Esimene kaasaegne serveriplatvorm CoreBoot'i põhjal on esitatud.

9elements'i arendajad portisid CoreBooti Supermicro serveri emaplaadile X11SSH-TF. muudatused on juba on lisatud põhikoodeksisse CoreBoot ja need sisalduvad järgmises märkimisväärses väljaandes. Supermicro X11SSH-TF on esimene tänapäevane serveri emaplaat Intel Xeon protsessoriga, mida saab kasutada CoreBootiga. Plaat toetab Xeon protsessoreid (E3-1200V6 Kabylake-S või E3-1200V5 Skylake-S) ning võib olla varustatud kuni 64 GB RAM-iga (4 x UDIMM DDR4 2400MHz).

Töö tehti koostöös VPN-teenusepakkuja Mullvadiga projekti raames System Transparency, misiooniga tugevdada serveri infrastruktuuri turvalisust ja vabaneda omandiõiguse alla kuuluvatest komponentidest, mille seisundit on võimatu kontrollida. CoreBoot on tasuta alternatiiv omandiõigusega püsivormingutele ja see on täieliku verifitseerimise ja auditi jaoks saadaval. CoreBoot'i kasutatakse teenindusseadmestiku alglaadimise ja algkäivituse koordineerimiseks. Sealhulgas on teostatud graafikakiibi, PCIe, SATA, USB, RS232 algsustamine. Samuti on CoreBoot'is integreeritud FSP 2.0 (Intel Firmware Support Package) binaarkomponendid ja Intel ME alamkomplekti binaarsed püsivormingud, mis on vajalikud CPU ja kiibistikku algsustamiseks ja käivitamiseks.

Operatsioonisüsteemi laadimiseks on soovitatav kasutada SeaBios või LinuxBoot (UEFI rakendust, mis põhineb Tianocore ei toetata veel, kuna see ei ühildu Aspeed NGI graafikaseadmega, mis töötab ainult tekstirežiimis). Lisaks CoreBoot'i plaadi toetuse lisamisele on projekti liikmed rakendanud ka TPM (Trusted Platform Module) 1.2/2.0 moodulite tuge Intel ME põhjal ning valmistanud juhtelementi ASPEED 2400 SuperI/O, mis täidab BMC (Baseboard Management Controller) ülesandeid.

Kaugjuhtimiseks on IPMI-liidese töö tagamiseks, mida pakub BMC AST2400 kontroller, vajalik algse tarkvara installimine BMC-kontrollerisse. Samuti on rakendatud tõendatud käivitamise funktsioon. Utiliiti superiotool on lisatud AST2400 tugi, ning inteltool toetab Intel Xeon E3-1200. Intel SGX (Software Guard Extensions) ei ole veel toetatud stabiilsusprobleemide tõttu.

Allikas: opennet.ru

Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid 🔥 Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid | ProHoster