ফার্মওয়্যার সম্পর্কিত ওপেন সোর্স ফাউন্ডেশনের নীতির সমালোচনা

আরিয়াডনে কনিল, অডাসিয়াস মিউজিক প্লেয়ারের স্রষ্টা, IRCv3 প্রোটোকলের সূচনাকারী এবং আলপাইন লিনাক্স সিকিউরিটি টিমের নেতা, মালিকানাধীন ফার্মওয়্যার এবং মাইক্রোকোড সম্পর্কিত ফ্রি সফ্টওয়্যার ফাউন্ডেশনের নীতিগুলির পাশাপাশি রেসপেক্ট ইওর ফ্রিডম উদ্যোগের নিয়মগুলির সমালোচনা করেছেন। ব্যবহারকারীর গোপনীয়তা এবং স্বাধীনতা নিশ্চিত করার প্রয়োজনীয়তা পূরণ করে এমন ডিভাইসের সার্টিফিকেশন। আরিয়াডনের মতে, ফাউন্ডেশনের নীতিগুলি ব্যবহারকারীদেরকে অপ্রচলিত হার্ডওয়্যারের জন্য সীমাবদ্ধ করে, তাদের হার্ডওয়্যার আর্কিটেকচারকে অতিরিক্ত জটিল করতে শংসাপত্র চাওয়া নির্মাতাদের উৎসাহিত করে, মালিকানা ফার্মওয়্যারের বিনামূল্যে বিকল্পগুলির বিকাশকে নিরুৎসাহিত করে এবং যথাযথ নিরাপত্তা অনুশীলনের ব্যবহার প্রতিরোধ করে।

সমস্যাটি এই কারণে ঘটে যে "আপনার স্বাধীনতাকে সম্মান করুন" শংসাপত্রটি শুধুমাত্র একটি ডিভাইস দ্বারা প্রাপ্ত করা যেতে পারে যেখানে সমস্ত সরবরাহ করা সফ্টওয়্যার বিনামূল্যে হতে হবে, প্রধান CPU ব্যবহার করে লোড করা ফার্মওয়্যার সহ। একই সময়ে, অতিরিক্ত এমবেডেড প্রসেসরগুলিতে ব্যবহৃত ফার্মওয়্যারগুলি বন্ধ থাকতে পারে, যদি ডিভাইসটি গ্রাহকের হাতে পড়ার পরে আপডেটগুলি বোঝায় না। উদাহরণস্বরূপ, ডিভাইসটিকে অবশ্যই একটি বিনামূল্যের BIOS-এর সাথে শিপিং করতে হবে, কিন্তু CPU-তে চিপসেট দ্বারা লোড করা মাইক্রোকোড, I/O ডিভাইসে ফার্মওয়্যার এবং FPGA-এর অভ্যন্তরীণ সংযোগগুলির কনফিগারেশন বন্ধ থাকতে পারে।

একটি পরিস্থিতি দেখা দেয় যে যদি অপারেটিং সিস্টেম দ্বারা প্রারম্ভিকতার সময় মালিকানাধীন ফার্মওয়্যার লোড করা হয়, তবে সরঞ্জামগুলি ওপেন সোর্স ফাউন্ডেশন থেকে একটি শংসাপত্র গ্রহণ করতে পারে না, তবে একই উদ্দেশ্যে ফার্মওয়্যারটি একটি পৃথক চিপ দ্বারা লোড করা হলে, ডিভাইসটি প্রত্যয়িত হতে পারে। এই পদ্ধতিটি ত্রুটিপূর্ণ বলে বিবেচিত হয়, যেহেতু প্রথম ক্ষেত্রে ফার্মওয়্যারটি দৃশ্যমান হয়, ব্যবহারকারী এটির লোডিং নিয়ন্ত্রণ করে, এটি সম্পর্কে জানে, একটি স্বাধীন নিরাপত্তা অডিট পরিচালনা করতে পারে এবং একটি বিনামূল্যের অ্যানালগ উপলব্ধ হলে সহজেই প্রতিস্থাপন করা যেতে পারে। দ্বিতীয় ক্ষেত্রে, ফার্মওয়্যার হল একটি ব্ল্যাক বক্স, যা চেক করা কঠিন এবং যার উপস্থিতি সম্পর্কে ব্যবহারকারী সচেতন নাও হতে পারে, মিথ্যাভাবে বিশ্বাস করে যে সমস্ত সফ্টওয়্যার তার নিয়ন্ত্রণে রয়েছে।

রেসপেক্টস ইওর ফ্রিডম সার্টিফিকেট প্রাপ্তির লক্ষ্যে ম্যানিপুলেশনের একটি উদাহরণ হিসাবে, Librem 5 স্মার্টফোনটি দেওয়া হয়েছে, যার বিকাশকারীরা, বিপণনের উদ্দেশ্যে প্রাপ্ত এবং ব্যবহার করার জন্য ফ্রি সফ্টওয়্যার ফাউন্ডেশনের প্রয়োজনীয়তা মেনে চলার একটি চিহ্ন ব্যবহার করে সরঞ্জাম শুরু করতে এবং ফার্মওয়্যার লোড করার জন্য পৃথক প্রসেসর। প্রারম্ভিক পর্যায়ের সমাপ্তির পরে, নিয়ন্ত্রণ প্রধান CPU-তে স্থানান্তরিত করা হয়েছিল, এবং সহায়ক প্রসেসরটি বন্ধ করা হয়েছিল। ফলস্বরূপ, শংসাপত্রটি আনুষ্ঠানিকভাবে প্রাপ্ত করা যেত, যেহেতু কার্নেল এবং BIOS বাইনারি ব্লবগুলি লোড করেনি, তবে অপ্রয়োজনীয় জটিলতাগুলি প্রবর্তন করা ছাড়াও, কিছুই পরিবর্তন হত না। মজার বিষয় হল, শেষ পর্যন্ত এই সমস্ত জটিলতা নিষ্ফল ছিল এবং পিউরিজম কখনই একটি শংসাপত্র পেতে সক্ষম হয়নি।

লিনাক্স লিবার কার্নেল এবং লিব্রুট ফার্মওয়্যার ব্যবহার করার জন্য ওপেন সোর্স ফাউন্ডেশনের সুপারিশ থেকেও নিরাপত্তা এবং স্থিতিশীলতার সমস্যা দেখা দেয়, হার্ডওয়্যারে লোড করা ব্লবগুলি থেকে পরিষ্কার করা হয়। এই সুপারিশগুলি অনুসরণ করা বিভিন্ন ধরণের ব্যর্থতার দিকে পরিচালিত করতে পারে, এবং ফার্মওয়্যার আপডেটগুলি ইনস্টল করার প্রয়োজনীয়তা সম্পর্কে সতর্কতা লুকিয়ে রাখলে অসংশোধিত ত্রুটি এবং সম্ভাব্য সুরক্ষা সমস্যা হতে পারে (উদাহরণস্বরূপ, মাইক্রোকোড আপডেট না করে, সিস্টেমটি মেল্টডাউন এবং স্পেকটার আক্রমণের জন্য ঝুঁকিপূর্ণ থাকবে) . মাইক্রোকোড আপডেটগুলি নিষ্ক্রিয় করাকে অযৌক্তিক হিসাবে বিবেচনা করা হয়, এই কারণে যে একই মাইক্রোকোডের একটি এমবেডেড সংস্করণ, যেটিতে এখনও দুর্বলতা এবং অসংশোধিত ত্রুটি রয়েছে, চিপ প্রারম্ভিক প্রক্রিয়া চলাকালীন লোড করা হয়৷

আরেকটি অভিযোগ আধুনিক সরঞ্জামের জন্য সম্মান আপনার স্বাধীনতা শংসাপত্র (প্রত্যয়িত ল্যাপটপের নতুন মডেল 2009 সালের তারিখ) পেতে অক্ষমতা নিয়ে উদ্বিগ্ন। Intel ME এর মত প্রযুক্তির দ্বারা নতুন ডিভাইসের সার্টিফিকেশন ব্যাহত হয়। উদাহরণস্বরূপ, ফ্রেমওয়ার্ক ল্যাপটপ খোলা ফার্মওয়্যারের সাথে আসে এবং এটি সম্পূর্ণ ব্যবহারকারীর নিয়ন্ত্রণের উপর দৃষ্টি নিবদ্ধ করে, তবে এটি অসম্ভাব্য যে ফ্রি সফ্টওয়্যার ফাউন্ডেশন কখনও ইন্টেল এমই প্রযুক্তির সাথে ইন্টেল প্রসেসর ব্যবহারের কারণে এটির সুপারিশ করে (ইন্টেল ম্যানেজমেন্ট ইঞ্জিন নিষ্ক্রিয় করার জন্য, আপনি ফার্মওয়্যার থেকে সমস্ত Intel ME মডিউল মুছে ফেলতে পারে, CPU-এর প্রাথমিক শুরুর সাথে সম্পর্কিত নয়, এবং একটি অনথিভুক্ত বিকল্প ব্যবহার করে প্রধান Intel ME কন্ট্রোলার নিষ্ক্রিয় করতে পারে, যেটি, উদাহরণস্বরূপ, System76 এবং Purism তাদের ল্যাপটপে করে)।

একটি উদাহরণ হল নোভেনা ল্যাপটপ, যা ওপেন হার্ডওয়্যারের নীতি অনুসারে তৈরি এবং ওপেন সোর্স ড্রাইভার এবং ফার্মওয়্যারের সাথে সরবরাহ করা হয়েছে। যেহেতু ফ্রিস্কেল i.MX 6 SoC-তে GPU এবং WiFi-এর অপারেশনের জন্য লোডিং ব্লবগুলির প্রয়োজন ছিল, যদিও এই ব্লবগুলির এখনও তৈরি ফ্রি সংস্করণগুলি বিকাশে ছিল না, নোভেনাকে প্রত্যয়িত করার জন্য, ওপেন সোর্স ফাউন্ডেশনের প্রয়োজন ছিল যে এইগুলি উপাদান যান্ত্রিকভাবে নিষ্ক্রিয় করা হবে. বিনামূল্যে প্রতিস্থাপনগুলি শেষ পর্যন্ত তৈরি করা হয়েছিল এবং ব্যবহারকারীদের জন্য উপলব্ধ করা হয়েছিল, কিন্তু সার্টিফিকেশন ব্যবহারকারীদের সেগুলি ব্যবহার করতে বাধা দিত কারণ GPU এবং WiFi, যার সার্টিফিকেশনের সময় ফ্রি ফার্মওয়্যার ছিল না, যদি একটি সম্মানের সাথে পাঠানো হয় তবে শারীরিকভাবে অক্ষম হতে হবে৷ স্বাধীনতা সার্টিফিকেট। ফলস্বরূপ, নোভেনা ডেভেলপার রেসপেক্ট ইওর ফ্রিডম সার্টিফিকেট নিতে অস্বীকৃতি জানায়, এবং ব্যবহারকারীরা একটি পূর্ণাঙ্গ পেয়েছে, একটি স্ট্রাইপ-ডাউন ডিভাইস নয়।

উত্স: opennet.ru