Ymosodiadau gan y gwneuthurwr gliniadur Malibal ar y prosiect CoreBoot

Beirniadodd Malibal, cwmni gliniaduron, y gymuned CoreBoot yn llym a galwodd iddi roi'r gorau i ddefnyddio'r prosiect. Yn ogystal, gwrthododd y cwmni Malibal ddefnyddio proseswyr AMD, gan fod arweinydd CoreBoot yn cael ei gyflogi gan AMD, ac wedi rhoi'r gorau i gyflenwi cynhyrchion i'r Almaen, Gwlad Pwyl a thalaith Texas, ers i'r cwmnïau 9Elements, AMD a 3mdeb gael eu cofrestru yno, a Malibal yn anfodlon ar eu hymwneud â nhw. Ar ben hynny, addawodd Malibal wahardd unrhyw un sy'n cefnogi'r prosiect CoreBoot, yn trosglwyddo cod iddo, yn anfon rhoddion neu'n cymryd rhan yn ei waith. Cwynodd cynrychiolydd Malibal hefyd am gost uchel gwasanaethau ymgynghori yn ymwneud â CoreBoot, a dywedodd, am fwy na 6 mis o gydweithio, nad oedd un llinell o god wedi'i hysgrifennu yn ymwneud ag addasu CoreBoot ar gyfer gliniaduron Malibal.

Mynegodd arweinydd y prosiect CoreBoot syndod ar ymosodiadau o'r fath, gan nad oedd cwmni Malibal yn talu ceiniog i unrhyw un, ni ddaethpwyd i unrhyw gontractau ag ef ac ni luniwyd unrhyw fanylebau technegol. Roedd y rhyngweithio cyfan yn seiliedig ar ddadansoddiad rhad ac am ddim o ddymuniadau a gwaith a wnaed eisoes yn Malibal, ac ar ôl hynny gwrthododd cwmnïau sy'n ymwneud ag ymgynghori yn ymwneud â CoreBoot weithio gyda Malibal.

Ymddiheurodd Christian Walter, pennaeth datblygu firmware yn 9elements a sylfaenydd Sefydliad OSFW, y gallai ei gyfranogiad yn y trafodaethau gael ei ystyried yn haerllugrwydd (nid Saesneg yw ei iaith gyntaf ac mae'n aml yn ateb o'r ffôn, sy'n arwain at anfon negeseuon gyda theipos ), ac esboniodd rai manylion technegol.

Nid yw honiad Malibal eu bod wedi darparu datrysiad parod nad oedd ond angen ei ddadfygio yn wir, gan nad oedd y fersiwn cadarnwedd a anfonwyd yn gweithio ac nid oedd yn cychwyn ar y gliniadur a ddarparwyd. Roedd yn rhaid i weithwyr 9element gydosod a gosod y firmware eu hunain er mwyn cychwyn y gliniadur ag ef, ac, yn ôl pob tebyg, nid oedd y firmware arfaethedig erioed wedi'i lwytho ar y ddyfais o'r blaen, h.y. Darparwyd y cod ac ni chafodd ei brofi ar waith.

Ar ôl llwytho, cadarnhawyd yr amheuaeth, nid oedd y firmware yn gweithio ac ni adawodd y bwrdd y cyflwr ailosod, h.y. Nid oedd unrhyw sôn am unrhyw ddadfygio terfynol ar y cam hwn o ddatblygiad cadarnwedd. Ni chymerodd y cwmni 9elements unrhyw arian ar gyfer y manipulations a gynhaliwyd gyda'r firmware arfaethedig, h.y. Mewn gwirionedd, cynhaliodd archwiliad am ddim a dychwelodd y ddyfais a anfonwyd. Mae’r archif o ohebiaeth a sgyrsiau wedi’u cadw ac mae Christian yn barod i’w darparu fel prawf o ddi-sail datganiadau Malibal.

Yn ogystal, efallai y byddwch am nodi'r post gan GNU Boot Project ynghylch nodi microgod nad yw'n rhydd yn y datganiad rhagolwg cyntaf o GNU Boot. Mae prosiect GNU Boot yn datblygu adeiladwaith yn seiliedig ar god y prosiectau CoreBoot, LibreBoot a Canoeboot, sy'n cynnwys meddalwedd am ddim yn unig ac heb gynnwys unrhyw gydrannau perchnogol. Mae'r broblem wedi'i nodi yn y pecyn vboot a ddefnyddir gan CoreBoot a'r pecyn vboot-utils sydd wedi'i gynnwys gyda llawer o ddosbarthiadau GNU/Linux. Roedd data'r prawf (profion / oferedd / data) yn cynnwys microcode perchnogol, firmware, a chydrannau BIOS. Gall darparu'r cydrannau hyn mewn dosraniadau dorri rheolau sy'n cyfyngu ar gynnwys cod perchnogol mewn storfeydd ffynhonnell agored.

Ffynhonnell: opennet.ru

Ychwanegu sylw