постоянное обновление микрокода в Linux

вы не можете сделать обновление микрокода Intel постоянным, оно должно загружаться после каждой загрузки. Микрокод хранится в энергозависимой оперативной памяти процессора.

в качестве промежуточного решения, пока обновление микрокода не портировано в Debian, вы можете добавить "echo 1 > /sys/devices/system/cpu/microcode /reload" в/etc / rc.локальный после установки обновления микрокода в соответствии с инструкциями Intel. Это довольно позднее исправление, но, вероятно, хорошо, если Вы доверяете своей среде загрузки:)

я обнаружил, что могу загрузить микрокод на начальный ramdisk, используя код из пакета debian intel-microcode. В настоящее время на более старую версию прошивки, но они могут быть переопределены.

после установки пакета, я вручную удалил все файлы в /lib/firmware/intel-ucode и заменил их новыми версиями из загрузки Intel. После этого я мог обновить initrd.img-<kernel version> С

update-initramfs -u

grub-mkconfig также будет выполнять этот.

как я понимаю,intel-ucode.img упомянутый в другом ответе будет так называемым "ранним архивом initramfs". Похоже, что скрипт крюка initramfs-tools, который входит в пакет, сам выбирает, помещает ли он модуль обновления в отдельный .img или в основной initrd.НВФ.

изменить: кажется, новые версии микрокода уже приземлился в нестабильный пакет. Зависимости не изменяются, поэтому они могут работать Debian stretch (или jessie, на котором я все еще нахожусь.) Я подозреваю, что пройдет всего несколько дней, прежде чем новая версия пакета будет перенесена. Тогда установки будет достаточно.