Стоит ли отключать защиту от Spectre и Meltdown?
 

Имеется мини-пк NUC10i5FNH. Процессор 4-х ядерный Intel Core i5-10210U, встроенная графика Intel UHD Graphics, памяти 16 Гб DDR4, SSD NVMe на 256 Гб под систему и 2 Тб SATA SSD под файлы. Скажите, пожалуйста, есть ли смысл в отключение защиты от Spectre и Meltdown для повышения производительности или на этом процессоре можно этого не делать и выигрыша в производительности не будет? Еще странно что утилита InSpectre говорит что почему-то нет прошивки (см. скрин), при этом сообщает что с включенными заплатками с производительности все нормально. UEFI обновлен до самой последней версии. Если нет прошивки, то эти заплатки вообще работают или можно их отключить? Спасибо.

Пожалуй отключу, ибо вероятность того, что меня кто-то хакнит минимальна, если верить этой статье. Цитата:

"Это локальные атаки: и Meltdown, и Spectre — локальные атаки, требующие выполнения вредоносного кода на целевой машине. Это означает, что эти атаки не являются (напрямую) атакой удалённого запуска кода – как были Nimda или Code Red – а значит, системы нельзя атаковать, просто подключившись к сети. Понятно, что они ближе к атакам эскалации привилегий, классу атак, которые помогают глубже проникнуть в систему (к которой у вас уже есть доступ). Однако, исследователи показали, что они могут выполнять атаки на основе Spectre, используя JavaScript, поэтому веб-браузер может запустить вредоносный файл JavaScript, и таким образом позволить атаку."

ЗЫ А производительность, она лишней никогда не бывает, даже если речь идет об 1-2% :)