Критика на политиката на Open Source Foundation по отношение на фърмуера

Ариадна Конил, създател на музикалния плейър Audacious, инициатор на протокола IRCv3 и ръководител на екипа по сигурността на Alpine Linux, разкритикува политиките на Фондацията за свободен софтуер относно фирмения фърмуер и микрокод, както и правилата на инициативата Respect Your Freedom, насочена към сертифициране на устройства, които отговарят на изискванията за осигуряване на поверителност и свобода на потребителите. Според Ариадна политиките на Фондацията ограничават потребителите до остарял хардуер, насърчават производителите, търсещи сертификат, да усложняват прекалено хардуерните архитектури, обезсърчават разработването на безплатни алтернативи на фирмения фърмуер и предотвратяват използването на подходящи практики за сигурност.

Проблемът се дължи на факта, че сертификатът „Respect Your Freedom“ може да бъде получен само от устройство, в което целият доставен софтуер трябва да е безплатен, включително фърмуерът, зареден с помощта на главния процесор. В същото време фърмуерът, използван на допълнителни вградени процесори, може да остане затворен, ако не предполага актуализации, след като устройството попадне в ръцете на потребителя. Например, устройството трябва да се доставя с безплатен BIOS, но микрокодът, зареден от чипсета към процесора, фърмуерът към I/O устройствата и конфигурацията на вътрешните връзки на FPGA може да останат затворени.

Възниква ситуация, че ако по време на инициализация от операционната система се зареди собствен фърмуер, оборудването не може да получи сертификат от Open Source Foundation, но ако фърмуерът за същите цели се зареди от отделен чип, устройството може да бъде сертифицирано. Този подход се счита за погрешен, тъй като в първия случай фърмуерът е видим, потребителят контролира неговото зареждане, знае за него, може да извърши независим одит на сигурността и може лесно да бъде заменен, ако се появи безплатен аналог. Във втория случай фърмуерът е черна кутия, която е трудна за проверка и за чието присъствие потребителят може да не знае, погрешно вярвайки, че целият софтуер е под негов контрол.

Като пример за манипулации, насочени към получаване на сертификата Respects Your Freedom, е даден смартфонът Librem 5, чиито разработчици, за да получат и използват за маркетингови цели знак за съответствие с изискванията на Free Software Foundation, са използвали отделен процесор за инициализиране на оборудването и зареждане на фърмуера. След завършване на етапа на инициализация управлението беше прехвърлено към главния процесор, а спомагателният процесор беше изключен. В резултат на това сертификатът можеше да бъде официално получен, тъй като ядрото и BIOS не зареждаха двоични петна, но освен въвеждането на ненужни усложнения, нищо нямаше да се промени. Интересното е, че в крайна сметка всички тези усложнения бяха напразни и Purism така и не успя да получи сертификат.

Проблеми със сигурността и стабилността възникват и от препоръките на Open Source Foundation за използване на ядрото на Linux Libre и фърмуера на Libreboot, изчистени от петна, заредени в хардуера. Следването на тези препоръки може да доведе до различни видове повреди, а скриването на предупреждения за необходимостта от инсталиране на актуализации на фърмуера може да доведе до некоригирани грешки и възможни проблеми със сигурността (например, без актуализиране на микрокода, системата ще остане уязвима за Meltdown и Spectre атаки) . Деактивирането на актуализациите на микрокод се възприема като абсурдно, като се има предвид, че вградена версия на същия микрокод, която все още съдържа уязвимости и некоригирани грешки, се зарежда по време на процеса на инициализация на чипа.

Друго оплакване е относно невъзможността за получаване на сертификат Respect Your Freedom за модерна техника (най-новият модел сертифицирани лаптопи е от 2009 г.). Сертифицирането на по-новите устройства е възпрепятствано от технологии като Intel ME. Например, лаптопът Framework идва с отворен фърмуер и е фокусиран върху пълен потребителски контрол, но е малко вероятно Фондацията за свободен софтуер някога да го препоръча поради използването на процесори Intel с технология Intel ME (за да деактивирате Intel Management Engine, вие може да премахне всички модули Intel ME от фърмуера, които не са свързани с първоначалната инициализация на процесора, и да деактивира основния контролер Intel ME, като използва недокументирана опция, която например се прави от System76 и Purism в техните лаптопи).

Пример е и лаптопът Novena, разработен в съответствие с принципите на Open Hardware и снабден с драйвери и фърмуер с отворен код. Тъй като работата на графичния процесор и WiFi в Freescale i.MX 6 SoC изискваше зареждане на blobs, въпреки факта, че все още няма готови безплатни версии на тези blobs в разработка, за да сертифицира Novena, Open Source Foundation изисква тези компонентите да бъдат механично деактивирани. Безплатни заместители в крайна сметка бяха създадени и предоставени на потребителите, но сертифицирането би попречило на потребителите да ги използват, тъй като GPU и WiFi, които нямаха безплатен фърмуер по време на сертифицирането, трябваше да бъдат физически деактивирани, ако се доставят с Respect Your Свидетелство за свобода. В резултат на това разработчикът на Novena отказа да премине сертификата Respect Your Freedom и потребителите получиха пълноценно, а не съкратено устройство.

Източник: opennet.ru