Как установить обновления микрокода?

Question

[CityCat4]

Установил intel-microcode.
Выбрал нужные обновления через

# iucode_tool -S -l /lib/firmware/intel-ucode/*
iucode_tool: system has processor(s) with signature 0x000206c2
...
selected microcodes:
  090/001: sig 0x000206c1, pf_mask 0x03, 2009-12-22, rev 0x0006, size 6144
  091/001: sig 0x000206c2, pf_mask 0x03, 2018-05-08, rev 0x001f, size 11264

Добавил в конфиг ведра:
CONFIG_EXTRA_FIRMWARE="intel-ucode/06-2c-01 intel-ucode/06-2c-02"
CONFIG_EXTRA_FIRMWARE_DIR="/lib/firmware"
Пересобрал ведро.
Перегрузился.

В dmesg нет никакого упоминания microcode. Вообще.

Что Я Делаю Не Так?

Comments

[sim3x]

Что Я Делаю Не Так?

уже до того имели крайнюю версию микрокода?

[CityCat4]

sim3x, нет, spectre-meltdown-checker говорит, что версия микрокода не последняя. Да и, надо полагать, iucode_tool не находил бы файлов обновлений в таком случае. Да, не указал одно - это виртуалка, если это важно, конечно.

[sim3x]

CityCat4, так тады на дом0 надо ставить

[CityCat4]

sim3x, а как тогда CentOS ставит на виртуалку?

[sim3x]

CityCat4, на виртуалку нельзя поставить обновление микрокода, тк виртуалка не имеет физического проца

[CityCat4]

sim3x, как-то CentOS на этот счет другого мнения:

microcode: CPU5 sig=0x406f1, pf=0x1, revision=0xb00002e
platform microcode: firmware: requesting intel-ucode/06-4f-01
Microcode Update Driver: v2.00 , Peter Oruba

Да, возможно, он его не ставил, а наоборот сообщил, что файла нет - но в логе сервака про который речь даже и этого нет!

CentOS - тоже на виртуалке.

[sim3x]

CityCat4, такая возможность дикая дырища

[CityCat4]

sim3x, возможно, но речь-то не об этом :) Речь о том, могу ли я (имеет ли смысл) обновить микрокод в виртуалке или же это фигня и сделать это можно только на bare-metal?

Answer 1

[alex-du]

Достаточно последнего микрокода.

Есть фак по микрокоду https://wiki.gentoo.org/wiki/Microcode