फर्मवेयर के संबंध में ओपन सोर्स फाउंडेशन की नीति की आलोचना

एरियाडने कोनिल, ऑडेशियस म्यूजिक प्लेयर की निर्माता, आईआरसीवी3 प्रोटोकॉल की प्रणेता और अल्पाइन सुरक्षा टीम की प्रमुख। Linuxअरियाडना ने ओपन सोर्स फाउंडेशन की मालिकाना फर्मवेयर और माइक्रोकोड संबंधी नीति के साथ-साथ "रिस्पेक्ट योर फ्रीडम" पहल के नियमों की आलोचना की, जिसका उद्देश्य उपयोगकर्ता की गोपनीयता और स्वतंत्रता की आवश्यकताओं को पूरा करने वाले उपकरणों को प्रमाणित करना है। अरियाडना के अनुसार, फाउंडेशन की नीति उपयोगकर्ताओं को पुराने हार्डवेयर तक सीमित करती है, प्रमाणन चाहने वाले निर्माताओं को अपने हार्डवेयर आर्किटेक्चर को अत्यधिक जटिल बनाने के लिए प्रोत्साहित करती है, मालिकाना फर्मवेयर के मुफ्त विकल्पों के विकास को हतोत्साहित करती है और उचित सुरक्षा प्रथाओं के उपयोग में बाधा डालती है।

समस्या इस तथ्य के कारण होती है कि "अपनी स्वतंत्रता का सम्मान करें" प्रमाणपत्र केवल एक डिवाइस द्वारा प्राप्त किया जा सकता है जिसमें मुख्य सीपीयू का उपयोग करके लोड किए गए फर्मवेयर सहित सभी आपूर्ति किए गए सॉफ़्टवेयर मुफ्त होने चाहिए। उसी समय, अतिरिक्त एम्बेडेड प्रोसेसर पर उपयोग किए जाने वाले फर्मवेयर बंद रह सकते हैं, यदि वे डिवाइस उपभोक्ता के हाथों में आने के बाद अपडेट नहीं करते हैं। उदाहरण के लिए, डिवाइस को एक मुफ्त BIOS के साथ शिप करना होगा, लेकिन चिपसेट द्वारा सीपीयू में लोड किया गया माइक्रोकोड, I/O डिवाइस में फर्मवेयर और FPGA के आंतरिक कनेक्शन का कॉन्फ़िगरेशन बंद रह सकता है।

ऐसी स्थिति उत्पन्न होती है कि यदि ऑपरेटिंग सिस्टम द्वारा आरंभीकरण के दौरान मालिकाना फर्मवेयर लोड किया जाता है, तो उपकरण को ओपन सोर्स फाउंडेशन से प्रमाणपत्र प्राप्त नहीं हो सकता है, लेकिन यदि समान उद्देश्यों के लिए फर्मवेयर एक अलग चिप द्वारा लोड किया जाता है, तो डिवाइस को प्रमाणित किया जा सकता है। इस दृष्टिकोण को त्रुटिपूर्ण माना जाता है, क्योंकि पहले मामले में फर्मवेयर दिखाई देता है, उपयोगकर्ता इसकी लोडिंग को नियंत्रित करता है, इसके बारे में जानता है, एक स्वतंत्र सुरक्षा ऑडिट कर सकता है, और यदि कोई मुफ्त एनालॉग उपलब्ध हो जाता है तो उसे आसानी से बदला जा सकता है। दूसरे मामले में, फर्मवेयर एक ब्लैक बॉक्स है, जिसे जांचना मुश्किल है और जिसकी उपस्थिति के बारे में उपयोगकर्ता को जानकारी नहीं हो सकती है, यह गलत विश्वास करते हुए कि सभी सॉफ्टवेयर उसके नियंत्रण में हैं।

रेस्पेक्ट्स योर फ़्रीडम प्रमाणपत्र प्राप्त करने के उद्देश्य से जोड़-तोड़ के एक उदाहरण के रूप में, लिबरम 5 स्मार्टफोन दिया गया है, जिसके डेवलपर्स, मार्केटिंग उद्देश्यों के लिए फ्री सॉफ्टवेयर फाउंडेशन की आवश्यकताओं के अनुपालन का एक चिह्न प्राप्त करने और उपयोग करने के लिए, एक का उपयोग करते हैं। उपकरण को आरंभ करने और फ़र्मवेयर लोड करने के लिए अलग प्रोसेसर। आरंभीकरण चरण के पूरा होने के बाद, नियंत्रण को मुख्य सीपीयू में स्थानांतरित कर दिया गया, और सहायक प्रोसेसर को बंद कर दिया गया। परिणामस्वरूप, प्रमाणपत्र औपचारिक रूप से प्राप्त किया जा सकता था, क्योंकि कर्नेल और BIOS ने बाइनरी ब्लॉब्स को लोड नहीं किया था, लेकिन अनावश्यक जटिलताओं को पेश करने के अलावा, कुछ भी नहीं बदला होगा। दिलचस्प बात यह है कि अंत में ये सभी जटिलताएँ व्यर्थ गईं और शुद्धतावाद कभी भी प्रमाणपत्र प्राप्त नहीं कर सका।

फ्री सॉफ्टवेयर फाउंडेशन द्वारा कर्नेल के उपयोग के लिए दी गई सिफारिशों से सुरक्षा और स्थिरता संबंधी समस्याएं भी उत्पन्न होती हैं। Linux हार्डवेयर में लोड किए गए ब्लब्स को हटाकर लिब्रे और लिब्रेबूट फर्मवेयर का उपयोग करें। इन सुझावों का पालन न करने से कई तरह की गड़बड़ियां हो सकती हैं, और फर्मवेयर अपडेट इंस्टॉल करने की आवश्यकता के बारे में चेतावनियों को नज़रअंदाज़ करने से अनसुलझे बग और संभावित सुरक्षा समस्याएं पैदा हो सकती हैं (उदाहरण के लिए, फर्मवेयर को अपडेट किए बिना, सिस्टम मेल्टडाउन और स्पेक्ट्रे हमलों के प्रति असुरक्षित रहेगा)। फर्मवेयर अपडेट को अक्षम करना बेतुका लगता है, क्योंकि चिप के आरंभीकरण के दौरान उसी फर्मवेयर का अंतर्निहित संस्करण लोड किया जाता है, जिसमें कमजोरियां और अनसुलझे बग मौजूद होते हैं।

एक अन्य शिकायत आधुनिक उपकरणों के लिए रेस्पेक्ट योर फ़्रीडम प्रमाणपत्र प्राप्त करने में असमर्थता से संबंधित है (प्रमाणित लैपटॉप का नवीनतम मॉडल 2009 का है)। इंटेल एमई जैसी तकनीकों से नए उपकरणों का प्रमाणन बाधित होता है। उदाहरण के लिए, फ्रेमवर्क लैपटॉप खुले फर्मवेयर के साथ आता है और पूर्ण उपयोगकर्ता नियंत्रण पर केंद्रित है, लेकिन यह संभावना नहीं है कि फ्री सॉफ्टवेयर फाउंडेशन इंटेल एमई तकनीक के साथ इंटेल प्रोसेसर के उपयोग के कारण कभी भी इसकी अनुशंसा करता है (इंटेल प्रबंधन इंजन को अक्षम करने के लिए, आपको फ़र्मवेयर से सभी Intel ME मॉड्यूल को हटा सकते हैं, जो CPU के आरंभिक आरंभीकरण से संबंधित नहीं हैं, और एक अनिर्दिष्ट विकल्प का उपयोग करके मुख्य Intel ME नियंत्रक को निष्क्रिय कर सकते हैं, जो, उदाहरण के लिए, System76 और Purism द्वारा अपने लैपटॉप में किया जाता है)।

एक उदाहरण नोवेना लैपटॉप भी है, जिसे ओपन हार्डवेयर के सिद्धांतों के अनुसार विकसित किया गया है और ओपन सोर्स ड्राइवर और फर्मवेयर के साथ आपूर्ति की गई है। चूंकि फ्रीस्केल i.MX 6 SoC में GPU और वाईफाई के संचालन के लिए ब्लॉब्स लोड करने की आवश्यकता होती है, इस तथ्य के बावजूद कि विकास में इन ब्लॉब्स के अभी तक तैयार मुक्त संस्करण नहीं थे, नोवेना को प्रमाणित करने के लिए, ओपन सोर्स फाउंडेशन को आवश्यकता थी कि ये घटकों को यांत्रिक रूप से अक्षम कर दिया जाए। नि:शुल्क प्रतिस्थापन अंततः बनाए गए और उपयोगकर्ताओं के लिए उपलब्ध कराए गए, लेकिन प्रमाणन ने उपयोगकर्ताओं को जीपीयू और वाईफाई के बाद से उनका उपयोग करने से रोका होगा, जिसमें प्रमाणन के समय मुफ्त फर्मवेयर नहीं था, अगर रिस्पेक्ट योर के साथ भेजा जाता तो उन्हें शारीरिक रूप से अक्षम करना पड़ता। स्वतंत्रता प्रमाण पत्र. परिणामस्वरूप, नोवेना डेवलपर ने रेस्पेक्ट योर फ़्रीडम प्रमाणपत्र से गुजरने से इनकार कर दिया, और उपयोगकर्ताओं को एक पूर्ण-विकसित डिवाइस प्राप्त हुआ, न कि एक स्ट्रिप्ड-डाउन डिवाइस।

स्रोत: opennet.ru