CoreBoot-en oinarritutako lehen zerbitzari-plataforma modernoa aurkeztu du

9elementuetako garatzaileak porturatu CoreBoot Supermicro zerbitzariaren plaka nagusirako X11SSH-TF. Dagoeneko aldaketak barne CoreBoot kode-base nagusian sartu eta hurrengo bertsio nagusiaren parte izango da. Supermicro X11SSH-TF CoreBoot-ekin erabil daitekeen Intel Xeon prozesadorea duen lehen zerbitzari-plaka modernoa da. Plakak Xeon prozesadoreak onartzen ditu (E3-1200V6 Kabylake-S edo E3-1200V5 Skylake-S) eta 64 GB RAM (4 x UDIMM DDR4 2400MHz) horni daitezke.

Lana amaituta dago elkarrekin Mullvad VPN hornitzailearekin proiektuaren barruan Sistemaren gardentasuna, zerbitzariaren azpiegituraren segurtasuna indartzera eta egoera kontrolatu ezin duten osagai jabedunak kentzera zuzenduta. CoreBoot jabedun firmwarearen doako analogoa da eta egiaztatzeko eta ikuskatzeko erabilgarri dago. CoreBoot hardware hasierako eta abioko koordinaziorako oinarrizko firmware gisa erabiltzen da. Txip grafikoa, PCIe, SATA, USB, RS232 hasieratzea barne. Aldi berean, CoreBoot-ek FSP 2.0 (Intel Firmware Support Package) osagai bitarrak eta Intel ME azpisistemarako firmware bitarra integratzen ditu, CPUa eta chipset-a hasieratzeko eta abiarazteko beharrezkoak.

Sistema eragilea abiarazteko erabiltzea gomendatzen da SeaBios edo LinuxBoot (UEFI ezarpenean oinarrituta Tianocore oraindik ez da onartzen Aspeed NGI grafikoen azpisistemarekin bateraezintasunagatik, testu moduan soilik funtzionatzen duena). CoreBoot-i plaken laguntza gehitzeaz gain, proiektuko parte-hartzaileek Intel MEn oinarritutako TPM (Trusted Platform Module) 1.2/2.0 moduluen euskarria ere inplementatu zuten eta ASPEED 2400 SuperI/O kontrolagailurako kontrolatzaile bat prestatu zuten, BMC (Baseboard) funtzioak betetzen dituena. Kudeaketa kontrolatzailea).

Plakaren urruneko kontrola egiteko, BMC AST2400 kontrolagailuak emandako IPMI interfazea onartzen da, baina IPMI erabiltzeko, jatorrizko firmwarea BMC kontrolagailuan instalatu behar da. Egiaztatutako deskargaren funtzionaltasuna ere ezarri da. Erabilgarritasunera superiotresna AST2400 euskarria gehitu da, eta adimen tresna Intel Xeon E3-1200-rako laguntza. Intel SGX (Software Guard Extensions) oraindik ez da onartzen egonkortasun arazoak direla eta.

Iturria: opennet.ru