Visszatér a letiltott memóriatitkosítás az AMD asztali processzoraiba, miközben már formálódik a brutális Zen 6-os munkaállomás-platform

AMD Zen 6 Mustang Peak

Különös és rendkívül intenzív napokat élnek át az AMD processzorok tulajdonosai és a hardverrajongók, miután a vállalat két fronton is komoly bejelentésekkel, illetve dokumentációs felfedezésekkel hívta fel magára a figyelmet. Egyrészt kiderült, hogy a gyártó a közösség felháborodása miatt kénytelen meghátrálni, és egy hamarosan érkező frissítéssel kijavítja a fogyasztói chipeket érintő titkosítási hiányosságot. Másrészt a vállalati szférát célzó hivatalos anyagokból idő előtt napvilágot láttak a következő generációs, csúcskategóriás munkaállomások alapjait érintő technológiai specifikációk.

A közösség ereje meghátrálásra kényszerítette a chipgyártót

Az AMD hivatalosan megerősítette a Tom’s Hardware számára, hogy egy júliusi BIOS-frissítéssel teljesen visszaállítja a TSME (Transparent Secure Memory Encryption) firmware-szintű memóriatitkosítási funkciót a nem PRO sorozatú AMD Ryzen 9000-es asztali processzorain. A funkció a vállalati felhasználásra szánt AMD Ryzen PRO processzorcsalád esetében Memory Guard néven fut, ám a korábbi generációk óta teljesen elérhető volt a hagyományos, konzumer kategóriás asztali processzoroknál is, egészen a közelmúltig.

A kényelmetlen ügy az év elején kezdődött, amikor az AMD mindenféle előzetes kommunikáció vagy figyelmeztetés nélkül, csendben eltávolította ezt a biztonsági opciót az AGESA 1.2.7.0 mikrokód-frissítéssel. A változásra egy alapos biztonsági audit során derült fény, amikor egy felhasználó észrevette, hogy egy új, AMD Ryzen 7 9700X alapú konfiguráción már nem lehet bekapcsolni a funkciót. Az alaplapgyártókkal (köztük az MSI-vel) történt egyeztetések, valamint az AMD GitHub-tárhelyén tett hibajelentések után világossá vált, hogy a korlátozást szándékosan, mesterséges termékdifferenciálás céljából vezették be, hogy a funkciót kizárólag a drágább PRO széria privilégiumává tegyék. A szakmai közösség és a végfelhasználók részéről érkező komoly elégedetlenség és visszajelzési hullám hatására a cég végül elismerte a hibát, és hivatalos közleményben ígérte meg a funkció visszatérését az érintett AMD Ryzen 9000-es modellekhez.

Fizikai védelem a memóriát érő támadások ellen

A TSME technológia egy rendkívül fontos hardveres és firmware-szintű védelmi vonalat képvisel a modern számítógépekben. A processzorba integrált modul képes egy teljesen egyedi titkosítási kulcsot generálni, amellyel a rendszermemóriában (RAM) tárolt adatokat titkosítja futási időben. Ez a megoldás elsősorban az úgynevezett cold boot támadások ellen nyújt hatékony védelmet. Ilyen esetekben a számítógép váratlan, hirtelen leállítása után a támadó fizikai hozzáféréssel még kiolvashatná a memóriamodulokból az ott ragadt érzékeny adatokat vagy jelszavakat. Bár egy otthoni vagy gaming környezetben használt asztali számítógépnél a fizikai hozzáférést igénylő támadások esélye minimális, a technológia indokolatlan megvonása komoly elvi és biztonsági aggályokat szült a vásárlók körében, különösen úgy, hogy a támogatás korábban, például a Ryzen 7 3700X óta hivatalosan is biztosított volt.

Új korszak küszöbén a Mustang Peak munkaállomások

Miközben az asztali piacon a tűzoltás zajlik, az AMD hivatalos weboldalán megjelent belső dokumentációkból kulcsfontosságú részletek szivárogtak ki a jövőbeli, Zen 6 architektúrára épülő hardverekről. A professzionális felhasználóknak szánt következő generációs munkaállomás-processzorok, amelyek a Mustang Peak platform részét képezik, radikális felépítésbeli és strukturális változásokat hoznak magukkal. A legfontosabb strukturális újdonság, hogy az eddig széles körben használt, 4844 érintkezővel rendelkező TR5-ös processzorfoglalat helyét egy vadonatúj, TR6-os foglalat veszi át. A foglalatváltás elkerülhetetlenné vált a technológiai fejlődés és a drasztikusan megnövekedett sávszélességi, valamint energiaellátási igények miatt.

Drasztikus magszámnövekedés és új adatátviteli szabványok

A foglalat fizikai átalakításának hátterében elsősorban a Zen 6 architektúra által bevezetett új belső elrendezés áll. A processzor alapját adó CCD chipletek felépítése jelentősen megváltozik: az eddigi generációkban megszokott 8 processzormag helyett az új fejlesztések már 12 magot tartalmaznak chipletenként, ami önmagában 50%-os növekedést jelent. Ez a sűrűségbeli ugrás azt eredményezi, hogy a csúcskategóriás modellek – amennyiben a gyártó tartja magát a jelenlegi elrendezési sémákhoz – a korábbi 96 mag és 192 szál helyett már akár 144 maggal és 288 szállal is gazdálkodhatnak. Egy ilyen szintű kiépítéshez a TSMC legmodernebb, N2 elnevezésű gyártástechnológiáját használják majd, amely magasabb tranzisztorsűrűséget és magasabb elérhető órajeleket garantál.

A több mag kiszolgálásához és a masszív adatmennyiség mozgatásához a platform szakít a PCI Express 5.0-s szabvánnyal. A Mustang Peak kódnevű környezet már a kétszer nagyobb adatátviteli sávszélességet nyújtó PCI Express 6.0 szabvány köré épül fel. Ez a technológiai váltás annyival több fizikai összeköttetést és érintkezőt követel meg a processzor és az alaplap között, amit a régi TR5-ös foglalat fizikai korlátai már semmiképpen sem tudtak volna biztosítani. A megnövekedett magszám és a PCIe 6.0 vezérlők együttesen lényegesen nagyobb fogyasztást produkálnak, így a TR6-os platformhoz teljesen új tervezésű, robusztusabb feszültségszabályzó áramkörökre (VRM) és sokkal komolyabb hűtési megoldásokra lesz szükség.

A két platform legfontosabb technikai jellemzői

Az alábbi táblázat összefoglalja a lakossági piacot érintő aktuális változásokat, valamint a professzionális szférába érkező következő generációs architektúra paramétereit a hivatalos adatok alapján.

Paraméter / Jellemző AMD Ryzen 9000 asztali processzorok Zen 6 alapú Threadripper processzorok
Célpiac Fogyasztói, lakossági asztali számítógépek Professzionális munkaállomások (Mustang Peak)
Alkalmazott foglalat AM5 TR6 (Új foglalat a korábbi TR5 helyett)
Maximális mag/szál szám 16 mag / 32 szál Akár 144 mag / 288 szál
CCD chiplet mag sűrűség 8 mag chipletenként 12 mag chipletenként (50%-os növekedés)
Támogatott PCIe szabvány PCI Express 5.0 PCI Express 6.0 (Dupla sávszélesség)
Gyártástechnológia TSMC 4nm / 5nm széria TSMC N2 (2 nanométeres eljárás)
Kiemelt biztonsági funkció TSME memóriatitkosítás (Júliustól visszakerül) Hardware-alapú Memory Guard / titkosítás

Közvetlen hatások a hazai piacra és az ütemterv

A memóriatitkosítás visszaállítása közvetlenül érinti a hazai kiskereskedelemben már megvásárolható, vagy a jövőben beszerzésre kerülő AMD Ryzen 9000-es asztali processzorok vásárlóit. A júliusban megjelenő hivatalos alaplapi BIOS-frissítések letöltésével és telepítésével a magyar felhasználók, rendszerépítők és kisebb stúdiók manuálisan, az alaplapi menürendszerből újra aktiválhatják majd ezt a hardveres védelmi opciót anélkül, hogy a drágább, kifejezetten nagyvállalati menedzselhetőséget kínáló PRO verziókra kellene beruházniuk.

Ami a távolabbi kilátásokat illeti, az AMD kiszivárgott belső menetrendje alapján a technológiai generációváltás fokozatosan zajlik majd le. Elsőként a szerverpiacra optimalizált, Zen 6-os EPYC processzorok debütálnak, ezt követik a normál fogyasztói piacra szánt asztali és mobil processzortípusok. A TR6-os foglalatot használó professzionális csúcsmodellek a bevált iparági menetrend szerint a láncolat legvégén érkeznek majd meg a piacra, teljesen új alapokra helyezve a nagyteljesítményű számítási feladatokat végző munkaállomások szegmensét.