Intel introduceert vandaag Thunderbolt 4. De nieuwe versie behoudt de 40 Gb/s, maar introduceert strengere eisen. Beveiliging van het geheugen via Intel VT-d is bijvoorbeeld verplicht. Hiermee wordt de techniek echter exclusief voor Intel-processors. Intel Tiger Lake krijgt standaard integratie.
Let op: Onderaan dit bericht staat een update over de eerder vereiste Intel-processor.
Exclusief voor Intel-cpu's
Geen Intel? Dan geen logo en naam.
Om het meest opmerkelijke nieuws maar uit de weg te hebben: Thunderbolt 4 wordt exclusief voor systemen met een Intel-processor. Op papier is Intel VT-d gebaseerde dma protection vereist. Hardware Info deed navraag bij het bedrijf over deze opvallende voorwaarde en kreeg eigenlijk hetzelfde antwoord. Zie hiervoor het statement onderaan dit bericht. Volgens Intel is Thunderbolt open voor andere fabrikanten, maar moet je aan deze eis voldoen om je product gecertificeerd te krijgen. Met andere woorden: wie de Thunderbolt-naam en het logo wil voeren, moet een Intel-cpu gebruiken.
Einde huwelijk Apple-Thunderbolt?
De vereiste is om nog een andere reden opvallend, en wel vanwege Apple. Sinds jaar en dag is het bedrijf een promoter van Thunderbolt, zo ver zelfs dat sinds 2016 elke poort op een MacBook Thunderbolt 3 heeft. Apple heeft een maand geleden bekendgemaakt dat het overstapt naar Arm-chips uit eigen huis, maar deze eis van Intel betekent vermoedelijk het einde van het huwelijk tussen Apple en Thunderbolt.
Reactie gevraagd van AMD
Naast Intel is ook AMD om een reactie gevraagd, gezien dit een vervelende beperking zal zijn voor AMD-systemen. Zeker omdat AMD een eigen alternatief voor VT-d aanbiedt. Laptopmakers zullen geforceerd worden te kiezen tussen Thunderbolt of een AMD-cpu. Een andere optie is dat ze wel Thunderbolt 4-functionaliteit implementeren, maar de naam achterwege laten. Hiermee zullen de marketing-afdelingen echter niet blij zijn.
Thunderbolt 4
Sneller in praktijk en verplicht opladen
De verbeteringen in Thunderbolt 4 zijn niet wereldschokkend, maar toch niet onbelangrijk. Op papier is de bandbreedte met 40 Gb/s onveranderd, maar in de praktijk wordt de verbinding mogelijk sneller. De eisen voor data-doorvoer via pci-express zijn namelijk verdubbeld naar 32 Gb/s. Verder moet er minimaal ondersteuning zijn voor het aansturen van twee 4k-schermen of één 8k-monitor. Ook wordt het voor bepaalde laptops verplicht om opladen te ondersteunen via de Thunderbolt 4-poort. Dit geldt volgens Intel voor 'dunne en lichte' laptops die minder dan 100 watt nodig hebben om op te laden.
Extra beveiliging na Thunderspy
Nadat de beveiliging van alle Thunderbolt-versies in mei opnieuw lek bleek te zijn, was het onvermijdelijk dat Intel nieuwe beveiligingseisen zou stellen. Het werd in het begin van dit artikel al genoemd, maar bij Thunderbolt 4 is het verplicht om dma protection op basis van Intels VT-d te implementeren. Dat is een techniek die i/o-virtualisatie biedt, waardoor elk aangesloten apparaat een eigen stukje geheugen krijgt dat beschermd is tegen lezen en schrijven.
Hierdoor heeft een Thunderbolt-apparaat standaard geen toegang meer tot de gehele geheugenpoel, met alle gevolgen van dien. In ieder geval Apple paste dit met Thunderbolt 3 ook al toe, maar nu heb je als gebruiker dus ook de garantie dat deze beveiliging er is. Intel trekt de verbeterde veiligheid ook door naar bios-niveau, waardoor ook tijdens opstarten bescherming zou zijn.
Later dit jaar beschikbaar
Later dit jaar worden Thunderbolt 4-controllers uitgebracht. De JHL8540 en JHL8340 komen op de markt voor host-devices als laptops en de JHL8440 voor in accessoires. Dankzij deze nieuwe controllers wordt het mogelijk om docks aan te bieden met maar liefst vier Thunderbolt 4-poorten. Daarnaast zullen er tot 2 meter lange kabels op de markt komen.
Vanaf vandaag zijn er developer-kits beschikbaar en kunnen apparaten gecertificeerd worden. Intel maakt verder bekend dat Tiger Lake-processors standaard integratie krijgen van Thunderbolt 4.
Update 08-07 16:30:
Er heerst veel onduidelijkheid over Intels vereiste om VT-d gebaseerde dma protection te gebruiken, waardoor Thunderbolt 4 beperkt zou zijn tot Intel-systemen. Onder andere Anandtech meldt dat een woordvoerder van Intel de noodzaak van VT-d nuanceert. Intel zou gezegd hebben dat andere vormen van dma protection ook prima zijn voor een Thunderbolt-certificering, maar blijft vaag over welke technieken het daarmee bedoelt. Vooralsnog blijft het echter bij deze uitspraken en staat nog steeds duidelijk op papier dat Intel VT-d vereist is. Ook in het statement tegenover Hardware Info bevestigde Intel dat VT-d noodzakelijk is om een certificering te krijgen.
Update 2, 09-07 12:30:
Intel heeft zojuist aangegeven dat Thunderbolt 4 niet exclusief voor Intel-processors is. In een aangepast statement legt het uit dat gelijkwaardige vormen van dma protection ook voldoende kunnen zijn. De vereiste is dus aangepast naar VT-d of een vergelijkbare techniek. Hiermee komen ook systemen met AMD- of ARM-processor in aanmerking om de techniek te gebruiken.
AMD heeft eveneens gereageerd dat de Zen 2-architectuur uitgebreide dma security biedt via AMD-Vi: “The “Zen 2” architecture supports DMA security in pre-boot and OS environments via AMD-Vi (IOMMU) on USB and PCIe interfaces.”
Het oorspronkelijke bericht staat boven de updates. De titel is aangepast om de nieuwe informatie te dekken.
Aangepast statement Intel
“Thunderbolt certification is open to non-Intel-based systems and products. However, devices must pass Thunderbolt certification in order to use the brand and logo. Thunderbolt 4 certification will require VT-d based or an equivalent DMA protection technology. Leading operating systems such as Windows, MacOS, and Linux have already implemented DMA protection using Intel VT-d technology.
With regards to Apple, it has been a strong supporter of Thunderbolt for many years and has Thunderbolt implemented across all Mac computers. You will have to talk to Apple about its future product plans.”
Bron: Intel
