Gentoo 更新 CPU 微码

可以通过 /boot/config-<kernel-version>-gentoo 这个配置文件的内容来确认是否正确开启了内核特性以支持 CPU 微码更新:

$ cat /boot/config-5.15.88-gentoo | grep CONFIG_BLK_DEV_INITRD
CONFIG_BLK_DEV_INITRD=y

$ cat /boot/config-5.15.88-gentoo | grep CONFIG_MICROCODE
CONFIG_MICROCODE=y
CONFIG_MICROCODE_INTEL=y
CONFIG_MICROCODE_AMD=y

$ cat /boot/config-5.15.88-gentoo | grep CONFIG_MICROCODE_INTEL
CONFIG_MICROCODE_INTEL=y

如果配置文件丢了，决定重新编译内核，那么注意把这些功能编译进内核:

General setup  --->
    [*] Initial RAM filesystem and RAM disk (initramfs/initrd) support

Processor type and features  --->
    [*] CPU microcode loading support
    [*]   Intel microcode loading support
    [*]   AMD microcode loading support

编辑 /etc/portage/package.use/microcode 写入以下内容:

# for intel cpu microcode
sys-firmware/intel-microcode initramfs

# for amd cpu microcode
sys-kernel/linux-firmware initramfs

给这两个包都配上 initramfs 这个 USE flag 后，在更新 CPU 微码时系统会自动生成 /boot/intel-uc.img 或者 /boot/amd-uc.img 并自动重新生成对应的 initramfs。

这样以后每次微码更新时只需要执行 grub-mkconfig -o /boot/grub/grub.cfg 更新一下 grub 配置即可。

可以通过命令查一下 grub.cfg 里面是否加载了存有微码的 initramfs 文件:

$ grep initrd /boot/grub/grub.cfg
        initrd  /intel-uc.img /initramfs-5.15.88-gentoo.img
                initrd  /intel-uc.img /initramfs-5.15.88-gentoo.img
                initrd  /intel-uc.img /initramfs-5.15.88-gentoo.img

# 要查看匹配到的行的前后内容可以用这条命令，显示的信息更多
$ grep -B 18 -A 1 initrd /boot/grub/grub.cfg

执行 grep microcode /proc/cpuinfo 可以查看当前使用的微码版本。

AMD CPU 的微码更新通常与 sys-kernel/linux-firmware 一起分发:

emerge --ask sys-kernel/linux-firmware

Intel CPU 的微码可以在 sys-firmware/intel-microcode 包中找到，需要单独安装:

emerge --ask sys-firmware/intel-microcode

如果针对这两个包都加了 initramfs 这个 USE flag，那么系统已经自动生成了 /boot/intel-uc.img 或者 /boot/amd-uc.img 并自动重新生成对应的 initramfs 了。

如果没有配置，那么推荐配置一下然后重新安装一下上面提到的两个包。

最后执行 grub-mkconfig -o /boot/grub/grub.cfg 更新一下 grub 配置就完成了。

但如果非得要手动安装微码的话，Intel CPU 照着这篇文档操作，AMD CPU 照着这篇文档操作。这两篇文档太长，而且上文已经给了解决方案了，就不在这翻译了。