Хакер превратил майнинговую карту в A100, взломав предохранители напряжением
Using voltage glitching to unleash the A100 in my mining card
Исследовательница обнаружила уязвимость в контроллере предохранителей кристалла GA100, позволяющую пережигать произвольные eFuse. С помощью инъекции сбоя по напряжению она разблокировала CMP 170HX 8GB до состояния, эквивалентного A100-80G: 120–126 SM вместо 70, 80 ГБ HBM, PCIe Gen4, NVLink, ECC и MIG. Производительность FP16 составила 85,9 TFLOP/s — примерно на 18% выше розничной A100. Уязвимость раскрыта NVIDIA до публикации.
В правильно защищённом дизайне пережжённый предохранитель всегда должен приводить к более ограниченному состоянию, поскольку пережжённый предохранитель невозможно восстановить экономически целесообразным способом. Дизайн NVIDIA позволяет ослаблять ограничения, пережигая новые предохранители!
- htrp
Поразительно думать, что было время (буквально не так давно), когда ты ставил 80 ГБ HBM на чип и отключал 90% из них
- myself248
Вместо того чтобы переводить хост в состояние ACPI S3, нельзя ли использовать внешний PCIe-райзер с отдельным блоком питания?
Похоже, это значительно ускорило бы процесс, позволив хосту продолжать работать, пока циклы проходит только целевая карта.
- notenchange
Это здорово. Я на самом деле последние 2 недели пытаюсь разблокировать 80G в CMP 170HX программным способом (пока без удачи).
Просто не знаю, хватит ли у меня смелости (и знаний), чтобы пойти путём с пережиганием предохранителей. Выглядит гораздо рискованнее.
P.S. Теперь я вижу, что это для 8GB модели, что безумие. Именно 10G-версия до сих пор считалась той, у которой доказанно есть 80G, но никогда не была полностью доступна через CUDA (хотя была доступна через копирование памяти CPU — гораздо медленнее).
- amelius
Но что, если nvidia использовала эти предохранители потому, что у A100 было слишком много дефектов производства, так что она могла быть только более дешёвой майнинговой картой?
(что более вероятный сценарий, потому что на корпоративных/датацентровых продуктах они могут заработать гораздо больше, см. DRAM)
- roger_
Рад, что урвал эти карты, с нетерпением жду возможности попробовать!
Трудно поверить, что $1k несколько месяцев назад считалось выгодной сделкой (а до этого — $200).
- SillyUsername
Хотел бы я, чтобы было что-то подобное для старых Tesla p100, p4...
- nullc
Учитывая, насколько недоступными стали GPU, nvidia могла бы получить PR-победу, опубликовав разблокировки для всего своего устаревшего железа. ... люди всё равно до этого докапываются, так что можно и принять это.
- dylanger
Отличное применение глитчинга!