Coreboot 4.17 väljaandmine

CoreBoot 4.17 projekti väljaanne on avaldatud, mille raames arendatakse tasuta alternatiivi patenteeritud püsivara ja BIOS-i jaoks. Projekti kood on litsentseeritud GPLv2 alusel. Uue versiooni loomises osales 150 arendajat, kes tegid rohkem kui 1300 muudatust.

Peamised muudatused:

• Parandatud haavatavus (CVE-2022-29264), mis ilmus CoreBooti väljaannetes 4.13–4.16 ja mis võimaldab AP (rakendusprotsessor) süsteemides käivitada koodi SMM (süsteemi haldurežiim) tasemel, millel on kõrgem prioriteet (Ring -2) kui hüperviisori ja nullkaitserežiimi ning piiramatu juurdepääs kogu mälule. Probleem tulenes SMI käsitleja vale kutsest smm_module_loader moodulis.
• Toetust saanud 12 emaplaati, millest 5 kasutatakse seadmetes, millel on Chrome OS või serverites Google. Google'iga mitteseotud emaplaatide seas:
  • Clevo L140MU / L141MU / L142MU
  • Dell Precision T1650
  • HP Z220 CMT tööjaam
  • Star Labs LabTop Mk III (i7-8550u), LabTop Mk IV (i3-10110U, i7-10710U), Lite Mk III (N5000) ja Lite Mk IV (N5030).
• Toetamine emaplaatide jaoks Google Deltan ja Deltaur on lõpetatud.
• Lisatud uus payload coreDOOM, mis võimaldab käivitada DOOMi mängu Corebootist. Projekti kood kasutab doomgeneric'i, mis on portitud libpayloadile. Väljundiks on kasutusel Corebooti lineaarne raamifbuffer ja mänguressursside WAD-failid laaditakse CBFS-ist.
• Käivitatud on payload-komponendid SeaBIOS 1.16.0 ja iPXE 2022.1.
• Lisatud SeaGRUB režiim (GRUB2 SeaBIOS üle), mis võimaldab GRUB2-l kasutada SeaBIOS callback-kutsungeid, näiteks riistvara kõnede tegemiseks, millele ei ole GRUB2-st payload'i kaudu juurdepääsu.
• Lisatud kaitse SinkHole'i rünnaku vastu, mis võimaldab käivitada koodi SMM (süsteemi haldurežiim) tasemel.
• Rakendatud on sisseehitatud võimalus genereerida staatilisi mälulehekülgede tabeleid assemblerifailidest, ilma et oleks vaja kolmandaid utiliite.
• Luba kirjutada tõrkeotsingu teavet CBMEMC konsooli SMI käsitlejatest DEBUG_SMI kasutamisel.
• Muudetud on CBMEM-i initsialiseerimiskäsitlejate süsteemi, pakkudes kaugteelt kaht emulaatorit CBMEM_CREATION_HOOK (kasutatakse algstaadiumis, mis loob cbmem) ja CBMEM_READY_HOOK (kasutatakse mis tahes etappidel, milles cbmem on juba loodud).
• Toetust saanud PSB (platvormi turvaline käivitamine), mille aktiveerib PSP (platvormi turbeprotsessor), et kontrollida BIOS-i terviklikkust digitaalse allkirja abil.
• Lisatud iseseisev teostus FSP-st (FSP Debug Handler) saadetud silumisandmete käitlejale.
• Lisatud tootjate TIS-funktsioonid (TPM Interface Specification), mis võimaldavad lugeda ja kirjutada otse TPM (Trusted Platform Module) registritesse — tis_vendor_read() ja tis_vendor_write().
• Lisatud tugi nullviidikute dereferentimise katkemiste püüdmiseks silumisregisterite kaudu.
• Rakendatud i2c-seadmete tuvastamine, mis lihtsustab töö tegemist tahvelarvutitega, mis on varustatud erinevate tootjate puuteplaatide või puutetundlike ekraanidega.
• Lisatud võimalus salvestada aega vormingus, mis sobib FlameGraph'ide genereerimiseks, selgelt näidates, kui palju aega kulub erinevates käivitamisetappides.
• Tööriistale cbmem on lisatud valik, mis võimaldab lisada cbmem tabelisse „timestamp” kasutajaruumi aega, mis annab võimaluse kajastada cbmem-is sündmusi etappidel, mis toimuvad pärast CoreBooti.

Lisaks võib märkida, et OSFF (Open-Source Firmware Foundation) on avalikustanud avatud kirja ettevõttele Intel, milles soovitatakse muuta tera toetuste komplekte (FSP, Firmware Support Package) modulaarsemaks ning alustada dokumentatsiooni avaldamist, mis on seotud Intel SoC-i initsialiseerimisega. FSP koodi puudumine teeb avatud püsivara loomise oluliselt keerulisemaks ja takistab Coreboot, U-Boot ja LinuxBoot projektide edendamist Intel’i seadmetes. Varasem sarnane algatus oli edukas ning ettevõte Intel avaldas kogukonna nõudmisel PSE (Programmable Services Engine) püsivara koodi.

Allikas: opennet.ru