- Mikrokod bertindak sebagai firmware dalaman yang menterjemahkan arahan ISA kepada isyarat kawalan dan boleh dikemas kini melalui BIOS/UEFI atau sistem pengendalian.
- Intel menggunakan pakej mikrokod seperti 20251111, 0x129, 0x12B atau 0x12F untuk membetulkan ketidakstabilan voltan, meningkatkan kestabilan dan mengurangkan lebih daripada 30 kelemahan merentasi pelbagai generasi pemproses Core dan Xeon.
- Ujian menunjukkan bahawa kebanyakan kemas kini ini hampir tidak menjejaskan prestasi, tetapi ia dapat mengurangkan ranap sistem, risiko degradasi dan masalah dalam permainan dan semasa pemuatan yang berpanjangan.
- Kerumitan CPU yang semakin meningkat dan perisian hasad bukti konsep pada peringkat mikrokod menjadikan lapisan ini sebagai bahagian keselamatan kritikal baharu yang memerlukan pemantauan dan tindak balas lanjutan.
Dalam beberapa tahun kebelakangan ini, mikrokod CPU telah berubah daripada butiran yang tidak jelas bagi arkitek dan pengeluar kepada menjadi topik yang menarik perhatian dari segi prestasi, kestabilan dan keselamatan siber. Antara kerentanan seperti Spectre, tampalan Intel senyap dan ujian bukti konsep ransomware peringkat CPU, memahami apa yang berlaku di sebalik pemproses bukan lagi sekadar kehendak teknikal, tetapi hampir satu keperluan.
Jika anda pernah tertanya-tanya mengapa kemas kini BIOS atau firmware yang mudah boleh mengubah tingkah laku komputer anda , menjadikan permainan berjalan dengan lebih baik atau menghentikan sistem anda daripada ranap, jawapannya selalunya terletak pada mikrokod. Mari kita huraikan cara ia berfungsi, peranannya dalam unit kawalan, bagaimana Intel dan AMD mengendalikan isu terkini mereka dan risiko yang ditimbulkan oleh perisian hasad apabila ia menyerang lapisan kritikal ini secara langsung.
Unit kawalan CPU dan peranan mikrokod
Di dalam pemproses, Unit Kawalan (CU) mengatur kerja semua unit lain , bertindak seperti konduktor orkestra yang memutuskan apa yang dilakukan oleh setiap blok kitaran demi kitaran. Berdasarkan arahan program, CU menjana isyarat yang diperlukan untuk memindahkan data antara daftar, memori, ALU, FPU dan unit berfungsi yang lain.
Apabila, sebagai contoh, arahan seperti ADD AX, BX tiba pada seni bina x86 , ia bukan sekadar "menambah dua perkara dan itu sahaja." CU mula-mula mengambil arahan daripada memori ( fetch cycle ), kemudian menyahkodnya, menghantar arahan kepada ALU untuk melakukan penambahan binari, menentukan bahawa operan berada dalam daftar AX dan BX, dan, sebaik sahaja hasilnya dikira, membolehkan penulisan kepada AX untuk menyimpan nilai akhir.
Keseluruhan aliran kerja ini membayangkan bahawa unit kawalan mesti mengaktifkan dan menyahaktifkan akses baca/tulis ke daftar , mengkonfigurasi operasi tepat dalam ALU atau FPU (penambahan, pendaraban, perbandingan, dll.), dan memutuskan apa yang perlu dilakukan dengan hasilnya. Tambahan pula, ia mesti menghormati mod pengalamatan yang disokong oleh CPU dan menyelaraskan perkembangan urutan arahan yang betul.
CPU juga mengendalikan aspek yang lebih sensitif, seperti membezakan antara kod istimewa dan bukan istimewa (mod kernel berbanding mod pengguna), mengurus gangguan, pengecualian dan peristiwa tak segerak yang lain. Pendek kata, ia mengawal kedua-dua logik fungsian dan sebahagian besar logik keselamatan dalaman pemproses.
Memandangkan pemproses menjadi lebih kompleks, unit ini telah berkembang daripada satu set litar logik yang agak mudah kepada sistem yang sangat canggih di mana cara isyarat kawalan dijana membuat semua perbezaan dalam prestasi, kecekapan tenaga dan kemungkinan penaiktarafan.
Unit kawalan berwayar keras vs. diprogramkan
Dari segi sejarah, pereka CPU telah memilih dua pendekatan untuk melaksanakan unit kawalan: CU berwayar dan CU yang diprogramkan mikrokod . Setiap satu mempunyai kelebihan dan kekurangan yang menjelaskan mengapa seni bina moden lebih menyukai yang kedua.
Dalam unit kawalan berwayar tetap, jujukan kawalan dilaksanakan secara langsung dalam perkakasan menggunakan get logik (DAN, ATAU, TIDAK), pemultipleks, flip-flop dan komponen lain. Sambungan antara blok ini menentukan isyarat yang diaktifkan untuk setiap arahan. Reka bentuk ini biasanya sangat pantas dan cekap tenaga, yang sesuai dengan seni bina RISC yang lebih awal dan lebih ringkas dengan mod operasi yang lebih sedikit.
Masalah utama dengan CPU berwayar tetap ialah kekurangan fleksibilitinya: sebarang perubahan dalam tingkah laku pemproses memerlukan reka bentuk semula cip dan pembuatan langkah baharu atau generasi baharu. Tiada cara mudah untuk menampal pepijat yang kompleks atau menambah arahan baharu kemudian.
Alternatifnya ialah unit kawalan yang diprogramkan, di mana tingkah laku CPU ditakrifkan oleh mikroprogram yang disimpan dalam memori dalaman (secara tradisinya ROM). Mikroprogram ini mengandungi "mikroarahan" yang menunjukkan, untuk setiap arahan ISA, yang memberi isyarat untuk diaktifkan, dalam susunan apa, dan pada unit berfungsi yang mana.
Dengan CU yang diprogramkan, pemproses boleh menterjemahkan setiap arahan mesin kepada jujukan mikro langkah-langkah asas: membaca daftar tertentu, mengaktifkan ALU untuk operasi tertentu, memanipulasi bendera, menulis semula hasilnya, dan sebagainya. Ini menjadikan reka bentuk lebih fleksibel, walaupun juga lebih besar, sedikit lebih perlahan dan agak kurang cekap tenaga berbanding versi terwayar semata-mata.
Apakah sebenarnya mikrokod CPU?
Mikrokod pada asasnya merupakan firmware dalaman yang mentakrifkan cara CPU melaksanakan arahan dalam ISA . Ia merupakan satu set mikroarahan peringkat sangat rendah yang menentukan isyarat kawalan yang harus diaktifkan dalam setiap kitaran untuk melaksanakan operasi yang kita lihat dalam kod mesin seperti ADD, MOV, JMP, dsb.
Lapisan ini bertindak sebagai jambatan antara perkakasan fizikal dan seni bina set arahan : di atasnya menerima arahan x86, seni bina ARM , dan sebagainya, dan di bawahnya mengendalikan butiran khusus mikroarkitektur, seperti laluan data, port pelaksanaan, logik cabang atau daftar fizikal.
Terdapat pelbagai cara untuk mengatur firmware ini. Dalam mikrokod mendatar , satu mikroinstruksi boleh menjana banyak isyarat kawalan secara selari dan mengatur beberapa unit berfungsi secara serentak; ia sangat berkuasa tetapi mengambil lebih banyak ruang. Dalam mikrokod menegak , setiap mikroinstruksi memberi tumpuan kepada mengawal bahagian tertentu, mengurangkan lebar perkataan mikrokod dengan kos memerlukan lebih banyak langkah.
Hasil daripada mikrokod, pengeluar boleh mengubah suai tingkah laku dalaman pemproses tanpa mengubah silikon , dengan syarat logik fizikal menyokong operasi yang diperlukan. Ini membolehkan mereka memperkenalkan arahan baharu, membetulkan ralat logik atau melaraskan dasar dalaman, contohnya, dalam pelaksanaan spekulatif.
Pemproses moden, kedua-dua CISC dan RISC, dan juga beberapa GPU, mengintegrasikan lapisan boleh atur cara ini. Tambahan pula, tidak semua mikrokod perlu berada dalam ROM yang tidak boleh diubah ; bahagian kritikal minimum biasanya disertakan di kilang untuk membolehkan CPU but, tetapi sebahagian besar kemas kini dimuatkan daripada memori boleh atur cara semasa but.
Di manakah mikrokod disimpan dan bagaimana ia dikemas kini?
Dalam seni bina semasa, mikrokod boleh diedarkan antara CPU itu sendiri dan firmware papan induk. Sebahagian teras disimpan dalam pemproses, manakala kemas kini diedarkan melalui BIOS/UEFI atau sistem pengendalian , yang memuatkannya secara dinamik pada setiap but.
Dalam sistem x86, firmware papan induk (BIOS/UEFI) mungkin termasuk pakej mikrokod khusus untuk setiap keluarga CPU . Semasa proses but, firmware mengesan model pemproses dan menyuntik mikrokod yang dikemas kini ke dalam memori flash dalaman atau SRAM. Mulai saat itu, CPU beroperasi menggunakan logik baharu.
Sistem pengendalian juga memainkan peranan. Dalam Linux, sebagai contoh, pengedaran membungkus binari ini di bawah nama seperti intel-microcode atau yang serupa , dan kernel memuatkannya semasa proses but awal. Dalam Windows, kod yang sama kemudiannya diedarkan melalui Kemas Kini Windows sebagai kemas kini perisian tegar, melalui utiliti pengeluar papan induk atau dengan alat seperti Intel DSA.
Untuk memanipulasi maklumat ini, mekanisme khusus seperti arahan RDMSR dan WRMSR (Daftar Khusus Model) digunakan , yang membolehkan pembacaan dan penulisan ke daftar pemproses dalaman yang tidak boleh diakses dengan set arahan standard. Melalui mekanisme ini, firmware dan sistem pengendalian boleh memperhalusi parameter konfigurasi, mengaktifkan mitigasi keselamatan atau memuatkan versi mikrokod baharu.
Penting untuk diperhatikan bahawa sentiasa terdapat jumlah minimum mikrokod yang terbenam dalam CPU yang membolehkan sistem boot dan tampalan berikutnya digunakan. Walau bagaimanapun, pemproses tidak mula berfungsi dengan logik terkini sehingga BIOS/UEFI atau sistem pengendalian memuatkan pakej terkini yang tersedia; oleh itu, pengeluar berkeras untuk memastikan BIOS dikemas kini.
Kemas kini mikrokod: prestasi, kestabilan dan keselamatan
Salah satu kelebihan besar mikrokod ialah ia membolehkan pembetulan pepijat dan penalaan halus tingkah laku CPU selepas kejadian . Apabila versi baharu dikeluarkan, ia biasanya mencapai beberapa objektif gabungan: meningkatkan prestasi, membetulkan ralat fungsi dan mengurangkan kelemahan keselamatan.
Dari segi prestasi, tampalan boleh menyusun semula atau memudahkan jujukan mikro arahan yang bercanggah , mengoptimumkan cara port pelaksanaan tertentu digunakan, melaraskan heuristik ramalan cabang atau mengubah suai keutamaan penjadualan dalaman. Semua ini tanpa mengubah suai satu pun jejak logam pada cip.
Berkenaan pembetulan ralat, mikrokod membolehkan CPU, apabila berhadapan dengan arahan tertentu atau jujukan keadaan yang sangat tertentu, untuk menyediakan laluan alternatif, mengehadkan akses istimewa atau memaksa pembersihan data sensitif . Ini amat penting apabila pepijat ditemui yang boleh menghasilkan keputusan pengiraan yang salah atau tingkah laku bukan deterministik.
Kawasan yang paling sensitif ialah keselamatan. Kerentanan seperti Spectre dan Meltdown mengeksploitasi butiran pelaksanaan spekulatif dan pengurusan cache untuk membocorkan maklumat melalui saluran sampingan. Sebahagian daripada mitigasi melibatkan pengenalan perubahan mikrokod yang mengubah cara ramalan dibuat, apabila struktur dalaman dikosongkan dan halangan yang dikenakan antara konteks.
Sebaliknya, sesetengah mitigasi boleh memberi kesan negatif kepada prestasi pada pelbagai peringkat , terutamanya dalam beban kerja yang sangat bergantung pada tingkah laku pemproses spekulatif atau kependaman akses tertentu. Oleh itu, tampalan selalunya disertakan dengan analisis terperinci tentang kesannya terhadap penanda aras dan aplikasi dunia sebenar.
Pakej Mikrokod Intel 20251111 dan 30 Kerentanan
Satu contoh terkini tentang kepentingan kemas kini ini boleh didapati dalam pakej mikrokod Intel yang dikenal pasti sebagai 20251111. Keluaran ini bertepatan dengan kitaran tampalan keselamatan daripada syarikat itu, dan walaupun ia digambarkan di GitHub sebagai semakan "tidak kritikal" yang tertumpu pada penambahbaikan fungsi dan kestabilan, realitinya jauh lebih ketara.
Menurut dokumentasi yang disertakan, pakej ini memperkenalkan pembetulan fungsi untuk pelbagai keluarga CPU , meningkatkan kestabilan dalam persekitaran pelayan dan mengembangkan sokongan untuk pelbagai platform Intel Xeon dan Core. Paling penting, ia merupakan sebahagian daripada Kemas Kini Platform Intel (IPU) November, yang menangani lebih daripada 30 kerentanan yang berbeza.
Corak Intel melibatkan penggabungan mitigasi pada peringkat silikon atau firmware ke dalam mikrokod , manakala Pusat Keselamatan menerbitkan sekumpulan nasihat pada hari yang sama yang memperincikan kerentanan yang diperbaiki dalam lapisan yang lebih tinggi (firmware, pemacu, alat pengurusan, dll.). Dalam kes ini, tidak semua kerentanan yang berkaitan dengan setiap perubahan mikrokod disenaraikan secara eksplisit, tetapi masanya tidak banyak menimbulkan keraguan.
Perubahan yang didokumenkan termasuk pembetulan untuk arahan rentetan seperti REPSCASB/CMPSB yang boleh mengembalikan hasil yang salah , pelarasan pada pengurusan peristiwa prestasi di Lunar Lake, pembetulan pada ralat memori yang tidak boleh dibetulkan dalam Emerald Rapids dan penambahbaikan pada pengesanan ASPM L1 pada pautan PCIe dalam Granite Rapids, antara perkara teknikal yang lain.
Kemas kini 20251111 menjejaskan pelbagai jenis pemproses, termasuk pemproses Intel Core generasi ke-12, ke-13 dan ke-14 , beberapa siri Xeon Scalable generasi ke-4, ke-5 dan ke-6, serta keluarga Core Ultra 200 V dan Siri 200 2, dan SoC Xeon 6700P-B dan 6500P-B baharu dengan teras P. Secara keseluruhan, dianggarkan hampir 200 model CPU menerima beberapa jenis mitigasi , yang menjadikan skop kemas kini jelas.
Penjanaan dan langkah yang terjejas oleh mikrokod 20251111
Melihat butirannya, senarai pemproses yang terjejas menggambarkan betapa pentingnya kemas kini mikrokod kepada strategi penyelenggaraan Intel. Dalam pasaran pengguna, kami menemui beberapa keluarga Core dengan pelbagai langkah dalaman.
Antara cip desktop dan komputer riba, pakej 20251111 merangkumi Alder Lake (generasi ke-12) dengan langkah C0, H0, L0 dan R0 , serta Raptor Lake (generasi ke-13) dalam semakannya B0, C0 dan E0. Ia juga merangkumi Raptor Lake Refresh (generasi ke-14) dengan langkah C0 dan E0, dan dilanjutkan kepada Core Ultra 200 dalam varian Arrow Lake (ARL-H dan ARL-HX) dan Lunar Lake (LNL-P).
Di samping itu, pemproses Intel siri-N berasaskan teras Gracemont, seperti N95, N100, i3-N305 dan N200 , yang kerap digunakan dalam peranti padat dan penyelesaian berkuasa rendah, turut disertakan. Ini menunjukkan bahawa masalah ini tidak terhad kepada pasaran mewah tetapi juga menjejaskan produk peringkat permulaan dan aplikasi terbenam.
Dalam bahagian pelayan dan stesen kerja, pakej tersebut secara eksplisit menyebut Sapphire Rapids (Xeon Scalable generasi ke-4) dalam varian SPR-SP, SPR-XCC dan SPR-MCC , Emerald Rapids (Xeon Scalable generasi ke-5) dengan langkah EMR-SP dan Granite Rapids (Xeon Scalable generasi ke-6 dengan teras P) dalam versi GNR-AP, GNR-SP dan GNR-Dnya.
Senarai ini dilengkapkan oleh Sierra Forest (Xeon Scalable generasi ke-6 dengan teras E) dalam langkah SRF-SP dan SoC Xeon 6700P-B dan 6500P-B berdasarkan teras P dan langkah GNR-D (semakan B0/B1). Kesemuanya akan menerima rutin dalaman baharu yang bertanggungjawab untuk memperhalusi pengurusan voltan, memori, PCIe dan aspek lain yang penting untuk kebolehpercayaan.
Walaupun pengedaran Linux biasanya merupakan yang pertama untuk membungkus versi ujian ini dan menggunakannya sebagai intel-microcode , pengguna Windows akhirnya akan menjalankan binari yang sama sebaik sahaja Microsoft mengesahkan dan mengedarkannya, atau apabila pengeluar mengeluarkan BIOS/UEFI baharu dengan mikrokod yang terbenam.
Isu mikrokod dan voltan dalam pemproses Intel Core generasi ke-13 dan ke-14
Satu lagi isu mikrokod berprofil tinggi melibatkan ranap dan ketidakstabilan yang dikesan dalam pemproses desktop Intel Core generasi ke-13 dan ke-14. Ramai pengguna melaporkan pembekuan sporadis, skrin biru dan tingkah laku tidak menentu, yang, selepas siasatan Intel, dikaitkan dengan permintaan voltan yang melebihi had yang disyorkan.
Masalahnya berpunca daripada fakta bahawa, dalam senario tertentu, mikrokod dan/atau BIOS meminta tahap voltan yang terlalu tinggi . Di atas ambang tertentu, pemproses mungkin berhenti berfungsi dengan andal, mengakibatkan pembekuan atau ralat pengiraan. Menariknya, SoC komputer riba yang setara tidak terjejas, menunjukkan perbezaan dalam dasar kuasa dan ruang kepala terma.
Intel mengenal pasti empat senario utama. Yang pertama berlaku apabila papan induk mengkonfigurasi parameter kuasa melebihi nilai yang disyorkan ; dalam kes itu, syarikat itu sendiri menasihatkan untuk menetapkan semula tetapan kuasa kepada lalai dalam BIOS. Yang kedua berlaku dalam beberapa pemproses Core i9 generasi ke-13 dan ke-14 yang mengekalkan frekuensi jam yang sangat tinggi pada banyak teras walaupun dengan suhu yang tinggi.
Senario kedua telah dikurangkan oleh kemas kini mikrokod 0x125 , yang melaraskan tingkah laku CPU di bawah keadaan terma yang mencabar. Senario ketiga melibatkan mikrokod SVID yang meminta voltan berlebihan untuk tempoh yang panjang, yang membawa kepada ketidakstabilan. Untuk menyelesaikannya, Intel mengeluarkan versi 0x129 , yang mengubah cara tahap voltan ini dirundingkan.
Senario bermasalah keempat timbul apabila kedua-dua BIOS dan mikrokod memerlukan voltan yang agak tinggi walaupun semasa melahu atau di bawah beban yang sangat ringan . Gabungan ini telah ditangani dengan mikrokod 0x12B, yang turut merangkumi pembetulan sebelumnya. Menurut Intel, semakan terkini ini tidak mengakibatkan kehilangan prestasi yang ketara dan sedang diedarkan dengan kerjasama pengeluar papan induk.
Kesan terhadap prestasi: ujian dengan mikrokod 0x123, 0x129 dan 0x12B
Dengan sebarang tampalan mikrokod yang mengubah suai voltan, frekuensi atau tingkah laku dalaman, persoalan logiknya ialah sama ada prestasi terjejas secara nyata . Pengukuran awal pada pemproses seperti Intel Core i9-14900K, membandingkan versi 0x123 dan 0x129, menunjukkan perbezaan yang minimum.
Dalam Cinebench 24 berbilang utas, sebagai contoh, cip tersebut mendapat skor sekitar 2.136 mata dengan mikrokod 0x123 , dan sekitar 2.124 mata selepas menggunakan 0x129. Penurunan ini sangat kecil sehingga mudah berada dalam kebolehubahan normal ujian. Dalam Cinebench R23 berbilang utas, skornya berbeza sedikit, dengan sedikit turun naik yang boleh dikaitkan dengan hingar pengukuran.
Apabila melibatkan permainan, impaknya juga agak terhad. Tajuk seperti Cyberpunk 2077, yang berjalan pada 1080p dan kualiti sederhana , menunjukkan kehilangan beberapa FPS (sekitar 236 hingga 229 FPS dalam senario tertentu), yang bersamaan dengan penurunan prestasi kira-kira 2-3% dalam senario terburuk yang dikaji.
Permainan lain, seperti Shadow of the Tomb Raider , hanya menunjukkan variasi satu bingkai ke atas atau ke bawah, sesuatu yang sangat tidak penting sehingga mustahil untuk mengasingkannya daripada turun naik biasa antara larian penanda aras. Sebagai balasannya, pengurangan voltan yang ketara di bawah beban dan sedikit peningkatan suhu diperhatikan, tepatnya selaras dengan apa yang disasarkan oleh Intel dengan semakan ini.
Kajian juga menunjukkan bahawa mikrokod tidak mengubah tingkah laku teras-P dengan ketara , dengan memberi tumpuan terutamanya kepada pelarasan kecil pada teras-E dan pengurusan kuasa. Bagi pengguna akhir, imbangannya adalah jelas: perubahan prestasi yang sangat sedikit sebagai pertukaran untuk peningkatan kestabilan yang ketara dan pengurangan risiko degradasi jangka panjang.
Mikrokod 0x12F dan ketidakstabilan Vmin pada desktop
Jauh daripada menganggap isu itu selesai, Intel terus memperhalusi isu-isu ini dengan versi yang lebih baharu seperti 0x12F , yang direka untuk terus menangani apa yang dipanggil "ketidakstabilan ofset Vmin" dalam pemproses Teras generasi ke-13 dan ke-14 kelas atasan, terutamanya varian "K" untuk desktop.
Ketidakstabilan yang dimaksudkan menunjukkan dirinya terutamanya di bawah beban ringan atau tempoh tidak aktif yang berpanjangan , tipikal sistem yang terus dihidupkan selama berhari-hari atau berminggu-minggu melaksanakan tugas yang tidak berat. Di bawah keadaan ini, penyelewengan kecil dalam tingkah laku pengatur voltan dan logik dalaman boleh mempercepatkan degradasi silikon jika tidak dikekalkan dalam julat operasi yang selamat.
Dengan mikrokod 0x12F, Intel tidak mengubah punca utama fenomena tersebut, tetapi memperhalusi lagi cara CPU mengendalikan voltan dalam senario aktiviti rendah ini, sekali gus mengurangkan risiko ketidakstabilan dan berpotensi memanjangkan jangka hayat cip. Ujian dengan konfigurasi seperti Core i9-14900K dan memori DDR5 5600 MT/s menunjukkan tiada kesan yang boleh diukur terhadap produktiviti atau permainan.
Untuk mendapat manfaat daripada penambahbaikan ini, pengguna mesti mengemas kini BIOS papan induk mereka kepada versi terkini dan mendayakan profil "Tetapan Lalai Intel" dalam UEFI, melumpuhkan profil overclocking automatik yang agresif. Sebagai faedah tambahan, syarikat telah melanjutkan jaminan ke atas pemproses yang terjejas selama dua tahun, menjadikan jumlah perlindungan kepada lima tahun untuk model yang layak.
Secara ringkasnya, penggantian versi 0x125, 0x129, 0x12B dan 0x12F menggambarkan dengan baik bagaimana mikrokod telah menjadi alat asas Intel untuk melaraskan kestabilan, penggunaan kuasa dan prestasi tanpa perlu mengeluarkan semakan fizikal cip atau mereka bentuk semula produk sepenuhnya.
Mikrokod dan prestasi permainan yang lemah: sarung Core Ultra 200S
Kemas kini mikrokod tidak selalunya terhad kepada isu keselamatan atau kebolehpercayaan; kadangkala ia juga menyasarkan penambahbaikan prestasi secara langsung dalam senario tertentu . Satu kes yang menarik ialah pemproses Intel Core Ultra 200S, di mana mikrokod baharu (dihubungkan dengan versi BIOS 0x114) telah dikeluarkan yang menjanjikan untuk meningkatkan FPS dalam permainan antara 3% dan 8%.
Untuk mengesahkan dakwaan ini, beberapa penganalisis bebas telah menjalankan ujian penanda aras menggunakan Intel Core Ultra 9 285K , papan induk ASUS ROG MAXIMUS Z890 APEX, RAM DDR5 48 GB pada 7.200 MHz, kad grafik RTX 4070 Ti SUPER dan penyejukan canggih. Ujian permainan 1440p yang sama dengan tetapan grafik maksimum telah diulang sebelum dan selepas mengemas kini BIOS dan Windows.
Keputusan menunjukkan bahawa, dalam praktiknya, perbezaan prestasi hampir boleh diabaikan . Variasi FPS berada dalam julat beberapa persepuluh, yang boleh dikaitkan dengan margin ralat biasa antara larian penanda aras, tanpa peningkatan hampir 8% yang diperhatikan pada mulanya.
Dalam keadaan ini, sesetengah penganalisis menyimpulkan bahawa mikrokod baharu, sekurang-kurangnya dalam tajuk yang diuji dan dengan konfigurasi khusus ini, tidak memberikan manfaat ketara dari segi FPS . Ini tidak bermakna ia tidak membetulkan masalah dalaman lain atau tidak memberi kesan pada permainan atau senario yang berbeza, tetapi ia menekankan bahawa jangkaan prestasi yang lebih baik harus dikurangkan dengan berhati-hati.
Kes-kes seperti ini berfungsi sebagai peringatan bahawa mikrokod boleh menjadi alat yang sangat berkuasa untuk mengoptimumkan prestasi CPU, tetapi ia bukan sihir: ia terhad oleh perkakasan dan sifat beban kerja . Kadangkala perubahan lebih ketara dalam kestabilan, penggunaan kuasa atau latensi dalaman berbanding "lebih banyak FPS" biasa yang dicari oleh pemain.
Meningkatkan kerumitan CPU dan percambahan pepijat
Di luar kes Intel tertentu, terdapat fenomena yang mendasari: kerumitan pemproses moden telah melonjak naik , dan bersamanya, bilangan pepijat awam, ralat dan kelemahan yang berkaitan. Kita bukan lagi bercakap tentang cip mudah, tetapi peranti dengan ratusan juta atau berbilion transistor, berbilang teras, pelaksanaan spekulatif, lapisan cache yang sangat mendalam dan, sudah tentu, beberapa lapisan mikrokod.
Penganalisis seperti Gabriele Svelto dan pakar lain telah menunjukkan bahawa adalah mustahil untuk menguji secara menyeluruh semua keadaan dalaman dan kombinasi arahan dalam CPU berkaliber ini. Bilangan keadaan tersembunyi, baris gilir, penimbal, jadual ramalan dan struktur lain bermakna bahawa sesetengah kelemahan hanya muncul di bawah keadaan yang sangat spesifik, kadangkala bertahun-tahun selepas pelancaran.
Kesukaran teknikal ini diburukkan lagi oleh tekanan komersial untuk mengurangkan masa ke pasaran . Memendekkan kitaran reka bentuk, pengesahan dan penggunaan pengeluaran meningkatkan risiko pepijat kompleks yang menjangkau pengguna akhir. Mikrokod kemudiannya bertindak sebagai jaringan keselamatan separa, tetapi ia tidak dapat menyelesaikan semuanya sepenuhnya.
Bagi pasukan dan projek permulaan yang bekerjasama rapat dengan perkakasan, realiti ini bermakna keperluan untuk memperkukuh pengujian automatik, kebolehcerapan dan pemantauan pengeluaran . Ralat yang kelihatan berkaitan dengan perisian sebenarnya mungkin berpunca daripada tingkah laku atipikal pemproses, memori atau interaksi antara kedua-duanya.
Itulah sebabnya penting untuk memantau laporan kerentanan dan pepijat dengan teliti untuk seni bina yang menjadi asas susunan anda, bekerjasama dengan vendor perkakasan dan bergantung pada alat analisis kerentanan yang diiktiraf industri. Kes seperti Spectre, Meltdown dan penemuan terbaru lain dalam dunia sumber terbuka telah menunjukkan bahawa isu CPU bukan sekadar rasa ingin tahu akademik, tetapi vektor serangan sebenar yang memerlukan tindak balas yang diselaraskan.
Serangan ransomware dan mikrokod: barisan hadapan baharu
Evolusi perisian hasad juga telah menjadikan mikrokod sebagai sasaran serangan yang berpotensi. Kajian terbaru menunjukkan bahawa secara teknikalnya adalah mungkin untuk mengubah suai firmware UEFI dan memuatkan mikrokod yang tidak ditandatangani terus ke CPU di bawah keadaan tertentu, dengan memintas kedua-dua antivirus tradisional dan perlindungan sistem pengendalian.
Dalam ujian bukti konsep yang menyasarkan pemproses AMD Zen generasi pertama hingga kelima, kelemahan dalam algoritma pengesahan tandatangan AMD telah dieksploitasi , yang membolehkan suntikan mikrokod yang tidak dibenarkan. Eksperimen Google menunjukkan bahawa adalah mungkin untuk mengubah, sebagai contoh, fungsi penjana nombor rawak pemproses supaya ia sentiasa mengembalikan nilai yang sama, menunjukkan tahap kawalan yang tinggi ke atas proses dalaman yang sensitif.
Walaupun contoh sentiasa mengembalikan nombor 4 mungkin kelihatan seperti anekdot, ia menggambarkan bahawa penyerang boleh memanipulasi penjanaan kunci kriptografi, pengesahan tandatangan digital atau algoritma integriti sistem . Dan, yang paling membimbangkan, pengubahsuaian ini boleh berterusan merentas but semula jika vektor kemas kini mikrokod tidak dilindungi dengan betul.
Buat masa ini, eksperimen ini masih dalam bidang penyelidikan, tanpa bukti ransomware beroperasi pada peringkat mikrokod dalam persekitaran dunia sebenar. Walau bagaimanapun, ia membuka pintu kepada sejenis ancaman di mana tingkah laku asas CPU menjadi berniat jahat , sekali gus merumitkan pengesanan dan pemulihan.
Dari perspektif pertahanan, pendekatan seperti Pengesanan dan Tindak Balas Lanjutan (XDR) , yang menggabungkan analisis tingkah laku lanjutan dan korelasi peristiwa merentasi titik akhir, rangkaian, pelayan dan awan, muncul sebagai jalan yang menjanjikan. Kuncinya terletak pada membina pandangan holistik yang mampu mengesan corak anomali yang tidak sesuai dengan tingkah laku normal infrastruktur, walaupun sumber utamanya adalah manipulasi mikrokod.
Gambaran keseluruhan ini menjelaskan bahawa mikrokod telah berubah daripada perincian tersembunyi kepada menjadi elemen utama untuk kestabilan, prestasi dan keselamatan CPU . Daripada tampalan senyap yang membetulkan berpuluh-puluh kerentanan kepada semakan yang memperhalusi voltan dan juga ujian bukti konsep perisian hasad peringkat silikon, cara pengeluar dan komuniti menguruskan lapisan ini akan menentukan kebolehpercayaan sistem dengan ketara pada tahun-tahun akan datang.