Ekipa AMD je v zadnjem obdobju sprejela vprašljivo odločitev, zaradi katere so funkcijo TSME (Transparent Secure Memory Encryption), ki je bila prej široko na voljo, brez kakršnega koli vznemirjanja onemogočili pri procesorjih RYZEN za potrošniški trg. Sodelavci Ars Technica so to ugotovili med testom in svoje ugotovitve tudi objavili, kar je sprožilo precej ljudske jeze. Od takrat se je v zadevi seveda zgodil nov razvoj, a najprej poglejmo ozadje.
TSME že nekaj časa ni deloval
Test Ars Technica je pokazal, da pri procesorju RYZEN 7 9700X funkcija TSME preprosto ni aktivna, ki bi običajno pomagala preprečevati napade na nešifrirana pomnilniška območja, čeprav je funkcija v BIOS-u aktivna. Preverjanje obstoja funkcije je pod Windows zapleteno, pod Linuxom pa se je pri preverjanju varnosti vdelane programske opreme izkazalo, da manjka oznaka, ki kaže na šifriran pomnilnik, čeprav je TSME aktiven: funkcija zaradi nekega razloga ni delovala. Med preiskavo se je izkazalo, da so funkcijo po izdaji AGESA 1.2.7.0 pri procesorjih RYZEN za potrošniški trg preprosto onemogočili, a AMD o tem ni dal nobenega uradnega obvestila, spremembo so opravili le tiho, na skrivaj.
Zaradi spremembe je TSME izginil s krova procesorjev za potrošniški trg, tako da je bil na voljo le na profesionalnem trgu, kot del ponudbe centralnih enot serije PRO. Res je, da AMD funkcije TSME pri procesorjih za potrošniški trg nikoli ni oglaševal, vendar je dodatna funkcija v mnogih primerih lahko prišla prav, v nekaterih primerih so se je uporabniki navadili, zato je razumljivo, da je njen tihi izklop AMD-ju na vrat nakopal manjšo ljudsko jezo.
Ogorčenje je imelo rezultat
Ekipa AMD je funkcijo TSME pri običajnih procesorjih RYZEN izklopila že aprila, pred tem pa je bila privzeto aktivna. Z aprilsko odločitvijo so verjetno želeli doseči, da bi se serija PRO še jasneje ločila od običajnih procesorjev RYZEN, ekskluzivnost TSME bi služila prav temu cilju, saj je bila zamisel verjetno ta, da večina uporabnikov funkcije tako ali tako ne potrebuje. Podoben dodatek sicer ponuja tudi Intel pod imenom TME-MK (Total Memory Encryption-Multi-Key), ki je na voljo ne le v procesorjih vPro, temveč tudi v običajnih procesorjih Core.
Odzivi nezadovoljnih uporabnikov in velik medijski odmev so povzročili, da so odločitev spremenili: z novo posodobitvijo vdelane programske opreme bodo funkcijo TSME spet omogočili ob procesorjih na potrošniškem trgu, sama posodobitev pa bo prišla julija. Funkcija je bila prej v BIOS-u na voljo pod imenom Memory Guard, a so jo odstranili, od julija pa se vrača – potrebna bo le posodobitev vdelane programske opreme, vsaj tako nakazuje uradno sporočilo, poslano sodelavcem Tom's Hardware.
