Рекомендации ФСТЭК РФ по безопасной настройке Linux

[sfs]

https://www.opennet.ru/opennews/art.shtml?num=58533
Добавить в параметры ядра не сложно, но на домашнем пк с 1 юзером за NAT более актуальной является производительность
Если борьба со spectre уязвимостями давала тормозов - интересно, как здесь...
Почему по дефолту нет этих настроек? Мы самые умные  ... ?

[Ekim]

Согласен. Это же не сервер.
 Впрочем сейчас сервера вообще крутятся в оперативке четырёх канальный. Там скорости такие, что плюс / минус полторы микросекунды вообще не ощущается на производительности.