ફર્મવેર સંબંધિત ઓપન સોર્સ ફાઉન્ડેશનની નીતિની ટીકા

ઓડેસિયસ મ્યુઝિક પ્લેયરના નિર્માતા, IRCv3 પ્રોટોકોલના આરંભકર્તા અને આલ્પાઇન લિનક્સ સુરક્ષા ટીમના લીડર એરિયાડને કોનિલે ફ્રી સોફ્ટવેર ફાઉન્ડેશનની માલિકીના ફર્મવેર અને માઇક્રોકોડ પરની નીતિઓ તેમજ રિસ્પેક્ટ યોર ફ્રીડમ પહેલના નિયમોની ટીકા કરી હતી. ઉપકરણોનું પ્રમાણપત્ર જે વપરાશકર્તાની ગોપનીયતા અને સ્વતંત્રતા સુનિશ્ચિત કરવા માટેની જરૂરિયાતોને પૂર્ણ કરે છે. એરિયાડને અનુસાર, ફાઉન્ડેશનની નીતિઓ વપરાશકર્તાઓને અપ્રચલિત હાર્ડવેર સુધી મર્યાદિત કરે છે, પ્રમાણપત્ર મેળવવા માંગતા ઉત્પાદકોને તેમના હાર્ડવેર આર્કિટેક્ચરને વધુ જટિલ બનાવવા માટે પ્રોત્સાહિત કરે છે, માલિકીના ફર્મવેરના મફત વિકલ્પોના વિકાસને નિરુત્સાહિત કરે છે અને યોગ્ય સુરક્ષા પ્રથાઓનો ઉપયોગ અટકાવે છે.

સમસ્યા એ હકીકતને કારણે થાય છે કે "તમારી સ્વતંત્રતાનો આદર કરો" પ્રમાણપત્ર ફક્ત તે ઉપકરણ દ્વારા જ મેળવી શકાય છે જેમાં મુખ્ય CPU નો ઉપયોગ કરીને લોડ કરેલા ફર્મવેર સહિત તમામ સપ્લાય કરેલ સોફ્ટવેર મફત હોવા જોઈએ. તે જ સમયે, વધારાના એમ્બેડેડ પ્રોસેસરો પર વપરાતા ફર્મવેર બંધ રહી શકે છે, જો તે ઉપકરણ ગ્રાહકના હાથમાં આવે તે પછી અપડેટ્સ સૂચિત કરતું નથી. ઉદાહરણ તરીકે, ઉપકરણને મફત BIOS સાથે મોકલવું આવશ્યક છે, પરંતુ ચિપસેટ દ્વારા CPU પર લોડ થયેલ માઇક્રોકોડ, I/O ઉપકરણો પર ફર્મવેર અને FPGA ના આંતરિક જોડાણોનું રૂપરેખાંકન બંધ રહી શકે છે.

એવી પરિસ્થિતિ ઊભી થાય છે કે જો ઓપરેટિંગ સિસ્ટમ દ્વારા શરૂઆત દરમિયાન માલિકીનું ફર્મવેર લોડ કરવામાં આવે છે, તો સાધનો ઓપન સોર્સ ફાઉન્ડેશન તરફથી પ્રમાણપત્ર પ્રાપ્ત કરી શકતા નથી, પરંતુ જો સમાન હેતુઓ માટેના ફર્મવેરને અલગ ચિપ દ્વારા લોડ કરવામાં આવે છે, તો ઉપકરણને પ્રમાણિત કરી શકાય છે. આ અભિગમને ખામીયુક્ત ગણવામાં આવે છે, કારણ કે પ્રથમ કિસ્સામાં ફર્મવેર દેખાય છે, વપરાશકર્તા તેના લોડિંગને નિયંત્રિત કરે છે, તેના વિશે જાણે છે, સ્વતંત્ર સુરક્ષા ઑડિટ કરી શકે છે અને જો મફત એનાલોગ ઉપલબ્ધ થાય તો તેને સરળતાથી બદલી શકાય છે. બીજા કિસ્સામાં, ફર્મવેર એ એક બ્લેક બોક્સ છે, જેને તપાસવું મુશ્કેલ છે અને જેની હાજરી વિશે વપરાશકર્તા જાણતો પણ નથી, તે ખોટી રીતે માને છે કે તમામ સોફ્ટવેર તેના નિયંત્રણ હેઠળ છે.

રિસ્પેક્ટ્સ યોર ફ્રીડમ સર્ટિફિકેટ મેળવવાના હેતુથી ચાલાકીના ઉદાહરણ તરીકે, લિબ્રેમ 5 સ્માર્ટફોન આપવામાં આવ્યો છે, જેના વિકાસકર્તાઓ, માર્કેટિંગ હેતુઓ મેળવવા અને તેનો ઉપયોગ કરવા માટે ફ્રી સૉફ્ટવેર ફાઉન્ડેશનની આવશ્યકતાઓનું પાલન કરવાના ચિહ્નનો ઉપયોગ કરે છે. સાધનો શરૂ કરવા અને ફર્મવેર લોડ કરવા માટે અલગ પ્રોસેસર. પ્રારંભિક તબક્કો પૂર્ણ થયા પછી, નિયંત્રણ મુખ્ય CPU માં સ્થાનાંતરિત કરવામાં આવ્યું હતું, અને સહાયક પ્રોસેસર બંધ કરવામાં આવ્યું હતું. પરિણામે, પ્રમાણપત્ર ઔપચારિક રીતે મેળવી શકાયું હોત, કારણ કે કર્નલ અને BIOS બાઈનરી બ્લોબ્સ લોડ કરતા નથી, પરંતુ બિનજરૂરી ગૂંચવણો રજૂ કરવા સિવાય, કંઈપણ બદલાયું ન હોત. રસપ્રદ વાત એ છે કે, અંતે આ બધી ગૂંચવણો નિરર્થક હતી અને પ્યુરિઝમ ક્યારેય પ્રમાણપત્ર મેળવવા સક્ષમ ન હતું.

લિનક્સ લિબ્રે કર્નલ અને લિબ્રેબૂટ ફર્મવેરનો ઉપયોગ કરવા માટે ઓપન સોર્સ ફાઉન્ડેશનની ભલામણોમાંથી સુરક્ષા અને સ્થિરતાના મુદ્દાઓ પણ ઉદ્ભવે છે, જે હાર્ડવેરમાં લોડ થયેલા બ્લોબ્સથી સાફ છે. આ ભલામણોને અનુસરવાથી વિવિધ પ્રકારની નિષ્ફળતાઓ થઈ શકે છે, અને ફર્મવેર અપડેટ્સ ઇન્સ્ટોલ કરવાની જરૂરિયાત વિશેની ચેતવણીઓને છુપાવવાથી અસુધારિત ભૂલો અને સંભવિત સુરક્ષા સમસ્યાઓ થઈ શકે છે (ઉદાહરણ તરીકે, માઇક્રોકોડને અપડેટ કર્યા વિના, સિસ્ટમ મેલ્ટડાઉન અને સ્પેક્ટર હુમલાઓ માટે સંવેદનશીલ રહેશે) . માઇક્રોકોડ અપડેટ્સને અક્ષમ કરવું એ વાહિયાત માનવામાં આવે છે, જો કે સમાન માઇક્રોકોડનું એમ્બેડેડ સંસ્કરણ, જેમાં હજુ પણ નબળાઈઓ અને અસુધારિત ભૂલો છે, તે ચિપ પ્રારંભ પ્રક્રિયા દરમિયાન લોડ થયેલ છે.

બીજી ફરિયાદ આધુનિક સાધનો (પ્રમાણિત લેપટોપનું નવું મોડલ 2009 નું છે) માટે તમારી સ્વતંત્રતાનું આદર પ્રમાણપત્ર મેળવવાની અસમર્થતાને લગતી છે. Intel ME જેવી ટેક્નોલોજીઓ દ્વારા નવા ઉપકરણોનું પ્રમાણીકરણ અવરોધાય છે. ઉદાહરણ તરીકે, ફ્રેમવર્ક લેપટોપ ઓપન ફર્મવેર સાથે આવે છે અને સંપૂર્ણ વપરાશકર્તા નિયંત્રણ પર ધ્યાન કેન્દ્રિત કરે છે, પરંતુ તે અસંભવિત છે કે ફ્રી સોફ્ટવેર ફાઉન્ડેશન ક્યારેય ઇન્ટેલ ME ટેક્નોલોજીવાળા ઇન્ટેલ પ્રોસેસર્સના ઉપયોગને કારણે તેની ભલામણ કરે છે (ઇન્ટેલ મેનેજમેન્ટ એન્જિનને અક્ષમ કરવા માટે, તમે ફર્મવેરમાંથી તમામ Intel ME મોડ્યુલોને દૂર કરી શકે છે, જે CPU ના પ્રારંભિક આરંભ સાથે સંબંધિત નથી, અને બિનદસ્તાવેજીકૃત વિકલ્પનો ઉપયોગ કરીને મુખ્ય Intel ME નિયંત્રકને નિષ્ક્રિય કરી શકે છે, જે ઉદાહરણ તરીકે, System76 અને Purism દ્વારા તેમના લેપટોપમાં કરવામાં આવે છે).

ઓપન હાર્ડવેરના સિદ્ધાંતો અનુસાર વિકસાવવામાં આવેલ અને ઓપન સોર્સ ડ્રાઈવરો અને ફર્મવેર સાથે પૂરા પાડવામાં આવેલ નોવેના લેપટોપનું ઉદાહરણ પણ છે. ફ્રીસ્કેલ i.MX 6 SoC માં GPU અને WiFi ના સંચાલન માટે લોડિંગ બ્લોબની આવશ્યકતા હતી, હકીકત એ છે કે વિકાસમાં આ બ્લોબ્સની હજી સુધી મફત આવૃત્તિઓ તૈયાર ન હોવા છતાં, નોવેનાને પ્રમાણિત કરવા માટે, ઓપન સોર્સ ફાઉન્ડેશને જરૂરી છે કે આ ઘટકો યાંત્રિક રીતે અક્ષમ છે. ફ્રી રિપ્લેસમેન્ટ આખરે બનાવવામાં આવ્યા હતા અને વપરાશકર્તાઓને ઉપલબ્ધ કરાવવામાં આવ્યા હતા, પરંતુ પ્રમાણપત્રે વપરાશકર્તાઓને તેનો ઉપયોગ કરતા અટકાવ્યા હોત કારણ કે GPU અને WiFi, જે પ્રમાણપત્ર સમયે મફત ફર્મવેર ધરાવતા ન હતા, જો રિસ્પેક્ટ યોર સાથે મોકલવામાં આવે તો તેને શારીરિક રીતે અક્ષમ કરવું પડશે. સ્વતંત્રતા પ્રમાણપત્ર. પરિણામે, નોવેના ડેવલપરે રેસ્પેક્ટ યોર ફ્રીડમ સર્ટિફિકેટમાંથી પસાર થવાનો ઇનકાર કર્યો, અને વપરાશકર્તાઓને સ્ટ્રીપ-ડાઉન ડિવાઇસ નહીં, પણ સંપૂર્ણ સુવિધા પ્રાપ્ત થઈ.

સોર્સ: opennet.ru