gelöst: Datei intel-microcode-blacklist.conf

[peter1969]

Hallo, wozu ist eigentlich die Datei intel-microcode-blacklist.conf in /etc/modprobe.d ? Sie hat den Inhalt "blacklist microcode". Heißt das, dass ein microcode update via Paket intel-microcode ignoriert wird?

[Tintom]

Hallo,

Kurzform:
blacklist <modulname> bedeutet ganz einfach, dass das Modul ignoriert wird.

Langform:
Früher gab's microcode.ko als separates Modul, aber anscheinend wurde das vor einiger Zeit geändert:

intel-microcode (3.20140913.1) unstable; urgency=low
+ Requires Linux kernel v3.10 or later, other kernels unsupported
+ postinst: don't apply microcode update
+ kernel preinst: stop loading microcode module
+ modprobe.d: blacklist microcode module from autoloading outside
of the initramfs. Still load it inside the initramfs for logging
+ initramfs: always use early initramfs mode, reject kernels before
v3.10
[...]

Hierzu auch die Config des Kernels:

$ grep -i microcode /boot/config-4.9.0-5-amd64
CONFIG_MICROCODE=y
CONFIG_MICROCODE_INTEL=y
CONFIG_MICROCODE_AMD=y
CONFIG_MICROCODE_OLD_INTERFACE=y

Anscheinend wird das jetzt fest eingebaut (sonst wäre anstelle von 'y' ein 'm'). Vielleicht aus Sicherheitsgründen?
Wie auch immer, der aktuelle Microcode wird jedenfalls in die initrd mit eingebaut und beim Start in den Prozessor geschrieben.

[peter1969]

Danke bestens.