтобы сделать это, добавьте
nopti
к строке рядом с строкой, которая начинается сGRUB_CMDLINE_LINUX_DEFAULT
в/etc/default/grub
, а затем запуститеsudo update-grub
, а затем перезапуск.
Чтобы узнать больше о параметрах загрузки ядра, ознакомьтесь с Ubuntu Wiki .
Обновление: выпуску дана пара прозвищ: Meltdown и Spectre . Я обновил ответ с помощью новой информации.
Первоначально это будет патч ядра. Он будет отображаться как более высокая версия. Он будет установлен, потому что у вас установлен linux-image-generic
. Для этого нужен этот пакет. Таким образом, вы можете удалить linux-image-generic
. Это ужасная, катастрофическая идея, которая выведет вас на всевозможные гадости , но вы можете сделать это. Также может быть микрокод процессора, который следует в linux-firmware
для исправления в процессоре. Это действительно на Intel.
Метод, который вы выполняете, чтобы исправить это, не имеет значения. Вы просите обходить что-то, в котором вы не знаете ни истинного воздействия ошибки, ни стоимости ее фиксации.
Даже сейчас мы можем видеть, что представляет собой настоящая ошибка, слишком рано говорить о том, что такое воздействие , В то время как свободный доступ к чтению в ОЗУ плохой, есть и худшие вещи.
Не запускайте предварительную загрузку конфигурации GRUB с помощью флагов или удаление мета-пакетов ядра еще только.
Добавьте до конца аргумент ядра в grub: -
spectre_v2 = off nopti pti = off
blockquote>
Патч (он же «Изоляция таблицы страниц») станет частью обычного обновления ядра. Однако настоятельно рекомендуется поддерживать обновление ядра, так как оно также содержит множество других исправлений безопасности. Поэтому я бы не не рекомендовал использовать устаревшее ядро без исправления.
Однако вы можете эффективно отключить патч, добавив pti=off
( патч ядра, добавляя эту опцию , с дополнительной информацией ) в вашу командную строку ядра ( howto ). Обратите внимание, что выполнение этого приведет к созданию менее безопасной системы.
В списке рассылки PostgreSQL есть более подробные и эффективные тесты с включенным и отключенным PTI. - TLDR - это то, что между
Обратите внимание, что это повлияет только на процессоры Intel, а также на то, поскольку AMD , по-видимому, не затронута ( reddit ), поэтому это по умолчанию будет отключено по умолчанию на AMD.
Самый простой способ: снять галочку в конфигурации ядра
-> Параметры безопасности
[] Удалить отображение ядра в пользовательском режиме
затем скомпилировать новое ядро
Хотя я не рекомендую это, можно отключить PTI
с параметром командной строки ядра nopti
в соответствии с Phoronix .
Чтобы сделать это, добавьте
nopti
к строке рядом с строкой, которая начинается сGRUB_CMDLINE_LINUX_DEFAULT
в/etc/default/grub
, а затем запуститеsudo update-grub
, а затем перезапуск.
Чтобы узнать больше о параметрах загрузки ядра, ознакомьтесь с Ubuntu Wiki .
Обновление: выпуску дана пара прозвищ: Meltdown и Spectre . Я обновил ответ с помощью новой информации.
Первоначально это будет патч ядра. Он будет отображаться как более высокая версия. Он будет установлен, потому что у вас установлен linux-image-generic
. Для этого нужен этот пакет. Таким образом, вы можете удалить linux-image-generic
. Это ужасная, катастрофическая идея, которая выведет вас на всевозможные гадости , но вы можете сделать это. Также может быть микрокод процессора, который следует в linux-firmware
для исправления в процессоре. Это действительно на Intel.
Метод, который вы выполняете, чтобы исправить это, не имеет значения. Вы просите обходить что-то, в котором вы не знаете ни истинного воздействия ошибки, ни стоимости ее фиксации.
Даже сейчас мы можем видеть, что представляет собой настоящая ошибка, слишком рано говорить о том, что такое воздействие , В то время как свободный доступ к чтению в ОЗУ плохой, есть и худшие вещи.
Не запускайте предварительную загрузку конфигурации GRUB с помощью флагов или удаление мета-пакетов ядра еще только.
Добавьте до конца аргумент ядра в grub: -
spectre_v2 = off nopti pti = off
blockquote>
Патч (он же «Изоляция таблицы страниц») станет частью обычного обновления ядра. Однако настоятельно рекомендуется поддерживать обновление ядра, так как оно также содержит множество других исправлений безопасности. Поэтому я бы не не рекомендовал использовать устаревшее ядро без исправления.
Однако вы можете эффективно отключить патч, добавив pti=off
( патч ядра, добавляя эту опцию , с дополнительной информацией ) в вашу командную строку ядра ( howto ). Обратите внимание, что выполнение этого приведет к созданию менее безопасной системы.
В списке рассылки PostgreSQL есть более подробные и эффективные тесты с включенным и отключенным PTI. - TLDR - это то, что между
Обратите внимание, что это повлияет только на процессоры Intel, а также на то, поскольку AMD , по-видимому, не затронута ( reddit ), поэтому это по умолчанию будет отключено по умолчанию на AMD.
Самый простой способ: снять галочку в конфигурации ядра
-> Параметры безопасности
[] Удалить отображение ядра в пользовательском режиме
затем скомпилировать новое ядро
nopti
, вероятно, является лучшим / более простым выбором.
– Panther
8 January 2018 в 17:54
Хотя я не рекомендую это, можно отключить PTI
с параметром командной строки ядра nopti
в соответствии с Phoronix .
Чтобы сделать это, добавьте
nopti
к строке рядом с строкой, которая начинается сGRUB_CMDLINE_LINUX_DEFAULT
в/etc/default/grub
, а затем запуститеsudo update-grub
, а затем перезапуск.
Чтобы узнать больше о параметрах загрузки ядра, ознакомьтесь с Ubuntu Wiki .
Обновление: выпуску дана пара прозвищ: Meltdown и Spectre . Я обновил ответ с помощью новой информации.
Первоначально это будет патч ядра. Он будет отображаться как более высокая версия. Он будет установлен, потому что у вас установлен linux-image-generic
. Для этого нужен этот пакет. Таким образом, вы можете удалить linux-image-generic
. Это ужасная, катастрофическая идея, которая выведет вас на всевозможные гадости , но вы можете сделать это. Также может быть микрокод процессора, который следует в linux-firmware
для исправления в процессоре. Это действительно на Intel.
Метод, который вы выполняете, чтобы исправить это, не имеет значения. Вы просите обходить что-то, в котором вы не знаете ни истинного воздействия ошибки, ни стоимости ее фиксации.
Даже сейчас мы можем видеть, что представляет собой настоящая ошибка, слишком рано говорить о том, что такое воздействие , В то время как свободный доступ к чтению в ОЗУ плохой, есть и худшие вещи.
Не запускайте предварительную загрузку конфигурации GRUB с помощью флагов или удаление мета-пакетов ядра еще только.
pti=off
в командную строку ядра (в GRUB), чтобы отключить патч.
– JonasCz
3 January 2018 в 18:34