Veröffentlichung der Boot-Firmware Libreboot 20240504 und Canoeboot 20240504

Die stabile Version der freien Boot-Firmware Libreboot 20240504 wurde veröffentlicht (der letzte stabile Release wurde im Juni 2023 veröffentlicht). Das Projekt entwickelt eine fertige Version des Coreboot-Projekts, die proprietäre UEFI- und BIOS-Firmware ersetzt, die für die Initialisierung von CPU, Speicher, Peripheriegeräten und anderen Hardwarekomponenten verantwortlich ist, wobei binäre Einfügungen minimiert werden.

Libreboot zielt darauf ab, eine Systemumgebung zu schaffen, die das Arbeiten ohne proprietäre Software so weit wie möglich ermöglicht, nicht nur auf der Ebene des Betriebssystems, sondern auch bei der Firmware, die für den Bootprozess verantwortlich ist. Libreboot ergänzt Coreboot mit Werkzeugen, die die Anwendung für Endbenutzer vereinfachen, indem es ein fertiges Distributionspaket erstellt, das von jedem Benutzer ohne besondere Fähigkeiten genutzt werden kann.

Die neue Version unterstützt das Dell Latitude E5420 Notebook und behebt Probleme beim Aufwachen aus dem S3-Schlafzustand bei anderen unterstützten Dell Latitude Notebooks. Für die HP EliteBook 8560w Notebooks wurden WiFi-Probleme behoben. Es wurden Arbeiten zur Stabilitätsverbesserung und Fehlerbehebung bei zuvor unterstützten Platinen durchgeführt. Enthalten sind Änderungen, die im Laufe des Jahres in den Testzweigen von Libreboot gesammelt wurden.

Der GRUB-Bootloader wurde auf Version 2.12 aktualisiert und mit Patches erweitert, um USB 3.0 zu unterstützen und argon2-Hashes für die Schlüsselerstellung zu verwenden, anstelle von PBKDF2 für verschlüsselte LUKS2-Partitionen. SeaBIOS ermöglicht das Booten von NVMe SSD-Laufwerken. Im Build-System wurden Optimierungen vorgenommen, um die Codegröße zu reduzieren. Für das Flashen von Libreboot-Images auf Mainboards wird anstelle des Tools flashrom das Tool flashprog verwendet.

Unterstützte Hardware in Libreboot:

• Server-Mainboards:
  • ASUS KFSN4-DRE
  • ASUS KGPE-D16
• Desktop-Systeme:
  • Gigabyte GA-G41M-ES2L;
  • Acer G43T-AM3;
  • Intel D510MO / D410PT;
  • Apple iMac 5,2;
  • HP Elite 8200 SFF/MT;
  • HP Elite 8300 USDT;
  • ASUS KCMA-D8;
  • Dell Precision T1650.
  • Intel D945GCLF
  • Dell OptiPlex 7020 und 9020 Serie SFF, XE2 SFF, MT und XE2 MT;
• Laptops:
  • ThinkPad X60 / X60S / X60 Tablet;
  • ThinkPad T60;
  • Lenovo ThinkPad X200 / X200S / X200 / X220 / X220 eDP / X230 Tablet;
  • Lenovo ThinkPad X301;
  • Lenovo ThinkPad R400;
  • Lenovo ThinkPad T400 / T400S / T420 / T420S / T430 / T440;
  • Lenovo ThinkPad T500 / T530;
  • Lenovo ThinkPad W530 / W541;
  • Lenovo ThinkPad R500;
  • HP EliteBook 2560p / 2570p / 2170p / 8470p / Folio 9470m;
  • HP EliteBook 820 G2;
  • HP Compaq Elite 8300 CMT;
  • HP EliteBook 8460p;
  • HP EliteBook 8560w;
  • Dell Latitude E6400 / E6430;
  • Dell Latitude E5420/E5520/E5530/E6520/E6530/E6420;
  • Apple MacBook1 und MacBook2;
  • ASUS Chromebook Flip C101 (ARM);
  • Samsung Chromebook Plus (ARM).

Zusätzlich zu Libreboot wurde das Projekt Canoeboot 20240504 veröffentlicht, das als vollständig freie Libreboot-Build angesehen wird und den Anforderungen der Free Software Foundation (FSF) an vollständig freie Distributionen entspricht. Der Release von Canoeboot basiert auf der Version Libreboot 20240504, aus der Komponenten und Änderungen entfernt wurden, die nicht den Kriterien der FSF entsprechen.

Die Notwendigkeit, eine separate Version von Libreboot zu erstellen, ergibt sich aus den Anforderungen der Free Software Foundation an freie Distributionen, die die Bereitstellung von binären Firmware und jeglichen binären Treiberkomponenten nicht zulassen. Ab 2022 hat das Projekt Libreboot jedoch pragmatischere Regeln für die Verwendung binärer Komponenten eingeführt, die es ermöglicht haben, das unterstützte Hardware-Spektrum erheblich zu erweitern. Das neue Ziel von Libreboot ist die Unterstützung aller hardwareseitig in coreboot unterstützten Geräte, mit Ausnahme von binären Komponenten, die die Sicherheit und Zuverlässigkeit beeinträchtigen (zum Beispiel verwendet Libreboot me_cleaner zum Deaktivieren von Intel ME). Mit diesem Ansatz hat Libreboot den Status einer vollständig freien Distribution aus Sicht der Free Software Foundation verloren.

Unterstützte Geräte bei Canoeboot:

• Server-Mainboards:
  • ASUS KFSN4-DRE
  • ASUS KGPE-D16
• Desktop-Systeme:
  • Acer G43T-AM3
  • Apple iMac 5,2
  • ASUS KCMA-D8
  • Gigabyte GA-G41M-ES2L
  • Intel D510MO und D410PT
  • Intel D945GCLF
• Laptops:
  • Apple MacBook1,1 und MacBook2,1
  • Dell Latitude E6400, E6400 XFR und E6400 ATG mit Intel GPU
  • Lenovo ThinkPad R400
  • Lenovo ThinkPad R500
  • Lenovo ThinkPad T400 / T400S
  • Lenovo ThinkPad T500
  • Lenovo ThinkPad W500
  • Lenovo ThinkPad X200 / X200S / X200 Tablet
  • Lenovo ThinkPad X301
  • Lenovo ThinkPad X60 / X60S / X60 Tablet
  • ASUS Chromebook Flip C101 (ARM)
  • Samsung Chromebook Plus (v1) (ARM)

Quelle: opennet.ru