出於安全因素，AMD EPYC 伺服器CPU可能會與主機板鎖定 (第3頁)

chobitset

chobitset
個人積分：673分
文章編號：79030267

673分

21樓

2020-09-11 13:15

對二手DIY玩家才有差吧⋯⋯
如果真的有神人會搞的話...
要不然原廠都直接走既定的流程更換零件...沒啥差，頂多多了驗證流程

KiKiUnicorn

KiKiUnicorn
個人積分：4838分
文章編號：79031130

4838分

22樓

2020-09-11 14:08

bbblee wrote:
重要業務的雲端主機托管，都很重視 "全面加密的安全通道" "安全認證主機"
也就是沒有授權的人碰到實體主機時，他什麼都不能改，不能讀。

這跟把CPU綁死在主機板有任何關係？？
這個功能是說把CPU換到別的主機板就不能用
到底有助於任何安全？？
是怕駭客掉包主機板？？在板上加裝別的電子裝置？？
如果能作到這一點.....

人類中最卑鄙無恥的是，權力擁有者和諂媚權貴者，藏身安全場所歌詠戰爭，用愛國心將無知者送往戰場！

maya95

maya95
個人積分：15436分
文章編號：79031538

15436分

23樓

2020-09-11 14:33

這種功能真的只有國防部國安局 FBI CIA

007, 以及不可能的任務之類才會用吧. ^++^

三山直文

三山直文
個人積分：4007分
文章編號：79032348

4007分

樓主

2020-09-11 15:27

KiKiUnicorn wrote:
這跟把CPU綁死在主(恕刪)

這是為了創造一個「從矽開始的信任鏈」，使系統只能由簽名匹配的bios啟動。比如前兩年鬧得沸沸揚揚「超微在中國的工廠生產的主機板被植入中國間諜晶片」的事件，後來又各執一詞，無疾而終了。外面的駭客固然不容易接觸到伺服器本體，但是在生產和物流的全球化底下，有的事情不太說得清楚的。此外還有部分惡意程式可以潛伏在bios裡，或製造商的在全球某處的bios更新伺服器遭到攻擊等等，以前出了這種事要慢慢查，現在直接所有中標的都不能開機。至於具體的做法並不一定都要像Dell一樣鎖死CPU。HPE的做法就是不鎖CPU，而是在自家晶片上驗證。

putersuper

putersuper
個人積分：924分
文章編號：79034113

924分

25樓

2020-09-11 17:22

ya19881217 wrote:
1.要讓民眾買套裝機(恕刪)

只能說.....小弟個人以後要用到AMD伺服器的機率是越來越低了

因為買不起~~~

習慣潛水的皮卡丘

chobitset

chobitset
個人積分：673分
文章編號：79048452

673分

26樓

2020-09-13 4:19

putersuper wrote:
伺服器

原來是個家裡放伺服器的大佬~跪

putersuper

putersuper
個人積分：924分
文章編號：79050627

924分

27樓

2020-09-13 11:34

chobitset wrote:
原來是個家裡放伺服器...(恕刪)

因為沒有在玩遊戲，所以顯卡對我來講無感，但是工作來的時候，同時要拉四五十台虛擬機做測試還蠻正常的

二手 server不貴啊，重點是要賭一下，畢竟沒有保固，不過這幾年的洋垃圾，只要是大廠牌HP DELL退下的，都還算穩定，最常換的反而是硬碟，最近看1TB ssd大跳水，想說以後就全改ssd好了，反正都是工作的成本

至於機器，現在不擺家裡了。有小孩之後空間越來越不夠，跟朋友分擔一些商務中心的費用，借他的空間來放，有需要再用vpn跳過去操作就好