Coreboot väljaanne 26.09, avatud alternatiiv patenteeritud püsivaramutele

Avaldatud on CoreBoot projekti väljaanne 26.09, mis arendab tasuta alternatiivi patentkaitstud püsivara ja BIOSi jaoks. Projekti kood levitatakse GPLv2 litsentsi alusel. Uue versiooni koosseisu kuulub 1251 muudatust, mille ettevalmistamisel osales 112 arendajat, kellest 28 osales arenduses esmakordselt.

Peamised muudatused:

• Realiseeritud on tugi 26 emaplaadile:
  • Acer TravelMate P633-M ja P633-V;
  • Apple iMac4,1;
  • ASRock Fatal1ty Z97X Killer ja Z97 Anniversary;
  • ASUS B85M-E, Maximus VI GENE, Maximus VII GENE ja ASUS Maximus VII HERO;
  • Framework Laptop 12 (13. põlvkonna Intel Core);
  • GIGABYTE MZ33-AR1;
  • Intel NUC D33217GKE;
  • LattePanda Mu DFR1141, DFR1142;
  • Lenovo ThinkPad X380 Yoga, ThinkStation P320;
  • MSI PRO B760-P WIFI DDR4 (MS-7D98);
  • NVIDIA Porg (Jetson Nano);
  • Qotom Q535G6;
  • Sapphire Rave2 (Faegan);
  • Siemens FA ASL;
  • 5 plaati, mida kasutatakse erinevates seadmetes Chrome OS-i või peal. serverites Google.
• Teostatud on väliste andmete parserite auditi eesmärkideks haavatavuste ennetamine. Rakendatud on kaitse piirkondade lugemise eest, mis asuvad puhvri välisse. Lisatud on suuruse ja piire kontrollid BMP-renderdajas, CBFS (CoreBoot Faili Süsteem) ja FMAP (Flash Map). Tagatud on FDT (Flattened Device Tree) pealkirjade terviklikkuse kontroll.
• Püsivara ja hostimistööriistade (ifdtool, cbmem) kompileerimine on üle viidud C23 standardile (-std=gnu23), mis nõuab GCC 14+ või Clang 18+ kompilaatoreid.
• Intel platvormidele on lisatud DDR5 SPD vahemälu tugi, millega säilitatakse SHA-256 terviklikkuse kontrolli hash TPM NVRAM-is (SPD_CACHE_TPM_HASH).
• Parandatud on Realteki helikoodekite (ALC1150, ALC662/892/1200) tugi.
• Parandatud on ACPI genereerimist IPU3 MIPI kaamerate jaoks.
• Lisatud on eksperimentaalne tugi AMD Turin protsessoritele, mille jaoks on rakendatud CPPC (Collaborative Processor Performance Control) mehhanism, IOAPIC katkemiste suunamine ja FADT/amdfwtool konfiguratsioon. Lisatud on esimese EPIC platvormi emaplaadi — GIGABYTE MZ33-AR1 — tugi.
• CFR (Customizable Firmware Runtime) seadistusmenüüd on laiendatud, samuti on rakendatud EC püsivara (Embedded Controller firmware) menüüd Lenovo ja ChromeEC emaplaatide jaoks ning Intel ME ja Hyper-Threading juhtimise menüüd.
• Pakutud on võimalus aktiveerida konsool seerianpordi kaudu töö ajal.
• Projekti poliitika AI-tööriistade kasutamiseks koodi ülevaatamisel on kinnitatud ning loodud on fail AGENTS.md AI-agente käsitlevate juhistega (AI-kommentaaride märgistamine sildiga „[AI-generated]”, lubatud on luua ainult uusi probleeme, keelatud on ülevaatussiltide loomine, järgida kodeerimisstiili ja keelata toimingute käivitamine Gerritis).
• Versioonid binutils 2.46.1, LLVM 22.1.8, NASM 3.02, CMake 4.3.4, MPC 1.4.1 on uuendatud.

Lisaks tasub välja tuua projekti LibreBoot uus väljalaskekava. Väljalasked on plaanis välja anda mitte fikseeritult kaks korda aastas, jaanuaris ja detsembris, nagu eelmistes katsetes, vaid vastavalt valmisolekule — iga 6-24 kuu tagant (tavaliselt 8-16 kuud). Sellel aastal kavandati väljaanne juunis, kuid otsustati see vahele jätta. Samuti jääb vahele plaanitud detsembrikuu väljaanne ja järgmine väljaanne moodustatakse alles 2027. aasta suvel, st poolteist aastat pärast eelmist LibreBooti uuendust. Lähenemise muutmine väljalasketes võimaldab põhjalikumat testimist ja vältida kiirustamist, mis tekib poolikute toodete väljaandmiseks.

Allikas: opennet.ru