কোরবুট 4.17 রিলিজ

CoreBoot 4.17 প্রকল্পের রিলিজ প্রকাশিত হয়েছে, যার কাঠামোর মধ্যে মালিকানাধীন ফার্মওয়্যার এবং BIOS-এর একটি বিনামূল্যের বিকল্প তৈরি করা হচ্ছে। প্রকল্প কোড GPLv2 লাইসেন্সের অধীনে বিতরণ করা হয়। 150 জন বিকাশকারী নতুন সংস্করণ তৈরিতে অংশ নিয়েছিলেন, যারা 1300টিরও বেশি পরিবর্তন প্রস্তুত করেছেন।

অব্যবস্থাপনা:

• একটি দুর্বলতা (CVE-2022-29264) যা CoreBoot রিলিজ 4.13 থেকে 4.16-এ উপস্থিত হয়েছে তা ঠিক করা হয়েছে এবং SMM (সিস্টেম ম্যানেজমেন্ট মোড) স্তরে AP (অ্যাপ্লিকেশন প্রসেসর) সহ সিস্টেমগুলিতে কোড চালানোর অনুমতি দেয়, যার উচ্চ অগ্রাধিকার রয়েছে ( রিং -2) হাইপারভাইজার মোড এবং সুরক্ষার একটি শূন্য রিং এবং সমস্ত মেমরিতে সীমাহীন অ্যাক্সেস রয়েছে। smm_module_loader মডিউলে SMI হ্যান্ডলারে একটি ভুল কলের কারণে সমস্যাটি হয়েছে।
• 12টি মাদারবোর্ডের জন্য সমর্থন যোগ করা হয়েছে, যার মধ্যে 5টি Chrome OS সহ ডিভাইসে বা Google সার্ভারে ব্যবহৃত হয়। নন-Google ফিগুলির মধ্যে:
  • ক্লেভো L140MU / L141MU / L142MU
  • ডেল যথার্থ টি 1650
  • HP Z220 CMT ওয়ার্কস্টেশন
  • Star Labs LabTop Mk III (i7-8550u), LabTop Mk IV (i3-10110U, i7-10710U), Lite Mk III (N5000) এবং Lite Mk IV (N5030)।
• Google Deltan এবং Deltaur মাদারবোর্ডের জন্য সমর্থন বন্ধ করা হয়েছে।
• একটি নতুন পেলোড coreDOOM যোগ করা হয়েছে, যা আপনাকে Coreboot থেকে DOOM গেমটি চালু করতে দেয়৷ প্রকল্পটি ডুমজেনেরিক কোড ব্যবহার করে, লিবপেলোডে পোর্ট করা হয়। কোরবুট লিনিয়ার ফ্রেমবাফার আউটপুটের জন্য ব্যবহার করা হয় এবং গেম রিসোর্স সহ WAD ফাইলগুলি CBFS থেকে লোড করা হয়।
• আপডেট করা পেলোড উপাদান SeaBIOS 1.16.0 এবং iPXE 2022.1।
• SeaGRUB মোড যোগ করা হয়েছে (GRUB2 over SeaBIOS), যা GRUB2-কে SeaBIOS দ্বারা প্রদত্ত কলব্যাক কলগুলি ব্যবহার করার অনুমতি দেয়, উদাহরণস্বরূপ, GRUB2 পেলোড থেকে অ্যাক্সেসযোগ্য নয় এমন সরঞ্জামগুলি অ্যাক্সেস করতে।
• সিঙ্কহোল আক্রমণের বিরুদ্ধে সুরক্ষা যোগ করা হয়েছে, যা কোডটি এসএমএম (সিস্টেম ম্যানেজমেন্ট মোড) স্তরে কার্যকর করার অনুমতি দেয়।
• তৃতীয় পক্ষের ইউটিলিটিগুলিকে কল করার প্রয়োজন ছাড়াই সমাবেশ ফাইলগুলি থেকে মেমরি পৃষ্ঠাগুলির স্ট্যাটিক টেবিল তৈরি করার একটি অন্তর্নির্মিত ক্ষমতা প্রয়োগ করা হয়েছে৷
• DEBUG_SMI ব্যবহার করার সময় SMI হ্যান্ডলার থেকে CBMEMC কনসোলে ডিবাগিং তথ্য লেখার অনুমতি দিন।
• CBMEM ইনিশিয়ালাইজেশন হ্যান্ডলারের সিস্টেম পরিবর্তন করা হয়েছে; ধাপে বাঁধা *_CBMEM_INIT_HOOK হ্যান্ডলারের পরিবর্তে, দুটি হ্যান্ডলারের প্রস্তাব করা হয়েছে: CBMEM_CREATION_HOOK (প্রাথমিক পর্যায়ে ব্যবহৃত হয় যা cbmem তৈরি করে) এবং CBMEM_READY_HOOK (ইতিমধ্যে যে কোনো পর্যায়ে ব্যবহার করা হয়েছে। তৈরি করা হয়েছে)।
• PSB (প্ল্যাটফর্ম সিকিউর বুট) এর জন্য সমর্থন যোগ করা হয়েছে, একটি ডিজিটাল স্বাক্ষর ব্যবহার করে BIOS-এর অখণ্ডতা যাচাই করতে PSP (প্ল্যাটফর্ম সিকিউরিটি প্রসেসর) প্রসেসর দ্বারা সক্রিয় করা হয়েছে।
• FSP (FSP ডিবাগ হ্যান্ডলার) থেকে স্থানান্তরিত ডিবাগিং ডেটার জন্য একটি হ্যান্ডলারের আমাদের নিজস্ব বাস্তবায়ন যোগ করা হয়েছে।
• TPM (ট্রাস্টেড প্ল্যাটফর্ম মডিউল) রেজিস্টার থেকে সরাসরি পড়া এবং লেখার জন্য বিক্রেতা-নির্দিষ্ট TIS (TPM ইন্টারফেস স্পেসিফিকেশন) ফাংশন যোগ করা হয়েছে - tis_vendor_read() এবং tis_vendor_write()।
• ডিবাগ রেজিস্টারের মাধ্যমে নাল পয়েন্টার ডিরেফারেন্স আটকানোর জন্য সমর্থন যোগ করা হয়েছে।
• বাস্তবায়িত i2c ডিভাইস সনাক্তকরণ, বিভিন্ন নির্মাতার টাচপ্যাড বা টাচ স্ক্রিন দিয়ে সজ্জিত বোর্ডগুলির সাথে কাজ করা সহজ করে তোলে।
• FlameGraph গ্রাফ তৈরি করার জন্য উপযুক্ত একটি বিন্যাসে সময় ডেটা সংরক্ষণ করার ক্ষমতা যুক্ত করা হয়েছে, যা স্পষ্টভাবে প্রদর্শন করে যে লঞ্চের বিভিন্ন পর্যায়ে কতটা সময় ব্যয় করা হয়েছে।
• ব্যবহারকারী স্থান থেকে cbmem টেবিলে সময়ের একটি "টাইমস্ট্যাম্প" যোগ করার জন্য cbmem ইউটিলিটিতে একটি বিকল্প যোগ করা হয়েছে, যা cbmem-এ CoreBoot-এর পর সঞ্চালিত পর্যায়ের ঘটনাগুলিকে প্রতিফলিত করা সম্ভব করে।

উপরন্তু, আমরা OSFF (ওপেন-সোর্স ফার্মওয়্যার ফাউন্ডেশন) দ্বারা ইন্টেলের কাছে একটি খোলা চিঠির প্রকাশনা নোট করতে পারি, যা ফার্মওয়্যার সমর্থন প্যাকেজ (FSP, ফার্মওয়্যার সাপোর্ট প্যাকেজ) আরও মডুলার করার প্রস্তাব করে এবং Intel SoC শুরু করার সাথে সম্পর্কিত ডকুমেন্টেশন প্রকাশ করা শুরু করে। . FSP কোডের অভাব উন্মুক্ত ফার্মওয়্যার তৈরিকে উল্লেখযোগ্যভাবে জটিল করে তোলে এবং ইন্টেল হার্ডওয়্যারে কোরবুট, ইউ-বুট এবং লিনাক্সবুট প্রকল্পগুলির অগ্রগতি রোধ করে। পূর্বে, একটি অনুরূপ উদ্যোগ সফল হয়েছিল এবং ইন্টেল সম্প্রদায়ের দ্বারা অনুরোধ করা PSE (প্রোগ্রামেবল সার্ভিসেস ইঞ্জিন) ব্লক ফার্মওয়্যারের জন্য কোডটি খুলেছিল।

উত্স: opennet.ru