Le projet LinuxBoot existe depuis près de deux ans et a fait des progrès significatifs pendant cette période. Ce projet se positionne comme un analogue ouvert du firmware propriétaire UEFI. Cependant, jusqu’à récemment, le système était assez limité. Cependant, Chris Koch de Google nouvelle version dans le cadre du Security Summit 2019.
La nouvelle version de LinuxBoot prendrait en charge le démarrage de Windows 10. Le démarrage de VMware et Xen fonctionne également. Ci-dessous, une vidéo du sommet, et présentation disponible.
Notez que la première carte mère dotée du firmware LinuxBoot était l'Intel S2600wf. Il a également été utilisé dans les serveurs Dell R630. Le projet implique des spécialistes de Google, Facebook, Horizon Computing Solutions et Two Sigma.
Dans le cadre de LinuxBoot, tous les composants liés au noyau Linux sont développés et ils ne seront pas liés à un environnement d'exécution spécifique. Coreboot, Uboot SPL et UEFI PEI sont utilisés pour initialiser le matériel. Cela bloquera l'activité en arrière-plan de l'UEFI, SMM et Intel ME, et augmentera la protection, car les micrologiciels propriétaires sont souvent pleins de failles et de vulnérabilités de sécurité.
De plus, selon certaines données, LinuxBoot vous permet d'accélérer le chargement du serveur des dizaines de fois en supprimant le code inutilisé et divers types d'optimisations. Dans le même temps, les constructeurs hésitent encore à passer à LinuxBoot. Cependant, à l'avenir, cette attitude envers l'open source pourrait changer, car l'utilisation de micrologiciels ouverts augmente la probabilité de détecter une vulnérabilité et accélère le processus de mise à jour des correctifs.
Source: 3dnews.ru