Udviklerne fra firmaet 9elements CoreBoot til Supermicro serverbundkortet . Ændringerne er allerede kommet ind i den primære kodebase for CoreBoot og vil være en del af den næste store udgivelse. Supermicro X11SSH-TF er blevet det første moderne serverbundkort med en Intel Xeon-processor, der kan bruges med CoreBoot. Bundkortet understøtter Xeon-processorer (E3-1200V6 Kabylake-S eller E3-1200V5 Skylake-S) og kan udstyres med op til 64 GB RAM (4 x UDIMM DDR4 2400MHz).
Arbejdet er udført sammen med VPN-udbyderen Mullvad som en del af projektet , der har til formål at forbedre sikkerheden i serverinfrastrukturen og fjerne proprietære komponenter, hvis tilstand ikke kan kontrolleres. CoreBoot er et frit alternativ til proprietære firmware og er tilgængeligt for fuld verifikation og revision. CoreBoot anvendes som basiskode til initialisering af udstyr og koordinering af opstart. Dette inkluderer initialisering af grafikkort, PCIe, SATA, USB, RS232. Derudover er der integrerede binære komponenter fra FSP 2.0 (Intel Firmware Support Package) og binær firmware til Intel ME, som er nødvendig for initialisering og opstart af CPU og chipset.
Til opstart af operativsystemet anbefales det at bruge eller (implementeringen af UEFI baseret på understøttes endnu ikke på grund af incompatibilitet med grafiksystemet Aspeed NGI, der kun fungerer i teksttilstand). Udover at tilføje support til bundkortet i CoreBoot har projektets deltagere også implementeret support for TPM-moduler (Trusted Platform Module) 1.2/2.0 baseret på Intel ME og forberedt en driver til ASPEED 2400 SuperI/O-controlleren, der fungerer som BMC (Baseboard Management Controller).
Til fjernstyring af bundkortet er der sørget for, at IPMI-grænsefladen fra BMC-controlleren AST2400 fungerer, men for at bruge IPMI kræves det, at den originale firmware er installeret i BMC-controlleren. Derudover er funktionaliteten ved verificeret opstart blevet implementeret. I værktøjet er der tilføjet support til AST2400, og i er der tilføjet support til Intel Xeon E3-1200. Intel SGX (Software Guard Extensions) understøttes endnu ikke på grund af stabilitetsproblemer.
Kilde: opennet.ru
