Az AMD csapata egy megkérdőjelezhető döntést hozott az elmúlt időszakban, amelynek eredményeként a korábban széles körben elérhető TSME (Transparent Secure Memory Encryption) funkciót minden különösebb hírverés nélkül letiltották a fogyasztói piacra szánt RYZEN processzoroknál. Erre az Ars Technica munkatársai jöttek rá egy teszt alkalmával, majd publikálták is észrevételeiket, ami eléggé nagy népharagot gerjesztett. Azóta persze újabb fejlemény is történt az ügyben, de előtte nézzük az előzményeket.
Egy ideje már nem működött a TSME
Az Ars Technica tesztje rávilágított, hogy egy RYZEN 7 9700X típusú processzor esetében egyszerűen nem aktív a TSME funkció, ami alap esetben a titkosítatlan memóriaterületek elleni támadások megelőzésében segítene, pedig a funkció aktív a BIOS-ban. A funkció meglétének ellenőrzése Windows alatt körülményes, Linux alatt viszont a firmware biztonságának ellenőrzése során kiderült, hogy hiányzik a titkosított memóriára utaló jelzés, hiába aktív a TSME: a funkció valamiért nem működött. A vizsgálódás folyamán kiderült, hogy a funkciót az AGESA 1.2.7.0-s kiadását követően egyszerűen letiltották a fogyasztói piacra szánt RYZEN processzoroknál, de erről az AMD semmiféle hivatalos tájékoztatást nem adott, pusztán csendben, fű alatt végezték el a módosítást.
A változtatás hatására a fogyasztói piacra szánt processzorok fedélzetéről eltűnt a TSME, így az már csak a professzionális piacon volt elérhető, a PRO sorozatú központi egységek kínálatának részét képezte. Igaz, az AMD sosem reklámozta a TSME funkciót a fogyasztói piacra szánt processzoroknál, de az extra funkció sok esetben jöhetett jól, egyes esetekben megszokták a felhasználók, így érthető, ha csendes kikapcsolása kisebb fajta népharagot zúdított az AMD nyakába.
A felháborodásnak lett eredménye
Az AMD csapata még áprilisban kapcsolta ki a TSME funkciót a normál RYZEN processzorok esetében, előtte viszont alapértelmezetten aktív volt. Az áprilisi döntéssel alighanem azt akarták elérni, hogy a PRO széria még egyértelműbben elkülönüljön a normál RYZEN processzoroktól, a TSME exkluzivitása pont ezt a célt szolgálta volna, ugyanis az lehetett az elgondolás, hogy a felhasználók többsége úgysem igényli a funkciót. Hasonló extrát egyébként az Intel is kínál TME-MK (Total Memory Encryption-Multi-Key) néven, ami nemcsak a vPro, hanem a normál Core processzorok fedélzetén is elérhető.
Az elégedetlen felhasználók hozzászólásai, illetve a nagy média-visszhang azt eredményezte, hogy a döntést módosították: egy új firmware frissítés keretén belül ismét elérhetővé teszik a TSME funkciót a fogyasztói piacon lévő processzorok mellé, maga a frissítés pedig július folyamán érkezik. A funkció korábban Memory Guard néven volt elérhető a BIOS-ban, de eltávolították azt, júliustól azonban visszatér – csak egy firmware-frissítésre lesz szükség, legalábbis a Tom’s Hardware munkatársainak eljuttatott hivatalos közlemény erre utal.
