Das LinuxBoot-Projekt besteht nun seit fast zwei Jahren und hat in dieser Zeit bedeutende Fortschritte erzielt. Es wird als Open-Source-Alternative zu proprietären UEFI-Firmware-Lösungen positioniert. Bis vor kurzem war das System jedoch ziemlich eingeschränkt. Jetzt hat Chris Koch von Google im Rahmen des Security Summit 2019.
Berichten zufolge unterstützt der neue Build von LinuxBoot jetzt das Starten von Windows 10. Auch VMware und Xen können gestartet werden. Weiter unten finden Sie ein Video vom Summit, und die Präsentation ist verfügbar.
Es sei erwähnt, dass das erste Motherboard mit LinuxBoot-Firmware das Intel S2600wf war. Dieses wurde auch in Dell R630-Servern verwendet. Experten von Google, Facebook, Horizon Computing Solutions und Two Sigma sind in das Projekt involviert.
Im Rahmen von LinuxBoot werden alle mit dem Linux-Kernel verbundenen Komponenten entwickelt, ohne an ein bestimmtes Runtime-Umfeld gebunden zu sein. Zum Initialisieren der Hardware werden Coreboot, Uboot SPL und UEFI PEI verwendet. Dies ermöglicht das Blockieren von Hintergrundaktivitäten von UEFI, SMM und Intel ME sowie eine erhöhte Sicherheit, da proprietäre Firmware häufig mit Sicherheitslücken voll von 'Schwachstellen' ist.
Außerdem zeigen einige Berichte, dass LinuxBoot die Serverstartzeit durch die Entfernung ungenutzten Codes und verschiedene Optimierungen um ein Vielfaches beschleunigen kann. Allerdings sind die Hersteller bislang zögerlich, auf LinuxBoot umzusteigen. Dennoch könnte sich diese Einstellung gegenüber Open Source in Zukunft ändern, da die Nutzung von offenen Firmware-Lösungen die Wahrscheinlichkeit der Entdeckung von Sicherheitsanfälligkeiten erhöht und den Prozess der Behebung beschleunigt.
Quelle: 3dnews.ru
