Я бы хотел, чтобы пользователи не имели возможности перепрограммировать BIOS графического процессора, но при этом дать им возможность запускать программное обеспечение на графическом процессоре своей рабочей станции.
Я открыт для широкого спектра потенциальных решений (что бы ни работало), включая ограничение пользовательских привилегий, ограничение пользователей виртуальной машиной и т.д., Опять же, при условии, что у них есть доступ для запуска программного обеспечения на GPU. Похоже, что утилите flashrom обычно требуется доступ sudo, что является многообещающим, но я не знаю, является ли это фундаментальным ограничением для утилит прошивки GPU или просто защитой этого конкретного инструмента.
Одна из причин, по которой я обеспокоен этой проблемой, заключается в том, что, по-видимому, перепрошивка BIOS графического процессора может потенциально повредить физический графический процессор