Esimene kaasaegne serveri platvorm CoreBooti baasil on esitatud.

9elements'i arendajad on portinud CoreBoot Supermicro serveri emaplaadile X11SSH-TF. Muudatused on juba lisakujunduse truuduse fondid OpenType formaadis, mida saab kasutada programmis gnome-terminal (pÀrast HarfBuzz'i kasutusele vÔtmist on tÔusnud probleeme vanade truuduse fontide kasutamisel gnome-terminalis). pÔhikoodeksi baasi CoreBoot ja sisenevad jÀrgmisse olulisse vÀljaandesse. Supermicro X11SSH-TF on esimene kaasaegne serveri emaplaat Intel Xeon protsessoriga, mida saab kasutada CoreBoot'iga. Emakeplaat toetab Xeon protsessoreid (E3-1200V6 Kabylake-S vÔi E3-1200V5 Skylake-S) ja vÔib olla varustatud kuni 64 GB RAM-iga (4 x UDIMM DDR4 2400MHz).

Töö on lĂ€bi viidud koosluses VPN-teenusepakkuja Mullvadiga projekti raames SĂŒsteemi lĂ€bipaistvus, mille eesmĂ€rk on suurendada serveri infrastruktuuri turvalisust ning vabaneda patenteeritud komponentidest, mille olekut ei ole vĂ”imalik kontrollida. CoreBoot on avatud lĂ€htekoodiga alternatiiv patenteeritud pĂŒsivara lahendustele ning on tĂ€ielikult kontrollitav ja auditeeritav. CoreBoot toimib seadmete alglaadimise ja initsialiseerimise pĂ”hipĂŒsivara lahendusena. Sealhulgas on rakendatud graafikakiibi, PCIe, SATA, USB ja RS232 initsialiseerimine. Samuti on CoreBoot'i integreeritud binaarsed komponendid FSP 2.0 (Intel Firmware Support Package) ja Intel ME alamĂŒsteemi binaarne pĂŒsivara, mis on vajalik CPU ja kiibistikku initsialiseerimiseks ja kĂ€ivitamiseks.

OperatsioonisĂŒsteemi kĂ€ivitamiseks soovitatakse kasutada SeaBios vĂ”i LinuxBoot (UEFI rakendus, mis pĂ”hineb Tianocore , ei ole hetkel toetatud Aspeed NGI graafikakiibi konfliktide tĂ”ttu, mis töötab ainult tekstireĆŸiimis). Lisaks emaplaadi toetuse lisamisele CoreBoot'i on projekti osalised rakendanud TPM (Trusted Platform Module) 1.2/2.0 moodulite toetuse Intel ME baasil ning koostanud draiveri ASPEED 2400 SuperI/O kontrollerile, mis tĂ€idab BMC (Baseboard Management Controller) funktsiooni.

Emaplaadi kaugjuhtimiseks on tagatud IPMI-liidese töö, mida pakub BMC AST2400 kontroller, kuid IPMI kasutamiseks on vaja paigaldada BMC-kontrollerisse originaalpĂŒsivara. Samuti on ellu viidud tĂ”endatud alglaadimise funktsionaalsus. Utiliiti superiotool on lisatud tugi AST2400-le, ja inteltool tugi Intel Xeon E3-1200-le. Intel SGX (Software Guard Extensions) ei ole veel toetatud, kuna esinevad stabiilsusprobleemid.

Allikas: opennet.ru

Osta usaldusvÀÀrne hostimine veebilehtede jaoks DDoS-i kaitsega, VPS VDS serverid đŸ”„ Osta usaldusvÀÀrne hostimine veebilehtede jaoks DDoS-i kaitsega, VPS VDS serverid | ProHoster