Проектът LinuxBoot съществува вече почти две години и през това време постигна значителен напредък. Този проект се позиционира като открит аналог на собствените UEFI фърмуерни решения. Въпреки това, до наскоро системата беше доста ограничена. Сега Крис Кох (Chris Koch) от Google представи новата версия на Security Summit 2019.
Съобщава се, че новата версия на LinuxBoot поддържа зареждане на Windows 10. Работи и зареждането на VMware и Xen. По-долу е видеото от саммита, а презентацията е достъпна.
Да отбележим, че първата дънна платка с фърмуер LinuxBoot е Intel S2600wf. Тя също се използва в сървъри Dell R630. По проекта работят специалисти от Google, Facebook, Horizon Computing Solutions и Two Sigma.
В рамките на LinuxBoot се развиват всички свързани с ядрото Linux компоненти, като те няма да бъдат обвързани с конкретна конфигурация на runtime средата. За инициализация на хардуера се използват Coreboot, Uboot SPL и UEFI PEI. Това ще позволи блокиране на фоновата активност на UEFI, SMM и Intel ME, както и ще увеличи защитата, тъй като собствените фърмуери често са пълни с „дупки“ и уязвимости в сигурността.
Освен това, според някои данни, LinuxBoot позволява десетки пъти по-бързо зареждане на сървъра чрез премахване на неизползвания код и различни оптимизации. Въпреки това производителите все още неохотно преминават на LinuxBoot. Въпреки това, в бъдеще такова отношение към open source може да се промени, тъй като използването на отворени фърмуери увеличава вероятността за откритие на уязвимости и ускорява процеса на поправка.
Източник: 3dnews.ru
