Entwodwi premye platfòm sèvè modèn ki baze sou CoreBoot

Devlopè soti nan 9elements pòté CoreBoot pou plak mèr sèvè Supermicro X11SSH-TF. Chanjman deja enkli nan prensipal CoreBoot kodbaz la epi yo pral fè pati pwochen lage prensipal la. Supermicro X11SSH-TF a se premye mèr sèvè modèn ak yon processeur Intel Xeon ki ka itilize ak CoreBoot. Komisyon Konsèy la sipòte processeurs Xeon (E3-1200V6 Kabylake-S oswa E3-1200V5 Skylake-S) epi li ka ekipe ak jiska 64 GB RAM (4 x UDIMM DDR4 2400MHz).

Travay fini ansanm ak founisè VPN Mullvad kòm yon pati nan pwojè a Sistèm transparans, ki vize a ranfòse sekirite nan enfrastrikti sèvè a ak debarase m de konpozan propriétaires ki gen eta pa ka kontwole. CoreBoot se yon analòg gratis nan firmwèr propriétaires epi li disponib pou verifikasyon konplè ak odit. CoreBoot yo itilize kòm firmwèr baz pou inisyalizasyon pyès ki nan konpitè ak kowòdinasyon bòt. Ki gen ladan inisyalizasyon chip grafik la, PCIe, SATA, USB, RS232. An menm tan an, CoreBoot entegre eleman binè FSP 2.0 (Intel Firmware Support Package) ak firmwèr binè pou subsistèm Intel ME, ki nesesè pou inisyalize ak kòmanse CPU a ak chipset.

Pou bòt sistèm operasyon an, li sijere pou itilize SeaBios oswa LinuxBòt (Aplikasyon UEFI ki baze sou Tianocore poko sipòte akòz enkonpatibilite ak sous-sistèm grafik Aspeed NGI, ki travay sèlman nan mòd tèks). Anplis de ajoute sipò tablo nan CoreBoot, patisipan pwojè yo te aplike tou sipò pou modil TPM (Trusted Platform Module) 1.2/2.0 ki baze sou Intel ME epi prepare yon chofè pou kontwolè ASPEED 2400 SuperI/O, ki fè fonksyon BMC (Baseboard). Kontwolè Jesyon).

Pou kontwòl remote nan tablo a, koòdone IPMI bay pa kontwolè BMC AST2400 la sipòte, men yo sèvi ak IPMI, firmwèr orijinal la dwe enstale nan kontwolè BMC la. Fonksyonalite telechaje verifye tou te aplike. Pou sèvis piblik la superiotool Yo te ajoute sipò AST2400, epi inteltool sipò pou Intel Xeon E3-1200. Intel SGX (Software Guard Extensions) poko sipòte akòz pwoblèm estabilite.

Sous: opennet.ru