Introduce a prima piattaforma di servitore muderna basata nantu à CoreBoot

Sviluppatori da 9elementi purtatu CoreBoot per a scheda madre Supermicro Server X11SSH-TF. Cambia digià inclusu in u core CoreBoot codebase è farà parte di a prossima versione maiò. U Supermicro X11SSH-TF hè a prima moderna scheda madre basata in u processore Intel Xeon chì pò esse usata cù CoreBoot. U pianu supporta i processori Xeon (E3-1200V6 Kabylake-S o E3-1200V5 Skylake-S) è pò esse equipatu finu à 64 GB di RAM (4 x UDIMM DDR4 2400MHz).

U travagliu fattu inseme cù Mullvad VPN provider cum'è parte di u prugettu trasparenza di u sistema, destinatu à rinfurzà a sicurità di l'infrastruttura di u servitore è sbarazzà di cumpunenti proprietarii, chì u statu ùn pò micca esse cuntrullatu. CoreBoot hè un analogu gratuitu di firmware patentatu è hè dispunibule per a verificazione completa è l'auditu. CoreBoot hè adupratu cum'è u firmware di basa per l'inizializazione di hardware è a coordinazione di bootstrap. Includendu implementatu l'inizializazione di u chip graficu, PCIe, SATA, USB, RS232. À u listessu tempu, i cumpunenti binari FSP 2.0 (Intel Firmware Support Package) è u firmware binariu per u subsistema Intel ME, chì sò necessarii per l'inizializazione è l'iniziu di CPU è chipset, sò integrati in CoreBoot.

Per avvià u sistema operatore, hè prupostu di utilizà SeaBios o LinuxBoot (implementazione UEFI basata su Tianocore ùn hè ancu supportatu per via di l'incompatibilità cù u sottosistema graficu Aspeed NGI, chì travaglia solu in modu testu). In più di aghjunghje un supportu di bordu à CoreBoot, i participanti di u prugettu anu implementatu ancu u supportu per i moduli TPM (Trusted Platform Module) 1.2 / 2.0 basati in Intel ME è preparatu un driver per u controller ASPEED 2400 SuperI / O chì eseguisce e funzioni di BMC (Baseboard). Controller di gestione).

Per a gestione remota di u bordu, l'interfaccia IPMI furnita da u controller BMC AST2400 hè furnita, ma per utilizà IPMI, u firmware originale deve esse installatu in u controller BMC. A funziunalità di scaricamentu verificatu hè ancu implementata. À l'utilità superiotool aghjuntu supportu per AST2400, è in strumentu intel supportu per Intel Xeon E3-1200. Intel SGX (Software Guard Extensions) ùn hè ancu supportatu per via di prublemi di stabilità.

Source: opennet.ru