Nvidia CMP 170HX geheugen: fysiek HBM, effectieve configuratie en defecten
Kate rapporteert het blootleggen van geheugen dat al is geïnstalleerd in Nvidia's CMP 170HX mining-accelerator.
Kate rapporteert het blootleggen van geheugen dat al is geïnstalleerd in Nvidia's CMP 170HX mining-accelerator. De variant van acht gigabyte bevat fysiek ongeveer tachtig gigabyte, terwijl de bruikbare capaciteit afhangt van intacte hardware en een effectieve configuratie. Eén kaart met slechts vierenzestig gigabyte intact, kreeg geen framebuffer-voordeel ten opzichte van de eerdere software-ontgrendeling.
Lees de geschreven editie (Engels) ↗
Wat deze video behandelt
- Fysiek geheugen, effectief geconfigureerde capaciteit en betrouwbaar bruikbaar geheugen zijn verschillende zaken.
- De acht-gigabyte en tien-gigabyte CMP 170HX-varianten bevatten verschillende fysieke geheugenpakketten.
- Latere configuratierecords kunnen effectieve instellingen vervangen terwijl fysieke zekeringmarkeringen permanent blijven.
- Kate's gerapporteerde prestatievergelijking meet FP16 half2 FMA-aritmetiek in OpenCL, zonder gecontroleerde vergelijking van inferentiesnelheid.
- Fabricagefouten blijven bestaan na een configuratie-ontgrendeling; de zestig-vier-gigabyte kaart van de auteur kreeg geen extra framebuffer-capaciteit.
Vragen en antwoorden
Waarom kan een mining-GPU meer geheugen bevatten dan applicaties kunnen gebruiken?
Geïnstalleerd geheugen en blootgestelde capaciteit worden afzonderlijk geregeld. Kate's onderzoek rapporteert dat de acht-gigabyte CMP 170HX-variant fysiek ongeveer tachtig gigabyte bevat, terwijl configuratiebeperkingen een kleinere capaciteit blootleggen. De tien-gigabyte variant heeft een ander pakket met fysiek ongeveer veertig gigabyte. Bruikbaar geheugen hangt nog steeds af van intacte hardware en een configuratie die de driver aankan.
Hoe kunnen permanente elektronische zekeringen effectieve instellingen laten veranderen?
Latere configuratierecords kunnen de effectieve waarden vervangen die zijn geïnterpreteerd uit een onomkeerbare fysieke geschiedenis. Kate beschrijft dit onderscheid in het GA100-onderzoek, en Nvidia's brongekoppelde patent biedt conceptuele context voor overschrijfbare zekeringrecords. Een gesprongen fysieke zekering blijft gesprongen. De aflevering legt die interpretatie uit zonder elektrische procedures, hardware-adressen of een modificatierecept te geven.
Bewijst de gerapporteerde rekenkundige benchmark snellere AI-inferentie?
De gerapporteerde vergelijking meet een specifieke rekenkundige bewerking met halve precisie. Kate's hardware-ontgrendelde voorbeeld presteert ongeveer achttien procent beter dan een retail A100 in de ProjectPhysX OpenCL FP16 half2 FMA microbenchmark. Het artikel levert geen gecontroleerde tokens-per-seconde vergelijking. Model-fit, rekenkundige doorvoer en volledige applicatieprestaties vereisen daarom afzonderlijk bewijs, en de metingen blijven de resultaten van de auteur.
Waarom kreeg één ontgrendelde kaart geen extra bruikbaar geheugen?
Die specifieke kaart had slechts vierenzestig gigabyte intact. Kate rapporteert dat de hardware-ontgrendeling geen framebuffer-voordeel opleverde ten opzichte van de eerdere software-ontgrendeling, die die capaciteit al bereikte. Het veranderen van een beperking liet de beschadigde hardware beschadigd. Het tegenvoorbeeld toont aan waarom fysiek geïnstalleerd geheugen en betrouwbaar bruikbare capaciteit afzonderlijk moeten worden geëvalueerd voor een individuele kaart.
Wat was het oordeel van The Daily Diff over het vertrouwen op een gemodificeerde mining-accelerator?
Het oordeel van The Daily Diff was NEEDS REVIEW. Niko zou onafhankelijke workload- en betrouwbaarheidstesten willen voordat hij een gemodificeerde mining-kaart als accelerator zou vertrouwen. De aflevering prijst Kate's gepubliceerde onderzoek, terwijl de meetgrenzen van de auteur en het tegenvoorbeeld van de defecte kaart behouden blijven. Het rapporteert geen onafhankelijke hardware-modificatie, reproductie of applicatiebenchmark uitgevoerd door de show.
Vertaald transcript
Vertaald vanuit de originele Engelse gesproken tekst. Beschikbare audio en ondertiteling worden beheerd door YouTube.
Waar kwam het extra geheugen vandaan?
0:00 Een GPU van acht gigabyte klinkt als acht gigabyte hardware. Onderzoeker Kate rapporteert tachtig fysiek aanwezig in een Nvidia mining-kaart. Waar verborg het geheugen zich in deze video? Waarom kun je na het ontgrendelen toch tekortkomen? Het is woensdag 11 november, en dit is The Daily Diff. En één van Kate's kaarten laat precies zien waar de gratis upgrade ophoudt. De CMP 170HX is Nvidia's Ethereum mining-accelerator,
Wat zit er in deze mining-kaart?
0:22 gebouwd rond dezelfde GPU-die als de A100. Kate rapporteert dat configuratiebeperkingen geheugen verbergen dat al in het pakket zit. Bruikbare capaciteit hangt nog steeds af van intacte hardware en een configuratie die de driver aankan. Kate publiceerde het onderzoek op 10 november. Vandaag ruzieden Hacker News-lezers over verborgen hardware en fabricage- defecten. Zowel productsegmentatie als fabricageopbrengst zijn hier van belang. De commentaarsectie heeft zichzelf al gepromoveerd tot halfgeleiderkwaliteits-
0:46 borging. Het dure onderdeel is er al.
Hoe kan geïnstalleerd geheugen onzichtbaar blijven?
0:48 High bandwidth memory, of HBM, zit naast de GPU-die in het pakket. Nvidia's architectuurbeschrijving onderscheidt de volledige chip van de configuratie die als A100 wordt verkocht. Gerelateerde hardware kan verschillende producten worden. Kate identificeert twee versies. De acht gigabyte kaart heeft ongeveer tachtig fysiek geïnstalleerd. De tien gigabyte kaart heeft ongeveer veertig. Dat zijn verschillende pakketten, dus het grotere productlabel kan met minder
1:10 geheugen eronder komen. Winkelen op modelnaam heeft zojuist een zijmissie gekregen. Fabricage kan delen van een chip defect laten. Kate scheidt de configuratie die een functie uitschakelt van het record dat defecte hardware identificeert. Sommige uitgeschakelde bronnen werken wanneer ze worden blootgesteld. Een fysiek kapotte geheugenbank blijft kapot, hoe overtuigend je GitHub readme ook wordt. Elektronische zekeringen zijn kleine fysieke structuren die permanent
Waarom staan éénrichtingszekeringen een nieuwe configuratie toe?
1:31 instellingen vastleggen. Een gesprongen zekering blijft gesprongen. Effectieve instellingen kunnen worden gecodeerd via configuratierecords. Kate beschrijft latere records die eerdere effectieve waarden vervangen. De fysieke geschiedenis blijft, terwijl de configuratie die daaruit wordt geïnterpreteerd verandert. Stel je een document voor met een oorspronkelijke instructie en een latere wijziging. Het toevoegen van de wijziging verandert welke instructie van toepassing is, terwijl de originele inkt blijft.
1:51 Het geïnstalleerde geheugen is ongewijzigd. Niemand heeft beschadigde HBM gerepareerd door een zekering te overtuigen terug te groeien. Kate wijst op de ongemakkelijke consequentie. Meer zekeringen doorbranden kan sommige beperkingen versoepelen. Ergens ontdekt een perfect redelijke ontwerpbeoordeling dat het woord permanent een tweede kolom in de spreadsheet nodig had. Het onderzoek rapporteert een korte elektrische storing die de controles van de controller verstoort en permanente configuratiewijzigingen toestaat.
2:13 We houden die verklaring conceptueel. Het reproduceren van de hardwareprocedures kan een kaart vernietigen. Het lezen van dit resultaat geeft je een mentaal model; het geeft je geen garantie. Een software-ontgrendeling genaamd CMP unlocker bestond al.
Wat kon de eerdere software-ontgrendeling al doen?
2:24 Kate's vergelijking plaatst de acht gigabyte versie op vierenzestig bruikbare gigabytes op die manier. De hardware-ontgrendeling kan tachtig bereiken wanneer het geheugen intact is. Kate rapporteert deze hardware-resultaten; het hergebruiken van mining-hardware heeft een langere geschiedenis. Kate rapporteert het controleren van het volledige geheugen door er data doorheen te schrijven en het terug te lezen na het wissen van de GPU-cache. Het artikel rapporteert ook werkende inferentie-workloads. Dat zijn de tests van de auteur, sterker dan een capaciteitsuitlezing. We hebben geen onafhankelijke test van een gemodificeerde kaart uitgevoerd.
2:49 De retail A100 heeft honderdacht streaming multiprocessors,
Wat meet het sneller-dan-A100-resultaat?
2:53 de groepen die het werk doen. Kate rapporteert het inschakelen van meer functionele groepen. De gemeten kaart heeft honderdvierentwintig. Welke groepen werken, hangt af van de individuele die. Kate's half-precisie aritmetische microbenchmark plaatst de hardware-ontgrendelde kaart ongeveer achttien procent voor op een retail A100. Het meet een specifieke herhaalde bewerking in OpenCL.
3:10 Dat lezen als een boost voor elk AI-model geeft de grafiek een promotie die het niet heeft verdiend. Hacker News-lezers brachten fabriekstesten en betrouwbaarheid ter sprake. Hun concurrerende theorieën leveren geen onafhankelijke reproductie op. Ik kan de engineering waarderen en wil nog steeds workload-metingen en lange stabiliteitsruns voordat ik de hardware vertrouw met een taak die me iets kan schelen. Extra bruikbaar geheugen kan bepalen of een model op een kaart past.
Wat scheidt het nog steeds van een ondersteunde accelerator?
3:30 Snelheid hangt ook af van de workload en het verplaatsen van gegevens door het systeem. Dit artikel levert geen gecontroleerde tokens per seconde vergelijking. Evalueer modelcapaciteit, rekenkundige doorvoer en applicatieprestaties afzonderlijk. Kate zegt dat de beeld- en videodecoderingsfuncties en de multi-instance GPU-modus niet specifiek zijn getest. De interconnect en snellere PCI Express-verbinding vereisen aanvullende wijzigingen. Het bord, de firmware en de functionele hardware bepalen nog steeds wat bruikbaar wordt. Kate zegt dat de bevindingen vóór publicatie naar Nvidia's productbeveiligingsteam zijn gegaan.
3:58 De post vermeldt een andere onderzoeker die de kwetsbaarheid onafhankelijk heeft gevonden. We hebben hier geen openbare Nvidia-reactie of geteste oplossing geverifieerd. Permanente configuratiewijzigingen kunnen de hardware permanent onbruikbaar maken. Een succesvolle ontgrendeling laat koeling, stroom en betrouwbaarheid nog te evalueren. Een spectaculaire krantenkop van een verkoper is een bewering over één voorbeeld. Een screenshot van de capaciteit geeft je een startpunt om dit te controleren.
Waarom kreeg één kaart geen extra geheugen?
4:19 Nu de kaart die de droom van een gratis upgrade verpest. Kate had er een met slechts vierenzestig gigabyte intact. De hardware-ontgrendeling gaf het geen geheugenvoordeel ten opzichte van de software-ontgrendeling. De beperking veranderde; de beschadigde hardware bleef beschadigd. Dat is de nuttige kooples. Fysiek geïnstalleerde capaciteit en betrouwbaar bruikbare capaciteit kunnen zeer verschillende getallen zijn. Als je dit liever leest dan mij het hoort zeggen, de diff landt elke ochtend in je inbox, gratis op thedailydiff.dev,
4:42 link hieronder. Dus, het oordeel van vandaag, NEEDS REVIEW.
Wat is het oordeel over de ontgrendeling?
4:44 Ik zou onafhankelijke workload- en betrouwbaarheidstesten willen voordat ik een gemodificeerde mining-kaart als een betrouwbare accelerator beschouw. Kate's onderzoek maakt de verborgen hardware begrijpelijk. Het aanschaffen van een betrouwbaar resultaat vereist meer bewijs. En dat is de diff voor vandaag. Ik ben Niko van Axrisi. Samenvoegen met verantwoordelijkheid.
Bronnen
- Using voltage glitching to unleash the A100 in my mining cardKate's blog
- NVIDIA Ampere Architecture In-DepthNVIDIA Developer
- OpenCL-BenchmarkProjectPhysX
- GA100VFI research provenanceKate
- Earlier CMPunlocker projectAmogh Munikote
- Integrated circuit having an enhanced fuseless fuse structureNVIDIA patent
- November 11 discussion of Kate's researchHacker News
- Jensen Huang at Stanford, April 30, 2026 — AnderseidesvikWikimedia Commons
- Portrait and complete artwork licence: CC BY-SA 4.0Creative Commons
- Toy Story process-commentary still sourceImgflip / Pixar-Disney media
- Futurama fictional sceptical reaction sourceGiphy / Gifsee
- Futurama GIF linked sourceGifsee



